Public procurement notice: Contract Notice
Published: 2020-02-21
Buyer: Vlaamse Dienst voor Arbeidsbemiddeling en Beroepsopleiding - Extern Verzelfstandigd Agentschap
Country: BE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72310000: Data processing services
Submission deadline: 2020-03-19
Award criteria: The most economic tender

Technical requirements: Het voorwerp van deze dienstenopdracht betreft het inrichten van een Security Operations Center (SOC) als oplossing waarmee 24 x 7 hoogwaardige, real time monitoring, detectie en analyse van 'digitale bedreigingen' gericht op de ICT-infrastructuur van VDAB wordt aangeleverd.
Situering: VDAB besteedt al sinds 1993 het grootste deel van haar ICT-dienstverlening uit. De lopende overeenkomst 'Operations' behelst het beheer van servers en toepassingen, het beheer van het netwerk en het beheer van de eindgebruikersinfrastructuur.
Hiernaast wenst VDAB – door middel van onderhavige opdracht – een deel van het security beheer uit te besteden en in het bijzonder de SOC-diensten.
Voorwerp: het voorwerp van deze dienstenopdracht betreft het inrichten van een Security Operations Center (SOC) als oplossing waarmee 24 x 7 hoogwaardige, real time monitoring, detectie en analyse van 'digitale bedreigingen' gericht op de ICT-infrastructuur van VDAB wordt aangeleverd.
Van de opdrachtnemer wordt verwacht dat deze een monitoring-voorziening levert, implementeert en beheert en ook noodzakelijke analyse en advies werkzaamheden uitvoert in een Security Operations Center (SOC). VDAB wil bij een ‘digitale bedreiging’ geïnformeerd worden over activiteiten die kunnen leiden tot schade aan de ICT-infrastructuur en/of het lekken van informatie. Deze meldingen dienen ook een aanbeveling over de te nemen maatregelen te bevatten.
Daarnaast wil VDAB 24 x 7 een beroep kunnen doen op de service organisatie van de opdrachtnemer die verantwoordelijk is voor bovengenoemde monitoring-dienstverlening. De opdrachtnemer zal op verzoek van VDAB deelnemen aan een security crisis team van VDAB om een ‘digitale bedreiging’ het hoofd te bieden.
De aanbestedende overheid kan, zonder daartoe gehouden te zijn, de initiële duur van 4 jaren verlengen met 3 maal 1 jaar.
Omwille van volgende redenen is het aangewezen dat VDAB deze mogelijkheid tot uitbreiding van de initiële duur van 4 jaren heeft: het inrichten van een Security Operations Center neemt gemiddeld zo’n 9 à 12 maanden in beslag om op kruissnelheid te komen. Daardoor zou het geheel slechts 3 jaren op vol rendement kunnen operationeel zijn. De inspanning, zowel langs VDAB zijde als langs de zijde van de opdrachtnemer, van het operationeel brengen moet op die manier op een te korte periode worden afgeschreven. Dit maakt dat een te korte duur de kostprijs per maand zwaar zou belasten.
Uit de kandidaten die toegang hebben tot de opdracht (uitsluitingsgronden met betrekking tot de persoonlijke situatie) en aan de minimale niveau’s voldoen, zal de aanbestedende overheid minstens 3 kandidaten selecteren en hen uitnodigen tot indienen offerte, maar dan voor zover er voldoende kandidaten zijn.
2) De kandidaat heeft de mogelijkheid om via e-mail bijkomende vragen te stellen over deze opdracht. De vragen dienen zo vlug mogelijk schriftelijk gesteld te worden en dit uiterlijk 15 dagen voor de uiterste datum indienen aanvraag tot deelneming. De vragen moeten gestuurd worden naar ictvragen@vdab.be
3) De aanvraag tot deelneming moet elektronisch worden overgelegd via de e-tendering internetsite. De aanvraag tot deelneming kan noch via e-mail noch op papier worden ingediend.
— De omzet, gerealiseerd met betrekking tot het activiteitendomein dat het voorwerp vormt van de opdracht, in het laatste boekjaar bedraagt minstens 10 000 000 EUR,
— De kandidaat dient te beschikken over een positief eigen vermogen. Aan deze eis dient elk lid van een combinatie te voldoen.
— De kandidaat dient te beschikken over ervaring, kennis en expertise met betrekking tot het activiteitendomein dat het voorwerp vormt van de opdracht.