**Start**
**ASAP**
**Duration**
**1-3 months**
**Oppdragsbeskrivelse**:
Digdir ønsker å leie inn bistand fra en uavhengig tredjepart med spisskompetanse innenfor informasjonssikkerhet, til å gjennomføre sikkerhetstesting og sårbarhetsanalyse i hhv. MinID og Selvbetjening.
Videre er formålet å motta anbefalinger om hvordan sårbarheter kan mitigeres, og sikkerheten i løsningene styrkes ytterligere.
Oppdraget består av to deler:
1. Sårbarhetsanalyse basert på arkitektur
- og systemdokumentasjon
2. Penetrasjonstesting av web-applikasjoner, mobilapp og api’er for å avdekke- Logiske sårbarheter- Sårbarheter i konfigurasjon
Resultat, funn og forslag til forbedringstiltak skal presenteres i form av skriftlig rapport, samt møte/videomøte med gjennomgang av rapport. Det er krav om at rapporten skal utarbeides på norsk.
Konsulentene må være tilgjengelige snarest mulig for oppstart og ikke senere enn .
Omfanget av oppdraget er estimert til 375 timer, fordelt...