Public procurement notice: Contract Award Notice
Published: 2024-08-26
Buyer: Sveriges Radio Aktiebolag
Country: SE
Region: SE110
Contract type: Services
Procedure: Restricted procedure
CPV classification: 79417000
Estimated value: 20000000 SEK
Award criteria: quality

Technical requirements: Avsikten med upphandlingen är att säkerställa stöd inom IT-säkerhet, Informationssäkerhet och dataskydd samt säkerhetsskydd. Upphandlingen omfattar fyra (4) olika områden:
Område 1: IT Säkerhet
Område 2: Informationssäkerhet
Område 3: Dataskydd GDPR
Område 4: Säkerhetsskydd

Observera att säkerhetsskyddsavtal kommer att tecknas.
Upphandlingen omfattar fyra (4) olika områden:
Område 1: IT Säkerhet
•
Område 2: Informationssäkerhet
•
Område 3: Dataskydd GDPR
•
Område 4: Säkerhetsskydd
Hållbarhet är ett kärnvärde för Sveriges Radio och vi strävar efter att säkra hållbarhet i alla våra upphandlingar. Vi värdesätter cirkulära flöden och strävar efter att vår tekniska utrustning ska produceras med låg klimatpåverkan, ha långa livscykler och återbrukas/återvinns vid utbyte. Vi vill också att våra leverantörer har rutiner eller certifiering för att säkerställa hållbarhetskrav, inte minst sociala, i alla led i leverantörskedjan. Därför kommer faktorer som materialval, energiförbrukning, sociala hållbarhetskrav på underleverantörer, en robust livscykelanalys, minimering av transporter och resor och ett modulärt synsätt på produktdesign värderas högt i alla upphandlingar.
Konsulttjänst ska omfatta leverans inom flera kompetensområden såsom:
Säkerhetsarkitekter
1.
Molnsäkerhetsexperter
2.
Applikationssäkerhetsexperter/experter på säker systemutveckling
3.
Nätverkssäkerhetsexperter
-säkerhetsgranskning
5.
Operativ säkerhet
6.
Uppdrag kan innefatta specialistkompetens inom flera IT-säkerhetsområden, exempelvis:
Tekniskt stöd i riskanalys och kravställning
•
Säker utveckling
•
Strategisk rådgivning
•
Sårbarhetshantering
•
Övervakning
•
Incidenthantering
•
Hot- och underrättelsetjänster
•
Granskning av interna och externa tjänster och produkter
•
Utbildning inom området
Konsulttjänst ska omfatta leverans inom flera kompetensområden såsom:
Informationssäkerhetsexperter
1.
ISO 27000 serien, NIST CSF stöd/utveckling och expertis (vid exempelvis certifieringar)
2.
Riskexpert/analytiker
3.
Compliance stöd för informationssäkerhet och integritetsfrågor
4. Uppdrag kan innefatta specialistkompetens inom flera Informationssäkerhetsområden, exempelvis:
stöd vid utveckling och förvaltning av SR:s styrdokument för informationssäkerhet.
•
stöd vid revidering och uppdatering av instruktioner och anvisningar inom informationssäkerhet, IT-säkerhet och dataskydd.
•
framtagande eller genomförande av utbildnings- och informationsåtgärder i syfte att skapa och höja säkerhetsmedvetandet.
•
projektledning och administration rörande informationssäkerhetsrelaterade aktiviteter.
•
stöd vid eller genomföra utvärdering av underlag vid upphandling mot ställda säkerhetskrav.
•
stöd vid utveckling och förvaltning av incidenthanteringsprocessen.
•
säkerhetsrådgivning operativt och strategiskt.
•
vid behov bistå med hantering av informationssäkerhets- och dataskyddsincidenter.
•
vid behov kunna vara vikarie för informationssäkerhetssamordnare vid frånvaro.
•
utbildning inom området.


Winner: Netlight Consulting AB
Number of bids: 22