Public procurement notice: Contract Notice
Published: 2025-06-13
Buyer: Bizob
Country: NL
Region: NL414
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72000000
Estimated value: 50000000 EUR
Submission deadline: 2025-09-04

Technical requirements: VNG Realisatie en Bizob besteden aan voor de deelnemers die opgenomen zijn in bijlage 1 Lijst van deelnemende organisaties.

De opdracht bestaat uit het een portfolio van producten en diensten waarmee deelnemende organisaties cyberrisico’s kunnen afdekken en worden ondersteund in het voldoen aan wet- en regelgeving. Gekozen is om het portfolio van Cyberweerbaarheid op te delen in een zodanige samenstelling van de percelen dat enerzijds deelname aan de aanbesteding ook voor kleinere, gespecialiseerde én innovatieve marktpartijen aantrekkelijk is en dat deelnemers anderzijds een best passende keuze uit de aandachtgebieden kunnen maken zodat zij met de deelname aan de aanbesteding effectief en optimaal kunnen inspelen op de eigen behoeften. De indeling van de percelen is als volgt:
 
Perceel 1 Governance:   5 beoogde opdrachtnemers
Perceel 2 Awareness:     5 beoogde opdrachtnemers
Perceel 3 Preventie:        4 beoogde opdrachtnemers
Perceel 4 Detectie:          5 beoogde opdrachtnemers
Perceel 1
Kerncompetentie 1A
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake Governance bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewerkers. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de tien (10) beschreven onderdelen in paragraaf 3 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.

Kerncompetentie 1B
Inschrijver heeft aantoonbare ervaring met het schriftelijk adviseren van een vergelijkbare ICT prestatie inzake Governance bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewer-kers waarbij het klantcontact in het Nederlands is uitgevoerd. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de tien (10) beschreven onderdelen in paragraaf 3 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.
Inschrijvers die niet in aanmerking komen voor gunning van de overeenkomst ontvangen een motivatie van de redenen tot afwijzing. De aanbestedende dienst hanteert een periode van twintig dagen vanaf het bekendmaken van de gunningsbeslissing aan de inschrijvers totdat de overeenkomst definitief wordt gegund. Als binnen die termijn een kort geding tegen de gun-ningsbeslissing aanhangig is gemaakt, wordt in eerste beginsel de definitieve overeenkomst, in afwachting van de uitspraak van de rechter, opgeschort. Indien de inschrijver niet binnen deze termijn een kort geding aanhangig maakt, dan wordt geacht dat de inschrijver afstand heeft gedaan van dit recht en is de inschrijver niet-ontvankelijk in zijn vorderingen, wanneer de in-schrijver alsnog een kort geding aanhangig maakt.

Op deze aanbesteding is Nederlands recht van toepassing. Geschillen die ontstaan naar aanleiding van deze aanbesteding worden voorgelegd aan de bevoegde rechter in het arrondissement Oost-Brabant.
De digitale kluis wordt zo spoedig mogelijk na vrijgave van de digitale kluis geopend. Een openbare aanbestedingszitting vindt niet plaats. De inschrijvers ontvangen op zo kort mogelijke termijn een proces verbaal van opening.
Zie bijlage 5. 
In dit perceel zijn producten en diensten opgenomen die wat betreft informatiebeveiliging en privacybescherming organisatie-breed van toepassing zijn. Zij zijn enerzijds gericht op het waarborgen van een effectieve en efficiënte bedrijfsvoering en anderzijds op het kunnen voldoen aan de wet- en regelgeving op het genoemd terrein en het kunnen waarborgen van de continuïteit van de dienstverlening.

De producten en diensten zijn gericht op het verkrijgen van een diepgaand inzicht op het weten van welke specifieke risico’s de organisatie loopt, met welke dreigingen de organisatie geconfronteerd kan worden en welke maatregelen de organisatie op basis van een risicoafweging kan en moet nemen om het bovenstaande te realiseren. 

Bij de genoemde producten en diensten gaat het veelal niet alleen over tooling maar ook over de organisatie brede processen welke ondersteund kunnen worden met deze tooling. De producten en diensten in dit perceel hebben daarom zowel betrekking op het alleen kunnen afnemen van tooling, als ook over het als af te nemen dienst éénmalig of periodiek doen uitvoeren van metingen met deze tooling of het bieden van ondersteuning bij de inrichting, de borging en (het testen van) de uitvoering van de bijbehorende (beheer)processen. Voorts maken ook het kunnen afnemen van workshops en trainingen op het gebied van governance onderdeel uit van dit perceel.

Samenvattend omvat de gevraagde dienstverlening in generieke zin het volgende:
• Het leveren van tooling voor het zelf of begeleid kunnen uitvoeren van een bovenbedoeld proces.
• Het leveren van ondersteuning bij de inrichting (Opzet en Bestaan) en de uitvoering (Werking) van de bij de perceel 1 dienst behorende processen en de inbedding ervan in de bedrijfsvoering.
• Het als dienst eenmalig of periodiek (abonnementsvorm) kunnen afnemen van metingen voor status bepalingen bij een bovenbedoeld proces (scope, beoogd doel en resultaat).
• Het leveren van workshops en training m.b.t. de perceel 1 producten, diensten en processen.
• Het kunnen verwerven van externe expertise in de vorm van een BIO(2)/Cbw adviseur en/of AVG adviseur.
• Het kunnen verwerven van externe expertise in de vorm van een cloudhardening specialist.

Eligibility requirements: Perceel 1
Kerncompetentie 1A
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake Governance bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewerkers. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de tien (10) beschreven onderdelen in paragraaf 3 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.

Kerncompetentie 1B
Inschrijver heeft aantoonbare ervaring met het schriftelijk adviseren van een vergelijkbare ICT prestatie inzake Governance bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewer-kers waarbij het klantcontact in het Nederlands is uitgevoerd. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de tien (10) beschreven onderdelen in paragraaf 3 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.
Inschrijvers die niet in aanmerking komen voor gunning van de overeenkomst ontvangen een motivatie van de redenen tot afwijzing. De aanbestedende dienst hanteert een periode van twintig dagen vanaf het bekendmaken van de gunningsbeslissing aan de inschrijvers totdat de overeenkomst definitief wordt gegund. Als binnen die termijn een kort geding tegen de gun-ningsbeslissing aanhangig is gemaakt, wordt in eerste beginsel de definitieve overeenkomst, in afwachting van de uitspraak van de rechter, opgeschort. Indien de inschrijver niet binnen deze termijn een kort geding aanhangig maakt, dan wordt geacht dat de inschrijver afstand heeft gedaan van dit recht en is de inschrijver niet-ontvankelijk in zijn vorderingen, wanneer de in-schrijver alsnog een kort geding aanhangig maakt.

Op deze aanbesteding is Nederlands recht van toepassing. Geschillen die ontstaan naar aanleiding van deze aanbesteding worden voorgelegd aan de bevoegde rechter in het arrondissement Oost-Brabant.
De digitale kluis wordt zo spoedig mogelijk na vrijgave van de digitale kluis geopend. Een openbare aanbestedingszitting vindt niet plaats. De inschrijvers ontvangen op zo kort mogelijke termijn een proces verbaal van opening.
Zie bijlage 5. 
In dit perceel zijn producten en diensten opgenomen die wat betreft informatiebeveiliging en privacybescherming organisatie-breed van toepassing zijn. Zij zijn enerzijds gericht op het waarborgen van een effectieve en efficiënte bedrijfsvoering en anderzijds op het kunnen voldoen aan de wet- en regelgeving op het genoemd terrein en het kunnen waarborgen van de continuïteit van de dienstverlening.

De producten en diensten zijn gericht op het verkrijgen van een diepgaand inzicht op het weten van welke specifieke risico’s de organisatie loopt, met welke dreigingen de organisatie geconfronteerd kan worden en welke maatregelen de organisatie op basis van een risicoafweging kan en moet nemen om het bovenstaande te realiseren. 

Bij de genoemde producten en diensten gaat het veelal niet alleen over tooling maar ook over de organisatie brede processen welke ondersteund kunnen worden met deze tooling. De producten en diensten in dit perceel hebben daarom zowel betrekking op het alleen kunnen afnemen van tooling, als ook over het als af te nemen dienst éénmalig of periodiek doen uitvoeren van metingen met deze tooling of het bieden van ondersteuning bij de inrichting, de borging en (het testen van) de uitvoering van de bijbehorende (beheer)processen. Voorts maken ook het kunnen afnemen van workshops en trainingen op het gebied van governance onderdeel uit van dit perceel.

Samenvattend omvat de gevraagde dienstverlening in generieke zin het volgende:
• Het leveren van tooling voor het zelf of begeleid kunnen uitvoeren van een bovenbedoeld proces.
• Het leveren van ondersteuning bij de inrichting (Opzet en Bestaan) en de uitvoering (Werking) van de bij de perceel 1 dienst behorende processen en de inbedding ervan in de bedrijfsvoering.
• Het als dienst eenmalig of periodiek (abonnementsvorm) kunnen afnemen van metingen voor status bepalingen bij een bovenbedoeld proces (scope, beoogd doel en resultaat).
• Het leveren van workshops en training m.b.t. de perceel 1 producten, diensten en processen.
• Het kunnen verwerven van externe expertise in de vorm van een BIO(2)/Cbw adviseur en/of AVG adviseur.
• Het kunnen verwerven van externe expertise in de vorm van een cloudhardening specialist.
De raamovereenkomsten worden aangegaan voor een periode van minimaal 2 jaar en maximaal 4 jaar. De ingangsdatum van de raamovereenkomsten is voorzien op 1 december 2025.
Perceel 2
Kerncompetentie 2A
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake Awareness-diensten bij een (semi-)overheidsorganisatie of een organisatie die zich con-formeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewer-kers. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste twee (2) van de vier (4) beschreven onderdelen in paragraaf 4 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.


Kerncompetentie 2B
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake Awareness- diensten bij een (semi-)overheidsorganisatie of een organisatie die zich con-formeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewerkers waarbij het klantcontact in het Nederlands is uitgevoerd. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste twee (2) van de vier (4) beschreven onderdelen in paragraaf 4 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.
Perceel 3
Kerncompetentie 3A
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake preventie (‘’Preventief’’) bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewer-kers. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de elf (11) beschreven onderdelen in paragraaf 5 van bijlage 
5 Cyberweerbaarheid Programma van eisen en toelichting op de opdracht.


Kerncompetentie 3B
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake preventie (‘’Preventief’’)  bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewer-kers waarbij het klantcontact in het Nederlands is uitgevoerd. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de 11 (elf) beschreven onderdelen in paragraaf 5 van bijlage 
5 Cyberweerbaarheid Programma van eisen en toelichting op de opdracht.
Perceel 4
Kerncompetentie 4A
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake Detectie bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewerkers. 

Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste twee (3) van de vier (4) beschreven onderdelen in paragraaf 6 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.


Kerncompetentie 4B
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake Detectie bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewerkers waarbij het klantcontact in het Nederlands is uitgevoerd.
  
Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste drie van de vier (4) beschreven onderdelen in paragraaf 6 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.

Kerncompetentie 4C
Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake First Incident response en/of Forensisch onderzoek bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewerkers. Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met het beschreven onderdeel in paragraaf 6 van bijlage 5 Cyberweerbaarheid Programma van eisen en toelichting op de opdracht.