Kyberturvallisuuspalveluiden hankinta

Naantalin kaupunki hakee toimittajaa kyberturvallisuuspalveluille. Tämä on hankinnan lopullinen tarjouspyyntö. Lopulliset sitovat hankinta-asiakirjat ovat tämän tarjouspyynnön liitteenä. Tarjoajia pyydetään huolellisesti tutustumaan näihin dokumentteihin ennen lopullisen tarjouksen lähettämistä.

Ympäristön kuvaus: Naantalin kaupungilla on kaksi tenanttia (Hallinto ja EDU). Hallinnon tenantin tunnuksia on noin 980 kpl ja vastaavasti EDU-tenantin tunnuksia alle 3000. Kyberturvallisuuden Valvonta- ja Reagointipalvelut (CSOC ja DFIR): Tavoitteena on hankkia Tilaajalle kyberturvallisuuden operaatiokeskus 24/7 valvonnalla, mukaan lukien tietoverkkotapahtumien seuranta ja poikkeamiin reagointipalvelut seuraaviin näkökohdin: • Kyberturvallisuuden operaatiokeskuksen suunnittelu, asennus, testaus ja käyttöönotto, mukaan lukien laitteisto, ohjelmisto ja verkkoinfrastruktuuri, Tilaajan määritysten ja tarpeiden mukaan. • Kyberturvallisuuden seuranta- ja analysointipalvelujen tarjoaminen käyttämällä tietoturvatietojen ja tapahtumien hallintajärjestelmiä (SIEM) ja työkaluja Tilaajan verkkoon ja järjestelmiin vaikuttavien kybertapahtumien ja -uhkien havaitsemiseksi ja tunnistamiseksi, Tilaajan hallinnoimien SIEM ja EDR teknologioiden avulla. • Kyberturvallisuuspoikkeamiin reagointimenettelyjen ja -suunnitelmien toteuttaminen käyttämällä poikkeamiin reagointialustoja ja - työkaluja Tilaajan verkkoon ja järjestelmiin vaikuttavien kyberpoikkeamien ja -uhkien hillitsemiseksi, lieventämiseksi ja ratkaisemiseksi. • Kyberturvallisuuspoikkeamista ja -uhkista raportoiminen ja niiden eskalointi sovittuja menettelyjä ja kanavia käyttäen sekä suositusten ja saatujen kokemusten antaminen parantamista varten. • Kyberturvallisuustietoisuuden ja koulutuksen tarjoaminen Tilaajan henkilöstölle tarpeen mukaan. • Kyberturvallisuuden tilannekuvamuutosten ja varautumista tukevan uhkatiedon säännöllinen raportointi Tilaajalle. • Havaintokyvykkyyttä lisäävien verkkoliikenteen sensoriratkaisut siten että ne soveltuvat IT ja OT verkkoliikenteen monitorointiin. Sensoreiden ei oleteta kuuluvan hinnoitteluun mutta kyvykkyys niiden liittämiseksi palveluun tulee olla. • Säännöllinen haavoittuvuuksien havainnointi ja raportointi Tilaajan infrastruktuurissa. • Kybertapahtumiin liittyvien Tilaajan vastuulla olevien lakisääteisten ilmoitus- ja raportointivastuisiin liittyvän tutkinnan ja dokumentaation tuottaminen. • Traficomin Kyberturvallisuuskeskuksen HAVARO palvelun integrointi osaksi havaintokyvykkyyttä – kyky oltava.