Bilag 1 Beskrivelse av bistanden

Transkript

1 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 1 av 9 Bilag 1 Beskrivelse av bistanden 1 Bakgrunn Forsvaret innfører Felles integrert forvaltningssystem (FIF) og Forsvarssjefen har etablert følgende overordnede målsetting for FIF: "Forsvaret skal innføre et felles system for styring og kontroll av personell-, materiell-, og økonomifunksjoner. Forsvarets organisasjon og prosesser innen disse områdene skal tilpasses, slik at det oppnås betydelige innsparinger og effektiviseringer som resultat av investeringene. Innføring av ny informasjonsteknologi skal tilpasses eksisterende systemer og kompetanse der dette er regningssvarende, og ut fra forutsetningen om at det skal konvergeres mot et felles styringssystem for Forsvaret." FIF skal i fremtiden støtte Forsvarets styrkeproduksjon, logistikktjenester og operative evne, og gi informasjon som sikrer ledelse og styring i Forsvaret. LOS-programmet i Forsvaret har ansvaret for utvikling og innføring av FIF. FIF er i hovedsak basert på Enterprise Resource Planning-systemet (ERP-system) SAP. Forsvarets SAP-løsning inneholder i dag funksjonalitet innen økonomi, lønn, tid- og reiseadministrasjon, forsyning, HMS, styring og ledelse. Løsningen vil bli utvidet, og innføringen gjøres trinnvis gjennom flere enkeltstående prosjekter i LOSprogrammet. Det pågår nå to prosjekter som skal videreutvikle FIF: - Logistikkprosjektet (P2814) skal utvikle en felles løsning for investeringsstyring, materiellstyring, forsyning og vedlikehold i FIF. - Prosjekt HRM i FIF (P2813) skal utvikle en felles løsning for den totale personellforvaltningen i Forsvaret. Cyberforsvaret/Informasjonsinfrastruktur operasjoner/ avdeling for Drift og videreutvikling (INI OPS DVU) har ansvar for teknisk drift og videreutvikling både av FIF og tilgrensende produksjonssystemer, samt maskin- og programvare som understøtter disse. Interne prosesser er basert på ITIL rammeverk, og det er pekt ut egne prosessledere innenfor hendelse, problem, endring, test, konfigurasjonsstyring og release. INI OPS DVU er mottaker av leveransene fra LOS-prosjektene, og samarbeider tett med LOS-programmet. INI OPS DVU består av vel 130 personer, hvorav de fleste er lokalisert i Oslo. Både ansatte og konsulenter bemanner organisasjonen. Rollen som denne anskaffelsen gjelder har tidligere vært besatt av en innleid konsulent fra IBM AS. 2 Anskaffelsens formål Formålet med denne utlysningen er å fylle en rolle som rådgiver innen IT-sikkerhet i CTO DVU. Rollen skal bidra med kompetanse ifbm sikkerhetsvurdering og gjennomføringer av sikkerhetsgodkjenninger FIF applikasjoner på Microsoft Windows basert plattform. I tillegg trenges bistand til sikkerhetsgodkjenning av SAP. Rollen vil innebære samarbeid med Forsvarets sikkerhetsavdeling (FSA), LOS-programmet samt CTO for øvrig. Det kan også bli aktuelt med arbeid for prosjektene i LOS-programmet på Forsvarets side. Rollen ønskes besatt av 1 person. 3 Avtalen punkt 1.1 Avtalens omfang 3.1 Varighet Oppdragsgiver har til hensikt å inngå kontrakt med oppstart tidligst Bistanden skal vare i inntil timer i perioden fra ca til Rollen er estimert til inntil 100 % i hele perioden. Forsvaret har en ensidig rett til å forlenge avtalen med inntil år tilsvarende inntil ytterligere timer (opsjon). Opsjonen kan utløses helt eller delvis. Forsvaret tar forbehold om at det reelle behovet i enkelte perioder, herunder spesielt ifbm. alminnelig ferieavvikling, vil kunne være mindre enn 100 %. For øvrig henvises det til prosjekt- og fremdriftsplanen i bilag 2.

2 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 2 av Nærmere om bistanden/arbeidsoppgaver Konsulenten skal i perioden som nevnt over yte bistand til CTO DVU innenfor fagfeltet it-sikkerhet som angitt nedenfor: Gjennomføre sikkerhetsmessige godkjenninger innenfor rammen av Sikkerhetsloven Sikkerhetsmessig gjennomgang av applikasjoner på Forsvarets IT infrastruktur gradert BEGRENSET. Dokumentere sikkerhetsmessig tilstand i Krav Spesifikasjons Sikkerhet (KSS) dokumentasjon og andre maler for system godkjenning. Gjennomføre og dokumentere risikovurderinger. Bistå ifm sikkerhetsmessige revisjoner Støtte arbeid med å utbedre applikasjoners sikkerhets tilstand og sikkerhetsdokumentasjon 3.3 Krav til kompetanse Informasjon om utfylling kompetansetabell: - Hvert kompetansekrav skal besvares med ja eller nei - I tabellen under skal det gis en beskrivelse av tilbudt konsulents kompetanse på hvert av kompetansekravene. I beskrivelsen skal det henvises til relevant kompetanse/erfaring i konsulentens CV. Det skal også oppgis en beskrivelse av hvilke typer virksomheter konsulenten har arbeidet hos/med, og hvilke arbeidsoppgaver konsulenten har utført. - Konsulentenes CV skal vedlegges tilbudet, og vil være en del av inngått kontrakt, jf. punkt 3 nedenfor. - Ved evalueringen blir det lagt vekt på konsulentselskapets beskrivelse av tilbudt konsulents kompetanse sammenholdt med konsulentenes CV er. - Språkkravet er et skal-krav som ikke vil bli vektet, men hvor tilbudet vil bli avvist dersom konsulenten ikke oppfyller kravet. Vi minner om at det er tilbyder som har risikoen for at det i tilbudet er gitt tilstrekkelig og korrekt informasjon til oppdragsgiver slik at tilbudet kan bli evaluert på lik linje med øvrige tilbud. Forsvarets kompetansekrav Konsulenten skal sannsynliggjøre at han/hun har følgende kompetanse: Bred erfaring med sikkerhetsgodkjenning av graderte informasjonssystemer ihht Sikkerhetsloven og NSM sine krav til godkjenningsprosessen. Erfaring med utarbeidelse av sikkerhetsdokumentasjon ihht NSM sine krav. God kjennskap til innholdet i Sikkerhetsloven, Personopplysningsloven og andre relevante nasjonale reguleringer. Kjennskap til andre relevante sikkerhetsstandarder og erfaring med etterlevelse av disse. Sikring av MS Windows baserte informasjonssystemer. Konsulenten bør sannsynliggjøre at han/hun har Oppfylt (Ja/Nei) Tilbyders beskrivelse av konsulentens kompetanse:

3 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 3 av 9 følgende kompetanse: Erfaring med ITIL metodikk. Kjennskap til sikring av grensesnitt vha sertifikater/pki. Kjennskap til/erfaring med IT sikkerhetsarbeid i store komplekse IT systemer. Det er ønskelig med kjennskap og erfaring med følgende verktøy: Remedy Windows 7 Windows server OS (2008/2012) AIX/Unix/Linux Språk: Konsulenten skal kunne kommunisere (skriftlig og muntlig) på et skandinavisk (norsk, svensk, dansk) språk. Med kommunisere menes at konsulenten må kunne føre faglige samtaler og utarbeide dokumenter med prosjektledelses spesifikk terminologi på norsk. 3.4 Dokumentasjonskrav Besvarelsen i kravtabellen skal dokumenteres med ressursens CV, og denne skal inneholde referanser med kontaktopplysninger (navn, telefon og e-post) for tilbudte ressurs. Forsvaret forbeholder seg retten til å avstå fra referanseinnhenting dersom: Evaluering før eventuelle intervjuer tilsier at tilbudt ressurs ikke oppfyller kompetansekravene. Evaluering etter eventuelle intervjuer tilsier at referanser ikke vil kunne påvirke resultatet. Forsvaret forbeholder seg også retten til å be om personopplysningsblankett før/etter tildeling for tilbudt konsulent slik at sikkerhetsklarering kan påbegynnes. 3.5 Kompetanseoverføring Konsulenten skal aktivt overføre kompetanse til Forsvaret og forventes å engasjere seg i Forsvarets behov og formål med anskaffelsen samt til å gi råd og veiledning for å oppnå et vellykket resultat. Kompetanseoverføringen skal skje i samsvar med arbeidsleders beskrivelser. 3.6 Krav til arbeidsresultat og dokumentasjon Konsulentene forplikter seg til å utføre oppgaver på de vilkår som er beskrevet i denne kontrakten. Dersom det anses hensiktsmessig og arbeidsleder krever det, skal konsulenten utarbeide erfaringsrapporter underveis, og sluttrapport i forbindelse med avslutning av konsulentbistanden. All timeregistrering skal følge Forsvarets til enhver tid gjeldende prosedyrer. P.t. innebærer dette at konsulenten ukentlig skal føre timer i Forsvarets oppfølgingsverktøy, Artemis, jf. bilag Organisering, arbeidssted og sikkerhetsklarering Konsulenten vil organisatorisk plasseres i CTO DVU og arbeidsleder vil være oberstløytnant Freddy Garberg. Forsvaret skal stille arbeidsplass i Forsvarets lokaler med nødvendig utstyr til disposisjon for konsulenten. Arbeidssted vil være i CTO DVU lokaler på Langkaia 1. Forsvaret tar forbehold om at arbeidssted vil kunne bli flyttet innenfor Oslo/Akershus-området. Konsulentselskapets oppdragsleder skal samarbeide med Forsvarets prosjekt/arbeidsleder.

4 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 4 av 9 Konsulentselskapets konsulenter skal ikke gi uttalelser til pressen. Konsulenten må være autorisert for Begrenset før bistandsbehovet kan påbegynnes, og konsulenten må, dersom behovet tilsier det, kunne bli sikkerhetsklarert og autorisert for Hemmelig. Autorisasjonssamtale vil bli avholdt. Taushetserklæring skal signeres før oppdraget påbegynnes.

5 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 5 av 9 Bilag 2 Prosjekt- og fremdriftsplan Oppstart og varighet for Bistanden Bistanden skal påbegynnes med oppstarttidligst Bistanden skal vare i inntil timer i perioden fra til Endelig oppstartstidspunkt avhenger av når konsulenten kan klareres, og avtales nærmere med arbeidsleder i samarbeid med sikkerhetsleder. Rollen er estimert til inntil 100 % i hele perioden, dvs. i snitt 200 timer pr. måned i perioden til (totalt timer). Forsvaret har en ensidig rett til å forlenge avtalen med inntil år tilsvarende inntil ytterligere timer (opsjon). Opsjonen kan utløses helt eller delvis. Forsvaret tar forbehold om at det reelle behovet i enkelte perioder, herunder spesielt ifbm. alminnelig ferieavvikling, vil kunne være mindre enn 100 %. Konsulenten må påregne å følge Forsvarets ferieregime. Bistanden opphører ved det tidligste av: a) Når det spesifiserte antall timer er levert. b) Sluttdatoen. c) Når Forsvaret avbestiller bistanden iht. de generelle avtalevilkårenes punkt 2.3.

6 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 6 av 9 Bilag 3 Administrative bestemmelser Bilaget brukes til å samle administrative rutiner for avtaleforholdet og samarbeidet mellom partene. Avtalen punkt 1.5 Partenes representanter, Bemyndigede representanter for partene: For Forsvaret Navn: Stilling: For Konsulentselskapet Navn: Stilling: Prosedyrer og varslingsfrister for utskifting av bemyndiget representant: Dersom bemyndiget representant for en part skiftes ut, skal den andre part bli varslet om dette 1 uke i forkant. Avtalen punkt 1.6 Nøkkelpersonell, Konsulentens nøkkelpersonell (tilbudt konsulent) i forbindelse med utførelsen av Bistanden: Navn Stilling Kompetanseområde E-post Telefon

7 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 7 av 9 Bilag 4 Samlet pris og prisbestemmelser Avtalens punkt 4.1 Vederlag Alle priser skal oppgis eksklusive merverdiavgift og i norske kroner (NOK). Prisen skal oppgis som en fast timepris der alle Leverandørens kostnader er innberegnet. Ved beregningen skal det legges til grunn at arbeidssted for bistanden er LOS-programmets lokaler på Havnelageret (Langkaia 1) og/eller Rådhusgata 5 i Oslo, men at det tas forbehold om at arbeidssted kan endres i området Oslo/Akershus uten at det kompenseres for dette. Det vil ikke bli gitt ytterligere dekning for utlegg, overtid, reise-/diettkostnader (billetter, kost og losji) og/eller reisetid, jf. de generelle avtalevilkårene punkt 3.1 annet ledd. Unntaket er tjenestereiser utenfor Oslo/Akershus som Forsvaret pålegger konsulenten. Timepris konsulentbistand Konsulentens navn Antall timer Timepris (NOK ekskl. mva) Total pris (NOK ekskl. mva) Ved en eventuell tjenestereise pålagt av Forsvaret dekkes dokumenterte utgifter iht. Statens gjeldende satser. I forbindelse med en slik tjenestereise kan Konsulenten fakturere medgått reisetid dersom det er skriftlig forhåndsavtalt med Forsvaret: Reisetid innenfor normal arbeidstid (08:00 16:00) faktureres iht. avtalens timepris. Reisetid utenfor normal arbeidstid (08:00 16:00) faktureres med 50 % av avtalens timepris. Avtalen punkt 4.2 Fakturering Fakturering skjer etterskuddsvis pr måned. All timeregistrering skal følge Forsvarets til enhver tid gjeldende prosedyrer. P.t. innebærer dette at fakturaen skal ledsages av utskrift fra Artemis der spesifiserte detaljer pr arbeidsdag fremkommer. Utskriften skal være datert og signert av Forsvarets arbeidsleder. Annen relevant dokumentasjon, f. eks. skriftlig bekreftelse på godkjent tjenestereise, skal også vedlegges fakturaen. Timelistene skal månedlig avrundes til nærmeste halve time. Enhver faktura skal referere til kontraktsnummer og innkjøpsordrenummer: Forsvarets referanse: 4501 xxxxxx/xxxxx Kontraktsreferanse: INI/DVU/K/201x-0xx Faktura uten påslag av noen art i forhold til avtalt pris sendes i ett eksemplar til: Forsvarets regnskapsadministrasjon (FRA) K-11 Postboks 1, Haakonsvern 5886 BERGEN Avtalen punkt 4.5 Prisendring På grunn av avtaleforholdets varighet vil det ikke være aktuelt med prisendring.

8 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 8 av 9 Bilag 5 Endringer i den generelle avtaleteksten Endringer til den generelle avtaleteksten skal samles i bilag 5, med mindre den generelle avtaleteksten henviser slike endringer til et annet bilag. Det er mulig å gjøre endringer til alle punkter i avtalen, også der hvor det ikke klart henvises til at endringer kan avtales. Endringene til avtaleteksten skal fremkomme her, slik at teksten i den generelle avtaleteksten forblir uendret. Det må fremkomme klart og utvetydig hvilke bestemmelser i avtalen det er gjort endringer til. Konsulentselskapet bør imidlertid være oppmerksom på at forbehold og endringer i avtalen ved tilbudsinnlevering kan medføre at tilbudet blir avvist av Forsvaret. Forsvaret ber Konsulentselskapet være oppmerksom på konkurransegrunnlagets punkt 6.5 (Forbehold) og 6.7 (Instrukser for utfylling av kontrakt) ved utfylling av dette bilaget. Punkt Erstattes med 2.3 b Utgår 2.3 c Utgår 3.2 Bestemmelsen endres til å lyde: For avtaler som omfattes av forskrift 8. februar 2008 nr 112 om lønns- og arbeidsvilkår i offentlige kontrakter gjelder følgende: Konsulentselskapet skal sørge for at ansatte i egen organisasjon og ansatte hos eventuelle underleverandører som direkte medvirker til å oppfylle kontrakten har lønns- og arbeidsvilkår i henhold til gjeldende landsomfattende tariffavtale for den aktuelle bransje. Med lønns- og arbeidsvilkår menes i denne sammenheng bestemmelser om minste arbeidstid, lønn, herunder overtidstillegg, skift- og turnustillegg og ulempetillegg, og dekning av utgifter til reise, kost og losji, i den grad slike bestemmelser følger av tariffavtalen. Alle avtaler Konsulentselskapet inngår og som innebærer utførelse av arbeid under denne avtalen skal inneholde tilsvarende forpliktelser. Dersom Konsulentselskapet eller eventuelle underleverandører ikke etterlever forpliktelsen om lønns- og arbeidsvilkår, har Kunden rett til å holde tilbake deler av kontraktssummen, tilsvarende ca 2 (to) ganger innsparingen for Konsulentselskapet, inntil det er dokumentert at forholdet er bragt i orden. Konsulentselskapet og eventuelle underleverandører skal på forespørsel fra Kunden legge frem dokumentasjon om de lønns- og arbeidsvilkår som blir benyttet for ansatte som medvirker til å oppfylle kontrakten. Kunden og Konsulentselskapet kan hver for seg kreve at opplysningene skal legges frem for en uavhengig tredjepart som Kunden har gitt i oppdrag å undersøke om kravene i denne bestemmelsen er oppfylt. Konsulentselskapet kan kreve at tredjeparten skal ha undertegnet en erklæring om at opplysningene ikke vil bli benyttet for andre formål enn å sikre oppfyllelse av Konsulentselskapets forpliktelse etter denne bestemmelsen. Dokumentasjonsplikten gjelder også underleverandører. Dersom en uavhengig tredjepart kommer til at kravene i denne bestemmelsen ikke er oppfylt, og Konsulentselskapet bestrider dette, kan Kunden kreve at Konsulentselskapet og underleverandører legger frem dokumentasjon for Kunden om de lønns- og arbeidsvilkår som blir benyttet. 7.2 første ledd Bestemmelsen endres til å lyde: Forsvaret kan bare overdra sine rettigheter og plikter etter avtalen til en annen norsk virksomhet, som da er berettiget til tilsvarende vilkår, dersom Leverandøren har gitt sitt skriftlige samtykke. Samtykke kan ikke nektes uten saklig grunn.

9 Konsulentbistand til CTO DVU: IT-sikkerhetsrådgiver Side 9 av 9 Bilag 6 Endringer i ytelsen etter avtaleinngåelsen Avtalen punkt 2.1 Endringer av avtalen Endringer av ytelsen etter avtaleinngåelsen skal avtales skriftlig. Konsulentselskapet skal føre en fortløpende katalog over endringene som utgjør dette bilaget. Nr Dato Endringen gjelder