Helhedsforståelse af it-udbudsprocessen
Kurset giver en systematisk indføring i planlægning og gennemførelse af udbud af it-kontrakter fra første behovsafdækning til endelig kontraktindgåelse. Deltagerne lærer at tilrettelægge forudgående markedsundersøgelse og markedsdialog, vælge passende udbudsprocedure samt sikre gennemsigtighed og ligebehandling gennem hele forløbet.
Der arbejdes indgående med kravsætning og udarbejdelse af dækkende kravspecifikationer, herunder brug af funktionskrav, mindstekrav og tekniske specifikationer. Kurset gennemgår fastsættelse af relevante tildelingskriterier og opbygning af robuste evalueringsmodeller, så kvalitet, pris og risici vurderes konsistent og dokumenterbart. Deltagerne får konkrete metoder til tilbudsevaluering, herunder håndtering af opklarende spørgsmål og protokollering.
Cloud og kontraktgrundlag
Et centralt fokus er de særlige karakteristika ved it-anskaffelser, herunder valg og anvendelse af kontraktparadigmer og standardvilkår. Deltagerne får overblik over centrale forskelle mellem on-premise løsninger og cloud-kontrakter, herunder SaaS-, PaaS- og IaaS-modeller, og hvordan disse påvirker kravspecifikation, servicebeskrivelse, SLA’er og ansvarsfordeling.
Kurset behandler rammerne for udbud med forhandling, herunder strukturering af forhandlingsrunder, styring af ændringer i materiale og ligebehandling af tilbudsgivere. Derudover gennemgås styring af genudbud af eksisterende løsninger, så kontinuitet, datamigrering og driftsrisici håndteres i udbudsmateriale og kontrakt.
Databeskyttelse og compliance
Kurset giver praktisk vejledning i at indarbejde compliancekrav fra starten. Deltagerne lærer at identificere roller og ansvar mellem dataansvarlig og databehandler, udforme databehandleraftaler i overensstemmelse med GDPR art. 28 og fastlægge lovligt behandlingsgrundlag efter GDPR art. 6.
Der arbejdes med håndtering af internationale dataoverførsler, herunder brug af standardkontraktbestemmelser, vurdering af supplerende foranstaltninger og dokumentation af beslutningsgrundlag. Sikkerheds- og risikokrav kobles til udbudsmaterialet gennem konkrete kontrolmål, DPIA-praksis og relationen til it-sikkerhed og NIS2, så krav til fortrolighed, integritet og tilgængelighed bliver operations- og kontraktbare.
Gennem case-baserede øvelser omsættes metoderne til praksis: fra formulering af præcise krav og evalueringsmodeller til plan for forhandling og kontraktstyring. Efter kurset kan deltageren selvstændigt planlægge og gennemføre udbud af it-kontrakter, sikre databeskyttelsesretlig compliance og understøtte kvaliteten i både materialet, processen og den endelige kontrakt.
