Uppdragsbeskrivning

Vi söker en konsult som kommer genomföra en begränsad greybox pentest som omfattar deras e-tjänst för analysbeställningar i form av delar som beslutas tillsammans med er som leverantör. Omfattningen av uppdraget är satt till ett takpris. Resultat från arbetet ska kunna användas för bedömning av status på e-tjänsternas säkerhetsåtgärder och prioritering av förvaltningsarbetet med e-tjänsterna. Uppdraget ska minst generera en rapport som beskriver nuläget och en aktivitetslista för att hantera avvikelser. Uppdraget ska genomföras under hösten 2024. Uppdraget ska vara slutrapporterat under 2024.

Vår kund driftar sin egna It-miljö för e-tjänsterna. Vissa applikationer inom ramen för e-tjänsterna köps som tjänst. Antalet servrar är fördelat enligt följande; fyra test-servrar och fyra produktionsservrar.