Public procurement notice: Contract Notice
Published: 2024-10-31
Buyer: AZ Rivierenland vzw
Country: BE
Region: BE211
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72224000: Project management consultancy services
Submission deadline: 2024-11-19
Award criteria: cost, quality

Technical requirements: AZ Rivierenland vzw zoekt een partner die het ziekenhuis consulteert inzake het cybersecurity traject naar aanleiding van de wet van 26 april 2024 tot vaststelling van een kader voor de cyberbeveiliging van netwerken en informatiesystemen van algemeen belang voor de openbare veiligheid (de "NIS2-wet) voor een periode van 2 jaar met maximaal 2 keer een verlening van 1 jaar, tenzij drie maanden voorafgaand aan de verlenging, de stopzetting schriftelijk wordt bevestigd door de aanbestedende overheid.

Deze diensten kunnen omvatten, maar zijn niet beperkt tot:
- risicoanalyses en penetratietesten;
- ontwikkeling en implementatie van beveiligingsbeleid en -procedures, en het leveren van ondersteunende soft- en hardware hiervoor;
- incident response en forensische diensten;
- training en bewustwording;
- advies over compliance en regelgeving.
Een beschrijving van de door de aanbieder genomen maatregelen i.v.m. milieu (bv. efficiëntie logistiek, …), en ethisch verantwoord ondernemen (bv. producten aanbieden die zo laag mogelijke impact hebben op het leefmilieu, …)Minimumeisen: Aantonen dat er de voorbije drie (3) jaar initiatief rond werd genomen, of maatregelen / beleid hierover gehandhaafd werden.
Een lijst met de belangrijkste diensten die hij in de loop van de afgelopen drie jaar heeft versterkt (op het vlak van beschikbaarstelling van IT-consultants op het gebied van informatiebeveiligingsbeleid), met vermelding van het aantal, de datum en de publieke of private begunstigde. Minimumeisen: Ten minste 3 referenties met een minimumwaarde van 100.00,00 € excl. btw per jaar. De referenties moeten een gelijkaardig profiel betreffen als voor de missie in kwestie vereist. Onder gelijkaardige profielen verstaat de aanbesteder profielen waarvan de taken ten minste 80% omvatten van de "consultancy" die wordt beschreven in de technische beschrijving.
ISO 27001, NIS 2, ISO 27001 Lead implementer NIS, NIS 2 Lead Implementer, PECB Certified, ISO/IEC27001 Lead Auditor certificaat of een verklaring of bewijzen inzake gelijkaardige maatregelen.Minimumeisen: Een aanbieder die deze certificaten of een verklaring of bewijzen inzake gelijkaardige maatregelen niet bevat, wordt uitgesloten.
Aantonen dat hij een ervaren partner is die diepgaand begrip heeft ban de NIS2-vereisten en een antwoord kan bieden met de eventueel noodzakelijke technische oplossingen en technische competenties.Minimumeisen: Eén of meerdere partnerships en technische competenties voor de volgende onderwerpen moeten minstens aangeboden worden, bij gebreke ervan kan de inschrijver niet worden weerhouden:
- Server (Windows, Linux Protection/EDR endpoint protection;
- Client (Windows 10, Windows 11) EDR endpoint protection;
- Asset inventory;
- Next generation firewall;
- SSL-VPN;
- Vulnerability scanning;
- Third Party risk management;
- Patch management;
- E-mail gateway security;
- XDR oplossingen;
- SOC-services;
- Site-to-site VPN (IPSec);
- Network based intrusion detection;
- Network bases intrusion prevention;
- Host based intrusion detection;
- Host based intrusion prevention;
- Gateway proxy;
- Advanced/targeted threat protection (sandboxing);
- Application delivery controller;
- Web Application firewall;
- URL filtering;
- NAC;
- Netwerk Microsegmentatie;
- User Awareness & training; 
- Penetration testing;
- SoC Services;
- IR Services, ...