Sweden – Systems and technical consultancy services – Security Operations Center (SOC-tjänst) till Finansinspektionen

Description

FI genomför en upphandling av SOC-tjänst med syfte att teckna avtal med leverantör som ska arbeta förebyggande och leverera en bemannad SOC tjänst som utför övervakning av FI IT:s samtliga endpoints (klienter och servrar) dygnet runt alla dagar året runt. Tjänsten ska skydda data, förhindra dataintrång, åtgärda incidenter, minimera risker samt identifiera säkerhetsbrister proaktivt. Detta ska ske enligt leverantörens väl dokumenterade rutiner och processer. SOC-tjänsten som levereras ska bygga på befintlig installation av EDR-verktyget Carbon Black som tillhandahålls on-premise av FI. Upphandlingen avser även ett standby avtal för att kunna anlita leverantörens CSIRT team. Leverantör av SOC-tjänst ska avlasta FI genom att hantera, driva och agera på allt som rör övervakning via EDR verktyget, cyberhot och rapportering om avvikelser. Falska larm ska hanteras och byggas bort medan verkliga incidenter ska ageras på. FI är samtidigt intresserade av vissa närliggande kringtjänster. Det ska även ske en löpande kunskapsöverföring mellan leverantör och FI för att få en förståelse och transparens i hur arbetet fungerar i praktiken. Uppföljning av större incidenter, utveckling av tjänster, rapportering och rådgivning ska ske löpande och regelbundet.

Key facts

Procedure

neg-w-call

Submit via

https://tendsign.com/doc.aspx?MeFormsNoticeId=17317&GoTo=Tender

Contact

jenny.mangelsdorf@fi.se

Regime

publicSector

Category

services