Informasjonssikkerhet

Norsk Tipping skal inngå rammeavtale med inntil 4 leverandører innen området informasjonssikkerhet. 1: Strategisk rådgivning cybersikkerhet 2: Sikkerhetstesting 3: Cybersikkerhetsøvelser 4: Sikkerhetskompetanse, sikkerhetsrevisjoner og rådgivning ISO27001, 27017, OWASP o.l Norsk Tipping er sertifisert etter ISO 27001 og WLA SCS, og har behov for rådgivningstjenester som sikrer at selskapet etterlever disse standardene, og sikrer en stabil og sikker drift av våre IT-tjenester.

Formålet med denne anskaffelsen er å inngå en rådgivningsavtale med èn eller flere leverandører innen informasjonssikkerhet.

Formålet med avtalen er å løpende bistå selskapet med strategisk kompetanse, rådgivning herunder å bistå Norsk Tippings Styre, Sikkerhetskomité og sikkerhetsmiljø mv. Norsk Tipping ønsker å inngå avtale om strategisk rådgivning innen områdene styring og kontroll med informasjonssikkerhet, cybersikkerhet, trusselvurderinger, styrking av selskapets styringssystem for informasjonssikkerhet o.l.

Formålet med anskaffelsen er å dekke Norsk Tippings behov for testing innenfor hovedområdet sikkerhet. I dette området inngår generell testing av forsvarsverker, men også testing av kvalitet, resiliens og robusthet av både eksisterende og ny kode, systemer samt utstyr. Norsk Tipping legger vekt på hele KIT-triaden og ønsker gjennom testing å oppnå kjennskap om tilstand, og hvilke tiltak som må gjennomføres for å øke sikkerheten til testobjektet og systemet dette objektet inngår

Formålet med avtalen er å ivareta selskapets behov for opplæring, trening og kompetanse på Norsk Tippings ansatte innenfor informasjonssikkerhet. Hensikten med dette er å øke selskapets kompetanse innenfor området, og ivareta relevante ISO 27001 krav som er pålagt selskapet gjennom sin sertifisering.

Norsk tipping selskapsmål som vi ønsker skal styrkes gjennom denne anskaffelsen er følgende: «Vi har styrket kvaliteten i selskapets forretningskritiske prosesser». Norsk Tippings forretningskritiske prosesser består av: 1) Salg av Spill 2) Utbetaling av premier 3) Gjennomføring av spill 4) Ansvarlig spillvirksomhet Norsk tipping benytter i dag et verktøy for å kunne vedlikeholde oversikt over ansattes gjennomføring av obligatoriske og frivillige kurs innen sikkerhetskompetanse og -instruks. Verktøyet benyttes også til kartlegging av ansattes innsikt og forståelse av f.eks. sikkerhetskultur. Norsk Tipping er i tillegg til å være sertifisert iht. ISO 27001 standard, også som eneste selskap i Norge sertifisert iht. WLA SCS. For å inneha WLA sertifisering må en ISO 27001 sertifisering ligge i bunn. Vi forutsetter at vår avtaleleverandør setter seg inn i WLA standarden godt nok til å bistå Norsk Tipping med rådgivning, men forventer ikke ekspert kompetanse innenfor WLA standarden.