Uppdragsbeskrivning

Norrköpings kommun har idag behov av att ersätta befintlig lösning för fjärråtkomst baserad på DirectAccess med en modern, långsiktigt hållbar och supporterad lösning. Kommunens inriktning är att införa Always On VPN som ny standard för säker fjärråtkomst för klienter.

Syftet med detta avrop är att upphandla konsulthjälp för att planera, implementera, testa, driftsätta och dokumentera en komplett Always On VPN-lösning, samt att säkerställa en strukturerad överlämning till kommunens avdelning för Digitalisering och IT. Målet är att kommunen efter avslutat uppdrag självständigt ska kunna förvalta och vidareutveckla lösningen.

Planeringsfasen ska omfatta en strukturerad förstudie och behovsanalys som i huvudsak kommer genomföras av Norrköpings kommun internt, med stöd av konsult vid behov. Syftet är att i ett tidigt skede fastställa kommunens faktiska behov av fjärråtkomst och skapa ett tydligt underlag inför fortsatt teknisk design och implementation.

Förstudien och behovsanalysen ska bland annat omfatta:

• Identifiering av vilka system, tjänster och resurser som behöver nås via VPN
• Analys av när VPN-tunnel ska etableras, exempelvis:
  • Alltid aktiv (device tunnel)
  • Endast vid behov (user tunnel)
  • Villkorsstyrt baserat på nätverk, användare eller enhet
• Bedömning av vilka användargrupper och enhetstyper som ska omfattas
• Analys av säkerhetskrav och åtkomstnivåer, exempelvis:
  • Full tunnel kontra split tunnel
  • Begränsning till specifika nätverk eller applikationer
• Identifiering av beroenden till befintlig infrastruktur och säkerhetslösningar

Resultatet av det interna arbetet i förstudien ska dokumenteras och utgöra underlag för konsultens fortsatta arbete med teknisk design, kvalitetssäkring och den slutliga implementationen av lösningen.

Konsultuppdraget ska omfatta en helhetsleverans och minst inkludera följande moment:

• Genomgång av kommunens befintliga miljö och förutsättningar
• Framtagande av teknisk design för Always On VPN
• Uppbyggnad av nödvändiga komponenter
• Konfiguration av Always On VPN enligt beslutad design
• Funktionella tester
• Verifiering av stabilitet och tillgänglighet
• Stöd vid införande i produktion
• Stöd vid utrullning till klienter
• Teknisk dokumentation av lösningen
• Förvaltnings- och driftrelaterad dokumentation
• Kunskapsöverföring till kommunens avdelning för Digitalisering och IT
• Säkerställande av att lösningen är förvaltningsbar efter avslutat uppdrag

Uppdraget avser en fullständig implementation, inte enbart rådgivning eller punktinsatser. Konsulten förväntas ta ett samlat och övergripande ansvar för planering, genomförande och leverans av implementationen. Norrköpings kommuns IT-personal kommer att vara högst delaktig i projektet och fungera som ett aktivt stöd i interna processer, kunskapsöverföring och samverkan, samt bistå konsulten vid behov. Kommunens IT-personal är dock inte drivande i implementationen och har begränsad möjlighet att ansvara för det operativa genomförandet.

KOMPETENSNIVÅ

Kompetensnivå 3
· Kunskap – hög kompetens inom området.
· Erfarenhet – har som konsult genomfört flertal uppdrag inom området med hög kvalitet.
· Ledning – tar ansvar för delområde, kan leda en mindre grupp
·  Självständighet – kan arbeta självständigt

TID / OMFATTNING / PLACERING

Kontraktet blir bindande från dagen då det undertecknats av båda parter (”Avtalsdagen”) och kontraktsperioden löper i fyra (4) månader från Avtalad startdag.

Beställaren äger rätt att förlänga Kontraktet med upp till två (2) månader (”Förlängningsperiod”). Maximal kontraktstid är således sex (6) månader.

Uppdraget är ett deltidsuppdrag i Norrköpings kommun på avdelningen för Digitalisering och IT. Arbetet ska så långt som möjligt utföras under normal arbetstid. Ingen extra ersättning utgår även om Leverantören väljer att utföra delar av uppdraget utanför normal arbetstid. Arbetet kan delvis utföras på distans, men konsulten förväntas att vara fysiskt på plats i kommunens lokaler minst en dag i veckan.

Planerad uppdragstid: Ca 2 dagar i veckan med planerad start under vecka 27 eller vecka 28, 2026. Uppskattningen på uppdraget är 400 timmar och uppdragstiden förväntas pågå under ca 4 månader. Det finns en option på ytterligare 200 timmar som kan nyttjas i anslutning till den initiala uppdragstiden. Beställaren kan nyttja hela eller delar av optionen. Arbetsinsatserna kan komma att variera över tiden, från uppdragsstart till avslut. Detta sker då i samråd mellan Beställaren och Leverantören. Vi ser gärna att konsulten är tillgänglig under sommarperioden. Samtidigt är vi måna om att skapa förutsättningar för sammanhängande semester, och kommer därför ha en löpande dialog för att möjliggöra detta i planeringen. 

Uppdraget får omfatta maximalt 400 timmar. Konsulten äger inte rätt att överskrida detta tak utan föregående skriftligt godkännande från Beställaren (nyttjande av option). Arbete som utförs utöver godkänt timtak ersätts inte.

REFERENSUPPDRAG

En kontroll kommer göras av huruvida konsulten har tillräcklig teknisk och yrkesmässig kompetens för att fullgöra leverans av nu aktuellt upphandlingsföremål.

Följande gäller för referensuppdragen:
Konsulten ska under de sex (6) senaste åren, räknat från sista svarsdag i avropet ha utfört minst ett (1) uppdrag som inkluderar nedan till en extern kund med minst 5 000 anställda.

Ska ha dokumenterad erfarenhet av att leda samt bära huvudansvaret för arbetet med design och en väl genomförd implementation av Always On VPN i Enterprise-miljö.

Referenskunder ska vara vidtalade och vara redo att kontaktas efter sista svarsdag. Om det framkommer att leverantören eller en referensperson lämnar oriktiga uppgifter kan leverantörens anbud komma att förkastas.

INTERVJU

Norrköpings kommun kommer att genomföra intervju sett till de anbud som har bäst möjligheter att tilldelas uppdraget med avseende på punkt 2 ovan. Intervju genomförs med den offererade konsulten. Norrköpings kommun uppskattar att intervju/-er kommer att genomföras de kommande dagarna efter sista anbudsdag med reservation för ev. förseningar/ändringar. Intervjun kan komma att hållas digitalt via MS Teams.

Offererad konsult ska vara tillgänglig för intervju under en halvtimme. Förslag på tidpunkt/-er skickas ut så snart möjligt efter sista svarsdag.
Tidsram för intervjun:

• -10 min – Konsulten får presentera sig
• -20 min – Intervjufrågor