מכרז מספר 13/25 של משרד התחבורה והבטיחות בדרכים עוסק במתן שירותי ביקורת פנימית תפעולית מקצועית לאגף הביקורת של המשרד. מדובר במכרז ציבורי רב-שנתי שמטרתו לאתר ספק שירות מוסמך ומנוסה שיספק ביקורת פנימית תפעולית ברמה גבוהה, תוך עמידה בתקנים מקצועיים ובהוראות החוק. הגוף המפרסם, משרד התחבורה והבטיחות בדרכים, מחפש צוות ביקורת מיומן שיכלול ניהול צוות מבקרים, עבודה בהתאם לתקנים מקצועיים והנחיות אבטחת מידע. תחום הפעילות הנדרש הוא ביקורת פנימית תפעולית, הכולל ביקורת מערכות מידע, אבטחת סייבר, ייעוץ ארגוני ושמירה על סודיות מידע. ייחודיות המכרז מתבטאת בדרישת סיווג ביטחוני, הגשה דיגיטלית חובה במערכת יהלום, וציון מחיר בקובץ נפרד בלבד. חברות המתמחות בביקורת פנימית תפעולית, אבטחת מידע וסייבר, עם ניסיון בארגונים ציבוריים — הן אלו שיתעניינו במכרז זה.
פרטי המכרז
- גוף מפרסם: משרד התחבורה והבטיחות בדרכים
- מועד אחרון להגשה: 15/01/2026
תקציר המכרז
מכרז 13/25 של משרד התחבורה והבטיחות בדרכים מיועד לקבלת שירותי ביקורת פנימית תפעולית מקצועיים לאגף הביקורת של המשרד. מטרת המכרז היא מתן שירותי ביקורת פנימית תפעולית בהתאם לחוק ולתקנים, לשיפור ניהול ובקרת הארגון. היקף השירות כולל ביקורת מערכות מידע ואבטחת סייבר, ייעוץ ארגוני, ניהול צוות מבקרים, והגעה לרמת איכות גבוהה תוך עמידה בתקני אבטחה וסודיות. ההתקשרות הראשונית מוגדרת לתקופה של 12 חודשים, עם אפשרות להארכה של עד 48 חודשים נוספים, כך שהיקף ההתקשרות הכולל יכול להגיע לעד 3,400,000 ש"ח. הצעת המחיר מוגשת בנפרד כאמור בנספח 1 לפרק ב', ושיטת ההערכה היא ניקוד משוקלל הכולל איכות (70%) ומחיר (30%) עם מגבלת הנחה של עד 20%. תהליך ההגשה מתבצע במערכת יהלום, כאשר המועד לשאלות הבהרה הוא ה-17 בנובמבר 2025.
תנאי סף מרכזיים
כדי לעמוד בתנאי הסף של מכרז ציבורי זה, על המציע לעמוד בכל התנאים המפורטים במסמכי המכרז, שאחרת ההצעה תיפסל אוטומטית. מבחינת ניסיון תפעולי, נדרש ניסיון של לפחות 1,000 שעות ביקורת תפעולית בשנה, לפחות בשלוש שנים מתוך התקופה שבין 2020 ל-2024. ראש הצוות חייב להוכיח לפחות 10 שנות ניסיון בביקורת פנימית תפעולית וניהול צוות. חברי הצוות חייבים לכלול לפחות אחד עם הסמכת CISA או ניסיון של מעל 10 שנים בביקורת מערכות מידע. הצוות המוצע חייב לכלול ראש צוות וצוות של לפחות 3 עובדים מקצועיים. מבחינת רישוי ותקנים, נדרשת עבודה לפי חוק הביקורת הפנימית התשנ"ב-1992, עמידה בתקנים והנחיות לשכת המבקרים הפנימיים IIA ישראל, והתחייבויות לאבטחת מידע בהתאם לנספח ו' סייבר ואבטחת מידע. הצעה איכותית תזכה לציון מינימלי של 70 נקודות כדי לעבור לשלב הבא. היצע מוגבל להיקף התקשרות של עד 850,000 ש"ח, עם אפשרות הרחבה של עד 3,400,000 ש"ח.
דרישות ניסיון
המכרז מציב דרישות ניסיון מחמירות ומפורטות הן ברמת הארגון המציע והן ברמת חברי הצוות. על המציע להוכיח ניסיון מוכח בביקורת פנימית תפעולית, כולל ניסיון בביקורת ארגונים ציבוריים ובביקורת מערכות מידע, אבטחת סייבר והגנת פרטיות. ייעוץ ארגוני במסגרת ביקורת פנימית תפעולית הוא גם כן תחום ניסיון נדרש. ראש הצוות נדרש לניסיון של לפחות 10 שנים בביקורת פנימית תפעולית וניהול צוות — דרישה קפדנית המצמצמת את מעגל המתמודדים. לפי סעיף 3.3.2.2.4, חבר צוות המבקר מערכות מידע נדרש לתואר ראשון לפחות והסמכת CISA, כאשר הוראת 'תקפה' מוסרת מהסעיף. בנוסף, נסיון מוכח בביקורת פנימית, כולל ניסיון של 27 שנה אחד מראש הצוות, וניסיון בתחום ביקורת מערכות מידע ל-15 שנים לפחות לחבר צוות מומחה — הם דרישות שמופיעות מפורשות במסמכי המכרז. חברי הצוות חייבים לעמוד בדרישות סיווג ביטחוני ובסטנדרטים מקצועיים כחלק מתנאי ההתקשרות.
סיכונים אפשריים במכרז
המכרז כולל מספר סיכונים משמעותיים שעל המציעים להיות מודעים אליהם לפני הגשת ההצעה. ראשית, הצעה תיפסל אוטומטית אם לא עומדת בכל תנאי הסף המוגדרים, ושינויים במסמכי המכרז לאחר ההגשה לא ייחשבו. כשל טכני בהגשת ההצעה במערכת יהלום עלול להוביל לפסילה, ולכן יש להיערך מבעוד מועד. אי הגשת שאלות הבהרה במועד או במערכת עלולה למנוע מענה או טענות עתידיות. המשרד שומר לעצמו את הזכות לשנות מועדי הגשה לפי שיקול דעתו הבלעדי, וכן לבחור את הזוכים לפי שיקול דעתו הבלעדי. הצעת המחיר לא תופיע בחוברת ההצעה אלא בקובץ נפרד בלבד — טעות בכך עלולה לפסול את ההצעה. מבחינת ביצוע, המזמין אינו מתחייב להיקף עבודה כלשהו, ודרישות סיווג ביטחוני לעובדים מהוות סיכון תפעולי. איסור החלפת ראש צוות או חברי צוות ללא אישור מראש של הממונה, הפרת תנאי ההסכם עשויה להוביל לביטול ההתקשרות, והספק מחויב לשפות נזקים ונזקים לצד ג'. ערבות ביצוע דיגיטלית בסך 42,500 ש"ח נדרשת, עם אפשרות הפחתה על ידי המזמין.
למי המכרז מתאים?
מכרז ציבורי זה מתאים בראש ובראשונה לחברות ביקורת פנימית תפעולית בעלות ניסיון מוכח בארגונים ציבוריים וממשלתיים בישראל. חברות המתמחות בביקורת מערכות מידע, אבטחת סייבר והגנת פרטיות — ובפרט אלו שחברי הצוות שלהן מחזיקים בהסמכת CISA — נמצאות בעמדת יתרון ברורה. משרדי ביקורת פנימית ומשרדי ייעוץ ארגוני עם יכולת לנהל צוות מבקרים מקצועי של לפחות שלושה עובדים יכולים להגיש הצעה. הדרישה לניסיון של לפחות 1,000 שעות ביקורת תפעולית בשנה מסננת חברות קטנות שאין להן היקף פעילות מספק, ומכוונת לחברות בינוניות ומעלה עם תיק לקוחות ציבורי מוכח. ניסיון בביקורת ארגונים ציבוריים, עמידה בתקני IIA ישראל, ויכולת לעמוד בדרישות סיווג ביטחוני — הם תנאים הכרחיים לכל מציע רציני. חברות שיש להן ראש צוות עם לפחות 10 שנות ניסיון בביקורת פנימית תפעולית ומנהלת צוות, לצד חבר צוות עם הסמכת CISA או ניסיון ביקורת מערכות מידע של מעל 10 שנים — הן המועמדות האידיאליות למכרז זה.
המלצת נוגה
מכרז 13/25 של משרד התחבורה והבטיחות בדרכים הוא מכרז מתמחה ברמת נגישות בינונית-נמוכה, המיועד לחברות ביקורת פנימית עם ניסיון ציבורי מוכח ועמידה בתנאי סף קפדניים. הפוטנציאל העסקי משמעותי — היקף של עד 3,400,000 ש"ח לאורך עד חמש שנים — ומהווה הזדמנות אטרקטיבית לחברות מתאימות. חברות המתעניינות מומלץ להן לבצע בדיקת עמידה מוקדמת בכל תנאי הסף, ובפרט לוודא שיש ברשותן חבר צוות עם הסמכת CISA ומנהל צוות עם הניסיון הנדרש, לפני השקעת משאבים בהכנת ההצעה. כלי AI כמו נוגה יכול לסייע לחברות לעקוב אחר עדכוני המכרז, שאלות הבהרה ותשובות, ולהתריע על שינויים במועדי ההגשה — כך שהחברה תהיה מוכנה בזמן ולא תפספס הזדמנות עסקית משמעותית זו.
בדקו אילו מכרזים מתאימים לעסק שלכם — נוגה מנתחת את הפרופיל שלכם ושולחת התראות ישירות לוואטסאפ.
התחילו עכשיו