Public procurement notice: Contract Notice
Published: 2022-04-29
Buyer: De Eerste Kamer der Staten-Generaal dtv UBR|HIS
Country: NL
Contract type: Services
Procedure: Open procedure
CPV classification: 71317000: Hazard protection consultancy services | 72000000 | 72800000 | 79111000 | 79212000
Estimated value: 1200000 EUR
Submission deadline: 2022-06-13
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
De Eerste Kamer wil een Raamovereenkomst sluiten met één dienstverlener op het gebied van Informatiebeveiliging en privacy. Het gaat hierbij zowel om opdrachten aangaande inhuur van personeel als opdrachten op basis van een resultaatverplichting. Tot de scope van de Opdracht behoren toetsing, advies en uitvoering. De intentie is dat deze Raamovereenkomst op 1 oktober 2022 in gaat.
De Eerste Kamer dient te voldoen aan hoge eisen op het gebied van informatiebeveiliging (IB) en privacy zoals de BIO (Baseline Informatiebeveiliging Overheid) en de AVG (Algemene Verordening Gegevensbescherming). Het vergt een aanzienlijke capaciteit en meerdere specifieke competenties om te borgen dat blijvend aan deze eisen kan worden voldaan. Momenteel maakt de Eerste Kamer hierbij naast eigen medewerkers van tijd tot tijd gebruik van individueel ingehuurde IB en privacy experts. De Eerste Kamer is zo afhankelijk van individuele personen. Dit neemt aanzienlijke risico’s met zich mee, bijvoorbeeld bij uitval van deze ingehuurde medewerkers en kennis die slechts bij één persoon aanwezig is. De Eerste Kamer wil deze werkwijze dan ook graag vervangen door een raamovereenkomst aan te gaan met één dienstverlener op het gebied van informatiebeveiliging en privacy. Deze dienstverlener dient de Eerste Kamer gedurende meerdere jaren te voorzien van advies, dient huidig beleid en geïmplementeerde maatregelen te toetsen (met bijvoorbeeld pentesten) en dient voorgestelde maatregelen zelf ook te implementeren/ uit te voeren. Het gaat hierbij zowel om (nadere) opdrachten aangaande inhuur van personeel als (nadere) opdrachten op basis van een resultaatverplichting.
We gaan een overeenkomst aan voor de maximale duur van 48 maanden. De Eerste Kamer heeft de mogelijkheid om de overeenkomst op ieder moment te beëindigen vanaf het moment dat de overeenkomst 24 maanden loopt. Voor deze opzegmogelijkheid geldt een opzegtermijn van 3 maanden. Het eerst mogelijke opzegmoment is dus na een looptijd van 21 maanden.
U bent ingeschreven in het nationale beroeps- of handelsregister Als Geschiktheidseis geldt dat u – volgens de Eisen die gelden in het land waarin uw onderneming is gevestigd – bent ingeschreven in het nationale beroeps- of handelsregister. Binnen Nederland volstaat hiertoe een actueel uittreksel van inschrijving in het handelsregister van de Kamer van Koophandel (“uittreksel KvK”). Met actueel bedoelen wij een geldig bewijs van inschrijving dat op het moment van indienen van de Inschrijving niet ouder is dan zes maanden (gerekend vanaf de uiterste sluitingsdatum van indiening Inschrijving).
Als Geschiktheidseis geldt dat u beschikt over de ervaring (kerncompetenties) die wij noodzakelijk achten om de Opdracht te kunnen uitvoeren. Dat u aan deze Geschiktheidseisen voldoet, kunt u aantonen door middel van referenties (zie Bijlage 4 – Referentieverklaring)
1.	Het adviseren van een overheidsorganisatie (Rijk, gemeente, provincie of waterschap) op het gebied van informatiebeveiliging (BIO).
2.	Het adviseren van een overheidsorganisatie (Rijk, gemeente, provincie of waterschap) op het gebied van privacy (AVG).
3.	Het uitvoeren van Pentesten om kwetsbaarheden inzichtelijk te maken in de beveiliging van de IT infrastructuur van een overheidsorganisatie (Rijk, gemeente, provincie of waterschap).
4.	Het uitvoeren van audits, niet zijnde Pentesten, om de informatiebeveiliging van een overheidsorganisatie (Rijk, gemeente, provincie of waterschap) te toetsen.
5.	Het uitvoeren van audits om de naleving van privacywetgeving binnen een overheidsorganisatie (Rijk, gemeente, provincie of waterschap) te toetsen.
Wij stellen daarnaast ook een eis aan uw technische uitrusting en kwaliteitsmaatregelen. U dient te beschikken over een kwaliteitsmanagementsysteem in het kader van informatiebeveiliging dat voldoet aan de norm ISO 27001:2017 (of gelijkwaardig)..
De opschortende termijn duurt twintig kalenderdagen, met inachtneming van de Algemene termijnenwet. In deze termijn heeft u de mogelijkheid om rechtsmaatregelen te treffen tegen de Gunningsbeslissing. De opschortende termijn geldt als een fatale termijn. Na de opschortende termijn kunt u geen bezwaar meer maken tegen de Gunningsbeslissing omdat uw rechten dan zijn vervallen. Wij zijn dan vrij een Overeenkomst te sluiten. U leest meer over de opschortende termijn in artikel 2.127 van de Aanbestedingswet 2012.

Eligibility requirements: U bent ingeschreven in het nationale beroeps- of handelsregister Als Geschiktheidseis geldt dat u – volgens de Eisen die gelden in het land waarin uw onderneming is gevestigd – bent ingeschreven in het nationale beroeps- of handelsregister. Binnen Nederland volstaat hiertoe een actueel uittreksel van inschrijving in het handelsregister van de Kamer van Koophandel (“uittreksel KvK”). Met actueel bedoelen wij een geldig bewijs van inschrijving dat op het moment van indienen van de Inschrijving niet ouder is dan zes maanden (gerekend vanaf de uiterste sluitingsdatum van indiening Inschrijving).

Award value: 1200000