Tietopyyntö ja kutsu markkinavuoropuheluun Jyväskylän korkeakoulukonsernin tietoturvavalvonnan ja poikkeamiin reagoinnin palveluista (SOC-palvelut)

HUOMIO! Tämä ei ole hankintailmoitus eikä ennakkoilmoitus, vaan kutsu markkinavuoropuheluun. Tällä ilmoituksella Jyväskylän yliopistokonserni (yliopisto ja ammattikorkeakoulu) kartoittaa markkinatoimijoiden näkemyksiä ICT-ympäristön tietoturvavalvonnan ja poikkeamiin reagoimiseen palveluista osana hankinnan valmistelua. HANKINNAN KOHDE Hankinnan kohteena on ulkoinen, jatkuva tietoturvavalvonta- ja reagointipalvelu (SOC), joka kattaa tilaajan ICT-ympäristöön kohdistuvien tietoturvapoikkeamien havaitsemisen, analysoinnin ja ennalta sovitut toimenpiteet ympärivuorokautisesti (24/7). Palvelu vastaa yleisesti MDR-tyyppistä palvelua (Managed Detection and Response), mutta tilaaja ei rajaa ratkaisua yksittäiseen palvelumalliin. Palvelun tavoitteena on tunnistaa ja käsitellä tietoturvapoikkeamia tehokkaasti siten, että valtaosa tapauksista voidaan käsitellä palveluntuottajan toimesta ilman tilaajan välitöntä osallistumista. Tilaajalle eskaloidaan vain sellaiset tapahtumat, jotka edellyttävät päätöksentekoa, laajempaa vaikutusarviointia tai tilaajan käyttövaltuuksia. Palvelu perustuu sovellettuun TIER-malliin, jossa automaation, palveluntuottajan toiminnan ja tilaajan vastuut on erotettu toisistaan. Tilaaja on lisäksi kiinnostunut ymmärtämään, missä määrin matalan vakavuuden tapahtumien käsittelyä voidaan toteuttaa automaation avulla tai vaihtoehtoisesti rajata palvelun ulkopuolelle. Hankinta toteutetaan vaiheittain valvottavien ympäristöjen osalta. Ensimmäisessä vaiheessa palvelu kohdistuu ensisijaisesti pilviympäristöihin (Microsoft 365) ja toisessa vaiheessa valvontaa voidaan laajentaa kattamaan myös on-premises -ympäristöjä ja muita tilaajan ICT-ympäristöjä. MARKKINAVUOROPUHELU Markkinavuoropuhelun tarkoituksena on kartoittaa markkinoita ja saada palautetta hankintailmoituksen liitedokumenttien luonnosversioista sekä toimittajien näkökulmista hankinnan toteuttamisesta ja tarjouspyynnön valmistelusta. Markkinavuoropuhelu on tarkoitettu yrityksille, jotka toimivat tietoturva-alalla ja joilla on kokemusta hankinnan kohteen kuvauksen mukaisen palvelun toteuttamisesta suomen kielellä. Markkinavuoropuheluun mukaan haluavat yritykset voivat toimia seuraavasti: Tietopyyntöön liittyvät luottamukselliset asiakirjat voi pyytää lähettämällä sähköpostia osoitteeseen tietoturva@jyu.fi otsikolla "SOC-tietopyynnön aineisto". Pyyntöön pitää liittää mukaan täytetty ja allekirjoitettu salassapitosopimus sekä ilmoittaa sähköpostiosoite, johon luonnosmateriaali toimitetaan. Materiaalia toimitetaan kiinnostuneille osallistujille heinäkuun ajan. 1,5 tunnin varauksen keskustelutilaisuuteen voi tehdä lähettämällä sähköposti osoitteeseen tietoturva@jyu.fi otsikolla "Varaus SOC-keskusteluun" ja ilmoittamalla annettuihin aikoihin sopiva ajankohta. Markkinavuoropuheluun osallistuvien toimittajien kanssa käydään toimittajakohtaiset keskustelut 3-14.8.2026. Keskustelutilaisuudet pidetään liikesalaisuuksien turvaamisen vuoksi erillisinä tilaisuuksina, joihin jokaiseen osallistuu yksi yritys. Tilaisuuteen osallistuvia yrityksiä pyydetään jättämään kirjalliset kommenttinsa luonnosmateriaalista ennen keskustelutilaisuutta. Tilaajatapaamiset voi sopia seuraaviin ajankohtiin - 5.8.2026 klo 10-13 - 6.8.2026 klo 13-16 - 7.8.2026 klo 8:30-11 - 10.8.2026 klo 10-16 - 11.8.2026 klo 8:30-12 ja 13-15 - 12.8.2026 klo 13:30-16 - 13.8.2026 klo 14-16 - 14.8.2026 klo 8:30-16 Markkinavuoropuheluun ilmoittautuneille voidaan tarvittaessa lähettää tarjouspyyntöasiakirjoja kommentoitavaksi myöhemmin ilmoitettuna ajankohtana. Markkinavuoropuhelu ja siinä annetut tiedot eivät sido hankintayksikköjä. Hankintayksiköt eivät sitoudu toteuttamaan tarjouskilpailua tai julkaisemaan tarjouspyyntöä. Markkinavuoropuheluun osallistuminen ei ole edellytys mahdolliseen myöhempään tarjouskilpailuun osallistumiseen. Osallistuminen on yrityksille vapaaehtoista. Jyväskylän yliopisto ei maksa markkinavuoropuheluun osallistumisesta korvausta. Varsinainen tarjouspyyntö pyritään julkaisemaan keskustelujen päätyttyä alustavasti alkusyksyllä 2026.

Tässä ilmoituksessa ilmoitetut tiedot hankinnasta ovat alustavia eivätkä ne sido hankintayksikköä mahdollisessa tulevassa hankintamenettelyssä. Ilmoituksen tarkoitus on mahdollistaa alalla toimiville yrityksille näkemysten esittämisen alustavista hankinta-asiakirjoista sekä antaa toimijoille mahdollisuus esitellä SOC-palveluitaan ja näkemyksiään mahdollisen hankinnan toteuttamistavasta. Näkemysten tarkoitus on tuoda lisätietoa hankintayksikölle tarjouspyyntömateriaalin valmisteluun. Hankintayksiköiden tavoitteena on löytää SOC-kumppani, joka kehittää palvelua kanssamme pitkäjänteisesti. Toivomme, että kumppani on tarvittaessa valmis myös haastamaan näkemyksemme parhaista toteutustavoista. Toivomme aktiivista otetta jo tietopyyntövaiheesta alkaen. Pyydämme kuitenkin, että vastauksenne pitävät tietopyynnön ja tarpeemme keskiössä; vältättehän geneerisiä palvelu- ja tuotekuvauksia joita ei ole sidottu kunnolla tietopyynnön sisältöön.