Uppdragsbeskrivning

Avropet avser ett kontrakt som omfattar leverans av konsulttjänster för att utveckla och förvalta Vinnovas webbplatser och de baspaket som webbplatserna byggs upp på. Avropet omfattar även säkerhetsarbete, tillgänglighetsgranskningar, incidenthantering, DevOps‑stöd samt underhåll och optimering av driftmiljöer i Azure.

Exempel på tjänster att leverera

• Ny‑ och vidareutveckling av funktionalitet i befintliga och nya webbplatser
• Transformering av vinnova.se till ny headless-arkitektur
• Regelbundet underhåll och uppgradering av Strapi CMS, MySql, kodbibliotek samt Vinnovas gemensamma basbibliotek för samtliga webbplatser
• Felsökning och buggrättning i backend‑, frontend‑ och integrationslager
• Bygg‑ och releaseprocesser i Azure DevOps, inklusive CI/CD‑flöden för Windows‑ och Azure‑miljöer
• Drift och förvaltning av Azure‑baserade miljöer enligt Landing Zone‑modellen (DEV, TEST, PROD) med Zero Trust‑principer
• Genomförande och uppföljning av säkerhetsanalyser för webbplatser och plattform
• Tillgänglighetsgranskningar och åtgärdsarbete enligt gällande tillgänglighetskrav
• Arkitekturstöd i headless‑miljö, baserad på Strapi och Next.js i Azure, med nyttjande av Vin novas gemensamma stödpaket

KOMPETENSNIVÅ

Nivå 3:
Kunskap – hög kompetens inom aktuell roll.
Erfarenhet – är en förebild för andra Konsulter på lägre nivå. Nivån uppnås normalt efter 4-8 års arbete inom aktuell roll.
Ledning – tar ansvar för delområde, kan leda en mindre grupp.
Självständighet – kan arbeta självständigt.

TID / OMFATTNING / PLACERING

Konsulter som arbetar inom uppdraget kommer primärt kunna arbeta på distans. Under uppstartsfasen kommer kärnteamet förväntas närvara på Vinnova vid ett fåtal tillfällen under planerade möten. Kärnteamet kommer några gånger om året förväntas närvara på planerade möten på Vinnova.

Kontraktstiden kommer att börja gälla tidigast från och med 1 september 2026 och gäller i 24 månader. Kontraktet upphör därefter automatiskt att gälla utan föregående uppsägning. Vinnova har dock rätt, men är inte skyldig, att skriftligen förlänga kontraktet två (2) gånger á 12 månader på i övrigt oförändrade villkor.

Omfattning: 1000H

CASE-BESKRIVNING (SKA BIFOGAS)

Anbudsgivaren ska bifoga två (2) case‑beskrivningar som visar att konsulten uppfyller den erfarenhet och kompetens som efterfrågas enligt ovan. Case‑beskrivningarna ska tydligt redovisa konsultens roll, ansvar och bidrag i respektive uppdrag samt beskriva hur gjorda arkitekturval påverkat lösningens tekniska, organisatoriska och förvaltningsmässiga förutsättningar över tid.

• Konsulten visar erfarenhet av att arbeta med säkerhetsarkitektur i Azure baserat på Zero Trust‑ Beskrivningen ska visa hur identitet, åtkomststyrning, nätverkssegmentering och loggning utformats och implementerats, exempelvis med Entra ID, RBAC och nätverksregler, samt hur risker, efterlevnad och uppföljning hanterats över tid.
• Konsulten visar erfarenhet av drift och miljösättning av Strapi‑ och/eller Next.js‑baserade applikationer i Azure. Beskrivningen ska visa hur stabilitet, säkerhet och tillgänglighet säkerställts, inklusive hantering av konfiguration, certifikat, nätverk, loggning och felsö
• Konsulten visar erfarenhet av att skapa och förvalta CI/CD‑pipelines i Azure DevOps. Beskrivningen ska visa hur byggsteg, tester och kvalitetssäkring ingår samt hur driftsättningar görs spårbara och återstä
• Konsulten visar erfarenhet av att beställa, koordinera och följa upp infrastrukturella ändringar i samverkan med IT‑ eller sä Beskrivningen ska visa hantering av krav, beroenden, risker och verifiering.
• Konsulten visar erfarenhet av att ta fram och underhålla system‑ och arkitekturöver sikter (t.ex. i Visio eller motsvarande). Beskrivningen ska visa hur dokumentationen använts för kommunikation, beslutsstöd och förvaltning samt hållits uppdaterad över tid.
• Konsulten visar erfarenhet av att etablera och vidareutveckla gemensamma komponenter i lösningar där flera webbplatser eller applikationer ingår. Beskrivningen ska visa hur återanvändning, versionshantering och hantering av lokala avvikelser säkerställts.
• Konsulten visar erfarenhet av att styra och stödja utvecklingsteam i arkitekturfrågor. Beskrivningen ska visa hur riktlinjer omsatts i praktiken, hur avvikelser hanterats samt hur utvecklare stöttats vid tekniska vägval.
• Konsulten visar erfarenhet av headless‑ Beskrivningen ska visa hur integration via API:er utformats samt hur utbytbarhet, modularitet och skalbarhet hanterats.
• Konsulten visar erfarenhet av att fatta arkitekturbeslut med hänsyn till kostnader. Beskrivningen ska visa hur tekniska val påverkat investering, drift och förvaltning, samt hur olika alternativ vägts mot varandra ur ett ekonomiskt perspektiv.

INTERVJU

Vinnova kommer att bjuda in anbudsgivare och namngivna konsulter inom de angivna konsultrollerna för intervju. Syftet är att verifiera att ställda krav uppfylls samt att bedöma erbjudna konsulters lämplighet utifrån uppdragets behov.

Format och tid
Intervjuerna genomförs via Microsoft Teams. Varje intervju beräknas omfatta cirka 45–50 minuter.

Roller som omfattas
Intervjuerna fokuserar på tre centrala roller: Backend‑utvecklare, Frontend‑utvecklare och Teamlead med QA‑ansvar. Anbudsgivarens kundansvariga bör också delta då vissa frågor rör den rollen. Vissa frågor rör också leverantörens förmåga som helhet.

Upplägg

• Företagspresentation ingår inte i intervjun.
• Frågorna ställs direkt till de namngivna konsulterna.
• Frågor lämnas inte ut i förväg, men kommer beröra följande område:
  • Gemensamma frågor till hela teamet (två frågor)
  • Backendutvecklare – Strapi (tre frågor)
  • Frontend Developer / Frontend Engineer (Next.js) (två frågor)
  • Teamlead / QA med releaseansvar (tre frågor)
  • Kundansvarig / Leverantörens representant (två frågor)
  • Avslutande frågor (två frågor)
• Tidsramen hålls strikt för att säkerställa likabehandling av samtliga anbudsgivare.

Inspelning och integritet
Beställaren kan komma att transkribera in intervjun i syfte att säkerställa korrekt dokumentation. Samtliga deltagare informeras i förväg och samtycke inhämtas innan intervjun påbörjas. Transkriberingen hanteras enligt gällande dataskyddsregler och endast för upphandlingsprocessens behov.