DAS SURF Cumulus Professional Services 2023

Samenvatting

De toekomst van de ICT en bijbehorende dienstverlening voor onderwijs- en onderzoek ligt volgens SURF én de leden voor een belangrijk deel in de cloud. De leden (instellingen) willen daarom flexibel gebruik kunnen maken van de cloud en deze combineren met eigen ICT-infrastructuren (hybride infrastructuur). Overgang naar de cloud is in de praktijk geen eenvoudige stap, en voor veel instellingen geldt dat er weinig ervaring mee is opgedaan. Er kunnen daardoor onverwachte uitdagingen ontstaan tijdens de uitvoering van cloud projecten alsook in de beheerfase erna. De initieel beoogde voordelen worden dan niet behaald waardoor afbreukrisico c.q. kapitaalvernietiging kan ontstaan. Om instellingen te ondersteunen bij deze uitdagingen is het dan ook gewenst om SURFcumulus Professional Services via een SURF aanbesteding voor hen beschikbaar te maken. SURF kiest ervoor om dit via een DAS te laten verlopen. De levering van SURFcumulus Professional Services is nadrukkelijk gekoppeld aan de SURFcumulus dienst. Concreet gaat het om uitvoerende, gangbare dienstverlening bedoeld voor cloud implementatie, -migratie en -beheer. Levering gebeurt op basis van vaste prijs en vaste opleverdatum. Een nadere omschrijving van de dienstverleningonderdelen is als volgt: Inrichten van een cloud landing zone, geïntegreerd in de bestaande (hybride) architectuur van een instelling, ten minste omvattend: Account setup: gebaseerd op de administratieve organisatie, compliance richtlijnen, bestaande omgevingen en structuren van de instelling. Network configuratie: volgens richtlijnen, binnen cloud omgevingen en tussen on-premise en deze cloud omgevingen. Security baseline: identity en access management op basis van SURFconext, beschikbaarheid van gestandaardiseerde, hardened machine images, security policies, network monitoring en log analytics. Automation: gestandaardiseerde inrichting van security, governance, en kostenoptimalisatie. Uitvoeren/ondersteunen van cloud migraties, door middel van: Lift-and-shift migratie scenario: het zonder ingrijpende wijzigingen (deels) verplaatsen van een ICT infrastructuur uit een datacenter naar de cloud. Re-design migratie scenario: het cloud ready maken van (een deel van) een bestaande ICT infrastructuur en/of het implementeren van vervangende, nieuw te bouwen oplossingen waardoor het potentieel van de cloud optimaal benut kan worden. Leveren van cloud managed services in de (hybride) cloud infrastructuur, waaronder bijv.: Operations (accountbeheer, software update management, licentiebeheer, netwerkbeheer, backup & restore, monitoring, platformbeheer). Application management (technisch applicatiebeheer, functioneel applicatiebeheer, gegevensbeheer, applicatie configuratiebeheer). Service support (incident-, problem- & change management, multi vendor coordinatie, tweede en derdelijns support, escalatie afhandeling). Service delivery (service level management, capacity-, cost- en continuity management). Informatie beveiliging en privacy bescherming (detectie, preventie, rapportage, bijsturing). Zie verder het toegevoegde document "Toelatingsleidraad DAS SURFcumulus Professional Services".