Utløpt2026-109322· Sendt til TED
Procurement of information security and data protection consultancy services
AI-sammendrag
Hva som anskaffes
DFØs enhet Markedsplassen for skytjenester (MPS) søker én senior cybersikkerhetskonsulent for rådgivning innen informasjonssikkerhet og personvern i offentlig sektor. Oppdraget omfatter:
- Rådgivning om hvordan offentlig sektor bør organisere og anskaffe cybersikkerhetstjenester, inkludert hendelseshåndtering og proaktivt sikkerhetsarbeid
- Definering av sikkerhetskrav til skytjenester (IaaS, PaaS og SaaS) for innarbeidelse i leverandørkontrakter
- Oversette komplekse cybersikkerhetsbehov til konkret og handlingsrettet beslutningsgrunnlag for toppledelse og beslutningstakere i offentlig sektor
- Rådgivning om relevante produkter, tjenester og leverandørstrategier innen cybersikkerhet, herunder managed security services
Konsulenten kan benytte støtteressurser, men beholder fullt ansvar for kvalitet, fremdrift og helhetlig leveranse. Kontrakten er klassifisert som tjenestekjøp innen IT-konsulentvirksomhet.
Kvalifikasjons- og tildelingskriterier
Leverandøren må være registrert i foretaksregister. Kvalifikasjonskrav inkluderer dokumentasjon på årsomsetning og finansielle nøkkeltall, samt referanser på tilsvarende leveranser (opp til tre års erfaring). Standard ESPD benyttes. Avvisningsgrunner følger EU-direktivets bestemmelser (korrupsjon, bedrageri, skatteforhold mv.).
Tildelingskriterier er ikke eksplisitt oppgitt med vekting i de tilgjengelige dataene.
Verdi, varighet og frister
Anslått kontraktsverdi er 10 mill. NOK ekskl. mva. Kontraktens varighet er 4 år. Tilbudsfrist er 19. juni 2026 kl. 13:00. Karenstid ved klage er 10 dager.
Praktisk informasjon
Oppdraget gjennomføres primært i Oslo. Oppdragsgiver regulerer ikke tid og sted for arbeidet, men kan kreve fysisk tilstedeværelse ved Økern Portal i Oslo samt i møter med andre offentlige virksomheter. Ingen delkontrakter. Elektronisk innlevering er obligatorisk via EU-Supply-portalen. Tilbud skal sendes på norsk. Elektronisk katalog er obligatorisk, og eFaktura er påkrevd ved kontraktsgjennomføring.
Beskrivelse fra kunngjøringen
The Norwegian Agency for Public and Financial Management (DFØ) is the contracting authority for this procurement. The procurement is carried out by DFØ’s unit, the Norwegian public sector cloud marketplace (MPS), which facilitates the procurement and use of cloud services in the public sector. Strengthening the overall cybersecurity posture of the public sector is a key objective of MPS. MPS actively collaborates with national and international partners, including European and Nordic central purchasing bodies, EU/EEA institutions, and professional environments within cybersecurity and standardisation (including ENISA, EDPB, NIST, and MITRE), as well as relevant national stakeholders such as the Norwegian National Security Authority (NSM), the National Cyber Security Centre (NCSC), and KiNS. The purpose is to ensure up-to-date market insight, knowledge sharing, and the development of robust solutions for the public sector. DFØ invites tenders for the provision of one senior cybersecurity consultant. The assignment includes advising on how the public sector should organise and procure cybersecurity services, including incident handling and proactive security work. The consultant shall also assist in defining security requirements for cloud services (IaaS, PaaS, and SaaS), to be included in contracts with various suppliers. Furthermore, the consultant will contribute to translating complex cybersecurity needs into concrete and actionable decision-making material for senior management and decision-makers across the public sector. The assignment also includes advising on relevant products, services, and supplier strategies within cybersecurity, including managed security services. The consultant may utilise supporting resources where necessary but retains full responsibility for the quality, progress, and overall delivery of the services.
Kontraktsdetaljer
Procurement of information security and data protection consultancy services4 år
Parter
Kjøper
Rådgivere og øvrige parter
- Oslo tingrett926725939
Full kunngjøring
Kjøper
Prosedyre
Beskrivelse
The Norwegian Agency for Public and Financial Management (DFØ) is the contracting authority for this procurement. The procurement is carried out by DFØ’s unit, the Norwegian public sector cloud marketplace (MPS), which facilitates the procurement and use of cloud services in the public sector. Strengthening the overall cybersecurity posture of the public sector is a key objective of MPS. MPS actively collaborates with national and international partners, including European and Nordic central purchasing bodies, EU/EEA institutions, and professional environments within cybersecurity and standardisation (including ENISA, EDPB, NIST, and MITRE), as well as relevant national stakeholders such as the Norwegian National Security Authority (NSM), the National Cyber Security Centre (NCSC), and KiNS. The purpose is to ensure up-to-date market insight, knowledge sharing, and the development of robust solutions for the public sector. DFØ invites tenders for the provision of one senior cybersecurity consultant. The assignment includes advising on how the public sector should organise and procure cybersecurity services, including incident handling and proactive security work. The consultant shall also assist in defining security requirements for cloud services (IaaS, PaaS, and SaaS), to be included in contracts with various suppliers. Furthermore, the consultant will contribute to translating complex cybersecurity needs into concrete and actionable decision-making material for senior management and decision-makers across the public sector. The assignment also includes advising on relevant products, services, and supplier strategies within cybersecurity, including managed security services. The consultant may utilise supporting resources where necessary but retains full responsibility for the quality, progress, and overall delivery of the services.
Hensikt
Ytterligere klassifisering
- Programmering av software og rådgivning
- IT-tjenester
Sted for gjennomføring
Tilleggsinformasjon
The Contracting Authority does not regulate the place and time of work. However, the Contracting Authority may have a need for the consultant to perform some of their work from the Customer’s premises at Økern Portal, Lørenfaret 1, 0580 Oslo, and thus may require some physical appearance at the Customer’s location. The Customer may also require physical appearance in meetings at other locations e.g. meetings with other public entities, cf. SSA-B clause 1.1.
Verdi
Generell informasjon
Grunnlag for avvisning
Corruption
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for korrupsjon ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Korrupsjon som definert i artikkel 3 i konvensjonen om bekjempelse av korrupsjon, som involverer tjenestemenn i De Europeiske Fellesskapene eller i Den Europeiske Unions medlemsstater (EUT C 195 av 25.6.1997, s. 1), og i artikkel 2, stk. 1, i Rådets rammeavgjørelse 2003/568/RIA av 22. juli 2003 om bekjempelse av korrupsjon i den private sektor (EUT L 192 av 31.7.2003, s. 54). Denne avvisningsgrunnen omfatter også korrupsjon som definert i nasjonal rett for oppdragsgiveren eller leverandøren.
Fraud
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for bedrageri ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Bedrageri som omhandlet i artikkel 1 i konvensjonen om beskyttelse av De Europeiske Fellesskapenes finansielle interesser (EFT C 316 av 27.11.1995, s. 48).
Money laundering or terrorist financing
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for hvitvasking av penger eller finansiering av terrorisme ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Hvitvasking av penger eller finansiering av terrorismeSom definert i artikkel 1 i Europaparlamentets og Rådets direktiv 2005/60/EF av 26. oktober 2005 om forebyggende tiltak mot bruk av det finansielle system til hvitvasking av penger og finansiering av terrorisme (EUT L 309 av 25.11.2005, s. 15).
Participation in a criminal organisation
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for deltakelse i en kriminell organisasjon ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Deltakelse i en kriminell organisasjon som definert i artikkel 2 i Rådets rammeavgjørelse 2008/841/RIA av 24. oktober 2008 om bekjempelse av organisert kriminalitet (EUT L 300 av 11.11.2008, s. 42)
Terrorist offences or offences linked to terrorist activities
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitetved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitet som definert i artikkel 1 og 3 i Rådets rammeavgjørelse 2002/475/RIA av 13. juni 2002 om bekjempelse av terrorisme (EFT L 164 af 22.6.2002, s. 3). Denne avvisningsgrunnen omfatter også oppfordring til, medvirkning til eller forsøk på å begå slike handlinger som omhandlet i artikkel 4 i nevnte rammeavgjørelse.
Child labour and including other forms of trafficking in human beings
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for barnearbeid og andre former for menneskehandel ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder?Barnearbeid og andre former for menneskehandel som definert i artikkel 2 i Europaparlamentets og Rådets direktiv 2011/36/EU av 5. april 2011 om forebygging og bekjempelse av menneskehandel og beskyttelse av dets ofre, og om erstatning av Rådets rammeavgjørelse 2002/629/RIA (EUT L 101 av 15.4.2011, s. 1).
Breaching of obligations in the fields of environmental law
Er leverandøren kjent med å ha begått brudd på bestemmelser om miljø slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Breaching of obligations in the fields of labour law
Er leverandøren kjent med å ha begått brudd på bestemmelser om arbeidsforhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Breaching of obligations in the fields of social law
Er leverandøren kjent med å ha begått brudd på bestemmelser om sosiale forhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Grave professional misconduct
Har leverandøren begått alvorlige feil i yrkesutøvelsen? Hvis det er relevant, se definisjoner i nasjonal rett, den relevante kunngjøring eller anskaffelsesdokumentene.
Misrepresentation, withheld information, unable to provide required documents and obtained confidential information of this procedure
Har leverandøren:a) gitt grovt uriktige opplysninger ved meddelelsen av opplysningene som kreves for å kontrollere at det ikke er grunnlag for avvisning, eller av at kvalifikasjonskravene er oppfylt,b) unnlatt å gi slike opplysninger,c) tatt forbehold om straks å fremlegge de støttedokumenter som oppdragsgiver anmoder om, ellerd) urettmessig påvirket oppdragsgivers beslutningsprosess for å tilegne seg konfidensiell informasjon som kan gi denne en urettmessig fordel i forbindelse med konkurransen, eller uaktsomt har gitt misvisende opplysninger som kan få vesentlig innflytelse på beslutninger om avvisning, utvelgelse eller tildeling?
Conflict of interest due to its participation in the procurement procedure
Er leverandør oppmerksom på en interessekonflikt slik denne er angitt i nasjonal rett, den relevante kunngjøring eller anskaffelsesdokumentene?
Direct or indirect involvement in the preparation of this procurement procedure
Har leverandør eller en virksomhet tilknyttet leverandøren gitt råd til oppdragsgiver eller på annen måte vært involvert i planleggingen av konkurransen?
Early termination, damages, or other comparable sanctions
Har leverandør begått vesentlig kontraktsbrudd i forbindelse med oppfyllelsen av en tidligere offentlig kontrakt, en tidligere kontrakt med en offentlig oppdragsgiver eller en tidligere konsesjonskontrakt, der bruddet har ført til heving av kontrakten, erstatning eller andre lignende sanksjoner?
Breaching obligation relating to payment of social security contributions
Har leverandør unnlatt å oppfylle alle sine forpliktelser til å betale trygdeavgifter både i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?
Breaching obligation relating to payment of taxes
Har leverandøren unnlatt å oppfylle sine forpliktelser til å betale skatter og avgifter i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?
Business activities are suspended
Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Bankruptcy
Er leverandøren i en konkurssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Arrangement with creditors
Er leverandøren i en situasjon hvor han har fått tvungen gjeldsordning? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Insolvency
Er leverandøren i en insolvenssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Assets being administered by liquidator
Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Analogous situation like bankruptcy, insolvency or arrangement with creditors under national law
Er leverandøren i en situasjon hvor han har fått tvungen gjeldsordning? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Delkontrakt
Beskrivelse
The Norwegian Agency for Public and Financial Management (DFØ) is the contracting authority for this procurement. The procurement is carried out by DFØ’s unit, the Norwegian public sector cloud marketplace (MPS), which facilitates the procurement and use of cloud services in the public sector. Strengthening the overall cybersecurity posture of the public sector is a key objective of MPS. MPS actively collaborates with national and international partners, including European and Nordic central purchasing bodies, EU/EEA institutions, and professional environments within cybersecurity and standardisation (including ENISA, EDPB, NIST, and MITRE), as well as relevant national stakeholders such as the Norwegian National Security Authority (NSM), the National Cyber Security Centre (NCSC), and KiNS. The purpose is to ensure up-to-date market insight, knowledge sharing, and the development of robust solutions for the public sector. DFØ invites tenders for the provision of one senior cybersecurity consultant. The assignment includes advising on how the public sector should organise and procure cybersecurity services, including incident handling and proactive security work. The consultant shall also assist in defining security requirements for cloud services (IaaS, PaaS, and SaaS), to be included in contracts with various suppliers. Furthermore, the consultant will contribute to translating complex cybersecurity needs into concrete and actionable decision-making material for senior management and decision-makers across the public sector. The assignment also includes advising on relevant products, services, and supplier strategies within cybersecurity, including managed security services. The consultant may utilise supporting resources where necessary but retains full responsibility for the quality, progress, and overall delivery of the services.
Hensikt
Ytterligere klassifisering
- Programmering av software og rådgivning
- IT-tjenester
Sted for gjennomføring
Tilleggsinformasjon
The Contracting Authority does not regulate the place and time of work. However, the Contracting Authority may have a need for the consultant to perform some of their work from the Customer’s premises at Økern Portal, Lørenfaret 1, 0580 Oslo, and thus may require some physical appearance at the Customer’s location. The Customer may also require physical appearance in meetings at other locations e.g. meetings with other public entities, cf. SSA-B clause 1.1.
Anslått varighet
Verdi
Generell informasjon
Utvelgelseskriterier
KriteriumEnrolment in a trade register
Beskrivelse
Leverandør er registrert i et foretaksregister eller et handelsregister i medlemsstaten som leverandøren er etablert i. Som beskrevet i bilag XI til direktiv 2014/24/EU; leverandører fra visse medlemsstater kan være nødt til å oppfylle andre krav i nevnte bilag.
KriteriumGeneral yearly turnover
Beskrivelse
Leverandørens (”totale”) årsomsetning for det antall regnskapsår som det anmodes om i kunngjøringen eller i anskaffelsesdokumentene, er som følger:
KriteriumGeneral yearly turnover
Beskrivelse
Hvis opplysningene om omsetning (samlet eller spesifikt) ikke er tilgjengelige for hele perioden som det anmodes om, vennligst angi den dato da virksomheten ble etablert, eller leverandørene startet sin virksomhet:
KriteriumFinancial ratio
Beskrivelse
Når det gjelder finansielle nøkkeltall som er angitt i kunngjøringen eller i anskaffelsesdokumentene erklærer leverandøren at den eller de faktiske verdien(e) for det eller de nøkkeltall(ene) som det anmodes om er som følger:
KriteriumReferences on specified deliveries
Beskrivelse
Bare for tjenester: I referanseperioden har leverandøren utført følgende viktige vareleveranser av den etterspurte type, eller følgende viktige tjenester av den etterspurte type. Oppdragsgiver kan kreve opp til tre års erfaring og tillate at det tas hensyn til erfaring fra tiden før de seneste tre år.
Anskaffelsesdokumenter
Ad hoc-kommunikasjonskanal
Vilkår for anskaffelsen
Vilkår for innlevering
Vilkår for kontrakt
Teknikker
Rammeavtale
Informasjon om den dynamiske innkjøpsordningen
Nærmere informasjon, mekling og revisjon
Virksomheter
Kunngjøringsinformasjon
Andre anbud fra DIREKTORATET FOR FORVALTNING OG ØKONOMISTYRING
Konkurranse om anskaffelse av konsulentbistand for arbeid med Peppol
1,60 mill kr
Rammeavtale for anskaffelse av konsulentbistand innen statlig regnskapsføring
4,00 mill kr
Konkurranse for levering av felles løsning for generativ KI-assistent til DFØ
17,00 mill kr
Evaluering av traineeprogrammet i staten
400,00K kr
Åpen anbudskonkurranse - Anskaffelse av konsulentbistand til forprosjekt - fremtidens regnskapstjenester
6,00 mill kr