text: TN409734
  Europees openbare aanbesteding voor de uitvoering van privacy- en security diensten ten behoeve van Stichting ICTU
  De opdracht betreft dienstverlening op het gebied van privacy- en security diensten ten behoeve van ICTU. Onder de gevraagde werkzaamheden wordt verstaan:
  •	Het leveren van trainingen op het gebied van privacy en security;
  •	Het ondersteunen van het bevorderen van het privacy- en security-bewustzijn binnen ICTU;
  •	Het leveren van adviezen en het opstellen van analyses op gebied van privacy, waaronder Data Protection Impact Assessment (hierna te noemen DPIA) of een Data Transfer Impact Assessment (hierna te noemen DTIA);
  •	Het leveren van adviezen en het opstellen van analyses op gebied van informatiebeveiliging, waaronder risicoanalyses en  informatiebeveiligingsplannen;
  •	Het uitvoeren van beoordelingen (zoals audits) op het gebied op gebied van privacy en op het gebied van informatiebeveiliging, waaronder BIO-compliancy.
  Deze aanbesteding is opgedeeld in 4 percelen. De totale waarde van de opdracht gerekend over de totale looptijd van vier jaar bedraagt circa € 1.800.000, - Euro (exclusief btw). Dit volume betreft een ruwe schatting en is op basis van een prognose van afname voor de gevraagde Diensten. Geprognotiseerde opdrachtwaarde per afzonderlijk perceel (totaal vier jaar; exclusief btw):
  •	Perceel 1 - Kennis en kunde:	€ 420.000, -
  •	Perceel 2 - Privacy-advies:	€ 360.000, -
  •	Perceel 3 - Security-advies:€ 620.000, -
  •	Perceel 4 - Beoordeling:	€ 400.000, -
  services
  Voor perceel 4 is Aanbestedende dienst na ontvangst van één (1) inschrijving, d.d. 04-10-2023 overgegaan tot een "onderhandelingsprocedure zonder aankondiging" conform artikel 2.32 Aanbestedingswet. Hiervoor is op 23-01-2024 een uitnodiging verstuurd en zijn op 26-02-2024 vier (4) inschrijvingen ontvangen.
   72000000
  
  72800000
  
  79212000
  
  Den Haag
  
  anyw-cou
  
  NLD
  
  LOT-0001
  
  no-eu-funds
  
  
  
  
  
  
  
  
  poi-exa
  100
  quality
  Kwalitatieve criteria
  G1-Invulling dienstverlening - maximale waarde in punten: 500 punten
  G2-Competenties, kennis en kunde - maximale waarde in punten: 400 punten
  G-3 Invulling Maatschappelijk Verantwoord Ondernemen - maximale waarde in punten: 100 punten
  Totaal = 1.000 punten  (maximale weegfactor wordt hieronder weergegeven  in 100)
  Zie hiervoor beschrijving in het Beschrijvend document in hoofdstuk 8.
  poi-exa
  0
  price
  Prijs
  Een maximumtarief is gegeven in paragraaf 5.3.
  ORG-0001
  
  
  
  ORG-0001
  
  
  TPO-0001
  
  true
  
  false
  
  fa-w-rc
  
  none
  
  1
  Perceel 1-Kennis en kunde
  Binnen dit perceel worden opdrachten uitgezet die bedoeld zijn om bij te dragen aan bewustwording van medewerkers op het gebied van privacy en security.  Hierbij behoren onderstaande onderwerpen:
  - Phishing-testen
  - Serious gaming
  - Masterclasses Geprognotiseerde opdrachtwaarde (totaal vier jaar; exclusief btw) voor perceel 1 - Kennis en kunde:	€ 420.000, -
  services
  
  420000.0
  
  72000000
  
  Den Haag
  
  anyw-cou
  
  NLD
  
  24
  
  Een optie is om de raamovereenkomst te verlengen.
  De raamovereenkomsten kunnen na twee (2) jaar worden verlengd met maximaal twee (2) maal één (1) jaar.
  LOT-0002
  
  no-eu-funds
  
  
  
  
  
  
  
  
  poi-exa
  100
  quality
  Kwalitatieve criteria
  G1-Invulling dienstverlening - maximale waarde in punten: 500 punten
  G2-Competenties, kennis en kunde - maximale waarde in punten: 400 punten
  G-3 Invulling Maatschappelijk Verantwoord Ondernemen - maximale waarde in punten: 100 punten
  Totaal = 1.000 punten  (maximale weegfactor wordt hieronder weergegeven  in 100)
  Zie hiervoor beschrijving in het Beschrijvend document in hoofdstuk 8.
  poi-exa
  0
  price
  Prijs
  Een maximumtarief is gegeven in paragraaf 5.3.
   ORG-0001
  
  
  
  ORG-0001
  
  
  TPO-0001
  
  true
  
  false
  
  fa-w-rc
  
  none
  
  2
  Perceel 2-Privacy advies
  In dit perceel betreft het adviezen op gebied van privacy in de breedste zin van het kennisgebied. De nadruk ligt hierbij op analyses, DPIA’s, DTIA’s en adviezen over te treffen organisatorische en technische maatregelen.  De navolgende onderwerpen zijn in elk geval onderdeel van de scope van perceel 2, maar de scope is daar niet toe beperkt.
  - Juridisch privacy-advies
  - Uitvoeren van DPIA's en DTIA's Geprognotiseerde opdrachtwaarde (totaal vier jaar; exclusief btw) is voor perceel 2 – Privacy-advies:	€ 360.000, -
  services
  
  360000.0
  
  72000000
  
  Den Haag
  
  anyw-cou
  
  NLD
  
  24
  
  Een optie is om de raamovereenkomst te verlengen.
  De raamovereenkomsten kunnen na twee (2) jaar worden verlengd met maximaal twee (2) maal één (1) jaar.
  LOT-0003
  
  no-eu-funds
  
  
  
  
  
  
  
  
  poi-exa
  100
  quality
  Kwalitatieve criteria
  G1-Invulling dienstverlening - maximale waarde in punten: 500 punten
  G2-Competenties, kennis en kunde - maximale waarde in punten: 400 punten
  G-3 Invulling Maatschappelijk Verantwoord Ondernemen - maximale waarde in punten: 100 punten
  Totaal = 1.000 punten  (maximale weegfactor wordt hieronder weergegeven  in 100)
  Zie hiervoor beschrijving in het Beschrijvend document in hoofdstuk 8.
  poi-exa
  0
  price
  Prijs
  Een maximumtarief is gegeven in paragraaf 5.3.
  ORG-0001
  
  
  
  ORG-0001
  
  
  TPO-0001
  
  true
  
  false
  
  fa-w-rc
  
  none
  
  3
  Perceel 3-Security advies
  Dit perceel betreft adviezen op gebied van informatiebeveiliging in de breedste zin van het kennisgebied. De navolgende onderwerpen behoren bij dit perceel:
  - Security risicoanalyses
  - Opstellen informatiebeveiligingsplannen
  - Fit/gap-analyse Geprognotiseerde opdrachtwaarde (totaal vier jaar; exclusief btw) voor perceel 3 – Security-advies:	€ 620.000, -
  services
  
  620000.0
  
  72000000
  
  Den Haag
  
  anyw-cou
  
  NLD
  
  24
  
  Een optie is om de raamovereenkomst te verlengen.
  De raamovereenkomsten kunnen na twee (2) jaar worden verlengd met maximaal twee (2) maal één (1) jaar.
   LOT-0004
  
  no-eu-funds
  
  
  
  
  
  
  
  
  poi-exa
  100
  quality
  Kwalitatieve criteria
  G1-Invulling dienstverlening - maximale waarde in punten: 500 punten
  G2-Competenties, kennis en kunde - maximale waarde in punten: 400 punten
  G-3 Invulling Maatschappelijk Verantwoord Ondernemen - maximale waarde in punten: 100 punten
  Totaal = 1.000 punten  (maximale weegfactor wordt hieronder weergegeven  in 100)
  Zie hiervoor beschrijving in het Beschrijvend document in hoofdstuk 8.
  poi-exa
  0
  price
  Prijs
  Een maximumtarief is gegeven in paragraaf 5.3.
  ORG-0001
  
  
  
  ORG-0001
  
  
  TPO-0001
  
  true
  
  false
  
  fa-w-rc
  
  none
  
  4
  Perceel 4-Beoordeling
  Binnen dit perceel voert de opdrachtnemer onderzoeken uit om inzicht te verkrijgen in de status van de informatiebeveiliging en/of privacy, dit te beoordelen en daarover te rapporteren. De nadruk ligt hierbij op het beoordelen of de informatieveiligheid en/of bescherming van persoonsgegevens aan de gestelde vereisten (wet- en regelgeving, normenkaders, beleid) voldoen. De onderzoeken in dit perceel zijn:
  - Security-onderzoeken
  - Privacy-onderzoek (gegevensbeschermingsonderzoek)
  - Gecombineerde security- en privacy-onderzoeken Geprognotiseerde opdrachtwaarde (totaal vier jaar; exclusief btw) voor perceel 4 - Beoordeling:	€ 400.000, -
  services
  
  400000.0
  
  72000000
  
  Den Haag
  
  anyw-cou
  
  NLD
  
  24
  
  Een optie is om de raamovereenkomst te verlengen.
  De raamovereenkomsten kunnen na twee (2) jaar worden verlengd met maximaal twee (2) maal één (1) jaar..
  