Kyberturvan palvelujärjestelmä asiantuntijapalveluineen

Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä. Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.  Palvelua toimitetaan valitun Toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut. Hankittava palvelu on kuvattu tarkemmin tässä tarjouspyynnössä ja sen liitteissä.

Hankinnan kohteena on kyberturvallisuuden palvelujärjestelmän hankinta ja palvelun tuottaminen Helsingin kaupungin käyttöön. Hankittava järjestelmä sijoitetaan Helsingin kaupungin ylläpitämään ympäristöön, jonka avulla valittu toimittaja tuottaa palvelua, operoi ja samalla kehittää sitä. Kyberturvallisuuden palvelujärjestelmä (CSOC, Cyber Security Operations Center) hankitaan Helsingin kaupungin (Tilaaja) omistamien ja hallinnoimien sekä kolmannelta osapuolelta hankittujen tai vuokrattujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Mainitut ICT-palvelut voivat olla Helsingin kaupungin itsensä tai sen toimialojen tuottamia palveluja omasta konesalista tai toisen osapuolen konesalista tai pilvipalvelusta. Valvonnan kohteena olevat palvelut ovat lakisääteisen toiminnan kannalta kriittisiä ja edellyttävät lyhyitä vasteaikoja palvelun jatkumisen takaamiseksi.  Palvelua toimitetaan valitun Toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Tarjotun CSOC-palvelun tulee kyetä keräämään, havainnoimaan, analysoimaan ja ilmoittamaan ja tarvittaessa eskaloimaan kyberturvallisuuteen liittyvistä luokitelluista uhkista ja häiriöistä säännöllisesti tilaajalle sekä raportoida edellä mainitut tapahtumat.  Kyberturvallisuuden yksi tärkeimmistä alueista on tietoturva. Palveluun tulee sisältyä jatkuva tietoturvatapahtumien seuranta ja analysoinnin väline, samanaikainen jatkuva järjestelmän ja palvelun kehittäminen sekä muut asiantuntijapalvelut. Palveluun tulee esittää palvelua tuottavat asiantuntijat osaamisvaatimusten mukaisesti, jotka samanaikaisesti valvovat ja kehittävät palvelua. Muita asiantuntijapalveluita tilaaja voi hankkia erikseen palvelutarjoajalta tai toiselta osapuolelta.  Hankinnassa valitaan yksi palvelutarjoaja CSOC-palvelulle. Valittavan palvelutarjoajan tulee pystyä toimimaan Helsingin kaupungin toimittajana, joka kykenee tarjoamaan tarjouspyynnössä ja sen liitteissä kuvatun palvelun. Palvelun käyttöönotto vaiheineen tulee toimimaan mittarina arvioidessa Toimittajan kyvykkyyttä tuottaa CSOC-palvelua.