Public procurement notice: Additional Information
Published: 2018-10-24
Buyer: VNG (Realisatie BV)
Country: NL
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 48760000: Anti-virus software package | 72000000 | 72250000: System and support services
Submission deadline: 2018-11-01
Award criteria: The most economic tender

Technical requirements: Gemeenten hebben de Vereniging Nederlandse Gemeentes opdracht gegeven tot het realiseren van de Gemeentelijke Gemeenschappelijke Infrastructuur (GGI). De GGI creëert een veilige, samenhangende digitale infrastructuur waardoor samenwerken tussen gemeenten en met andere overheden beter, veiliger en makkelijker wordt.
GGI-Veilig heeft tot doel met o.a. de verwerving van een collectieve voorziening voor de operationele informatiebeveiliging de Deelnemers op een ontzorgende manier te ondersteunen bij het vergroten van de digitale weerbaarheid.
• perceel 1: product/dienstgroep SIEM/SOC services, inclusief security services voor de centrale SIEM/SOC voorziening om de gemeenschappelijk SIEM/SOC dienstverlening vanuit een veilige, gecontroleerde omgeving te kunnen bieden;
Zoals beschreven in beschrijvend document van GGI-Veilig bestaat de dienstverlening in perceel 3 uit het aan deelnemers kunnen leveren van expertise diensten op het gebied van:
 SIEM proces: bieden van ondersteuning bij inrichting en uitvoering van het SIEM proces binnen de organisatie van de Deelnemer (bijv. business analitics voor bepalen van belangrijke use cases),
 Compliancy: uitvoeren van compliancy scans/assessments/audits op de aandachtsgebieden BIG, BIR, BIO, AVG, ENSIA, ISO900x en ISO270x
 Vulnerability: uitvoeren van vulnerability scans/assessments op (het beheer van) de ICT-infrastructuur bij deelnemers,
 Hardening: onderzoeken van en adviseren over de robuustheid van ICT-infrastructuren in gebruik bij deelnemers.
Deze diensten zijn beschreven als: “het uitvoeren van compliancy scans/assessments/audits op de aandachtsgebieden BIG, BIR, BIO, AVG, ENSIA, ISO900x en ISO270x”.
Onder deze diensten vallen advies, onderzoek en auditdiensten die primair gericht zijn op informatiebeveiligingsvraagstukken van de IT processen, applicaties en IT infrastructuur van Deelnemers.
Voor de aanvraag van een offerte voor een minicompetitie kan gebruik gemaakt worden van het model voor de aanvraag zoals opgenomen in de Raamovereenkomst. In de eisen moeten de specifieke kwalificaties en certificeringen benodigd voor de dienstverlening worden opgenomen.
1) ENSIA assurancediensten: Dit omvat een specifieke assurancedienst voor ENSIA (www.ensia.nl). In deze dienst toetst de IT-auditor de collegeverklaring en verklaart in het assurancerapport dat de Collegeverklaring een getrouw beeld geeft. Getrouw betekent dat de Collegeverklaring met een redelijke mate van zekerheid juist en volledig is.
2) Overige assurancediensten van IT-Auditors voor zover het toepassen van de ISAE 3000 (Revised) / Richtlijn 3000 (Herzien) voor Deelnemers volgens wet- en regelgeving verplicht is.
3) Certificeringsdiensten door een daartoe geaccrediteerde organisatie die als doel hebben het uitvoeren van een proces om te komen tot het verkrijgen van een formele certificering op de normen:
• NEN-ISO/IEC 27018: Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors