evergabe.com

Raamovereenkomst met één deelnemer voor netwerk infrastructuur, security, services en managed SOC

Raamovereenkomst met één deelnemer voor netwerk infrastructuur, security, services en managed SOC Het AP Hogeschool netwerk bestaat uit een redundant en high-available 3-tier campus netwerk opgebouwd rond twee sterpunten via leased lines en dark fibers. Beide sterpunten faciliteren een internet break-out en een stretched datacenter fabric opgebouwd via een SPB …

CPV: 50312300 Maintenance and repair of data network equipment, 50312310 Maintenance of data network equipment, 72315000 Data network management and support services

Place of execution:

Raamovereenkomst met één deelnemer voor netwerk infrastructuur, security, services en managed SOC

Awarding body:

Artesis Plantijn Hogeschool Antwerpen

Award number:

AP/OP/2024-029

1. Koper

1.1 Koper

Officiële naam : Artesis Plantijn Hogeschool Antwerpen

Rechtsvorm van de koper : Publiekrechtelijke instelling

Activiteit van de aanbestedende dienst : Onderwijs

2. Procedure

2.1 Procedure

Titel : Raamovereenkomst met één deelnemer voor netwerk infrastructuur, security, services en managed SOC

Beschrijving : Raamovereenkomst met één deelnemer voor netwerk infrastructuur, security, services en managed SOC Het AP Hogeschool netwerk bestaat uit een redundant en high-available 3-tier campus netwerk opgebouwd rond twee sterpunten via leased lines en dark fibers. Beide sterpunten faciliteren een internet break-out en een stretched datacenter fabric opgebouwd via een SPB architectuur. Security bestaat uit een Fortinet NGFW/IPS active-passive cluster met dynamische segmentatie, Real-time SSL inspectie, hardware acceleratie en online AI-powered security services. De Barracuda WAF-as-a-service beschermt webapplicaties waaronder onze digitale leeromgeving. SentinelOne voorziet op AI en ML gebaseerde threat detection en response voor alle virtuele servers/containers, centrale storage en corporate owned devices. Rapid7 SIEM en XDR log collectie met 365 cloud data retentie is geïntegreerd en online via single pane of glass voor de AP Hogeschool en de primaire partner beschikbaar. Remote SOC faciliteert 24/7/365 monitoring en voorziet volgens vooropgestelde SLA’s en prioriteiten managed SOC services waaronder incident response, Threat hunting, analyse mitigatie, escalatie van de Rapid7 InsightIDR alerts, ... De infrastructuur van de AP Hogeschool is eenvormig en vanuit een streven naar maximale continuïteit en operationaliteit van de dagelijkse activiteiten van de Hogeschool opgebouwd op basis van: Netwerk • Alcatel-Lucent Enterprise Omniswitch - LAN • Aruba & Alcatel-Lucent Enterprise Stellar - WLAN • Alcatel-Lucent Enterprise Omnivista - NMS • APC - UPS Security • Fortinet Fortigate - FIREWALL • Barracuda - WAF • SentinelOne - EPP • Rapid7 - SIEM & XDR Managed SOC • Remote SOC team De hogeschool is op zoek naar één partner, of een combinatie van een primaire partner aangevuld met onderaannemers, zodat deze partij in staat is onderhoud, monitoring, consultancy en technische/ technologische verbeteringen aan te leveren, rekening houdend met de diversiteit van de infrastructuur in de hogeschool. De hogeschool heeft twee netwerkbeheerders in dienst. Deze medewerkers staan in voor de dagelijkse monitoring en onderhoudsactiviteiten om het fysiek netwerk operationeel te houden. De aangestelde partner wordt ingeschakeld wanneer de infrastructuur niet normaal functioneert, dit op vraag van de hogeschool, en zal de nodige acties ondernemen om de normale werking zo snel mogelijk te herstellen. De hogeschool heeft de intentie voor alle opdrachten binnen het raamcontract – onderhoud van bestaande infrastructuur, vervangingsoperaties en toekomstige uitbreidingen – via de primaire partner te handelen. Deze partner draagt dan ook de volledige verantwoordelijkheid voor naleving van de contractvoorwaarden, en staat zelf in voor de controle en opvolging van eventuele derde partijen die hij betrekt. Dit raamcontract heeft voornamelijk als doel om de huidige infrastructuur te onderhouden, vernieuwen en uit te breiden om een optimale capaciteit, functionaliteit, schaalbaarheid en efficiënte werking te garanderen. Inclusief het inrichten van nieuwe campussen en/of uitvoeren van complete hardware refreshes. De hogeschool wenst verder een partner aan te trekken om kwalitatief technisch advies te verlenen over de huidige infrastructuur, maar ook betrokkenheid om een langetermijnarchitectuur en –planning te ontwikkelen om het netwerk modern, relevant en concurrentieel te houden binnen de technologische evoluties. Bij voorkeur beschikt de toekomstige partner dus over engineers vertrouwd met de omgeving om een groot deel van de infrastructuur te kunnen onderhouden en het gevraagde technisch advies te leveren. Bij ontbreken van in-house kennis wordt waar nodig een derde partij ingeschakeld.

Identificatiecode van de procedure : f73d7465-2f5b-4659-a595-0e31b393ec29

Interne identificatiecode : AP/OP/2024-029

Type procedure : Openbaar

De procedure wordt versneld : neen

Rechtvaardiging voor de versnelde procedure :

Belangrijkste kenmerken van de procedure :

2.1.1 Doel

Aard van het contract : Diensten

Belangrijkste classificatie ( cpv ): 50312300 Onderhoud en reparatie van datanetwerkuitrusting

Aanvullende classificatie ( cpv ): 50312310 Onderhoud van datanetwerkuitrusting

Aanvullende classificatie ( cpv ): 72315000 Beheer van datanetwerken en ondersteunende diensten

2.1.3 Waarde

Geraamde waarde exclusief btw : 9 000 000 Euro

Maximumwaarde van de raamovereenkomst : 12 000 000 Euro

2.1.4 Algemene informatie

Rechtsgrondslag :

Richtlijn 2014/24/EU

5. Perceel

5.1 Technische ID van het kavel : LOT-0001

Titel : AP/OP/2024-029 - 1

Beschrijving : Het AP Hogeschool netwerk bestaat uit een redundant en high-available 3-tier campus netwerk opgebouwd rond twee sterpunten via leased lines en dark fibers. Beide sterpunten faciliteren een internet break-out en een stretched datacenter fabric opgebouwd via een SPB architectuur. Security bestaat uit een Fortinet NGFW/IPS active-passive cluster met dynamische segmentatie, Real-time SSL inspectie, hardware acceleratie en online AI-powered security services. De Barracuda WAF-as-a-service beschermt webapplicaties waaronder onze digitale leeromgeving. SentinelOne voorziet op AI en ML gebaseerde threat detection en response voor alle virtuele servers/containers, centrale storage en corporate owned devices. Rapid7 SIEM en XDR log collectie met 365 cloud data retentie is geïntegreerd en online via single pane of glass voor de AP Hogeschool en de primaire partner beschikbaar. Remote SOC faciliteert 24/7/365 monitoring en voorziet volgens vooropgestelde SLA’s en prioriteiten managed SOC services waaronder incident response, Threat hunting, analyse mitigatie, escalatie van de Rapid7 InsightIDR alerts, ... De infrastructuur van de AP Hogeschool is eenvormig en vanuit een streven naar maximale continuïteit en operationaliteit van de dagelijkse activiteiten van de Hogeschool opgebouwd op basis van: Netwerk • Alcatel-Lucent Enterprise Omniswitch - LAN • Aruba & Alcatel-Lucent Enterprise Stellar - WLAN • Alcatel-Lucent Enterprise Omnivista - NMS • APC - UPS Security • Fortinet Fortigate - FIREWALL • Barracuda - WAF • SentinelOne - EPP • Rapid7 - SIEM & XDR Managed SOC • Remote SOC team

Interne identificatiecode : 1

5.1.1 Doel

Aard van het contract : Diensten

Belangrijkste classificatie ( cpv ): 50312300 Onderhoud en reparatie van datanetwerkuitrusting

Aanvullende classificatie ( cpv ): 50312310 Onderhoud van datanetwerkuitrusting

Aanvullende classificatie ( cpv ): 72315000 Beheer van datanetwerken en ondersteunende diensten

5.1.2 Plaats van uitvoering

Onderverdeling land (NUTS) : Arr. Antwerpen ( BE211 )

Land : België

Aanvullende informatie :

5.1.3 Geraamde duur

Begindatum : 14/11/2024

Looptijd : 8 Jaar

5.1.5 Waarde

Geraamde waarde exclusief btw : 9 000 000 Euro

Maximumwaarde van de raamovereenkomst : 12 000 000 Euro

5.1.6 Algemene informatie

Aanbestedingsproject dat niet uit EU-fondsen wordt gefinancierd

De aanbesteding valt onder de Overeenkomst inzake overheidsopdrachten (GPA) : neen

5.1.10 Gunningscriteria

Criterium :

Type : Prijs

Naam : De Prijs

Beschrijving : De inschrijver geeft de prijzen op in de inventaris - tabblad 1 zoals in artikel 2.9.1 uiteengezet wordt (= bijlage 10). De totale prijs incl. btw wordt beoordeeld. De inventaris omvat 3 delen: 1. jaarlijkse onderhoudskost huidige infrastructuur en jaarlijkse licentiekost 2. kost van aankoop bijkomende infrastructuur 3. kost van betalende consultancy opdrachten In de inventaris - tabblad 2 is een overzicht toegevoegd van de huidige infrastructuur in onderhoud en de gevraagde licenties, waarvoor de inschrijver een globale prijs per jaar dient op te geven voor deel 1 ‘jaarlijkse onderhoudskost huidige infrastructuur en jaarlijkse licentiekost’. De jaarlijkse onderhouds- en licentieprijs dient alles te omvatten wat beschreven staat in artikel 4.3 van het bestek. Wat de prijs betreft wordt per inschrijver volgende formule toegepast: P = Pn x L / B waarbij: P = aantal behaalde punten Pn = maximum aantal punten (d.i. 50 punten) L = inschrijvingsprijs laagste regelmatige offerte B = inschrijvingsprijs beoordeelde regelmatige offerte

Gewicht (punten, exact) : 50

Criterium :

Type : Kwaliteit

Naam : Technisch portfolio

Beschrijving : De inschrijver geeft de samenstelling van het technische portfolio waarop de hogeschool beroep kan doen (= bijlage 11) . Daaruit moet duidelijk zijn dat de primaire partner in staat is om support te bieden voor de huidige infrastructuur die binnen het onderhoudscontract valt. Deze is – zoals reeds vermeld – opgenomen in de inventaris - tabblad 2. Het technische portfolio bevat: - voor medewerkers / engineers van de inschrijver: o naam o curriculum vitae o aantal jaren ervaring met merken Alcatel-Lucent Enterprise, Aruba, Barracuda, Rapid7, SentinelOne en/of Fortinet kennisdomeinen o eventuele certificaten - voor onderaannemers waarmee de primaire partner werkt: o naam o voor welke delen van het onderhoudscontract deze onderaannemer wordt ingeschakeld o reden van de keuze voor deze onderaannemer De beoordelingscommissie zal beoordelen op basis van informatie die bijdraagt tot de inschatting dat de primaire partner (eventueel aangevuld met onderaannemers) een stabiele en consistente dienstverlening kan bieden. Aantoonbare technische kennis, ervaring en relevante projecten zijn daarvoor de belangrijkste criteria. Per profiel (junior en senior) worden er minstens drie cv’s verwacht. Daarbij is het aantal beschikbare medewerkers van ondergeschikt belang, zolang aan de minimumvereisten voldaan wordt. Waar in het kader van de kwalitatieve selectie enkel zal getoetst worden of de minimaal gevraagde competenties in de organisatie van de inschrijver aanwezig zijn, zal voor dit gunningscriterium de kwaliteit van het concreet voorgestelde team (dat ook effectief op de opdracht zal worden ingezet) beoordeeld worden. Voor de beoordeling van bovenstaand gunningscriterium zal volgende methodiek worden gehanteerd: - onvoldoende, ondermaats, afwezig: 0%; - matig, beperkt: 25%; - goed, bevredigend, volgens verwachting: 50%; - meer dan goed, boven verwachting: 75%; - uitstekend: 100%.

Gewicht (punten, exact) : 20

Criterium :

Type : Kwaliteit

Naam : Kwaliteit van de dienstverlening

Beschrijving : Beschrijf hoe en onder welke voorwaarden volgende dienstverlening wordt geboden (= bijlage 12). Wees kort en overzichtelijk: per onderwerp wordt maximaal 2 A4-bladzijdes opgesteld in een leesbare vorm (Arial 10). Als er meer dan 2 bladzijdes zijn, kan de aanbestedende overheid beslissen geen rekening te houden met wat er op die volgende bladzijdes geschreven is. Elke beschrijving van onderwerp wordt begonnen met een nieuw blad, met het onderwerp in de opsomming hieronder als titel. Elk onderwerp staat op vijf punten. • Onderwerp 1: support: remote support voor helpdesk-calls (op 5 punten) o ondersteuning door 1 persoon of door een team o sla's en escalatiematrix voor ondersteuning o is er een inwerkperiode voor elke call, zo ja hoe lang is deze o hoe gebeurt de kennisopbouw en het kennisonderhoud van de ICT-infrastructuur in de hogeschool o aanwezigheid van een portal voor probleemmeldingen o wijze van opvolging van tickets o … • Onderwerp 2: documentatie: aanpak van documentatie, actualisatie hiervan en ter beschikking stellen van deze documentatie (op 5 punten). • Onderwerp 3: interventies: aanpak bij technische interventies (op 5 punten) o analyse en probleemdiagnose o voorstel scenario’s en trajecten voor uitvoering o overdracht van expertise o documentatie en rapportage • Onderwerp 4: architectuur: aanpak van planning en ontwikkeling van nieuwe architectuur of implementatie (op 5 punten). • Onderwerp 5: rapportering: wijze van verslaggeving over gepresteerde activiteiten door de engineers en consultants en/of periodieke service meetings (op 5 punten). • Onderwerp 6: opleiding: professionaliserings- en/of certificeringstrajecten voor interne medewerkers door middel van interne of externe opleidingen en ter beschikking stellen van zelfstudiemateriaal (op 5 punten). Vermeld alle relevante standaarden die daarbij gebruikt worden (projectmethodologie, beheersprocessen, kwaliteitsstandaarden, …). Voor de beoordeling van bovenstaande subgunningscriteria zal volgende methodiek worden gehanteerd: - onvoldoende, ondermaats, afwezig: 0%; - matig, beperkt: 25%; - goed, bevredigend, volgens verwachting: 50%; - meer dan goed, boven verwachting: 75%; - uitstekend: 100%.

Gewicht (punten, exact) : 30

Beschrijving van de methode die moet worden gebruikt als de weging niet aan de hand van criteria kan worden uitgedrukt :

Rechtvaardiging voor het niet vermelden van de weging van de gunningscriteria :

5.1.15 Technieken

Raamovereenkomst :

Raamovereenkomst, zonder hernieuwde oproep tot mededinging

Informatie over het dynamische aankoopsysteem :

Geen dynamisch aankoopsysteem

5.1.16 Nadere inlichtingen, bemiddeling en evaluatie

Organisatie voor beroepsprocedures : Raad van State

TED eSender : FOD Beleid en Ondersteuning

6. Resultaten

6.1 ID resultaat perceel : LOT-0001

Er is ten minste één winnaar gekozen.

6.1.2 Informatie over winnaars

Winnaar :

Officiële naam : NETLEAF

Inschrijving :

Identificatiecode van de inschrijving : NETLEAF-LOT-0001

Identificatiecode van het perceel of de groep percelen : LOT-0001

Waarde van de aanbesteding : 6 380 283,99 Euro

Onderaanneming : Neen

Informatie over het contract :

Identificatiecode van het contract : AP/OP/2024-029

Datum van sluiting van het contract : 14/11/2024

De opdracht wordt gegund in het kader van een raamovereenkomst : neen

6.1.4 Statistische informatie

Nummer uitgave PB S : 223/2024

Datum van bekendmaking : 15/11/2024