SIEM- ja SOC-palvelut sekä niihin liittyvät digiturvallisuuden kokonaispalvelut

Hankinnan kohde kattaa Hankintayksikön tuotantoympäristön sekä perustietotekniikan osa-alueet ja niihin molempiin halutaan sama, niistä kokonaisvastuullinen tietoturvapalveluiden toimittaja. Palvelun toimittajan tulee pitää säännöllisesti yhteyttä asiakkaaseen ja tehdä havaintojensa perusteella ehdotuksia kyberturvallisuuden ja hankittavien palveluiden kehittämiseksi. Hankinta koostuu 24/7/365 palveluna tuotettavasta keskitetystä kyberturvallisuusvalvomosta (Security Operations Center, SOC) ja siihen liittyvistä osapalveluista. • Security Operations Center, SOC • SIEM-palvelu, • Keskitetty lokienhallintapalvelu, • Managed Detection and Response -palvelut (sisältää EDR-palvelut) • Uhkatiedon hallinta ja kehittyneiden uhkien tunnistamispalvelu, • IT-forensiikka ja Incident Response -palvelu (DFIR) ja • Haavoittuvuusskannauspalvelu ja -teknologia. Hankintakokonaisuuteen kuuluu myös kaikkien hankittavien palveluiden käyttöönotto, tietoturva-asiantuntijapalvelut ja erillisinä optioina Havaro-palvelu sekä palomuurisääntöjen optimointipalvelu.

Sopimus tarjouskilpailun voittaneen tarjoajan kanssa solmitaan toistaiseksi voimassa olevana.