Turvallisuuden ja riskienhallinnan asiantuntijapalvelujen hankinta 2023
Verohallinto · koko Suomi
Perustiedot
- Hankkija
- Verohallinto, Y-tunnus 0245458-3
- Toteutuspaikka
- koko Suomi
- Hankintalaji
- Palvelu
- Menettely
- EU-hankinta
- Ilmoituksen tyyppi
- Jälki-ilmoitus
- Sopimusten kokonaisarvo
- 16 000 000 € (alv 0 %)
- Erät
- 7 erää
- Pääasiallinen CPV
- 79400000 Yrityskonsultointi, johdon konsultointi ja niihin liittyvät palvelut
- Julkaistu
- 9.8.2023
Hankinnan tulos
| Erä | Voittaja | Sopimusarvo | Tarjouksia | Päätös |
|---|---|---|---|---|
| Erä 1 | Gofore Verify Oy, Y-tunnus 2384333-4 (yhteenliittymän jäsen)Digia Finland Oy, Y-tunnus 1091248-4 (yhteenliittymän jäsen)CGI Suomi Oy, Y-tunnus 0357502-9 (yhteenliittymän jäsen)KPMG Oy Ab, Y-tunnus 1805485-9 (yhteenliittymän jäsen) | 7 800 000 € | 16 | |
| Erä 2 | KPMG Oy Ab, Y-tunnus 1805485-9 (yhteenliittymän jäsen)WithSecure Oyj, Y-tunnus 0705579-2 (yhteenliittymän jäsen)Nixu Oyj, Y-tunnus 0721811-7 (yhteenliittymän jäsen)Deloitte Oy, Y-tunnus 0989771-5 (yhteenliittymän jäsen) | 800 000 € | 16 | |
| Erä 3 | KPMG Oy Ab, Y-tunnus 1805485-9 (yhteenliittymän jäsen)Nixu Oyj, Y-tunnus 0721811-7 (yhteenliittymän jäsen)WithSecure Oyj, Y-tunnus 0705579-2 (yhteenliittymän jäsen) | 1 400 000 € | 16 | |
| Erä 4 | Gofore Verify Oy, Y-tunnus 2384333-4 (yhteenliittymän jäsen)Digia Finland Oy, Y-tunnus 1091248-4 (yhteenliittymän jäsen)Accenture, Y-tunnus 0718166-8 (yhteenliittymän jäsen)KPMG Oy Ab, Y-tunnus 1805485-9 (yhteenliittymän jäsen) | 1 400 000 € | 16 | |
| Erä 5 | Frontline Responses Finland Oy, Y-tunnus 2434821-2 (yhteenliittymän jäsen)Seclion Oy, Y-tunnus 2587119-5 (yhteenliittymän jäsen) | 1 600 000 € | 16 | |
| Erä 6 | Frontline Responses Finland Oy, Y-tunnus 2434821-2 (yhteenliittymän jäsen)KPMG Oy Ab, Y-tunnus 1805485-9 (yhteenliittymän jäsen) | 400 000 € | 16 | |
| Erä 7 | KPMG Oy Ab, Y-tunnus 1805485-9 (yhteenliittymän jäsen)Nixu Oyj, Y-tunnus 0721811-7 (yhteenliittymän jäsen)Asianajotoimisto Bird & Bird Oy, Y-tunnus 3090305-9 (yhteenliittymän jäsen) | 2 600 000 € | 16 |
Voittajista näytetään nimi ja Y-tunnus. ”Ei ilmoitettu” tarkoittaa, ettei ilmoituksessa ole tätä tietoa erälle tai sopimukselle.
Ilmoituksen teksti
Alkuperäinen teksti Hilmasta, muuttamattomanaHankinnan kohteena on Verohallinnon turvallisuuteen liittyvät asiantuntija- ja koulutuspalvelut. Hankinta on jaettu seitsemään (7) osa-alueeseen, joista osa-alueille 1–4 ja 7 valitaan kullekin neljä (4) Toimittajaa ja osa-alueille 5–6 kullekin kaksi (2) Toimittajaa. Osa-alueet ja niiden sisältö on kuvattu tarkemmin jäljempänä.
Valitut Toimittajat toimivat Tilaajan resursseina toteuttaen erityyppisiä konsultointi-, kehittämis- tai koulutus- ja työpajatoimeksiantoja osana Tilaajan turvallisuuden kehittämisprosesseja. Toimeksiannot ovat mm. erityyppisiä tarkastus-, auditointi-, testaus-, harjoitus- tai selvitystoimeksiantoja. Toimeksiantojen esimerkkiaiheita on kuvattu osa-alueittain Hankinnan kohteen kuvauksen kappaleissa 3–9.
Tavoitteena on, että sopimus tulee voimaan 1.6.2023. Sopimus on voimassa 48 kuukautta.
Lisätiedot
Hankintayksiköllä on käytössä sähköinen tilausten- ja laskujenkäsittelyjärjestelmä Handi-palvelu. Tarjoajan on kyettävä vastaanottamaan edellä mainitun järjestelmän tuottamia sähköisiä tilauksia ja toimittamaan vastaavasti järjestelmän tunnistamia verkkolaskuja, joista ilmenee tilaus- ja/tai sopimusnumero.
Tarjouspyynnön liitteenä on Handi-palvelun kuvaus.
Erien kuvaukset
Erä 1
Tietoturvan asiantuntijapalvelulla tarkoitetaan erilaisten turvallisuusteknologioiden ja -menettelyjen osaamista, tietojärjestelmien tietoturvatestausta tai –tarkastamista, tietojärjestelmien murtotestausta sekä tietoturvallisuuden ja jatkuvuudenhallinnan konsultointia ja kehittämistä.
Hankittava asiantuntijatyö kohdistuu toiminnalliseen kehittämiseen, hallinnollisen turvallisuuden varmistamiseen ja toteutukseen liittyvästä konsultoinnista.
Tälle osa-alueelle valitaan neljä (4) toimittajaa.
Erä 2
Sisäisen valvonnan ja riskienhallinnan asiantuntijapalvelu pitää sisällään sisäiseen valvontaan ja riskienhallintaan liittyvää konsultointia. Osa-alueen asiantuntijatyössä korostuu organisaation riski-kulttuurin kehittäminen ja käytännön riskienhallintatyön ohjaaminen sekä eri riskilajien tunteminen. Näiden lisäksi toimeksiannoissa korostuvat eettisen toimintakulttuurin, hyvän hallintotavan menettelyiden ja vaatimustenmukaisuuden tukeminen.
Tälle osa-alueelle valitaan neljä (4) toimittajaa.
Erä 3
Tietosuojan asiantuntijapalveluilla tarkoitetaan tietoturvateknologiaan ja julkisen sektorin tieto-suojaan liittyvää konsultointia.
Tälle osa-alueelle valitaan neljä (4) toimittajaa.
Erä 4
Varautumisen asiantuntijapalvelu pitää sisällään mm. varautumisen toiminnallista kehittämistä, hallinnollisen turvallisuuden varmistamista ja toteutusta.
Tälle osa-alueelle valitaan neljä (4) toimittajaa.
Erä 5
Tällä osa-alueella hankitaan toimitilaturvallisuuden (tilaturvallisuus) ja tilaturvallisuustekniikan asiantuntijapalveluita.
Tälle osa-alueelle valitaan kaksi (2) toimittajaa.
Erä 6
Verohallinto edistää henkilöstönsä varautumisen osaamista eri aihealueilla erilaisten varautumisen koulutusten avulla. Koulutukset voidaan toteuttaa esimerkiksi valmiusharjoituksina Verohallinnon kulloinkin käytössä olevan (tällä hetkellä Trasim) häiriöharjoitussimulaattorin välityksellä tai työpa-jatoteutuksena.
Tälle osa-alueelle on tarkoituksena hankkia koulutusyhteistyökumppani, joka tukee Verohallintoa varautumisen koulutusten suunnittelussa, valmistelussa, häiriöharjoitussimulaattoriin syöttämisessä, harjoitustehtävien sisällön tuottamisessa sekä koulutuspäivien ohjelman suunnittelussa, toteuttamisessa ja loppupalautteen keräämisessä. Koulutus voi olla lähiopetusta tai etäopetusta Verohallinnon kulloinkin käyttämän järjestelmän (nykyisellään Microsoft Teams) välityksellä.
Tälle osa-alueelle valitaan kaksi (2) toimittajaa.
Erä 7
Tässä osa-alueessa Verohallinto hankkii asiantuntijapalvelua turvallisuusalan juridiseen konsultointiin tämän hankinnan eri osa-alueille.
Konsultointia voidaan käyttää esimerkiksi järjestelmien tai sovellusten turvallisuuden juridiseen arviointiin, yleisiin IT-juridiikkaan tai IPR oikeuksiin liittyviin selvityksiin, tietoturvallisuuden, huolto-varmuuden, varautumisen tai kriisi ja valmiuslainsäädännön konsultointiin, puolustus- ja turvallisuushankintojen konsultointiin sekä osa-aluseen liittyvien koulutusten ja työpajojen toteuttamiseen ja muihin vastaaviin alaan kuuluviin asiantuntijatöihin.
Tälle osa-alueelle valitaan neljä (4) toimittajaa.
Erät
| Erä | Nimi | Ammattiala | Arvioitu arvo | CPV |
|---|---|---|---|---|
| 1 | – | – | – | 72000000, 79400000 |
| 2 | – | – | – | 79400000, 72000000 |
| 3 | – | – | – | 79400000, 72000000 |
| 4 | – | – | – | 79400000, 72000000 |
| 5 | – | – | – | 79400000, 72000000 |
| 6 | – | – | – | 79400000, 72000000 |
| 7 | – | – | – | 79100000, 79000000 |
Hankinnan vaiheet
-
Tarjouspyyntö julkaistiin, määräaika 8.5.2023 klo 12.00.
-
Jälki-ilmoitustämä ilmoitus
Voittajat: Gofore Verify Oy, Digia Finland Oy, CGI Suomi Oy ja 8 muuta.