Finavia Oyj: SOC - Tietoturvan palvelukeskus

Nykypäivän uhat tietoturvalle ja tietosuojalle muuttuvat ja kehittyvät nopeasti, jolloin tarvitaan ajantasasainen kyvykkyys puolustautua kehittyviä ja aina vaarallisempia haittaohjelmia ja kohdistettuja hyökkäyksiä vastaan. Tutuista puolustusmekanismeista, kuten palomuurista ja virustorjunnasta, ei yksittäin ole apua näitä kehittyneempiä hyökkäyksiä vastaan. Tarvitaan jatkuvaa ja tarkkaa ympäristön valvontaa, uhkatilanteen seurantaa sekä koulutettuja ammattilaisia havaitsemaan ja torjumaan uhat. Tähän muuttuvan ympäristön haasteeseen Finavia tarvitsee jatkuvan kybervalvonnan kyvykkyyden eli SOC -palvelukeskuksen.

Security Operations Center, eli tietoturvan palvelukeskus on keskitetty valvomo, josta hoidetaan organisaation tietoturvan valvonta, uhkien seuranta sekä tietoturvapoikkeamien hallinta. Se on siten tärkeä osa nykypäivän kyberpuolustusta. Toimiva ja laadukas tietoturvan palvelukeskus koostuu koulutetusta ja motivoituneesta henkilöstöstä, testatuista prosesseista sekä kehittyneistä valvonnan työkaluista. Finavian tarkoituksena on solmia sopimus tietoturvan palvelukeskuksesta yhden kyvykkään palveluntuottajan kanssa. Tilannekuvan kattavuus ja toimivuus on Finavian jatkuvasti muuttuvassa ja kehittyvässä lentoasemaympäristössä ensiarvoisen tärkeää. Hankinnan tuloksena Finavialla on Finavian vaatimukset täyttävä ja jopa ylittävä palveluntuottaja, joka valvoo ilmailun kannalta kriittisiä järjestelmiä, joita on tiukasti säädelty. Kaikki sopimuksella tuotettu palvelu suoritetaan Finavian IT:n ja liiketoimintayksiköiden ohjauksessa. Hankinnan kohteena oleva SOC-palvelu sisältää käyttöönoton lisäksi myös seuraavat alipalvelut: SOC-tietoturvavalvonta SIEM-palvelu Haavoittuvuuksienhallinta Uhkien metsästys IT-forensiikka Kaikki palvelut on tarjottava. Hankintayksikkö edellyttää, että tarjoaja toteuttaa itse (ilman alihankintaa) kriittiset palvelunosat, joihin luetaan SIEM-palvelu sekä tietoturvavalvonta. Poikkeuksena on alustan kapasiteettipalvelu, joka voidaan tuottaa käyttäen ulkoista konesali/kapasiteettitoimittajaa huomioon ottaen vaatimus tietojen ja datan käsittelystä EU/ETA -alueella. Hankintayksikkö asettaa tarjoajia koskevia soveltuvuusvaatimuksia. Hankinta-asiakirjojen saantia on rajoitettu tietoturvasyistä. Hankintayksikkö luovuttaa asiakirjaluonnokset allekirjoitettua salassapitositoumusta vastaan. Asiakirjapyyntö ja allekirjoitettu salassapitositoumus toimitetaan sähköpostin liitteenä hankintapaallikot@finavia.fi otsikolla Finavia: SOC - hankinta. Hankintayksikkö toimittaa sähköpostitse linkin, jonka kautta toimija voi ladata tarjousasiakirjat. Salassapitositoumus on saatavilla Tarjouspalvelu -portaalissa. Hankintayksikköä sitoo salassapitovelvollisuus.

Tämä hankintamenettely käydään seuraavan alustavan aikataulun mukaan: 25.08. - Osallistumishalukkaiden kysymykset klo 13:00 mennessä 06.09. - Osallistumishakemuksen jättäminen klo 13:00 mennessä 09.09. - Tarjoajien valinta ja tiedoksianto 24.09. - Neuvottelukutsu 04.10. - Tarjoajien kysymykset, sopimuskommentit jne klo 13:00 mennessä 06.10. - 1. neuvottelupäivä 07.10. - 2. neuvottelupäivä 08.10. - 3. neuvottelupäivä 12.10. - neuvottelun varapäivä 13.10. - neuvottelun varapäivä 15.10. - Neuvottelukierros päättyy 18.10. - Lopullisen tarjouspyynnön julkaisu aikaisintaan 01.11. - Tarjoajien kysymykset klo 13:00 mennessä 12.11. - Tarjouksen jättäminen klo 13:00 mennessä 19.11. - Hankintapäätös aikaisintaan 07.12. - Sopimuksen allekirjoitus aikaisintaan Rikosrekisteriotteet tarkastetaan voittajalta viikoilla 47-48 voittajan kanssa sovittavana ajankohtana. Hankintayksikkö pidättää oikeuden muuttaa aikataulua myöhäisemmäksi. Aikataulun muuttumiseen voi vaikuttaa mm. odotettua suurempi osallistujamäärä tai lisäselvitystarpeet. Ehdokkaat / tarjoajat ovat vastuussa osallistumisensa, asiakirjojensa, kysymyksiensä ja tarjoustensa toimittamisesta ajoissa. Hankinnan ensimmäisessä vaiheessa pyydetään osallistumishakemuksia potentiaalisilta tarjoajilta. Osallistumishakemusten perusteella vähimmäisvaatimukset täyttävistä ehdokkaista neljä (4) parhaat pisteet saanutta kutsutaan tarjoajiksi ja neuvottelemaan. Hankintayksikkö lähettää tarjoajien valinnan jälkeen kutsun ensimmäiselle neuvottelukierrokselle valituille tarjoajille. Tarjoajakohtaiset neuvottelut käydään ensisijaisesti Microsoft Teamsilla, joka on yhtenäinen viestintä- ja yhteistyöalusta. Neuvottelut voidaan koronavirustilanteen salliessa ja tarjoajiksi kutsuttujen toiveen mukaan käydä myös Finavian pääkonttorilla Vantaalla. Finavia pidättää kuitenkin oikeuden muuttaa neuvottelujen aikaa, paikkaa, osallistumistapaa ja muotoa. Neuvotteluohjelma julkaistaan neuvottelukutsussa. Neuvottelemaan valittuja tarjoajia pyydetään antamaan palautetta, kommentteja ja ehdotuksia tarjousasiakirjoja sekä sopimusta koskien määräaikoihin mennessä. Tarvittaessa Finavia voi pyytää täsmennyksiä, palautetta, kommentteja ja ehdotuksia kirjallisesti (mukaan lukien sähköposti). Finavia voi tarvittaessa kutsua tarjoajat usealle neuvottelukierrokselle. Osallistujilla on mahdollisuus esittää kysymyksiä jokaisessa vaiheessa. Finavia pyrkii tarjoamaan vastauksia kysymyksiin mahdollisimman pian määräajan jälkeen ja mikäli mahdollista, myös ennen kysymyksille varatun ajan umpeutumista. Kysymyksiin vastataan vain Hanki Tarjouspalvelussa. Hankinta-asiakirjat ovat saatavilla suomenkielisinä. Joitakin tietoja on suomenkielisissä asiakirjoissa myös englanniksi.

Osallistumishakemuksen/tarjouksen tekemistä ja jättämistä Tarjouspalvelu.fi -portaalissa (ml. ehdokkaan käyttäjä- ja yhteyshenkilötiedot järjestelmässä) koskevissa tietoteknisissä kysymyksissä ja ongelmatilanteissa tulee olla yhteydessä Cloudia-tukeen. Sekaannuksien välttämiseksi on syytä rekisteröidä Tarjouspalveluun se yritystunnus (esim. y-tunnus), jonka nimissä allekirjoitetaan sopimus.