Gezamenlijke aanbesteding VNG_R/Bizob Cyberweerbaarheid

Bizob

VNG Realisatie en Bizob besteden aan voor de deelnemers die opgenomen zijn in bijlage 1 Lijst van deelnemende organisaties. De opdracht bestaat uit het een portfolio van producten en diensten waarmee deelnemende organisaties cyberrisico’s kunnen afdekken en worden ondersteund in het voldoen aan wet- en regelgeving. Gekozen is om het portfolio van Cyberweerbaarheid op te delen in een zodanige samenstelling van de percelen dat enerzijds deelname aan de aanbesteding ook voor kleinere, gespecialiseerde én innovatieve marktpartijen aantrekkelijk is en dat deelnemers anderzijds een best passende keuze uit de aandachtgebieden kunnen maken zodat zij met de deelname aan de aanbesteding effectief en optimaal kunnen inspelen op de eigen behoeften. De indeling van de percelen is als volgt: Perceel 1 Governance: 5 beoogde opdrachtnemers Perceel 2 Awareness: 5 beoogde opdrachtnemers Perceel 3 Preventie: 4 beoogde opdrachtnemers Perceel 4 Detectie: 5 beoogde opdrachtnemers

Deadline

De termijn voor de ontvangst van de offertes was 2025-09-04. De aanbesteding werd gepubliceerd op 2025-06-12.

Wie?

• Bizob

Wat?

Waar?

• Noord-Brabant › Zuidoost-Noord-Brabant
• Noordoost-Noord-Brabant

Aankoopgeschiedenis

Datum	Document
2025-06-12	Aankondiging van een opdracht
2025-08-21	Aankondiging van een opdracht

Aankondiging van een opdracht (2025-06-12)
Object
Toepassingsgebied van de aanbesteding
Titel: Gezamenlijke aanbesteding VNG_R/Bizob Cyberweerbaarheid
Referentienummer: BIZOB-2024-GEZ-JBE-00317
Korte beschrijving:

Soort contract: Diensten
Producten/diensten: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning 📦
Geschatte waarde exclusief BTW: 50 000 000 EUR 💰
Aanvullende aard van het contract: Leveringen
Andere beperkingen op de plaats van uitvoering: Overal in het desbetreffende land
Informatie over kavels
Dit contract is verdeeld in percelen ✅
Maximumaantal partijen dat aan één inschrijver kan worden toegewezen: 4
Inschrijvingen kunnen worden ingediend voor een maximaal aantal partijen: 4

1️⃣
Interne identificatiecode: BIZOB-2024-GEZ-JBE-00317-1
Titel: Perceel 1 Governance
Geschatte waarde exclusief BTW: 12 500 000 EUR 💰
Beschrijving van de aanbesteding:

Zie bijlage 5. In dit perceel zijn producten en diensten opgenomen die wat betreft informatiebeveiliging en privacybescherming organisatie-breed van toepassing zijn. Zij zijn enerzijds gericht op het waarborgen van een effectieve en efficiënte bedrijfsvoering en anderzijds op het kunnen voldoen aan de wet- en regelgeving op het genoemd terrein en het kunnen waarborgen van de continuïteit van de dienstverlening. De producten en diensten zijn gericht op het verkrijgen van een diepgaand inzicht op het weten van welke specifieke risico’s de organisatie loopt, met welke dreigingen de organisatie geconfronteerd kan worden en welke maatregelen de organisatie op basis van een risicoafweging kan en moet nemen om het bovenstaande te realiseren. Bij de genoemde producten en diensten gaat het veelal niet alleen over tooling maar ook over de organisatie brede processen welke ondersteund kunnen worden met deze tooling. De producten en diensten in dit perceel hebben daarom zowel betrekking op het alleen kunnen afnemen van tooling, als ook over het als af te nemen dienst éénmalig of periodiek doen uitvoeren van metingen met deze tooling of het bieden van ondersteuning bij de inrichting, de borging en (het testen van) de uitvoering van de bijbehorende (beheer)processen. Voorts maken ook het kunnen afnemen van workshops en trainingen op het gebied van governance onderdeel uit van dit perceel. Samenvattend omvat de gevraagde dienstverlening in generieke zin het volgende: • Het leveren van tooling voor het zelf of begeleid kunnen uitvoeren van een bovenbedoeld proces. • Het leveren van ondersteuning bij de inrichting (Opzet en Bestaan) en de uitvoering (Werking) van de bij de perceel 1 dienst behorende processen en de inbedding ervan in de bedrijfsvoering. • Het als dienst eenmalig of periodiek (abonnementsvorm) kunnen afnemen van metingen voor status bepalingen bij een bovenbedoeld proces (scope, beoogd doel en resultaat). • Het leveren van workshops en training m.b.t. de perceel 1 producten, diensten en processen. • Het kunnen verwerven van externe expertise in de vorm van een BIO(2)/Cbw adviseur en/of AVG adviseur. • Het kunnen verwerven van externe expertise in de vorm van een cloudhardening specialist.

Beschrijving van de aanbesteding

Zie bijlage 5.
In dit perceel zijn producten en diensten opgenomen die wat betreft informatiebeveiliging en privacybescherming organisatie-breed van toepassing zijn. Zij zijn enerzijds gericht op het waarborgen van een effectieve en efficiënte bedrijfsvoering en anderzijds op het kunnen voldoen aan de wet- en regelgeving op het genoemd terrein en het kunnen waarborgen van de continuïteit van de dienstverlening.

De producten en diensten zijn gericht op het verkrijgen van een diepgaand inzicht op het weten van welke specifieke risico’s de organisatie loopt, met welke dreigingen de organisatie geconfronteerd kan worden en welke maatregelen de organisatie op basis van een risicoafweging kan en moet nemen om het bovenstaande te realiseren.

Bij de genoemde producten en diensten gaat het veelal niet alleen over tooling maar ook over de organisatie brede processen welke ondersteund kunnen worden met deze tooling. De producten en diensten in dit perceel hebben daarom zowel betrekking op het alleen kunnen afnemen van tooling, als ook over het als af te nemen dienst éénmalig of periodiek doen uitvoeren van metingen met deze tooling of het bieden van ondersteuning bij de inrichting, de borging en (het testen van) de uitvoering van de bijbehorende (beheer)processen. Voorts maken ook het kunnen afnemen van workshops en trainingen op het gebied van governance onderdeel uit van dit perceel.

Samenvattend omvat de gevraagde dienstverlening in generieke zin het volgende:
• Het leveren van tooling voor het zelf of begeleid kunnen uitvoeren van een bovenbedoeld proces.
• Het leveren van ondersteuning bij de inrichting (Opzet en Bestaan) en de uitvoering (Werking) van de bij de perceel 1 dienst behorende processen en de inbedding ervan in de bedrijfsvoering.
• Het als dienst eenmalig of periodiek (abonnementsvorm) kunnen afnemen van metingen voor status bepalingen bij een bovenbedoeld proces (scope, beoogd doel en resultaat).
• Het leveren van workshops en training m.b.t. de perceel 1 producten, diensten en processen.
• Het kunnen verwerven van externe expertise in de vorm van een BIO(2)/Cbw adviseur en/of AVG adviseur.
• Het kunnen verwerven van externe expertise in de vorm van een cloudhardening specialist.

Land: Nederland 🇳🇱
Duur: 2 jaar
Maximumaantal verlengingen: 2
Overige informatie over verlengingen:

De raamovereenkomsten worden aangegaan voor een periode van minimaal 2 jaar en maximaal 4 jaar. De ingangsdatum van de raamovereenkomsten is voorzien op 1 december 2025.

Informatie over opties
Opties ✅
Beschrijving van de opties:

2.9. Herzieningsclausules artikel 2.163c Aanbestedingswet 2012 Indien er sprake is van wijzigingen in de uitvoering van de opdracht treden opdrachtgever en de raamcontractanten van het betreffende perceel met elkaar in overleg om de consequenties op de voorliggende overeenkomsten vast te stellen en vervolgens om overeenstemming te bereiken over de uiteindelijk uit te voeren werkzaamheden en bijbehorende prijsstelling en/of voorwaarden. Als basis geldt het (dan) voorliggende contract. Deze wijzigingen kunnen betrekking hebben op onder andere (niet-limitatief): 1. een nauwere samenwerking en nadere afspraken met het oog op toekomstige ontwikkelingen, bedreigingen en nog niet te voorspellen gevolgen ten aanzien van de cloudtransitie en meer concreet de gevolgen van het verschuiven van applicaties, die steeds vaker worden aangeboden als SAAS en die voorheen vaak on-premise waren; 2. de gevolgen van (gemeentelijke) herindelingsprocedures en de mogelijkheid om uit de overeenkomst te treden of juist toe te treden wanneer sprake is van een fusie; 3. het intensiveren van de samenwerking bij wettelijke wijzigingen voor regelgeving op het gebied van vitale infrastructuur (zoals NIS2/Cbw) en bij ernstige kwetsbaarheden op landelijk (Europees) niveau vergelijkbaar met de Log4j-kwetsbaarheid; 4. het alsnog toe laten treden van maximaal tien (10) extra deelnemende organisaties, die de kans hebben gemist om zich als initiële deelnemer aan te melden vóór het versturen van de laatste nota van inlichtingen van de onderhavige aanbesteding (hierna: spijtoptantenregeling). 5. Indien een nieuwe aanbestedende dienst gebruik maakt van de raamovereenkomst zal daaraan voorafgaand een vrijwillige publicatie worden toegepast met verwijzing naar deze spijtoptantenregeling waarin ook de (tussen)stand van de tussentijdse toegetreden deelnemende organisaties wordt vermeld. Als u de opdracht gegund krijgt, moet u zich realiseren dat een wezenlijk gedeelte van de nadere opdrachten door bovengenoemde wijzigingen 1 t/m 4 kan worden uitgebreid dan wel ingekrompen. De mogelijkheid tot wijziging in deze paragraaf laat het wijzen van de raamovereenkomsten op basis van het bepaalde in art. 2.163b, 2.163d, 2.163e, 2.163f Aanbestedingswet 2012 en overige wijzigingsclausules opgenomen in de raamovereenkomst onverlet.

Beschrijving van de opties

2.9. Herzieningsclausules artikel 2.163c Aanbestedingswet 2012
Indien er sprake is van wijzigingen in de uitvoering van de opdracht treden opdrachtgever en de raamcontractanten van het betreffende perceel met elkaar in overleg om de consequenties op de voorliggende overeenkomsten vast te stellen en vervolgens om overeenstemming te bereiken over de uiteindelijk uit te voeren werkzaamheden en bijbehorende prijsstelling en/of voorwaarden. Als basis geldt het (dan) voorliggende contract. Deze wijzigingen kunnen betrekking hebben op onder andere (niet-limitatief):
1. een nauwere samenwerking en nadere afspraken met het oog op toekomstige ontwikkelingen, bedreigingen en nog niet te voorspellen gevolgen ten aanzien van de cloudtransitie en meer concreet de gevolgen van het verschuiven van applicaties, die steeds vaker worden aangeboden als SAAS en die voorheen vaak on-premise waren;
2. de gevolgen van (gemeentelijke) herindelingsprocedures en de mogelijkheid om uit de overeenkomst te treden of juist toe te treden wanneer sprake is van een fusie;
3. het intensiveren van de samenwerking bij wettelijke wijzigingen voor regelgeving op het gebied van vitale infrastructuur (zoals NIS2/Cbw) en bij ernstige kwetsbaarheden op landelijk (Europees) niveau vergelijkbaar met de Log4j-kwetsbaarheid;
4. het alsnog toe laten treden van maximaal tien (10) extra deelnemende organisaties, die de kans hebben gemist om zich als initiële deelnemer aan te melden vóór het versturen van de laatste nota van inlichtingen van de onderhavige aanbesteding (hierna: spijtoptantenregeling).
5. Indien een nieuwe aanbestedende dienst gebruik maakt van de raamovereenkomst zal daaraan voorafgaand een vrijwillige publicatie worden toegepast met verwijzing naar deze spijtoptantenregeling waarin ook de (tussen)stand van de tussentijdse toegetreden deelnemende organisaties wordt vermeld.

Als u de opdracht gegund krijgt, moet u zich realiseren dat een wezenlijk gedeelte van de nadere opdrachten door bovengenoemde wijzigingen 1 t/m 4 kan worden uitgebreid dan wel ingekrompen. De mogelijkheid tot wijziging in deze paragraaf laat het wijzen van de raamovereenkomsten op basis van het bepaalde in art. 2.163b, 2.163d, 2.163e, 2.163f Aanbestedingswet 2012 en overige wijzigingsclausules opgenomen in de raamovereenkomst onverlet.

Gunningscriteria
Criterium:

De inschrijving wordt beoordeeld op basis van de beste prijs – kwaliteitverhouding per perceel. Ter bepaling van de beste prijs-kwaliteitverhouding wordt gebruik gemaakt van de Utility index. Zie paragraaf 3.4 van het aanbestedingsdocument,

Titel
Identificatienummer van de partij: LOT-0001

2️⃣
Interne identificatiecode: BIZOB-2024-GEZ-JBE-00317-2
Titel: Perceel 2 Awareness
Titel
Identificatienummer van de partij: LOT-0002

3️⃣
Interne identificatiecode: BIZOB-2024-GEZ-JBE-00317-3
Titel: Perceel 3 Preventie
Titel
Identificatienummer van de partij: LOT-0003

4️⃣
Interne identificatiecode: BIZOB-2024-GEZ-JBE-00317-4
Titel: Perceel 4 Detectie
Titel
Identificatienummer van de partij: LOT-0004
Beschrijving
Hoofdlocatie of plaats van uitvoering: Zie aanbestedingsdocument en met name bijlage 1.
Toepassingsgebied van de aanbesteding
Aanvullende producten/diensten: Beveiligingssoftware 📦

Procedure
Soort procedure
Openbare procedure ✅
Rechtsgrondslag: Richtlijn 2014/24/EU
Administratieve informatie
Termijn voor de ontvangst van inschrijvingen of verzoeken tot deelneming: 2025-09-04 09:00:29 📅
Voorwaarden voor de opening van de offertes: 2025-09-04 09:05:00 📅
Voorwaarden voor de opening van inschrijvingen (Informatie over bevoegde personen en openingsprocedure):

De digitale kluis wordt zo spoedig mogelijk na vrijgave van de digitale kluis geopend. Een openbare aanbestedingszitting vindt niet plaats. De inschrijvers ontvangen op zo kort mogelijke termijn een proces verbaal van opening.

Talen waarin inschrijvingen of aanvragen tot deelneming kunnen worden ingediend: Nederlands 🗣️
Minimumtermijn gedurende welke de inschrijver de offerte gestand moet doen: 3 maanden
Informatie over een raamovereenkomst of een dynamisch aankoopsysteem
Raamovereenkomst met één exploitant ✅
Maximumaantal deelnemers: 5
Voorwaarden voor inschrijving
Inschrijvers mogen meer dan één inschrijving indienen
Een geavanceerd(e) of gekwalificeerd(e) elektronisch(e) handtekening of zegel (zoals omschreven in Verordening (EU) nr. 910/2014) is vereist
Openingsdatum: 2025-09-04 09:05:00 📅
Aanvullende informatie:

Elektronische facturering: Toegestaan
Er zal gebruik worden gemaakt van elektronische betaling ✅

Juridische, economische, financiële en technische informatie
Voorwaarden voor deelname
Selectiecriterium: Referenties voor gespecificeerde werken
Lijst en korte beschrijving van regels en criteria:

Perceel 1 Kerncompetentie 1A Inschrijver heeft aantoonbare ervaring met het uitvoeren van een vergelijkbare ICT prestatie inzake Governance bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewerkers. Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de tien (10) beschreven onderdelen in paragraaf 3 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht. Kerncompetentie 1B Inschrijver heeft aantoonbare ervaring met het schriftelijk adviseren van een vergelijkbare ICT prestatie inzake Governance bij een (semi-)overheidsorganisatie of een organisatie die zich conformeert aan de Baseline Informatiebeveiliging Overheid (BIO) met minimaal 500 medewer-kers waarbij het klantcontact in het Nederlands is uitgevoerd. Een ICT prestatie is vergelijkbaar als er ervaring kan worden aangetoond met ten minste zes (6) van de tien (10) beschreven onderdelen in paragraaf 3 van bijlage 5 Cyberweerbaarheid Pro-gramma van eisen en toelichting op de opdracht.

Uitsluitingsgrond:

Activa beheerd door vereffenaar

Belangenconflict als gevolg van deelneming aan de aanbestedingsprocedure

Corruptie

+ nog 21

Deelname aan een criminele organisatie

Delict dat in strijd is met zijn beroepsgedragsregels voor overheidsopdrachten op defensiegebied

Directe of indirecte betrokkenheid bij de voorbereiding van deze aanbestedingsprocedure

Ernstige beroepsfout

Faillissement

Fraude

Gaf valse verklaringen af, hield informatie achter, was niet in staat vereiste documenten te verstrekken of verkreeg vertrouwelijke informatie over deze procedure

Gebrek aan betrouwbaarheid om risico’s voor de veiligheid van het land uit te sluiten

Insolventie

Kinderarbeid en andere vormen van mensenhandel

Met faillissement vergelijkbare toestand uit hoofde van nationale recht

Niet-nakoming van verplichtingen op grond van louter nationale uitsluitingsgronden

Niet-nakoming van verplichtingen op het gebied van arbeidsrecht

Niet-nakoming van verplichtingen op het gebied van milieurecht

Niet-nakoming van verplichtingen op het gebied van sociaal recht

Regeling met schuldeisers

Staking van bedrijfsactiviteiten

Terroristische misdrijven of strafbare feiten in verband met terroristische activiteiten

Vervalsing van de mededinging

Voortijdige beëindiging, schadevergoeding of andere vergelijkbare sancties

Witwassen van geld of financiering van terrorisme

Beschrijving van de uitsluitingsgronden: Zie eigen verklaring (UEA)

Aanbestedende dienst
Naam en adressen
Naam: Bizob
Nationaal registratienummer: 17159755
Postadres: Deken Frankenstraat 3
Postcode: 5688 AK
Poststad: Oirschot
Regio: Zuidoost-Noord-Brabant 🏙️
Land: Nederland 🇳🇱
Contactpunt: Michiel Bok
E-mail: m.bok@bizob.nl 📧
Telefoon: +31646737709 📞
Adres van het kopersprofiel: https://s2c.mercell.com/buyer/290 🌏
Type aanbestedende dienst
Publiekrechtelijke instelling
Hoofdactiviteit
Algemene overheidsdiensten
Communicatie
Documenten URL: https://s2c.mercell.com/today/154885 🌏
Deelname URL: https://s2c.mercell.com/organization/290/work/f179b3eb-b458-4db3-b40d-33eefec7bf3a 🌏
Elektronische indiening: Vereist

Aanvullende informatie
Aanvullende informatie

Uitsluitingsgrond Russische betrokkenheid Gelet op de bepalingen in de Europese regelgeving (Verordening EU/833/2014 artikel 5 duode-cies) worden ondernemingen op wie dit van toepassing is, uitgesloten van deelname aan de aanbestedingsprocedure. Om vast te stellen dat het gestelde in voornoemde richtlijn niet van toepassing is op de inschrijver en/of zijn combinanten en/of zijn onderaannemers waarop hij een beroep doet, wordt de verklaring ‘Russische betrokkenheid’ rechtsgeldig ondertekend ingediend bij inschrijving.

Beoordelingsorgaan
Naam: Rechtbank Oost-Brabant
Nationaal registratienummer: 82956774
Postadres: Leeghwaterlaan 8
Postcode: 5223 BA
Poststad: ’s-Hertogenbosch
Regio: Noordoost-Noord-Brabant 🏙️
Land: Nederland 🇳🇱
E-mail: info.rechtbankshertogenbosch@rechtspraak.nl 📧
Telefoon: +31 883621000 📞
URL: https://www.rechtspraak.nl 🌏
Herzieningsprocedure
Precieze informatie over de termijn(en) voor herzieningsprocedures:

Inschrijvers die niet in aanmerking komen voor gunning van de overeenkomst ontvangen een motivatie van de redenen tot afwijzing. De aanbestedende dienst hanteert een periode van twintig dagen vanaf het bekendmaken van de gunningsbeslissing aan de inschrijvers totdat de overeenkomst definitief wordt gegund. Als binnen die termijn een kort geding tegen de gun-ningsbeslissing aanhangig is gemaakt, wordt in eerste beginsel de definitieve overeenkomst, in afwachting van de uitspraak van de rechter, opgeschort. Indien de inschrijver niet binnen deze termijn een kort geding aanhangig maakt, dan wordt geacht dat de inschrijver afstand heeft gedaan van dit recht en is de inschrijver niet-ontvankelijk in zijn vorderingen, wanneer de in-schrijver alsnog een kort geding aanhangig maakt. Op deze aanbesteding is Nederlands recht van toepassing. Geschillen die ontstaan naar aanleiding van deze aanbesteding worden voorgelegd aan de bevoegde rechter in het arrondissement Oost-Brabant.

Informatie over elektronische workflows
Elektronische facturering wordt aanvaard
Bron: OJS 2025/S 112-382647 (2025-06-12)

Aankondiging van een opdracht (2025-08-21)
Object
Toepassingsgebied van de aanbesteding
Geschatte waarde exclusief BTW: 50 000 000 EUR 💰
Beschrijving
12 500 000 EUR 💰

5️⃣
Beschrijving van de aanbesteding:

Aanvullende aard van het contract: Leveringen
Titel
Identificatienummer van de partij: LOT-0005

Procedure
Administratieve informatie
Termijn voor de ontvangst van inschrijvingen of verzoeken tot deelneming: 2025-10-02 09:00:29 📅
Voorwaarden voor de opening van de offertes: 2025-10-02 09:05:00 📅
Voorwaarden voor inschrijving
Openingsdatum: 2025-10-02 09:05:00 📅

Wijzigingen
In de oorspronkelijke aankondiging te corrigeren tekst
Identificatienummer van de partij: LOT-0001
LOT-0002
LOT-0003
LOT-0004
LOT-0005
Andere aanvullende informatie

De aanbestedende dienst heeft ervoor gekozen om bij de beantwoording van de eerste Nota van Inlichtingen de kerncompetenties 1B, 2B, 3B en 4B uit paragraaf 3.3.1 (technische bekwaamheid) van het aanbestedingsdocument te laten vervallen. Nieuwe planning naar aanleiding van deze rectificatie: - Deadline voor het stellen van vragen 3e Nota van Inlichtingen -4 september 2025 - Geplande publicatie 3e Nota van Inlichtingen- 19 september 2025 - Deadline voor het indienen van inschrijvingen - 2 oktober 2025 11:00 uur

Voornaamste reden voor de wijziging: Informatie bijgewerkt
Informatie over wijzigingen
Versie van de eerdere aankondiging die moet worden gewijzigd: 66c738b0-a4b0-499c-a8e3-dd59f459078a-02
Bron: OJS 2025/S 161-551664 (2025-08-21)

Nieuwe aankopen in verwante categorieën 🆕

IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning (>20 nieuwe aankopen)

Advies inzake hardware
Computeraudit- en testdiensten (1)
Computernetwerkdiensten (1)
Diensten voor computerbackup en converteren van computercatalogus (1)
Diensten voor computerondersteuning en -advies (4)
Informaticadiensten (5)
Internetdiensten (5)
Softwareprogrammering en -advies (>20)
Uitwerken van gegevens (11)