Samenwerken aan Wereldklasse Havenbedrijf Rotterdam Marktbijeenkomst Security Integrator 21 maart 2013 1
Havenbedrijf Rotterdam Lourens Visser Hoofd IT / Opdrachtgever Amber Tempelman Programmamanager IT Sourcing Erwin Piet Hoofd Procurement Paula Wester Security officer Kees Tuchscherer Projectleider SI Stefan van Duffelen Contracting officer SI Met ondersteuning door het beoordelingsteam 2
Agenda Welkom Introductie & Programma IT Sourcing Security Integrator Waarom Best Value Procurement? Introductie Best Value Procurement Procedure Vragen Afsluiting Amber Tempelman Amber Tempelman Paula Wester Erwin Piet Wencke Heijblok Erwin Piet Erwin Piet Erwin Piet 3
Samenwerken aan Wereldklasse Havenbedrijf Rotterdam zoekt partner Security Integrator http://www.youtube.com/watch?v=ggcfymh79f8 4
Waarom IT Sourcing? Het hercontracteren van de IT-dienstverlening conform de goedgekeurde IT- Sourcing-strategie en het borgen van de gehercontracteerde IT-dienstverlening binnen de regieorganisatie, zodat een bijdrage geleverd kan worden aan de IT doelen: toegevoegde waarde voor de business (klanttevredenheid) operationele zekerheid (de dienst moet het doen) time to market (kortere doorlooptijden en wendbaarheid contract) operational excellence (gewenste dienstverlening tegen een marktconforme prijs) 5
Uitgangspunten IT Sourcing Uitgangspunten voor verkaveling IT dienstverlening: Leveranciers (contractueel) kunnen aangesproken worden op integrale werking van de ITdienstverlening, Collaborative KPI s & innovatiemogelijkheden Contracten bieden meer flexibiliteit ten aanzien van wijzigingen Contracten zijn eenvoudiger en transparanter Optimaal aantal leveranciers (4 tot 6) 6
Security Integrator 7
Project doelstellingen Om onze visie op security, zoals uitgebreider beschreven in de IT Sourcing visie, te kunnen realiseren zoekt Havenbedrijf een Security Integrator. Deze Security Integrator dient Havenbedrijf maximaal te ontzorgen op het gebied van informatiebeveiliging. De Security Integrator is een onafhankelijke partner die op pro actieve wijze aantoonbaar de status van in control zijn op het gebied van security gerelateerde risico s en maatregelen kan bepalen en beïnvloeden. Deze partner is in staat om; Een actueel security beeld te geven over de prestaties van de verschillende leveranciers (afzonderlijk en integraal) en de bedreigingen vanuit de buitenwereld. Op maat gevraagde en ongevraagde adviezen te geven aan Havenbedrijf en leveranciers. 8
Scope De Security Integrator wordt gevraagd om op basis van de onderstaande, vastgestelde verantwoordelijkheden een eigen invulling te geven aan de eigen verantwoordelijkheden en taken. De Security Integrator krijgt te maken met de volgende stakeholders met bijbehorende verantwoordelijkheden: Havenbedrijf: is en blijft eindverantwoordelijk voor overall security Clusterpartners: Deze worden contractueel verantwoordelijk gesteld voor het cluster van dienstverlening (inclusief de security). De volgende voorwaarden op het gebied van security worden in elk geval gesteld in de overeenkomsten met clusterpartners: Voldoen aan de normen ISO 27001 en ISO 27002 Recht van audit (op elk door Havenbedrijf gewenst moment) Voldoen aan aanvullende eisen van de Security Integrator Service Integrator: Deze is onderdeel van het cluster Eindgebruikersbeheer (EGB) en wordt verantwoordelijk gesteld voor de Servicemanagementketen. 9
Onafhankelijke partner Met het begrip onafhankelijke partner wordt bedoeld, dat de Security Integrator op geen enkele wijze betrokken is bij de dienstverlening van de andere clusters in het kader van de Havenbedrijf IT-Sourcing. De inschrijver aan wie de overeenkomst gegund wordt sluit zich hiermee automatisch uit voor deelname op alle mogelijke constructies aan andere aanbestedingstrajecten in het kader van de IT Sourcing van het Havenbedrijf. 10
Best Value Procurement Waarom kiest Havenbedrijf voor BVP Korte inleiding Prestatie inkoop 11
Security Integrator Procedure 12
Procedure ACTIVITEIT DATUM Vooraankondiging Opdracht 5 maart 2013 Publicatie aankondiging Opdracht en publiceren Selectieleidraad 11 maart 2013 Marktinformatiebijeenkomst Uiterste datum stellen van vragen 26 maart 2013 Verzenden Nota van Inlichtingen 1 3 april 2013 Uiterste datum stellen van vragen, uitsluitend naar aanleiding 1 e Nota van Inlichtingen 21 maart 2013 9.00 12.00 uur 12 april 2013 Verzenden Nota van Inlichtingen 2 18 april 2013 Datum en tijdstip inleveren Inschrijving 24 april 2013-12.00 uur Beoordelen Inschrijvingen 1-14 mei 2013 Uitnodigen voor interviews 14 mei 2013 Interviews 21,22 en 23 mei 2013 Bekendmaking rangorde 29 mei 2013 Start Pre-award fase voorbereiding 30 mei 2013 Kick-off pre-award 6 juni 2013 Voorlopige gunning / pre-award meeting 4 juli 2013 Start Opdracht nieuwe leverancier 15 juli 2013 13
Vragen??? 14