Search

  • Search

    Security Incident Response 2.0 (2026)

    SURF B.V.

    Security Incident Response 2.0 (2026)

    1. Competition notice published

      Sep 22, 5:58 AMSeptember 22, 2026 5:58 AM

    2. Questions deadline

      Oct 2, 8:00 AMOctober 2, 2026 8:00 AM

    3. Qualification deadline

      Oct 22, 10:00 AMOctober 22, 2026 10:00 AM

    4. Invitation to submit tender

      Oct 22, 10:00 PMOctober 22, 2026 10:00 PM

    Brief

    Tender search/SURF B.V./Security Incident Response 2.0 (2026)
    Brief

    IT-drift og support

    SURF B.V. heeft behoefte aan diensten voor Security Incident Response via een raamovereenkomst van 2 jaar, met een maximale totale waarde van 6,89 miljoen euro. De diensten omvatten analyse, coördinatie, verdediging en mitigatie, digitaal forensisch onderzoek, evaluatie en rapportage van beveiligingsincidenten. Daarnaast kan de opdrachtnemer hard- en software leveren, trainingen verzorgen, strategisch en technisch advies geven, communicatieadvies bieden, gespreksvoering namens de instelling met kwaadwillenden uitvoeren, en kennis delen binnen de community. De aanbesteding is een reguliere niet-openbare procedure in twee fasen. De gunningscriteria zijn prijs (40%) en kwaliteit (60%), waarbij kwaliteit verder is onderverdeeld in Casus Incident (45%), Casus Forensisch (25%) en Dienstverlening SLA (30%).

    About the bid

      Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht.  - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”).   - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden aan ‘compliancy’, bijvoorbeeld door het opleveren van een ‘second opinion’. Als onderdeel van deze kernonderdelen kan geleverd worden: - De levering en/of inzet van hard- en software ter uitvoering van onderdelen van deze Opdracht. Hierbij houdt Opdrachtnemer rekening met de bij de Deelnemer gebruikte standaarden en/of installed base.   - Trainingen: In voorkomend geval kan Deelnemer Opdrachtnemer verzoeken trainin-gen uit te voeren of te verzorgen. Naast deze kernonderdelen, zijn ook de volgende zaken onderdeel van de scope. - Strategische en technische advisering: Strategisch en technisch advies over de afhandeling van incidenten. Denk hierbij aan advies over het betalen van vergoedin-gen bij aanvallen/ransomware. Of strategische advisering over beleid ten aanzien van deze onderwerpen. - Communicatieadvies; advies over communicatiestrategieën en advies over communicatie bij specifieke incidenten. Hierbij kan gedacht worden aan het bijstaan van de Instelling bij het opstellen van communiqués en/of het vertalen van technische zaken in begrijpelijke taal ter ondersteuning van algemene communicatie richting de buitenwereld. Hier kunnen ook aanvullende rapportage-activiteiten onder worden verstaan, zoals het adviseren over hoe rapportages gedeeld kunnen worden met de (SURF)communities en/of derden of het leveren van bijdragen aan presentaties waarin resultaten worden gedeeld. - Gespreksvoering namens Instelling over de beveiligingsincidenten met ‘kwaadwillenden’. - Andere wijzen van kennisdeling binnen en buiten de Instellingen/community, zoals de inbreng van kennis en expertise bij oefeningen, redteaming en trainingen om de samenwerking binnen het proces van incident respons te versterken. Elk incident response verzoek kan één of meer van de genoemde taken omvatten, maar hoeft niet alle taken te omvatten. Zo kan bij het plaatsvinden van een incident door Instelling beroep worden gedaan op de ‘verdediging en mitigatie’, maar kan deze Instelling zelf voorzien in de coördinatie van de werkzaamheden. Ook andere combinaties van onderdelen van de opdracht kunnen door Instelling aan opdrachtnemer worden opgedragen.Main features of the procedureBetreft een reguliere niet-openbare procedure in twee fasen.

      Contact name
      Sander Hompus
      Contact phone
      +31614489024
      Contact email
      Sander.Hompus@surf.nl
      Address
      Moreelsepark 48, 3511EP Utrecht

    Custom Assessment Criteria

    Start a free trial to ask your own questions about the tender and get AI-generated answers.

    Award Criteria

    • Description

      De Prijs wordt bepaald op basis van twee elementen: 1. De TCO voor de kosten van de SLA's voor alle Deelnemers. 2. Kosten voor het uitvoeren van een fictieve casus, op basis waarvan de uurtarieven vastgesteld worden.

    • Description

      Er zijn drie kwalitatieve criteria: 1. Casus Incident (45%) 2. Casus Forensisch. (25%) 3. Dienstverlening SLA. (30%)

      Sub-criteria

      Description

      Casus Incident

      Description

      Casus Forensisch.

      Description

      Dienstverlening SLA.

    Qualification requirements

      Found no qualification requirements in the contract notice.

    Previous Contract Winners

    Start a free trial to see who has won similar tenders for this buyer.

    See the full notice

    Contracting authority
    SURF B.V.
    Title
    Security Incident Response 2.0 (2026)
    Type
    CompetitionFramework agreementPrequalification
    Main code
    72000000IT services: consulting, software development, Internet and support
    Supplemental codes
    48000000Software package and information systems72600000Computer support and consultancy services72800000Computer audit and testing services79700000Investigation and security services
    Estimated value
    €6,890,000.00
    Duration
    2 years

    Active similar competitions

    • SURF B.V.

      Markeds- og opinionsundersøkelser

      Aanbesteding Independent Market Research & IT Advice 2

      SURF B.V. heeft behoefte aan diensten voor onafhankelijk marktonderzoek en IT-advies via een raamovereenkomst met een maximale totale waarde van 6,9 miljoen euro. De gunningscriteria zijn kwaliteit (Toegankelijkheid & Flexibiliteit 12%, Gebruiksvriendelijkheid 9%, Kwaliteit van de dienstverlening 9%, Casus 15%, Security & Privacy 15%) en prijs (Prijzenblad fictieve inschrijfprijs 40%).

      Framework agreementSep 18, 2026
      Nov 9, 2026(36 days)
      €6,900,000

    • BIJ12 namens IPO

      IT-sikkerhet

      Security Operations Center (SOC)

      BIJ12 namens IPO heeft een Europese openbare aanbesteding uitgeschreven voor een raamovereenkomst voor Security Operations Center (SOC)-dienstverlening voor meerdere provincies. De opdracht omvat het leveren van SOC-diensten gericht op het monitoren, detecteren, analyseren en opvolgen van beveiligingsincidenten en -dreigingen binnen IT- en (optioneel) OT-omgevingen. De dienstverlening bestaat uit een verplicht basispakket (o.a. security monitoring, incident response, threat intelligence en rapportage) en optionele aanvullende diensten. De geschatte financiële omvang van de opdracht is circa € 2.500.000 tot € 12.000.000 per contractjaar, met een looptijd van 3 jaar. De dienstverlening wordt gefaseerd per deelnemer geïmplementeerd en biedt ruimte voor opschaling en doorontwikkeling. De gunningscriteria zijn kwaliteit (70%) en prijs (30%).

      Framework agreementAug 7, 2026
      Oct 13, 2026(9 days)

    • Ministerie van Economische Zaken, Rijksdienst voor Ondernemend Nederland (RVO)

      Byggeteknisk konsulentvirksomhet

      Informatiebeveiligingsonderzoeken (RVICTO-PT) 2026

      Het Ministerie van Economische Zaken, Rijksdienst voor Ondernemend Nederland (RVO) heeft behoefte aan diensten voor informatiebeveiligingsonderzoeken (penetratietesten) via een raamovereenkomst van 4 jaar, met een geschatte waarde van 20.000.000 EUR en een maximale waarde van 35.000.000 EUR. Deze onderzoeken zijn bedoeld om digitale kwetsbaarheden in systemen, applicaties en andere objecten te identificeren en te verhelpen, en vloeien voort uit de zorgplicht op grond van de NIS2-richtlijn en de Cyberbeveiligingswet. De diensten zullen worden geleverd aan meerdere rijksdeelnemers, waaronder diverse ministeries en centrale overheidsorganen. De gunningscriteria zijn kwaliteit (90%, verdeeld over standaarden en afwijkingen, samenhang tussen standaarden, en borging van consistentie en lerend vermogen) en prijs (10%).

      CompetitionSep 3, 2026
      Nov 30, 2026(57 days)
      €20,000,000

    • SURF B.V.

      Telekommunikasjonstjenester

      Aanbesteding Mobile Voice- & Datacommunication Services 2.0 (2026)

      SURF B.V. heeft mobiele en vaste telefoniediensten nodig via een raamovereenkomst met een maximale totale waarde van 48.750.000 EUR. De diensten omvatten mobiele spraak- en datacommunicatie. De gunningscriteria zijn prijs (40%) en kwaliteit (60%), waarbij kwaliteit verder is onderverdeeld in implementatie & migratie (300 punten), dienstverlening, support & partnership (150 punten), MVO (60 punten) en privacy & security (90 punten).

      Framework agreementSep 18, 2026
      Oct 27, 2026(23 days)
      €48,750,000

    • Ministerie van Economische Zaken

      IT-drift og support

      IWR2026|Diensten

      Het Ministerie van Economische Zaken heeft een raamovereenkomst nodig voor ICT-werkplekgerelateerde dienstverlening voor een periode van 84 maanden, met een geschatte maximale totale waarde van 100 miljoen euro. De aanbesteding omvat diensten met betrekking tot reparatie, onderhoud en aanverwante diensten voor pc's, kantoorapparatuur, telecommunicatie en AV-apparatuur. De gunningscriteria zijn kwaliteit (45%) en kosten (55%).

      Framework agreementAug 19, 2026
      Dec 9, 2026(66 days)
      €100,000,000