Digiturvallisuuden asiantuntijapalvelut

Yhteishankinnan kohteena on Digiturvallisuuden asiantuntijapalvelut. Nykyisin ja tulevaisuudessa tarvitaan yhä enemmän ulkopuolisia asiantuntijapalveluita koskien riskienhallintaa, toiminnan jatkuvuuden ja varautumisen hallintaa, simulointien ja harjoitusten toteuttamista, digitaalisen infrastruktuurin suojaamista ja turvaamista. Hankittavan palvelun sisältöön kuuluu mm.: - riskienhallintaa - toiminnan jatkuvuuden ja varautumisen hallintaa - simulointien ja harjoitusten toteuttamista, jotka tähtäävät digitaalisen infrastruktuurin suojaamiseen ja turvaamiseen - tietosuoja- asetuksen ja muun tietosuojalainsäädännön mukaisen toiminnan kehittämistä Hankinnan sisältö: - työntekijöiden, työkalujen/ohjelmistojen ja prosessien toimivuuden testausta digiturvallisuuteen kohdistuva hyökkäyksen aikana - haavoittuvuuksien, uhkien ja riskien tunnistamista sekä mallintamista - riskien ja haavoittuvuuksien analysointia, sekä poisto-/ korjaamissuunnittelua ja toteutusta - simulointien ja harjoitusten koordinointia sekä toteutusta (esim. simulointiympäristöjen rakentamista ja hallintaa sekä eri hyökkäysmetodien simulointia ja puolustuksen harjoittelua) - tietoturvatestausten suunnittelua ja toteuttamista (esim. hyökkäys- ja murtotestauksia sekä valkohattuhakkerointia) - tietoturvahyökkäysten tunnistamista, torjuntaa, puolustusta - uhkatoimijoiden lähestymistapojen simulointia - arviointia / havainnointia, mitkä ovat suurimmat riskit ja heikkoudet organisaation turvallisuudessa sekä kyberpuolustuksessa Arvioitu sopimuksen aloitusajankohta on 1.8.2024. Sopimuskausi on neljä (4) vuotta ja on voimassa 31.7.2028. Hankinnassa valitaan kolme (3) Toimittajaa.