Beschrijving van de aanbesteding
Korte beschrijving UMCG
Het Universitair Medisch Centrum Groningen (UMCG) is één van de grootste ziekenhuizen in Nederland en de grootste werkgever van Noord-Nederland. Als academisch ziekenhuis zijn de 3 hoofdtaken Zorg, Onderzoek en Onderwijs.
Op dit moment werkt het UMCG aan een vernieuwing van de HR-IAM-keten, die bestaat uit een keten van systemen, die in gezamenlijkheid ervoor zorgen dat medewerkers van het UMCG die voorzieningen krijgen (accounts en applicatierechten) die noodzakelijk zijn voor de uitvoering van hun werkzaamheden. UMCG is voornemens om de bestaande IAM-tooling te vervangen door een nieuw platform. Gebruik makend van dat nieuwe platform moeten de autorisatieprocessen dusdanig ingericht zijn dat UMCG-medewerkers (zowel in loondienst als niet in loondienst) tijdig beschikken over de juiste middelen om hun werk te kunnen doen. Tevens moet het platform de noodzakelijke ondersteuning bieden om compliancy met wet- en regelgeving te kunnen garanderen (waaronder AVG/GDPR en Convenant Medische Technologie). In 2017 is door het UMCG een visie geformuleerd, waarin de ambities op Identity & Access Management / Governance (IAM/IAG) zijn beschreven. Die ambitie is samengevat: "Het bereiken van het maturity level Defined/Managed van het Gartner Maturity model".
Het IAM BASIS
De inrichting van de IAM/IAG keten is een meerjaren programma waarbij op incrementele wijze de businessfunctionaliteit wordt aangesloten op de IAM/IAG keten en waarin ook in toenemende mate wordt voldaan aan de compliancy eisen uit de wet- en regelgeving.
De eerste fase van dit programma is het project IAM-BASIS. Dit project wordt in 2018/2019 uitgevoerd en omvat globaal: 1.De selectie, aanschaf en technische inrichting van een IAM/IAG platform dat het realiseren van de IAM/IAG visie van het UMCG faciliteert;
2.De functionele inrichting zal worden gedaan op basis van RBAC/ABAC waarbij functie- en rol- en taak modellen zullen worden toegepast zoals die nu bestaan in het UMCG-HR platform, de AD en de bedrijfssystemen waaronder de EPD- en de ERP-systemen;
3.Het opleiden en inrichten van de UMCG beheerorganisatie (inclusief tactisch rollenbeheer) zodat het UMCG zelfstandig met het IAM platform kan werken en het gebruik ervan verder kan uitbouwen;
4.De aansluiting van Active Directory, het EPD- en ERP-systeem op het nieuwe IAM/IAG-platform en de vervanging van de identiteit provisioning functionaliteit van de huidige IAM-keten;
5.De uitfasering van de huidige IAM-keten;
6.Het opstellen van een plan voor de vervolgfasen waarin meer bron- en doelsystemen en middelen moeten worden aangesloten op het IAM/IAG platform.
Scope van de Aanbesteding & Overeenkomst
De leveringsverplichting van de opdrachtnemer die resulteert uit een gunning een aanbieding valt uiteen in twee delen:
1: Een fixed-price projectdeel bestaande uit:
— het leveren van het gebruiksrecht van een IAM/IAG-systeem,
— het technisch implementeren van dit systeem in het UMCG,
— het verzorgen van opleidingen voor de project-beheermedewerkers van het UMCG en het leveren van opleidings- en beheerdocumentatie.
2. Een onderhouds- en supportcontract (Service Level Agreement)
Nadat de levering van de technische inrichting en overdracht naar beheer is afgerond en geaccepteerd door Opdrachtgever, gaat de leveringsverplichting van opdrachtnemer over in een onderhouds-, supportcontract waarin ook de betrokkenheid van de Opdrachtnemer in consultingactiviteiten en implementatiefase is geregeld.
De overeenkomst voor consulting, onderhoud en beheer kent de vorm van een SLA heeft een looptijd van 5 jaren met een optionele verlenging van 2 maal 2 jaren.