Riskien- ja vaaratapahtumien hallinta- sekä palvelutuottajien valvontajärjestelmän sekä riskienhallintajärjestelmän hankinta

Istekki Oy (jäljempänä myös Tilaaja) pyytää tarjouksia riskien ja vaaratapahtumien hallinta- sekä palvelutuottajien valvontajärjestelmän (jäljempänä ”Järjestelmä”) ja jatkuvien palveluiden ylläpitopalvelujen (jäljempänä kokonaisuus yhdessä "Palvelu") toteuttamiseen. Tavoitteena on saada yksi kokonaisvaltainen toimittaja tuottamaan Palvelun Tilaajan tarpeisiin. Järjestelmän tulee toimia saumattomana osana organisaatioiden olemassa olevaa teknistä ja toiminnallista ympäristöä ja skaalautua mahdollisiin tuleviin muutoksiin. Järjestelmä voidaan sovittaessa ottaa käyttöön osio kerrallaan. Hankinnan kohteen on oltava käyttäjäystävällinen SaaS -järjestelmä ja käyttöönotettava 8 kuukauden kuluessa allekirjoituksesta, kuitenkin viimeistään vuoden 2026 aikana. Järjestelmän tulee olla valmisohjelmisto, joka on todettu toimivaksi ja toimintavarmaksi aiempien vastaavien jatkuvien asiakastoimitusten perusteella ja sen tulee toimia saumattomasti osana käyttöönottavien asiakkaiden toimintaprosesseja. Tarkemmat Järjestelmän vaatimukset on kuvattu liitteellä 3a, Vaatimusmäärittely.

Istekki Oy:n (jäljempänä myös Tilaaja) pyytää tarjouksia kokonaisvaltaisen riskienhallintajärjestelmän ja sen ylläpitopalvelujen hankintaan. Järjestelmä toimitetaan SaaS-palveluna toistaiseksi voimassa olevalla sopimuksella. Hankittavan järjestelmän tulee olla riskienhallintaan keskittyvä ratkaisu, joka tukee yhtiön riskienhallinnan kokonaisuutta ja sen eri prosessivaiheita. Järjestelmän käyttöönotto on suunniteltu aloitettavan viimeistään 1.9.2026. Järjestelmän tulee olla valmisohjelmisto tilaajakohtaisella räätälöinnillä. Hankintaan sisältyvät järjestelmän käyttöön liittyvät palvelut, kuten käyttäjien koulutus, tarvittavat räätälöinnit sekä tekninen ja sisällöllinen tuki. Tarkemmat hankinnan kohteen vaatimukset löytyvät liitteestä 3b, Vaatimusmäärittely. Tilaajan riskienhallinta perustuu kansainväliseen ISO 31000 -standardiin. Riskeillä tarkoitetaan sekä uhkia että mahdollisuuksia ja riskienhallintaprosessi muodostuu riskien tunnistamisesta, arvioinnista ja hallinnasta sekä vaatimustenmukaisuuden arvioinnista. Järjestelmän tulee tukea tätä kokonaisuutta tarjoamalla monipuolisia toimintoja eri käyttötarkoituksiin, jotta riskienhallintaa voidaan toteuttaa kattavasti ja systemaattisesti. Hankinnan kohteena on riskienhallintajärjestelmä ja sen liittymät muihin järjestelmiin, toimitusprojekti (sisältäen mm. migraatiot, konversiot), valmisohjelmistojen ylläpito ja tuki, tukipalvelu, erikseen tilattavat asiantuntijapalvelut sekä asiakaspalvelu. Hankittavaan järjestelmään voidaan tehdä jatkokehitystä sopimuskauden aikana. Hankinta tehdään yhtenä kokonaisuutena ja Järjestelmälle haetaan yhtä kokonaisvaltaista toimittajaa.