Finanstilsynet har valgt leverandør av IT-sikkerhet

Rammeavtalen har en oppgitt verdi på 3,2 millioner kroner for anskaffelse av IT-sikkerhet, inkludert rådgivning, konsulentbistand, penetrasjonstesting, sikkerhetstesting og applikasjonstest.

Finanstilsynet skal leie inn seniorkonsulenter på timebasis. Det er anslått å koste et sted mellom 200.000 og 800.000 kroner i året. Avtaleperioden på to år kan forlenges i opptil to år til.

Det skal også ytes teknisk bistand til sikring av skymiljøer, samt hjelp ved hendelser. Her inngår blant annet kartlegging, samt tiltak for å redusere skade og bidra til gjenopprettelse.

Mange om beinet

Sopra Steria stakk av gårde med seieren i en anbudskonkurranse der hele ni aktører kjempet. Det var også et krav at leverandørene måtte være en spesialist på IT-sikkerhet.

Atea, DNV GL, Experis Ciber, Mnemonic, Netsecurity, Orange Cyberdefence Norge, BDO og Deloitte nådde ikke opp med sine tilbud. De to sistnevnte ble diskvalifisert med begrunnelsen om at de er under tilsyn av Finanstilsynet.

Vinneren gjorde det best på tildelingskriteriet kvalitet og referanser, samt nest best på kompetanse. Prismessig lå de midt på treet, men det var beskjeden prisvariasjon mellom tilbyderne, kan vi lese i anskaffelsesprotokollen.

Microsoft-plattform

Finanstilsynet har vel 300 ansatte og er samlokalisert med Norges Bank ved Kvadraturen i Oslo sentrum. Tilsynet drifter sin egen infrastruktur. Den består i hovedsak av lokalt utstyr, såkalt on-premise, inkludert bærbare og stasjonære pc-er som alle har Windows 10. På serversiden bruker etaten VMware med drøyt hundre Windows-baserte servere.

Nylig har de også tatt i bruk Microsoft Office 365. De står i konkurransegrunnlaget at tilsynet forventer økende bruk av skytjenester, generelt, og Microsoft Azure spesielt i tiden som kommer.