2024-11-14+01:0000:00:00+01:00RES-00016380283.996380283.99selec-wTEN-00011CON-0001LOT-0001TEN-00016380283.99noTPA-0001LOT-0001NETLEAF-LOT-0001CON-00012024-11-14+01:00AP/OP/2024-029TEN-0001TPA-0001ORG-000429http://www.ap.beORG-0001Artesis Plantijn Hogeschool AntwerpenLange Nieuwstraat 101Antwerpen2000BE211BEL0535880359_1169+32 32205400aankoopdienst@ap.behttps://bosa.belgium.beORG-0002FOD Beleid en OndersteuningSimon Bolivarlaan 30, bus 1Brussel1000BE100BELBE001+32 2 740 80 00revise@publicprocurement.beORG-0003Raad van StateWetenschapsstraat 33 B-1040 BrusselBrussel1040BE100BEL0931.814.266+32(0)2 234 96 11info@raadvanstate.beORG-0004NETLEAFAntwerpsesteenweg 18-0.1.1Rumst2840BE211BEL0835799609_7d984151-4b60-42f0-9b5f-d383400cfb9e015480170kris.leysen@netleaf.be00698676-2024223/20242024-11-15+01:002.3eforms-sdk-1.100a277a85-68b6-490d-855d-03d4959f2170f73d7465-2f5b-4659-a595-0e31b393ec292024-11-14+01:0000:00:00+01:00012024-11-15+01:0032014L0024can-standardNLDbody-pleducationORG-0001ted-esenORG-0002openfalseAP/OP/2024-029Raamovereenkomst met één deelnemer voor netwerk infrastructuur, security, services en managed SOCRaamovereenkomst met één deelnemer voor netwerk infrastructuur, security, services en managed SOC Het AP Hogeschool netwerk bestaat uit een redundant en high-available 3-tier campus netwerk opgebouwd rond twee sterpunten via leased lines en dark fibers. Beide sterpunten faciliteren een internet break-out en een stretched datacenter fabric opgebouwd via een SPB architectuur. Security bestaat uit een Fortinet NGFW/IPS active-passive cluster met dynamische segmentatie, Real-time SSL inspectie, hardware acceleratie en online AI-powered security services. De Barracuda WAF-as-a-service beschermt webapplicaties waaronder onze digitale leeromgeving. SentinelOne voorziet op AI en ML gebaseerde threat detection en response voor alle virtuele servers/containers, centrale storage en corporate owned devices. Rapid7 SIEM en XDR log collectie met 365 cloud data retentie is geïntegreerd en online via single pane of glass voor de AP Hogeschool en de primaire partner beschikbaar. Remote SOC faciliteert 24/7/365 monitoring en voorziet volgens vooropgestelde SLA’s en prioriteiten managed SOC services waaronder incident response, Threat hunting, analyse mitigatie, escalatie van de Rapid7 InsightIDR alerts, ... De infrastructuur van de AP Hogeschool is eenvormig en vanuit een streven naar maximale continuïteit en operationaliteit van de dagelijkse activiteiten van de Hogeschool opgebouwd op basis van: Netwerk • Alcatel-Lucent Enterprise Omniswitch - LAN • Aruba & Alcatel-Lucent Enterprise Stellar - WLAN • Alcatel-Lucent Enterprise Omnivista - NMS • APC - UPS Security • Fortinet Fortigate - FIREWALL • Barracuda - WAF • SentinelOne - EPP • Rapid7 - SIEM & XDR Managed SOC • Remote SOC team De hogeschool is op zoek naar één partner, of een combinatie van een primaire partner aangevuld met onderaannemers, zodat deze partij in staat is onderhoud, monitoring, consultancy en technische/ technologische verbeteringen aan te leveren, rekening houdend met de diversiteit van de infrastructuur in de hogeschool. De hogeschool heeft twee netwerkbeheerders in dienst. Deze medewerkers staan in voor de dagelijkse monitoring en onderhoudsactiviteiten om het fysiek netwerk operationeel te houden. De aangestelde partner wordt ingeschakeld wanneer de infrastructuur niet normaal functioneert, dit op vraag van de hogeschool, en zal de nodige acties ondernemen om de normale werking zo snel mogelijk te herstellen. De hogeschool heeft de intentie voor alle opdrachten binnen het raamcontract – onderhoud van bestaande infrastructuur, vervangingsoperaties en toekomstige uitbreidingen – via de primaire partner te handelen. Deze partner draagt dan ook de volledige verantwoordelijkheid voor naleving van de contractvoorwaarden, en staat zelf in voor de controle en opvolging van eventuele derde partijen die hij betrekt. Dit raamcontract heeft voornamelijk als doel om de huidige infrastructuur te onderhouden, vernieuwen en uit te breiden om een optimale capaciteit, functionaliteit, schaalbaarheid en efficiënte werking te garanderen. Inclusief het inrichten van nieuwe campussen en/of uitvoeren van complete hardware refreshes. De hogeschool wenst verder een partner aan te trekken om kwalitatief technisch advies te verlenen over de huidige infrastructuur, maar ook betrokkenheid om een langetermijnarchitectuur en –planning te ontwikkelen om het netwerk modern, relevant en concurrentieel te houden binnen de technologische evoluties. Bij voorkeur beschikt de toekomstige partner dus over engineers vertrouwd met de omgeving om een groot deel van de infrastructuur te kunnen onderhouden en het gevraagde technisch advies te leveren. Bij ontbreken van in-house kennis wordt waar nodig een derde partij ingeschakeld. services120000009000000503123005031231072315000LOT-0001no-eu-fundspoi-exa50priceDe PrijsDe inschrijver geeft de prijzen op in de inventaris - tabblad 1 zoals in artikel 2.9.1 uiteengezet wordt (= bijlage 10). De totale prijs incl. btw wordt beoordeeld. De inventaris omvat 3 delen: 1. jaarlijkse onderhoudskost huidige infrastructuur en jaarlijkse licentiekost 2. kost van aankoop bijkomende infrastructuur 3. kost van betalende consultancy opdrachten In de inventaris - tabblad 2 is een overzicht toegevoegd van de huidige infrastructuur in onderhoud en de gevraagde licenties, waarvoor de inschrijver een globale prijs per jaar dient op te geven voor deel 1 ‘jaarlijkse onderhoudskost huidige infrastructuur en jaarlijkse licentiekost’. De jaarlijkse onderhouds- en licentieprijs dient alles te omvatten wat beschreven staat in artikel 4.3 van het bestek. Wat de prijs betreft wordt per inschrijver volgende formule toegepast: P = Pn x L / B waarbij: P = aantal behaalde punten Pn = maximum aantal punten (d.i. 50 punten) L = inschrijvingsprijs laagste regelmatige offerte B = inschrijvingsprijs beoordeelde regelmatige offerte poi-exa20qualityTechnisch portfolioDe inschrijver geeft de samenstelling van het technische portfolio waarop de hogeschool beroep kan doen (= bijlage 11) . Daaruit moet duidelijk zijn dat de primaire partner in staat is om support te bieden voor de huidige infrastructuur die binnen het onderhoudscontract valt. Deze is – zoals reeds vermeld – opgenomen in de inventaris - tabblad 2. Het technische portfolio bevat: - voor medewerkers / engineers van de inschrijver: o naam o curriculum vitae o aantal jaren ervaring met merken Alcatel-Lucent Enterprise, Aruba, Barracuda, Rapid7, SentinelOne en/of Fortinet kennisdomeinen o eventuele certificaten - voor onderaannemers waarmee de primaire partner werkt: o naam o voor welke delen van het onderhoudscontract deze onderaannemer wordt ingeschakeld o reden van de keuze voor deze onderaannemer De beoordelingscommissie zal beoordelen op basis van informatie die bijdraagt tot de inschatting dat de primaire partner (eventueel aangevuld met onderaannemers) een stabiele en consistente dienstverlening kan bieden. Aantoonbare technische kennis, ervaring en relevante projecten zijn daarvoor de belangrijkste criteria. Per profiel (junior en senior) worden er minstens drie cv’s verwacht. Daarbij is het aantal beschikbare medewerkers van ondergeschikt belang, zolang aan de minimumvereisten voldaan wordt. Waar in het kader van de kwalitatieve selectie enkel zal getoetst worden of de minimaal gevraagde competenties in de organisatie van de inschrijver aanwezig zijn, zal voor dit gunningscriterium de kwaliteit van het concreet voorgestelde team (dat ook effectief op de opdracht zal worden ingezet) beoordeeld worden. Voor de beoordeling van bovenstaand gunningscriterium zal volgende methodiek worden gehanteerd: - onvoldoende, ondermaats, afwezig: 0%; - matig, beperkt: 25%; - goed, bevredigend, volgens verwachting: 50%; - meer dan goed, boven verwachting: 75%; - uitstekend: 100%. poi-exa30qualityKwaliteit van de dienstverlening Beschrijf hoe en onder welke voorwaarden volgende dienstverlening wordt geboden (= bijlage 12). Wees kort en overzichtelijk: per onderwerp wordt maximaal 2 A4-bladzijdes opgesteld in een leesbare vorm (Arial 10). Als er meer dan 2 bladzijdes zijn, kan de aanbestedende overheid beslissen geen rekening te houden met wat er op die volgende bladzijdes geschreven is. Elke beschrijving van onderwerp wordt begonnen met een nieuw blad, met het onderwerp in de opsomming hieronder als titel. Elk onderwerp staat op vijf punten. • Onderwerp 1: support: remote support voor helpdesk-calls (op 5 punten) o ondersteuning door 1 persoon of door een team o sla's en escalatiematrix voor ondersteuning o is er een inwerkperiode voor elke call, zo ja hoe lang is deze o hoe gebeurt de kennisopbouw en het kennisonderhoud van de ICT-infrastructuur in de hogeschool o aanwezigheid van een portal voor probleemmeldingen o wijze van opvolging van tickets o … • Onderwerp 2: documentatie: aanpak van documentatie, actualisatie hiervan en ter beschikking stellen van deze documentatie (op 5 punten). • Onderwerp 3: interventies: aanpak bij technische interventies (op 5 punten) o analyse en probleemdiagnose o voorstel scenario’s en trajecten voor uitvoering o overdracht van expertise o documentatie en rapportage • Onderwerp 4: architectuur: aanpak van planning en ontwikkeling van nieuwe architectuur of implementatie (op 5 punten). • Onderwerp 5: rapportering: wijze van verslaggeving over gepresteerde activiteiten door de engineers en consultants en/of periodieke service meetings (op 5 punten). • Onderwerp 6: opleiding: professionaliserings- en/of certificeringstrajecten voor interne medewerkers door middel van interne of externe opleidingen en ter beschikking stellen van zelfstudiemateriaal (op 5 punten). Vermeld alle relevante standaarden die daarbij gebruikt worden (projectmethodologie, beheersprocessen, kwaliteitsstandaarden, …). Voor de beoordeling van bovenstaande subgunningscriteria zal volgende methodiek worden gehanteerd: - onvoldoende, ondermaats, afwezig: 0%; - matig, beperkt: 25%; - goed, bevredigend, volgens verwachting: 50%; - meer dan goed, boven verwachting: 75%; - uitstekend: 100%. ORG-0003falsefalsefa-wo-rcnone1AP/OP/2024-029 - 1Het AP Hogeschool netwerk bestaat uit een redundant en high-available 3-tier campus netwerk opgebouwd rond twee sterpunten via leased lines en dark fibers. Beide sterpunten faciliteren een internet break-out en een stretched datacenter fabric opgebouwd via een SPB architectuur. Security bestaat uit een Fortinet NGFW/IPS active-passive cluster met dynamische segmentatie, Real-time SSL inspectie, hardware acceleratie en online AI-powered security services. De Barracuda WAF-as-a-service beschermt webapplicaties waaronder onze digitale leeromgeving. SentinelOne voorziet op AI en ML gebaseerde threat detection en response voor alle virtuele servers/containers, centrale storage en corporate owned devices. Rapid7 SIEM en XDR log collectie met 365 cloud data retentie is geïntegreerd en online via single pane of glass voor de AP Hogeschool en de primaire partner beschikbaar. Remote SOC faciliteert 24/7/365 monitoring en voorziet volgens vooropgestelde SLA’s en prioriteiten managed SOC services waaronder incident response, Threat hunting, analyse mitigatie, escalatie van de Rapid7 InsightIDR alerts, ... De infrastructuur van de AP Hogeschool is eenvormig en vanuit een streven naar maximale continuïteit en operationaliteit van de dagelijkse activiteiten van de Hogeschool opgebouwd op basis van: Netwerk • Alcatel-Lucent Enterprise Omniswitch - LAN • Aruba & Alcatel-Lucent Enterprise Stellar - WLAN • Alcatel-Lucent Enterprise Omnivista - NMS • APC - UPS Security • Fortinet Fortigate - FIREWALL • Barracuda - WAF • SentinelOne - EPP • Rapid7 - SIEM & XDR Managed SOC • Remote SOC team services120000009000000503123005031231072315000BE211BEL2024-11-14+01:0082000-01-01+01:00