System quality assurance assessment and review services

Description

Rammeaftalen er opdelt i 2 delaftaler: - Delaftale 1 - it-sikkerhedstestkonsulenter til projekter. Delaftalen dækker over it-sikkerhedstestkonsulenter til projekter, som omfatter it-sikkerhedstest af it-løsninger forud for idriftsættelse. Sikkerhedstest i projekter gennemføres oftest i, men ikke begrænset til udviklings- og implementeringsfasen. Delaftalen omfatter yderligere mulighed for ad hoc-bistand på timebasis til konkrete sikkerhedstestopgaver indenfor et projekt eller en projektfase. - Delaftale 2- it-sikkerhedstestkonsulenter til Managed Services. Delaftalen dækker over løbende sårbarhedsscanninger samt sikkerhedstest af allerede idriftsatte it-løsninger. I delaftalen er der desuden mulighed for at tilkøbe ad hoc-bistand på timebasis til de konkrete sikkerhedstestopgaver af idriftsatte systemer. Overordnet set omfatter delaftalen opgaver inden for enhver af et projekts faser. Delaftalen omfatter gennemførelse af sikkerhedstest af konkrete produkter i forbindelse med projekter hos kunden, test gennemføres typisk i udviklingsfasen, med efterfølgende rapportering og forslag til udbedring af findings. Sikkerhedstest skal gennemføres i form af eksempelvis konkrete afprøvninger (black-box-test), undersøgelse af kildetekster (code-review), white-box-test, afprøvning af rettigheder ved eksempelvis forskellige bruger-roller og eskalering af rettigheder. Delaftalen kan anvendes til indkøb af løbende sårbarhedsscanninger samt til ad hoc behov for it-sikkerhedskompetencer på timebasis. Aftalen vil primært indebære eksterne sårbarhedsskanninger af rigspolitiets internetvendte systemer, samt afrapportering og rådgivning til afvikling af observerede sårbarheder. Leverandøren skal også være i stand til at udføre opgaver på kundens interne netværk i form af risikovurderinger, sårbarhedsvurderinger og understøtte incident response. Sekundært indebærer aftalen intern rådgivning ifb. med projekter, arkitektur og tekniske løsninger. Disse løsninger kan variere i teknisk fagområde og kommunikationsmæssigt teknisk fagligt niveau.