Riskienhallintajärjestelmän hankinta

Istekki Oy (jäljempänä myös Tilaaja) pyytää tarjouksia kokonaisvaltaisen riskienhallintajärjestelmän ja sen ylläpitopalvelujen hankintaan. Järjestelmä toimitetaan SaaS-palveluna toistaiseksi voimassa olevalla sopimuksella. Hankittavan järjestelmän tulee olla riskienhallintaan keskittyvä ratkaisu, joka tukee yhtiön riskienhallinnan kokonaisuutta ja sen eri prosessivaiheita. Järjestelmän käyttöönotto on suunniteltu aloitettavan viimeistään 4.1.2027. Järjestelmän tulee olla valmisohjelmisto tilaajakohtaisella räätälöinnillä. Hankintaan sisältyvät järjestelmän käyttöön liittyvät palvelut, kuten käyttäjien koulutus, tarvittavat räätälöinnit sekä tekninen ja sisällöllinen tuki. Tarkemmat hankinnan kohteen vaatimukset löytyvät liitteestä 3, Vaatimusmäärittely. Tilaajan riskienhallinta perustuu kansainväliseen ISO 31000 -standardiin. Riskeillä tarkoitetaan sekä uhkia että mahdollisuuksia ja riskienhallintaprosessi muodostuu riskien tunnistamisesta, arvioinnista ja hallinnasta sekä vaatimustenmukaisuuden arvioinnista. Järjestelmän tulee tukea tätä kokonaisuutta tarjoamalla monipuolisia toimintoja eri käyttötarkoituksiin, jotta riskienhallintaa voidaan toteuttaa kattavasti ja systemaattisesti. Hankinnan kohteena on riskienhallintajärjestelmä ja sen liittymät muihin järjestelmiin, toimitusprojekti (sisältäen mm. migraatiot, konversiot), valmisohjelmistojen ylläpito ja tuki, tukipalvelu, erikseen tilattavat asiantuntijapalvelut sekä asiakaspalvelu. Hankittavaan järjestelmään voidaan tehdä jatkokehitystä sopimuskauden aikana. Hankinta tehdään yhtenä kokonaisuutena ja Järjestelmälle haetaan yhtä kokonaisvaltaista toimittajaa.