Nykypäivän uhat tietoturvalle ja tietosuojalle muuttuvat ja kehittyvät nopeasti, jolloin tarvitaan ajantasasainen kyvykkyys puolustautua kehittyviä ja aina vaarallisempia haittaohjelmia ja hyökkäyksiä vastaan. Pelkistä puolustusmekanismeista ei yksittäin ole apua näitä kehittyneempiä hyökkäyksiä vastaan. Tarvitaan jatkuvaa ja tarkkaa ympäristön valvontaa, uhkatilanteen seurantaa sekä koulutettuja ammattilaisia havaitsemaan ja torjumaan uhat. Tähän muuttuvan ympäristön haasteeseen Finavia tarvitsee jatkuvan kybervalvonnan kyvykkyyden eli SOC -palvelukeskuksen. Finavialla on käytössä Havaro -palvelu, joka on keskeinen osa myös tulevaa SOC -palvelukeskusta.
Hankittavan SOC-palvelun avulla tavoitellaan Finavian kyberturvallisuuden kypsyystason nostamista parantaen kyberriskien hallintaa, realisoituvien riskien havaitsemiseen ja niihin reagoimiseen kuluvaa aikaa sekä Finavian kyberturvallisuuteen liittyvää vaatimustenmukaisuutta.
Määräaika
Tarjousten vastaanottamisen määräaika oli 2022-04-08.
Hankinta julkaistiin 2022-03-07.
Kohde Hankinnan laajuus
Otsikko: Finavia Oyj: Tietoturvan palvelukeskus SOC (2022-2025)
2021-079902
Tuotteet/palvelut: Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki📦
Lyhyt kuvaus:
“Nykypäivän uhat tietoturvalle ja tietosuojalle muuttuvat ja kehittyvät nopeasti, jolloin tarvitaan ajantasasainen kyvykkyys puolustautua kehittyviä ja aina...”
Lyhyt kuvaus
Nykypäivän uhat tietoturvalle ja tietosuojalle muuttuvat ja kehittyvät nopeasti, jolloin tarvitaan ajantasasainen kyvykkyys puolustautua kehittyviä ja aina vaarallisempia haittaohjelmia ja hyökkäyksiä vastaan. Pelkistä puolustusmekanismeista ei yksittäin ole apua näitä kehittyneempiä hyökkäyksiä vastaan. Tarvitaan jatkuvaa ja tarkkaa ympäristön valvontaa, uhkatilanteen seurantaa sekä koulutettuja ammattilaisia havaitsemaan ja torjumaan uhat. Tähän muuttuvan ympäristön haasteeseen Finavia tarvitsee jatkuvan kybervalvonnan kyvykkyyden eli SOC -palvelukeskuksen. Finavialla on käytössä Havaro -palvelu, joka on keskeinen osa myös tulevaa SOC -palvelukeskusta.
Hankittavan SOC-palvelun avulla tavoitellaan Finavian kyberturvallisuuden kypsyystason nostamista parantaen kyberriskien hallintaa, realisoituvien riskien havaitsemiseen ja niihin reagoimiseen kuluvaa aikaa sekä Finavian kyberturvallisuuteen liittyvää vaatimustenmukaisuutta.
Näytä lisää
Arvioitu arvo ilman arvonlisäveroa: EUR 2 090 000 💰
1️⃣
Suorituspaikka: Suomi/Finland🏙️
Pääkohde tai suorituspaikka: Vantaa
Hankinnan kuvaus:
“Security Operations Center, eli tietoturvan palvelukeskus on keskitetty valvomo, josta hoidetaan organisaation tietoturvan valvonta, uhkien seuranta sekä...”
Hankinnan kuvaus
Security Operations Center, eli tietoturvan palvelukeskus on keskitetty valvomo, josta hoidetaan organisaation tietoturvan valvonta, uhkien seuranta sekä tietoturvapoikkeamien hallinta. Se on siten tärkeä osa nykypäivän kyberpuolustusta. Toimiva ja laadukas tietoturvan palvelukeskus koostuu koulutetusta ja motivoituneesta henkilöstöstä, testatuista prosesseista sekä kehittyneistä valvonnan työkaluista.
Finavian tarkoituksena on solmia sopimus tietoturvan palvelukeskuksesta yhden kyvykkään palveluntuottajan kanssa. Tilannekuvan kattavuus ja toimivuus on Finavian jatkuvasti muuttuvassa ja kehittyvässä lentoasemaympäristössä ensiarvoisen tärkeää. Hankinnan tuloksena Finavialla on Finavian vaatimukset täyttävä ja jopa ylittävä Havaro -kelpoinen palveluntuottaja, joka valvoo ilmailun kannalta kriittisiä järjestelmiä, joita on tiukasti säädelty. Kaikki sopimuksella tuotettu palvelu suoritetaan Finavian IT:n ja liiketoimintayksiköiden ohjauksessa.
Hankinnan kohteena oleva SOC-palvelu sisältää käyttöönoton lisäksi myös seuraavat alipalvelut:
• SOC-tietoturvavalvonta
• SIEM-palvelu
• Haavoittuvuuksienhallinta
• Uhkien metsästys
• IT-forensiikka
Hankintayksikkö ei sitoudu tiettyihin hankintamääriin, eikä hankintasopimus tuota palveluntuottajalle yksinoikeutta hankinnan toteuttamiseen. Sopimuksen mukaiset palvelut tuotetaan tarjouspyynnössä ja sen liitteissä kuvatun sisällön mukaisina.
Palvelut hankitaan kokonaispalveluna yhdeltä palveluntuottajalta. Palveluntuottajan on varauduttava toimittamaan kaikkia yllä mainittuja palveluita koko sopimuskauden ajan Hankintayksikön tarpeiden mukaisesti.
Hankintayksikkö asettaa tarjoajia koskevia soveltuvuusvaatimuksia.
Hankinta-asiakirjojen saantia on rajoitettu tietoturvasyistä. Hankintayksikkö luovuttaa asiakirjaluonnokset allekirjoitettua salassapitositoumusta vastaan. Asiakirjapyyntö ja allekirjoitettu salassapitositoumus toimitetaan sähköpostin liitteenä hankintapaallikot@finavia.fi otsikolla Finavia: SOC 2022-2025 - hankinta. Hankintayksikkö toimittaa sähköpostitse linkin, jonka kautta toimija voi ladata tarjousasiakirjat. Salassapitositoumus on saatavilla Tarjouspalvelu -portaalissa. Hankintayksikköä sitoo salassapitovelvollisuus.
Keskeytettyyn hankintaan salassapitositoumuksen jättäneiden tulee tehdä salassapitositoumus uudelleen.
Hankintamenettelyn lopputuloksena Hankintayksikkö valitsee yhden (1) palveluntuottajan, jonka kanssa se tekee sopimuksen. Tämä menettely korvaa keskeytetyn menettelyn, ilmoituksen numero 2022-089797 (TED numero 2022/S 006-012837)
Näytä lisää Myöntämisperusteet
Hinta ei ole ainoa myöntämisperuste, ja kaikki perusteet ilmoitetaan ainoastaan hankinta-asiakirjoissa
Sopimuksen, puitesopimuksen tai dynaamisen hankintajärjestelmän kesto
Jäljempänä oleva aikataulu on ilmaistu kuukausina.
Kuvaus
Kesto: 36
Sopimuksen, puitesopimuksen tai dynaamisen hankintajärjestelmän kesto
Tämä sopimus voidaan uusia ✅ Kuvaus
Uudistusten kuvaus:
“Sopimuskausi on 36 kk (3 vuotta). Sopimukseen sisältyy lisäksi optiona kolme (3) kahdentoista (12) kk (1 vuosi) kautta. Optiokaudet otetaan käyttöön 12 kk...”
Uudistusten kuvaus
Sopimuskausi on 36 kk (3 vuotta). Sopimukseen sisältyy lisäksi optiona kolme (3) kahdentoista (12) kk (1 vuosi) kautta. Optiokaudet otetaan käyttöön 12 kk (1 vuosi) kerrallaan.
Sopimuskausi on suunniteltu aloitettavaksi 1.5.2022.
Näytä lisää Tietoa vaihtoehdoista
Vaihtoehdot ✅
Vaihtoehtojen kuvaus:
“Tietoturvavalvonnan kehittämiseen ja ylläpitoon liittyvät laajennukset, asiantuntijan tuntityöt ja konsultointi muuttuvan regulaation/Havaro -päivitysten mukaan.”
Vaihtoehtojen kuvaus
Tietoturvavalvonnan kehittämiseen ja ylläpitoon liittyvät laajennukset, asiantuntijan tuntityöt ja konsultointi muuttuvan regulaation/Havaro -päivitysten mukaan.
Näytä lisää Kuvaus
Lisätietoja:
“Osallistumishakemuksen/tarjouksen tekemistä ja jättämistä Tarjouspalvelu.fi -portaalissa (ml. ehdokkaan käyttäjä- ja yhteyshenkilötiedot järjestelmässä)...”
Lisätietoja
Osallistumishakemuksen/tarjouksen tekemistä ja jättämistä Tarjouspalvelu.fi -portaalissa (ml. ehdokkaan käyttäjä- ja yhteyshenkilötiedot järjestelmässä) koskevissa tietoteknisissä kysymyksissä ja ongelmatilanteissa tulee olla yhteydessä Cloudia-tukeen. Sekaannuksien välttämiseksi on syytä rekisteröidä Tarjouspalveluun se yritystunnus (esim. y-tunnus), jonka nimissä allekirjoitetaan sopimus.
Oikeudelliset, taloudelliset, rahoitukselliset ja tekniset tiedot Taloudellinen ja rahoituksellinen asema
Hankinta-asiakirjoissa mainitut valintaperusteet
Tekninen ja ammatillinen pätevyys
Hankinta-asiakirjoissa mainitut valintaperusteet
Tiedot sopimuksen toteuttamisesta vastaavasta henkilöstöstä
Velvollisuus ilmoittaa sopimuksen toteuttamiseen nimetyn henkilöstön nimet ja ammatillinen pätevyys
Menettely Toimenpiteen tyyppi
Avoin menettely
Hallinnolliset tiedot
Tarjousten tai osallistumishakemusten vastaanottamisen määräaika: 2022-04-08
13:00 📅
Kielet, joilla tarjoukset tai osallistumishakemukset voidaan jättää: suomi 🗣️
Jäljempänä oleva aikataulu on ilmaistu kuukausina.
Vähimmäisaika, jonka kuluessa tarjoajan on pidettävä tarjous voimassa: 8
Tarjousten avaamista koskevat ehdot: 2022-04-08
16:00 📅
Täydentävät tiedot Tietoa sähköisistä työnkuluista
Sähköistä maksua käytetään
Lisätietoja
“Tämä hankintamenettely käydään seuraavan alustavan aikataulun mukaan: Aikavyöhyke: Helsinki. Päivät ovat muodossa pp.kk.
2022
14.03. - Tarjoajien kysymykset...”
Tämä hankintamenettely käydään seuraavan alustavan aikataulun mukaan: Aikavyöhyke: Helsinki. Päivät ovat muodossa pp.kk.
2022
14.03. - Tarjoajien kysymykset klo 13:00 mennessä
08.04. - Tarjouksen jättäminen klo 13:00 mennessä
11.04. - Hankintapäätös aikaisintaan
26.04. - Sopimuksen allekirjoitus aikaisintaan
Rikosrekisteriotteet tarkastetaan voittajan kanssa sovittavana ajankohtana.
Hankintayksikkö pidättää oikeuden muuttaa aikataulua myöhäisemmäksi. Tarjoaja on vastuussa asiakirjojensa, kysymyksiensä ja tarjoustensa toimittamisesta ajoissa.
Tarjoajilla on mahdollisuus esittää kysymyksiä. Finavia pyrkii tarjoamaan vastauksia kysymyksiin mahdollisimman pian määräajan jälkeen ja mikäli mahdollista, myös ennen kysymyksille varatun ajan umpeutumista. Kysymykset tulee esittää suomen kielellä ja niihin vastataan suomen kielellä Hanki Tarjouspalvelussa. Muilla tavoin esitettyihin kysymyksiin / kommentteihin ei vastata. Kysymykset tulee syöttää järjestelmään yksi kysymys kerrallaan. Kysymyksiin vastataan ainoastaan Tarjouspalvelussa. Kysymykset ja niihin tulleet vastaukset ovat julkisia.
Soveltuvuusvaatimuksia ja hankinnan kohteen kriteereitä koskevia lisätietoja on saatavilla Hanki Tarjouspalvelussa, jossa vaatimuskohtaiset lisätiedot ja -selvitykset avautuvat kysymysmerkki -painikkeesta ("[?]"). Tulosteessa lisätiedot ja -selvitykset ovat kursiivilla. Lukekaa ohjeet ja lisätiedot tarkasti ennen kysymysten esittämistä.
Tarjoajilla on velvollisuus tutustua mahdollisiin lisäkysymyksiin sekä niihin annettuihin vastauksiin ennen tarjouksen jättämistä, vaikka Tarjoaja itse ei olisi esittänyt lainkaan kysymyksiä. Esitettyjen kysymysten vastaukset ovat osa tarjouspyyntöä.
Tarjouksen tekemistä ja jättämistä Tarjouspalvelu.fi -toimittajaportaalissa (ml. ehdokkaan käyttäjä- ja yhteyshenkilötiedot järjestelmässä) koskevissa tietoteknisissä kysymyksissä ja ongelmatilanteissa tulee olla yhteydessä Cloudia-tukeen arkipäivisin klo 08-16:00. Tarjoajien tukinumero on 020 766 1075 ja sähköpostiosoite tuki@cloudia.fi.
Tällä ilmoituksella on liitteitä/linkkejä osoitteessa https://www.hankintailmoitukset.fi/fi/public/procurement/66810/notice/95150