Public procurement notice: Contract Notice
Published: 2016-07-19
Buyer: TenneT TSO BV
Country: NL
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72800000
Estimated value: 700000 EUR
Submission deadline: 2016-09-28
Award criteria: The most economic tender

Technical requirements: TenneT heeft beleid ontwikkeld ten aanzien van cyber security. Dit beleid is mede tot stand gekomen door de toename van uitbestede ICT-diensten, professionalisering van interne standaarden en een strengere wetgeving opgelegd door Europese verordeningen.
Een onderdeel van het cyber security framework is het structureel testen van systemen waar TenneT data aanwezig is. Door de afdeling IMC worden huidig diverse typen Security Assessments uitgevoerd op interne systemen, maar ook op externe systemen bij derde partijen.
TenneT is op zoek naar een drietal partijen die hierbij kunnen assisteren en de security assessment kunnen uitvoeren. Deze partijen krijgen ieder 1 perceel toegewezen en het 4de perceel word in roulatie verdeeld onder de 3 partijen.
Solution Assessments toetsen (inside-out) een complete oplossing/dienst behorende bij een bepaald proces.
Het kan hier gaan om een applicatie (-deel), maar ook de gehele keten van front-end applicatie inclusief bijbehorende back-end infrastructuur.
Percelen 1, 2 en 3 worden verdeeld onder de beste drie inschrijvers, in volgorde van de beoordeling. Perceel 1. gaat naar de nummer 1, perceel 2 naar de nummer 2, etc. Perceel 4 word in roulatie verdeeld onder de beste 3 inschrijvers.
Het gaat hier vooral om netwerkcomponenten, hosts en services. De focus ligt hier op pentesten (outside-in) en design reviews.
Percelen 1, 2 en 3 worden verdeeld onder de beste drie inschrijvers, in volgorde van de beoordeling. Perceel 1. gaat naar de nummer 1, perceel 2 naar de nummer 2, etc. Perceel 4 word in roulatie verdeeld onder de beste 3 inschrijvers.
Bijvoorbeeld de managed office laptop, de geleverde smartphone, de server template, een beoogd nieuw type bluetooth input device.
Percelen 1, 2 en 3 worden verdeeld onder de beste drie inschrijvers, in volgorde van de beoordeling. Perceel 1. gaat naar de nummer 1, perceel 2 naar de nummer 2, etc. Perceel 4 word in roulatie verdeeld onder de beste 3 inschrijvers.
De assessment is bedoeld als eenmalige test die nog niet valt onder 1 van de structurele assessments percelen.
Bijvoorbeeld een applicatie transitie van project naar beheer, een eenmalige change, een eenmalig specifiek onderzoek, de afname van een SaaS-dienst van een leverancier, een review van een groot design, een social engineering test.
Ad hoc basis security assessments worden op roulatie toegekend onder de leveranciers van perceel 1, 2, en 3.
Zodra zaken structureel getest moeten worden, worden ze onderverdeeld onder 1 van de 3 percelen (1, 2 of 3).
Percelen 1, 2 en 3 worden verdeeld onder de beste drie inschrijvers, in volgorde van de beoordeling. Perceel 1. gaat naar de nummer 1, perceel 2 naar de nummer 2, etc. Perceel 4 word in roulatie verdeeld onder de beste 3 inschrijvers.

Eligibility requirements: Zie aanbestedingsdocumenten. Zie aanbestedingsdocumenten. Zie aanbestedingsdocumenten. Zie aanbestedingsdocumenten. Zie aanbestedingsdocumenten.
Zie aanbestedingsdocumenten. Zie aanbestedingsdocumenten.
Zie aanbestedingsdocumenten.