About the bid

Assignment description

Deze procedure betreft de benoeming van een Chief Information Security Officer (CISO). De verwachte offerte is een CISOaaS-offerte; naast de IT-beveiligingsmanagementdienst sensu stricto ("formele CISO") wordt ook een aantal audit- en consultancydiensten verwacht die door een team rond de CISO worden geleverd; een offerte voor het voorstellen van een dienst van het type CISO solo practitioner valt dus buiten het voorwerp van de opdracht. De opdracht is niet onderverdeeld in percelen om de volgende reden: het is technisch onmogelijk om percelen toe te wijzen voor zover het belangrijkste en essentiële doel van deze procedure betrekking heeft op de natuurlijke of rechtspersoon die de rol van CISO belichaamt.

Contact information

Contact phone

025069860

Contact email

procurement.bra@solidaris.be

Address

Zuidstraat, 111, 1000 Brussel

• Prijs

  35%

  Description

  De in aanmerking genomen prijs voor de vergelijking van de offertes is het totaalbedrag inclusief btw van de inventaris voor elk van de betrokken percelen.

  Evaluation Method

  De offerte met de laagste prijs krijgt het maximum van de punten voor het criterium. De andere inschrijvers krijgen een score volgens de onderstaande wiskundige formule.

• Kwaliteit van het personeel

  Ervaring CISO (15%) | Communicatie CISO (10%) | Ervaring deskundigen (6%) | Vakgebied ervaring deskundigen (9%)

  Description

  De kwaliteit van de “formele CISO” wordt beoordeeld op basis van het door de inschrijver verstrekte cv en een gesprek met de kandidaat voor de formele CISO. De beoordeling van de andere voorgestelde profielen (deskundigen) wordt gebaseerd op de 3 CV's (één CV per expertisegebied) die door de inschrijver worden verstrekt.

  Sub-criteria

  Ervaring CISO

  15%

  Description

  Aantoonbare ervaring op het gebied van informatiebeveiligingsbeheer voor de formele CISO.

  Evaluation Method

  Dit subcriterium krijgt een score op basis van de volgende schaal: * < 4 jaar ervaring → 3 punten * >= 4 en < 6 jaar ervaring → 7 punten * ≥ 6 en < 8 jaar ervaring → 11 punten * ≥ 8 jaar ervaring → 15 punten

  Communicatie CISO

  10%

  Description

  Vermogen om elementen met betrekking tot informatiebeveiliging te populariseren en duidelijk en gestructureerd over te brengen voor de formele CISO.

  Evaluation Method

  Voor dit subcriterium wordt de volgende schaal gehanteerd: * Uitstekend → 10 punten * Gemiddeld → 5 punten * Basis → 0 punten

  Ervaring deskundigen

  6%

  Description

  Bewezen ervaring op het gebied van informatiebeveiliging in het algemeen voor de voorgestelde deskundigen (2 punten per cv → 6 punten in totaal).

  Evaluation Method

  Voor dit subcriterium wordt de volgende schaal gehanteerd: * < 2 jaar ervaring → 0 punten * >= 2 en < 4 jaar ervaring → 0,5 punt * ≥ 4 en < 6 jaar ervaring → 1 punt * ≥ 6 en < 8 jaar ervaring → 1,5 punt * ≥ 8 jaar ervaring → 2 punten

  Vakgebied ervaring deskundigen

  9%

  Description

  Bewezen ervaring op het vakgebied waarvoor het cv wordt verstrekt voor de voorgestelde deskundigen (3 punten per cv → 9 punten in totaal).

  Evaluation Method

  Voor dit subcriterium wordt de volgende schaal gehanteerd: * < 4 jaar ervaring → 0 punten * >= 4 en < 6 jaar ervaring → 1 punt * ≥ 6 en < 8 jaar ervaring → 2 punten * ≥ 8 jaar ervaring → 3 punten

• Dienstkwaliteit

  Methodologische aanpak (16%) | Beschikbaarheid experts (9%)

  25%

  Description

  De inschrijver dient een toelichting (maximaal 5 pagina's) te verstrekken van de methodologische aanpak die zal worden gebruikt voor het uitvoeren van de diensten die van de CISO worden verwacht.

  Sub-criteria

  Methodologische aanpak

  16%

  Description

  De methodologische aanpak die zal worden gebruikt voor het uitvoeren van de diensten die van de CISO worden verwacht.

  Evaluation Method

  De beginscore is 6 punten. Een tussenscore wordt berekend door één punt toe te voegen voor elk element van de toelichting dat relevant is en de kwaliteit van de dienst verhoogt en één punt af te trekken voor elk element van de toelichting dat relevant is en de kwaliteit van de voorgestelde dienst verlaagt. Als de tussenscore negatief is, wordt ze herleid tot 0 punten. Als de tussenscore hoger is dan 16 punten, wordt hij verlaagd tot 16 punten. De tussenliggende score wordt dan de eindscore.

  Beschikbaarheid experts

  9%

  Description

  Voor elk expertisegebied wordt de tijd die nodig is om experts beschikbaar te stellen genoteerd.

  Evaluation Method

  Beschikbaarheidstijd ≤ 7 dagen: 3 punten Beschikbaarheid > 7 dagen en ≤ 14 dagen: 2 punten Beschikbaarheid > 14 dagen en ≤ 21 dagen: 1 punt Beschikbaarheid > 21 dagen: 0 punten

• Minimale omzet

  Description

  Het gemiddelde van de totale omzet (laatste 3 boekjaren) moet minstens gelijk zijn aan 800.000 EUR excl. btw.

  Documentation Requirement

  Een verklaring over de totale omzet van de totale activiteiten van de inschrijver van de afgelopen drie jaar.

• Reference projects

  Description

  Ten minste 3 referenties met een minimumwaarde van 60.000 EUR. De referenties moeten een gelijkaardig profiel betreffen als voor de missie in kwestie is vereist. Onder gelijkaardige profielen verstaat de aanbesteder profielen waarvan de taken ten minste 80% omvatten van de verantwoordelijkheden die worden beschreven in de functiebeschrijving van de hoofdkandidaat die in dit BB is opgenomen.

  Documentation Requirement

  Een lijst met de belangrijkste diensten die hij in de loop van de afgelopen drie jaar heeft verstrekt (op het vlak van beschikbaarstelling van IT-consultants op het gebied van informatiebeveiligingsbeleid), met vermelding van het aantal, de datum en de publieke of private begunstigde.

See the full notice