Uitvoeren van Security Tests en aanverwante dienstverlening

RDW

De RDW maakt zich sterk voor een veilig en duurzaam wegverkeer. RDW beheert daartoe transportdata en beslist over het toelaten van voertuigen op de Nederlandse en Europese wegen. Daarnaast geeft de RDW ook belangrijke documenten af, zoals het rijbewijs en de kentekencard. De RDW houdt ook toezicht, bijvoorbeeld op de APK bij garagebedrijven. Gezien deze taken, de processen en gegevens die hierbij een rol spelen acht de RDW in z'n algemeenheid informatiebeveiliging als zeer belangrijk en meer specifiek, de beveiliging van haar systemen.
Gezien bovenstaande heeft de RDW behoefte aan partijen welke in staat zijn om op RDW-systemen Security tests uit te voeren. Deze Security tests zullen de technische robuustheid van de RDW beveiliging moeten testen om zodoende kwetsbaarheden en onvolkomenheden te signaleren.
Tot op heden heeft RDW Security tests vanuit een project of ad-hoc ingekocht en uitgevoerd. Qua kosten en doorlooptijd beschouwt RDW dit als inefficiënt. Daarom bestaat er nu de wens om, door middel van het standaardiseren van de procesinrichting én het clusteren van de inkoop, een efficiëntere wijze van de uitvoering van Security tests te realiseren.
Gewenst resultaat:
1 Raamovereenkomst met drie Leveranciers die gedurende de looptijd (initiële looptijd 2 jaar met mogelijkheid tot verlengen van 2 x 1 jaar onder gelijkblijvende voorwaarden) Security tests uitvoert.
Het betreft samenhangende hoogwaardige dienstverlening die projectgewijs bij 1 van de 3, middels een Raamovereenkomst, gecontracteerde dienstverleners wordt ondergebracht.
Doel van de aanbesteding:
Met deze aanbesteding wil RDW de Security tests standaardiseren en clusteren met als doel een efficiëntere realisatie in termen van tijd, techniek en geld, vertaald in onderstaande concrete doelstellingen. Het afnemen van Security tests als een generieke dienst; de realisatie van een schaalvoordeel (inclusief leereffecten) door een gecentraliseerde uitvoering van Security tests onder regie van RDW; een gecentraliseerd inzicht in de gesignaleerde kwetsbaarheden, dreigingen en risico's binnen het RDW applicatielandschap.

Deadline
De termijn voor de ontvangst van de offertes was 2016-07-13. De aanbesteding werd gepubliceerd op 2016-06-03.

Leveranciers
De volgende leveranciers worden genoemd in gunningsbesluiten of andere aanbestedingsdocumenten:
Wie?

Wat?

Aankoopgeschiedenis
Datum Document
2016-06-03 Aankondiging van een opdracht
2016-07-06 Aanvullende inlichtingen
2017-01-10 Award Aankondiging