Public procurement notice: Contract Notice
Published: 2024-11-28
Buyer: Provincie Limburg
Country: NL
Region: NL423
Contract type: Services
Procedure: Open procedure
CPV classification: 72260000: Software-related services | 80520000
Estimated value: 2400000 EUR
Submission deadline: 2025-01-23
Award criteria: quality, price

Technical requirements: Aanbesteed wordt een leermanagementsysteem (afk. LMS) inclusief implementatie, dat als doel heeft: het ‘faciliteren van leren en ontwikkelen van medewerkers Provincie Limburg’ en het “administratief ontzorgen van de medewerkers van de Limburg Academie”. Het LMS dient beschikbaar te zijn voor alle medewerkers van Provincie Limburg.
Kerncompetentie 1: Ervaring met implementatie 
Voor de uitvoering van de opdracht dient een inschrijver ervaring te hebben met het leveren/de implementatie van een leermanagementsysteem in de vorm van een cloudapplicatie. De inschrijver dient deze ervaring opgedaan te hebben met vergelijkbare opdrachten. Een opdracht is vergelijkbaar met de opdracht van Provincie Limburg, indien:
De organisatie waaraan de cloudapplicatie geleverd is, minimaal 750 licenties afneemt. EN
De implementatie bestond óók uit een koppeling met AFAS of een vergelijkbaar systeem. EN
Tijdens de implementatie zijn workflows gemaakt ten aanzien van het aanvraag- en goedkeuringsproces van trainingen. EN
De geleverde cloudapplicatie is qua omvang en inhoud vergelijkbaar met deze uitvraag. Dat wil zeggen, de cloudapplicatie bestond minimaal uit de volgende onderdelen:
het systeem bevat de functionaliteit waarmee via een platform fysieke trainingen, volledige opleidingen met certificering en diplomering en digitale leerconcepten zoals webinars en e-learnings ontsloten worden; EN
het systeem bevat een de functionaliteiten waarmee het hele aanvraag- en goedkeuringsproces voor trainingen ondersteund en geautomatiseerd wordt; EN
het systeem bevat de functionaliteiten waarmee planning, het beheer en evaluatie van trainingen en opleidingen  geautomatiseerd verloopt.
Toon aan dat uw organisatie in de laatste 3 jaar minimaal één opdracht uitgevoerd heeft die past binnen bovenstaande beschrijving.

Kerncompetentie 2: Ervaring met beheer en onderhoud
Voor de uitvoering van de opdracht dient een inschrijver ervaring te hebben met het beheren en onderhouden van een leermanagementsysteem in de vorm van een cloudapplicatie. De inschrijver dient deze ervaring opgedaan te hebben met vergelijkbare opdrachten. Een opdracht is vergelijkbaar met de opdracht van Provincie Limburg, indien
De organisatie waaraan de cloudapplicatie geleverd wordt levert zelf ontwikkelde trainingen ("eigen aanbod") aan, die de leverancier via zijn systeem kan etaleren. EN
De workflows die ingericht zijn ten aanzien van het aanvraag- en goedkeuringsproces van trainingen zijn aan verandering onderhevig, de leverancier van de cloudapplicatie is gewend deze veranderingen te ondersteunen en mee te denken in oplossingen ten aanzien van een correcte en eenvoudige workflow.

Toon aan dat uw organisatie in de laatste 3 jaar minimaal één opdracht uitgevoerd heeft die past binnen bovenstaande beschrijving.
.
Geschiktheidseis  Informatiebeveiliging ISO 27001
Voor de uitvoering van de opdracht dient een inschrijver te beschikken over voldoende technische en beroepsbekwaamheid.  De inschrijver dient derhalve, aantoonbaar op de dag van inschrijving, te beschikken over:
een geldig kwaliteitsmanagementsysteemcertificaten conform de normen ISO 27001. Dit certificaat dient afgegeven te zijn door een certificerende instelling die is erkend door de Raad van Accreditatie; of
geldig certificaat dat minimaal gelijkwaardig zijn aan de ISO 27001 norm. Dit certificaat dient afgegeven te zijn door een certificerende instelling die is erkend door de Raad van Accreditatie.

Gelijkwaardig alternatief
Met het doen van een inschrijving verklaart leverancier dat hij beschikt over een relevant informatiebeveiligingsmanagementsysteem dat voldoet aan het gestelde in ISO-27001 of een gelijkwaardig certificaat. Indien een leverancier voor gunning in aanmerking komt, dient de leverancier na schriftelijk verzoek van Provincie Limburg als bewijs een kopie van een geldig ISO-27001 certificaat te overleggen of een kopie van een gelijkwaardig certificaat. De gelijkwaardigheid van een door leverancier aangedragen certificaat, anders dan ISO-27001 dient door leverancier te  worden aangetoond.

Indien op het moment inschrijving nog geen certificaat kan worden overgelegd, maar dit wel in voorbereiding is, dan dient een beschrijving te worden gegeven van de maatregelen waaruit blijkt dat de kwaliteit van de dienstverlening voldoende is geborgd en van de maatregelen die de organisatie neemt ter optimalisatie van de informatiebeveiliging. De beschrijving dient extern ge-audit te zijn en aandacht te besteden aan onder meer de volgende maatregelen:

De leveranicer dient
Ten aanzien van de ICT-oplossing, te weten wat de risico’s zijn op het gebied van vertrouwelijkheid, integriteit en beschikbaarheid van informatie en hierover te kunnen rapporteren.
Een visie te hebben over aanvaardbare niveaus van deze risico’s en daarover te rapporteren. Deze aanvaardbare risico’s dienen te worden opgevat als passend bij de ICT- oplossing.
Mitigerende maatregelen genomen te hebben om deze risico’s op aanvaardbare niveaus te brengen en te houden én Leverancier dient deze maatregelen te kunnen aantonen.
Te beschikken over procedures voor toetsen en accepteren risico’s op basis van genomen maatregelen ten aanzien van de informatiebeveiliging.
De risico’s op het gebied van informatiebeveiliging periodiek te evalueren. Dit gebeurt tenminste twee keer per jaar en vaker als er aanleiding toe is, bijvoorbeeld bij een incident binnen de ICT-oplossing of bij verhoogd risico door gebeurtenissen daarbuiten.
Een plan te hanteren op het gebied van informatiebeveiliging waarin bovengenoemde zaken zijn benoemd en die zich uitstrekt over beleidsmatige, personele, procedurele, fysieke, hardware matige en softwarematige aspecten van informatiebeveiliging. Leverancier dient op het eerste verzoek, Leverancier inzage te verschaffen in dit plan.
Bewijsmiddel. Indien u in aanmerking komt voor gunning dient u op verzoek van de aanbesteder binnen 14 kalenderdagen na voorlopige gunning een kopie van een geldig ISO 27001 certificaat te overleggen. Bij het ontbreken van het certificaat, dient u voor een alternatief te overleggen dat voldoet aan bovenstaande criteria.
Alle in het kader van deze aanbesteding verstrekte en ontvangen informatie zal vertrouwelijk behandeld worden. De onderhavige uitgave mag uitsluitend gebruikt worden in het kader van deze aanbestedingsprocedure. Alle in het kader van de aanbesteding ontvangen inschrijvingen zullen eveneens vertrouwelijk behandeld worden.

De wijze waarop de Provincie Limburg omgaat met persoonsgegevens die in het kader van onderhavige aanbesteding (mogelijk) aan haar worden verstrekt, kunt u lezen op de navolgende website:  https://www.limburg.nl/algemeen/privacyverklaring/.

Vertrouwelijkheid in het kader van de uitvoering van de opdracht
De Provincie Limburg kan van de inschrijver die voor gunning in aanmerking komt verlangen dat deze een Geheimhoudings- en integriteitsverklaring (Bijlage Geheimhoudings- en integriteitsverklaring T99851) ondertekent. Door het doen van een inschrijving gaat een inschrijver hier nadrukkelijk mee akkoord. Indien de Provincie Limburg daarom verzoekt, dient de Geheimhoudings- en integriteitsverklaring binnen 14 kalenderdagen ondertekend te worden aangeleverd door de personen en hun vervangers die conform uw offerte (plan van aanpak) ingezet worden bij de uitvoering van de raamovereenkomst.
Gebruiksvriendelijkheid van het leermanagementsysteem is voor Provincie Limburg een essentieel onderdeel van de te leveren kwaliteit. Het systeem moet niet alleen makkelijk zijn qua bediening voor de medewerkers die het systeem vanuit hun functie dagelijks gebruiken, maar ook voor de medewerker die een opleiding zoekt en boekt. 

Om een beeld te krijgen van de gebruiksvriendelijkheid van het systeem, vragen wij u een demo filmpje in te dienen.