Nederland - IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning - Gezamenlijke aanbesteding VNG_R/Bizob Cyberweerbaarheid

VNG Realisatie en Bizob besteden aan voor de deelnemers die opgenomen zijn in bijlage 1 Lijst van deelnemende organisaties. De opdracht bestaat uit het een portfolio van producten en diensten waarmee deelnemende organisaties cyberrisico’s kunnen afdekken en worden ondersteund in het voldoen aan wet- en regelgeving. Gekozen is om het portfolio van Cyberweerbaarheid op te delen in een zodanige samenstelling van de percelen dat enerzijds deelname aan de aanbesteding ook voor kleinere, gespecialiseerde én innovatieve marktpartijen aantrekkelijk is en dat deelnemers anderzijds een best passende keuze uit de aandachtgebieden kunnen maken zodat zij met de deelname aan de aanbesteding effectief en optimaal kunnen inspelen op de eigen behoeften. De indeling van de percelen is als volgt: Perceel 1 Governance: 5 beoogde opdrachtnemers Perceel 2 Awareness: 5 beoogde opdrachtnemers Perceel 3 Preventie: 4 beoogde opdrachtnemers Perceel 4 Detectie: 5 beoogde opdrachtnemers Zie bijlage 5. In dit perceel zijn producten en diensten opgenomen die wat betreft informatiebeveiliging en privacybescherming organisatie-breed van toepassing zijn. Zij zijn enerzijds gericht op het waarborgen van een effectieve en efficiënte bedrijfsvoering en anderzijds op het kunnen voldoen aan de wet- en regelgeving op het genoemd terrein en het kunnen waarborgen van de continuïteit van de dienstverlening. De producten en diensten zijn gericht op het verkrijgen van een diepgaand inzicht op het weten van welke specifieke risico’s de organisatie loopt, met welke dreigingen de organisatie geconfronteerd kan worden en welke maatregelen de organisatie op basis van een risicoafweging kan en moet nemen om het bovenstaande te realiseren. Bij de genoemde producten en diensten gaat het veelal niet alleen over tooling maar ook over de organisatie brede processen welke ondersteund kunnen worden met deze tooling. De producten en diensten in dit perceel hebben daarom zowel betrekking op het alleen kunnen afnemen van tooling, als ook over het als af te nemen dienst éénmalig of periodiek doen uitvoeren van metingen met deze tooling of het bieden van ondersteuning bij de inrichting, de borging en (het testen van) de uitvoering van de bijbehorende (beheer)processen. Voorts maken ook het kunnen afnemen van workshops en trainingen op het gebied van governance onderdeel uit van dit perceel. Samenvattend omvat de gevraagde dienstverlening in generieke zin het volgende: • Het leveren van tooling voor het zelf of begeleid kunnen uitvoeren van een bovenbedoeld proces. • Het leveren van ondersteuning bij de inrichting (Opzet en Bestaan) en de uitvoering (Werking) van de bij de perceel 1 dienst behorende processen en de inbedding ervan in de bedrijfsvoering. • Het als dienst eenmalig of periodiek (abonnementsvorm) kunnen afnemen van metingen voor status bepalingen bij een bovenbedoeld proces (scope, beoogd doel en resultaat). • Het leveren van workshops en training m.b.t. de perceel 1 producten, diensten en processen. • Het kunnen verwerven van externe expertise in de vorm van een BIO(2)/Cbw adviseur en/of AVG adviseur. • Het kunnen verwerven van externe expertise in de vorm van een cloudhardening specialist.