Ţările de Jos – Servicii IT: consultanţă, dezvoltare de software, internet şi asistenţă – Security Incident Response 2.0 (2026)

Diversen Zie de Raamovereenkomst Betaling en facturering verloopt via SURF. Er is geen voorfinanciering vereist. Voor verdere informatie over betalingen en facturatie wordt verwezen naar de Raamovereenkomst. SURF B.V. Zie documentatie TCO - Prijs Security Incident Response 2.0 (2026) Bewijsmiddelen kunnen later worden ingediend, zie hiervoor de aanbestedingsstukken. Betreft een reguliere niet-openbare procedure in twee fasen. Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht.  - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”).   - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden aan ‘compliancy’, bijvoorbeeld door het opleveren van een ‘second opinion’. Als onderdeel van deze kernonderdelen kan geleverd worden: - De levering en/of inzet van hard- en software ter uitvoering van onderdelen van deze Opdracht. Hierbij houdt Opdrachtnemer rekening met de bij de Deelnemer gebruikte standaarden en/of installed base.   - Trainingen: In voorkomend geval kan Deelnemer Opdrachtnemer verzoeken trainin-gen uit te voeren of te verzorgen. Naast deze kernonderdelen, zijn ook de volgende zaken onderdeel van de scope. - Strategische en technische advisering: Strategisch en technisch advies over de afhandeling van incidenten. Denk hierbij aan advies over het betalen van vergoedin-gen bij aanvallen/ransomware. Of strategische advisering over beleid ten aanzien van deze onderwerpen. - Communicatieadvies; advies over communicatiestrategieën en advies over communicatie bij specifieke incidenten. Hierbij kan gedacht worden aan het bijstaan van de Instelling bij het opstellen van communiqués en/of het vertalen van technische zaken in begrijpelijke taal ter ondersteuning van algemene communicatie richting de buitenwereld. Hier kunnen ook aanvullende rapportage-activiteiten onder worden verstaan, zoals het adviseren over hoe rapportages gedeeld kunnen worden met de (SURF)communities en/of derden of het leveren van bijdragen aan presentaties waarin resultaten worden gedeeld. - Gespreksvoering namens Instelling over de beveiligingsincidenten met ‘kwaadwillenden’. - Andere wijzen van kennisdeling binnen en buiten de Instellingen/community, zoals de inbreng van kennis en expertise bij oefeningen, redteaming en trainingen om de samenwerking binnen het proces van incident respons te versterken. Elk incident response verzoek kan één of meer van de genoemde taken omvatten, maar hoeft niet alle taken te omvatten. Zo kan bij het plaatsvinden van een incident door Instelling beroep worden gedaan op de ‘verdediging en mitigatie’, maar kan deze Instelling zelf voorzien in de coördinatie van de werkzaamheden. Ook andere combinaties van onderdelen van de opdracht kunnen door Instelling aan opdrachtnemer worden opgedragen. De Prijs wordt bepaald op basis van twee elementen: 1. De TCO voor de kosten van de SLA's voor alle Deelnemers. 2. Kosten voor het uitvoeren van een fictieve casus, op basis waarvan de uurtarieven vastgesteld worden. De eerste aanbesteding, Security Incident Respons 1.0 is reeds een aantal jaar geleden. De overeenkomst voorvloeiende uit die aanbesteding, eindigt binnenkort. Er zal een Raamovereenkomst worden gesloten voor de duur van twee (2) jaar, met voor SURF twee (2) opties tot verlenging van elk één (1) jaar (maximale totale looptijd 4 jaar). De Nadere Overeenkomst (NOK's) mag maximaal 6 maanden na de ROK eindigen. In de aanbestedingsstukken is beschreven dat leden van SURF later kunnen toetreden tot de Raamovereenkomst. Voor meer informatie wordt verwezen naar de aanbestedingsstukken. Er zijn drie kwalitatieve criteria: 1. Casus Incident (45%) 2. Casus Forensisch. (25%) 3. Dienstverlening SLA. (30%) NDA zal worden getekend door de winnaar voor de uitvoering van de diensten. Een beschrijving van de termijn voor bezwaarprocedures is opgenomen in de aanbesstedingsstukken. Rechtbank Den Haag De NOK kan maximaal 6 maanden langer doorlopen, na einde ROK. 01 79700000 184/2026 10:38:18+00:00 11d25e78-cf16-4850-939a-26ea18d5fde9 0486d752-cb12-4dbc-8949-fcc75f5bea1c 2026-09-22+00:00 https://s2c.mercell.com/today/232542 poi-exa none required 08:00:00+00:00 Moreelsepark 48 price cn-standard anyw-cou 82946175 ORG-0001 ORG-0002 gen-pub [telefon eliminat] FiscalDocID1 2026-10-22+00:00 EUR 3511EP 16 10:00:00+00:00 2026-10-23Z Sander Hompus 2026-09-23+02:00 no-eu-funds quality 32014L[telefon eliminat] Prins Clauslaan 60 [email eliminat] Tender documenten 400 5 late-some 600 true 48[telefon eliminat]+00:00 [email eliminat] non-restricted-document no body-pl EmplDocID1 2026-09-23Z NLD 07:58:02+00:00 d026ea83-d1cf-4fc8-b6b7-4e66861b6d05 https://www.surf.nl fa-wo-rc eforms-sdk-1.13 not-allowed buyer-categories EnvDocID1 epo-sub-espd LOT-[telefon eliminat] NL361 epo-procurement-document https://s2c.mercell.com/buyer/2428 72000000 Utrecht 99dcbf40-0c81-404d-8fe7-56c22d49b7c8 50277375 not-requ false services Den Haag 726[telefon eliminat] AJ 6890000 performance restricted 2.3 NL350 ([telefon eliminat]