Hankinnan kohteena on Tilaajan ja sen asiakasomistajien käyttöön tarkoitetut kyberturvapalvelut. Hankinta kohdistuu palvelukokonaisuuteen, joilla parannetaan tietosuojaa, tietoturvallisuutta, uhkiin varautumista, uhkien todentamista sekä kokonaiskuvaa Tilaajan tai Asiakkaiden tietoturvallisuuden tilanteesta.

Nämä palvelut, jotka valituksi tulevan Toimittajan tulee pystyä toimittamaan, on jaoteltu seuraavasti:

a) 24/7 toimiva SIEM/SOC-palvelu, joka sisältää SIEM-järjestelmien ylläpidon ja hallinnan sekä SIEM-järjestelmään perustuvan tietoturvavalvomopalvelun.

b) Havaro-palvelu

c) Incident Response-palvelu, joka täydentää SIEM/SOC-palvelua laajojen tietoturvaloukkausten selvityksessä auttaen tilanteen nopeassa normalisoinnissa ja tarvittaessa forensiikassa.

d) SIEM/SOC-palveluun liittyvät asiantuntijatyöt, kuten käyttöönotot ja palvelun kehittäminen.

e) Haavoittuvuuksien hallintapalvelu

f) Testauspalvelut sisältäen mm. erilaiset murto- ja hyökkäystestaukset, tietoturva-arvioinnit ja -tarkastukset

g) Koulutuspalvelut sisältäen tietoturvan ja tietosuojan koulutukset ja kyberturvaharjoitukset.

h) Konsultointi- ja asiantuntijapalvelut teknisen ja hallinnollisen tietoturvan ja tietosuojan kehittämiseen ja ylläpitoon liittyen. Näitä voivat olla esim. tietoturvapäällikköpalvelu, tietosuojavastaavapalvelu ja tietosuojan vaikutusten arvioinnit

Edellä mainittujen palveluiden lisäksi hankinnan kohteena on lisenssien hankkiminen Tilaajan jo käytössä oleville IBM QRadar-ohjelmistoille. Tilaajalla ei ole kuitenkaan velvollisuutta hankkia tämän järjestelyn kautta tuotteita valitulta Toimittajalta eikä valitulla Toimittajalla ole yksinoikeutta tuotteiden toimittamiseen Tilaajalle. Esitetyt hankintamääräarviot eivät sido Tilaajaa.

Toimittaja voi lisäksi tarjota erikseen tilattavia valinnaisia palveluita, kuten uhkien metsästys, uhkatietopalvelu, turvallinen ohjelmistokehitys, jne.

Tiera tarjoaa palvelua omistaja-asiakkailleen inhouse-aseman perusteella.

Hankinnan kohteena on Tilaajan ja sen asiakasomistajien käyttöön tarkoitetut kyberturvapalvelut. Hankinta kohdistuu palvelukokonaisuuteen, joilla parannetaan tietosuojaa, tietoturvallisuutta, uhkiin varautumista, uhkien todentamista sekä kokonaiskuvaa Tilaajan tai Asiakkaiden tietoturvallisuuden tilanteesta.

Nämä palvelut, jotka valituksi tulevan Toimittajan tulee pystyä toimittamaan, on jaoteltu seuraavasti:

a) 24/7 toimiva SIEM/SOC-palvelu, joka sisältää SIEM-järjestelmien ylläpidon ja hallinnan sekä SIEM-järjestelmään perustuvan tietoturvavalvomopalvelun.

b) Havaro-palvelu

c) Incident Response-palvelu, joka täydentää SIEM/SOC-palvelua laajojen tietoturvaloukkausten selvityksessä auttaen tilanteen nopeassa normalisoinnissa ja tarvittaessa forensiikassa.

d) SIEM/SOC-palveluun liittyvät asiantuntijatyöt, kuten käyttöönotot ja palvelun kehittäminen.

e) Haavoittuvuuksien hallintapalvelu

f) Testauspalvelut sisältäen mm. erilaiset murto- ja hyökkäystestaukset, tietoturva-arvioinnit ja -tarkastukset

g) Koulutuspalvelut sisältäen tietoturvan ja tietosuojan koulutukset ja kyberturvaharjoitukset.

h) Konsultointi- ja asiantuntijapalvelut teknisen ja hallinnollisen tietoturvan ja tietosuojan kehittämiseen ja ylläpitoon liittyen. Näitä voivat olla esim. tietoturvapäällikköpalvelu, tietosuojavastaavapalvelu ja tietosuojan vaikutusten arvioinnit

Edellä mainittujen palveluiden lisäksi hankinnan kohteena on lisenssien hankkiminen Tilaajan jo käytössä oleville IBM QRadar-ohjelmistoille. Tilaajalla ei ole kuitenkaan velvollisuutta hankkia tämän järjestelyn kautta tuotteita valitulta Toimittajalta eikä valitulla Toimittajalla ole yksinoikeutta tuotteiden toimittamiseen Tilaajalle. Esitetyt hankintamääräarviot eivät sido Tilaajaa.

Toimittaja voi lisäksi tarjota erikseen tilattavia valinnaisia palveluita, kuten uhkien metsästys, uhkatietopalvelu, turvallinen ohjelmistokehitys, jne.

Tiera tarjoaa palvelua omistaja-asiakkailleen inhouse-aseman perusteella.