Security Operations Center (SOC)

BIJ12 namens IPO heeft een Europese openbare aanbesteding uitgeschreven voor een raamovereenkomst voor Security Operations Center (SOC)-dienstverlening voor meerdere provincies. De opdracht omvat het leveren van SOC-diensten gericht op het monitoren, detecteren, analyseren en opvolgen van beveiligingsincidenten en -dreigingen binnen IT- en (optioneel) OT-omgevingen. De dienstverlening bestaat uit een verplicht basispakket (o.a. security monitoring, incident response, threat intelligence en rapportage) en optionele aanvullende diensten. De geschatte financiële omvang van de opdracht is circa € 2.500.000 tot € 12.000.000 per contractjaar, met een looptijd van 3 jaar. De dienstverlening wordt gefaseerd per deelnemer geïmplementeerd en biedt ruimte voor opschaling en doorontwikkeling. De gunningscriteria zijn kwaliteit (70%) en prijs (30%).

Security Incident Response 2.0 (2026)

SURF B.V. heeft behoefte aan diensten voor Security Incident Response via een raamovereenkomst van 2 jaar, met een maximale totale waarde van 6,89 miljoen euro. De diensten omvatten analyse, coördinatie, verdediging en mitigatie, digitaal forensisch onderzoek, evaluatie en rapportage van beveiligingsincidenten. Daarnaast kan de opdrachtnemer hard- en software leveren, trainingen verzorgen, strategisch en technisch advies geven, communicatieadvies bieden, gespreksvoering namens de instelling met kwaadwillenden uitvoeren, en kennis delen binnen de community. De aanbesteding is een reguliere niet-openbare procedure in twee fasen. De gunningscriteria zijn prijs (40%) en kwaliteit (60%), waarbij kwaliteit verder is onderverdeeld in Casus Incident (45%), Casus Forensisch (25%) en Dienstverlening SLA (30%).

Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

De Radboud Universiteit heeft behoefte aan Managed Detection & Response (MDR)-diensten voor een raamovereenkomst van 3 jaar. De diensten omvatten primaire securitymonitoring, SIEM met SOAR en XDR, 24/7 eerstelijns triage en respons, threat hunting, verwerking van de SURF MISP-feed, platformbeheer en actieve rol in Use-Case engineering. De universiteit heeft een open en heterogene ICT-omgeving met circa 5.000 beheerde Windows-werkplekken, circa 2.000 servers (overwegend Linux) en meer dan 20.000 niet-beheerde apparaten. De Opdrachtnemer zal ook een NDR-oplossing leveren. De geschatte maximale totale contractwaarde is 1 EUR.

Verzekering: cybersecurity

i-mens vzw heeft behoefte aan diensten voor een cybersecurityverzekering middels een raamovereenkomst van 4 jaar, met een maximale totale waarde van 363.636,36 EUR. De diensten moeten geleverd worden in Arr. Gent. AON BELGIUM heeft momenteel een vergelijkbaar contract. De gunningscriteria zijn prijs en kwaliteit, beide met een gelijkwaardig belang.

Informatiebeveiligingsonderzoeken (RVICTO-PT) 2026

Het Ministerie van Economische Zaken, Rijksdienst voor Ondernemend Nederland (RVO) heeft behoefte aan diensten voor informatiebeveiligingsonderzoeken (penetratietesten) via een raamovereenkomst van 4 jaar, met een geschatte waarde van 20.000.000 EUR en een maximale waarde van 35.000.000 EUR. Deze onderzoeken zijn bedoeld om digitale kwetsbaarheden in systemen, applicaties en andere objecten te identificeren en te verhelpen, en vloeien voort uit de zorgplicht op grond van de NIS2-richtlijn en de Cyberbeveiligingswet. De diensten zullen worden geleverd aan meerdere rijksdeelnemers, waaronder diverse ministeries en centrale overheidsorganen. De gunningscriteria zijn kwaliteit (90%, verdeeld over standaarden en afwijkingen, samenhang tussen standaarden, en borging van consistentie en lerend vermogen) en prijs (10%).