2026-02-19+01:0000:00:00+01:0016http://www.astrid.be/ORG-0001A.S.T.R.I.D. SA de droit publicA.S.T.R.I.D. NV van publiek rechtBoulevard du Régent 54\Regentlaan 54Bruxelles\ Brussel1000BE100BELBE(0)263.893.151Nathan CrabbéProcurement Administrative Employee+32 474718769nathan.crabbe@astrid.behttp://www.raadvst-consetat.be/ORG-0002Conseil d'Etat Raad van StateRue de la Science, 33\Wetenschapsstraat 33Bruxelles\Brussel1040BE100BELBE 0931.814.266+32 22349611info@conseildetat.beORG-00033P - Aanbieder van diensten / Prestataire de services3P - Aanbieder van diensten / Prestataire de servicesAntwerpen / Anvers2000BE211BELBE 0475.480.736+32 3 294 30 51info@3p.euORG-0004FPS Policy and SupportFPS Policy and SupportBrussels1000BE100BELBE 0671.516.647+32 2 740 80 00e.proc@publicprocurement.be00126171-202637/20262026-02-23+01:002.3eforms-sdk-1.13acfde311-4944-4a76-9840-31e42755882cc10300a3-1cce-47a7-ad35-052aef3f9bd92026-02-19+01:0000:00:00+01:00012026-02-23+01:0032014L0024cn-standardNLDFRApub-undertpub-osORG-0001ted-esenORG-0004serv-provORG-0003epo-procurement-document12neg-w-callfalsePPP0K6-1459/6044/E-A-2724Contrat pluri-annuel en matière de services de cybersecurité Meerjarige contract voor diensten inzake cybersecurityLe marché est constitué de deux lots qui seront attribués à des fournisseurs différents. Lot 1 “Security Governance” Commentaire : Les services suivants doivent être pris en considération pour ce lot: - Services de consultance concernant la stratégie et la rédaction de policies; - Services de consultance dans le contexte de nouveaux projets; - Contexte de cybersécurité, tendances globales et veille technologique. Pour les activités du lot 1 (gouvernance en matière de sécurité), ASTRID attend d'un consultant (ou d'une équipe de consultants, en fonction des compétences disponibles au sein de l'organisation prestataire) qu'il fournisse des services pendant un maximum de 110 jours par an, répartis sur l'ensemble de l'année. Les activités seront réalisées sur la base d'un plan de travail convenu, résultant de la nécessité d'élaborer de nouveaux cadres/politiques en matière de sécurité, de réviser les politiques existantes ou de traiter des questions spécifiques liées à la sécurité. Lot 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness” Commentaire : Les services suivants doivent être pris en considération pour ce lot: - Security audit: ethical hacking - penetration tests; - Security audit d'applications; - Forensics analyse: rassembler les éléments de preuve après une attaque; - Formation et conscientisation du personnel, notamment par l'organisation de campagne de phishing. La procédure se déroule en phases successives afin de réduire progressivement le nombre d'offres à négocier. Le pouvoir adjudicateur se réserve le droit d'attribuer le marché sur la base des offres initiales sans mener de négociations. De opdracht bestaat uit twee percelen die aan verschillende leveranciers zullen worden gegund. Perceel 1 “Security Governance” Toelichting: De volgende diensten moeten in aanmerking worden genomen voor dit perceel: - Consultancy diensten met betrekking tot de strategie en het opstellen van policies; - Consultancy diensten in de context van nieuwe projecten; - Context van cyberveiligheid, wereldwijde trends en technologische opvolging. Voor de activiteiten van perceel 1 (security governance) verwacht ASTRID van een consultant (of van een team van consultants, naargelang van de bekwaamheden die beschikbaar zijn in de organisatie die de diensten verleent) dat hij diensten verleent gedurende maximaal 110 dagen per jaar, gespreid over het hele jaar. De activiteiten moeten worden verricht op basis van een afgesproken werkplan dat voortvloeit uit de noodzaak tot het uitwerken van nieuwe kaders/beleidslijnen inzake veiligheid, het herzien van de bestaande beleidslijnen of het aanpakken van specifieke vraagstukken die te maken hebben met veiligheid. Perceel 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness” Toelichting: De volgende diensten moeten in aanmerking worden genomen voor dit perceel: - Security audit: ethical hacking - penetratietests; - Security audit van toepassingen; - Forensics analyse: verzamelen van bewijsmateriaal na een aanval; - Opleiding en bewustmaking van het personeel, meer bepaald door het organiseren van phishing campagnes. De procedure verloopt in opeenvolgende fases om tot een geleidelijke vermindering te komen van het aantal offertes waarover moet worden onderhandeld. De aanbestedende overheid behoudt zich het recht voor de opdracht te gunnen op basis van de initiële offertes zonder onderhandelingen te voeren services72500000BE100BELBE100BELBE100BELLOT-0001slc-stand-otherLe DUME, par lequel l'opérateur économique déclare qu’il ne se trouve pas dans une des situations d’exclusion visées aux articles 67 à 69 de la loi du 17 juin 2016. L’article 70 de la loi du 17 juin 2016 relative aux marchés publics s’applique. Pour les motifs d’exclusion visés à l’article 67 de la loi, le candidat ou soumissionnaire signale d’initiative s’il a pris les mesures correctrices visées au paragraphe 1er de l'article 70 au début de la procédure.Het UEA, waarmee de ondernemer verklaart dat hij zich niet bevindt in een van de uitsluitingssituaties als bedoeld in de artikelen 67 tot 69 van de wet van 17 juni 2016. Artikel 70 van de wet van 17 juni 2016 betreffende de overheidsopdrachten is van toepassing. Voor de in artikel 67 van de wet bedoelde uitsluitingsgronden deelt de gegadigde of inschrijver op eigen initiatief mee of hij bij het begin van de procedure de in artikel 70, lid 1, bedoelde corrigerende maatregelen heeft genomen.slc-stand-to-avgUne déclaration concernant le chiffre d'affaires global de l'entreprise, portant sur les trois derniers exercices disponibles (2023, 2024, 2025) en fonction de la date de création de l'entreprise ou du début d'activités de l'opérateur économique, dans la mesure où les informations sur ces chiffres d'affaires sont disponibles. Niveau(x) minimal(aux): Le candidat devra attester d’un chiffre d’affaires annuel global moyen d’un minimum de 500.000 € calculé sur base des trois derniers exercices (2023, 2024, 2025). Een verklaring betreffende de globale omzet van de onderneming met betrekking tot de drie laatste beschikbare boekjaren (2023, 2024, 2025) naargelang van de oprichtingsdatum van de onderneming of van het begin van de activiteiten van de economische operator, voor zover de informatie over deze omzetten beschikbaar is Minimumeisen: De kandidaat moet een jaarlijks globaal gemiddeld omzetcijfer van minimaal 500.000 € kunnen aantonen, berekend op basis van de drie laatste boekjaren (2023, 2024, 2025).slc-abil-ref-servicesLe DUME, par lequel l'opérateur économique déclare qu'il satisfait aux critères de sélection suivants : Une liste des missions effectuées dans des environnements comparables à celui d'ASTRID (secteur public et/ou télécom/IT) au cours des trois dernières années (2023, 2024, 2025), indiquant le montant, la date et le destinataire public ou privé. Pour chacune des missions décrites, les informations suivantes devront être précisées : * Client * Durée du contrat * Description de la mission * Effort (en jour x homme) Les prestations de services sont prouvées par des attestations émises ou contresignées par l'autorité compétente ou lorsque le destinataire a été un acheteur privé, par une attestation de l'acheteur ou, à défaut, simplement par une déclaration du prestataire de services. Niveau(x) minimal(aux): Le candidat devra attester d’au moins 5 missions réalisées dans des environnements comparables à celui d'ASTRID (secteur public et/ou télécom/IT) au cours des trois dernières années (2023, 2024, 2025). Het UEA-document waarin de economische operator verklaart dat hij voldoet aan de volgende selectiecriteria: een lijst van de opdrachten uitgevoerd in vergelijkbare omgevingen als die van ASTRID (openbare sector en/of telecom/IT) gedurende de drie laatste jaren (2023, 2024, 2025) met vermelding van het bedrag, de datum en de openbare of privé bestemmeling. Voor elk van de beschreven opdrachten dienen de volgende gegevens te worden gespecificeerd: * Klant * Duur van het contract * Beschrijving van de opdracht * Inspanning (in dagen x aantal man) De prestaties worden aangetoond door middel van attesten die door de bevoegde overheid zijn opgesteld of medeondertekend, of als de bestemmeling een privékoper was door een attest van de koper of, bij ontstentenis, gewoon door een verklaring van de leverancier Minimumeisen: De kandidaat moet minstens 5 opdrachten kunnen aantonen die zijn uitgevoerd in vergelijkbare omgevingen als die van ASTRID (openbare sector en/of telecom/IT) gedurende de drie laatste jaren (2023, 2024, 2025).not-allowedno-eu-fundsnot-requtrueCautionnement (5 % d’une partie du marché; voir CCH)Borgtocht (5 % op deel van de opdracht; zie bestek)DOC 01non-restricted-documentFRAhttps://cloud.3p.eu/Downloads/1/1459/K6/2026DOC 01non-restricted-documentNLDhttps://cloud.3p.eu/Downloads/1/1459/K6/2026nonefalseepo-noticenot-allowedrequirednofalsetruepoi-exa50costPrixPrijsLa formule appliquée pour déterminer les points est la suivante : Points (sur 50) = (Meilleur Prix/Prix de l’offre considérée) X 50 De formule voor het bepalen van de punten is als volgt : Punten (op 50) = (Beste prijs/prijs van de offerte) X 50poi-exa50qualityCritère techniqueTechnisch criteriumL'évaluation sera basée sur les dispositions énumérées dans le chapitre IV. "Organisation of the activities in the multi-year frame agreement" / IV.1 Lot 1 “Security Governance” du présent appel d'offres. Le chapitre IV sera uniquement communiqué lors de la seconde phase du marché, et les critères cités ci-dessous disposeront de précisions. Méthode de pondération basée sur 8 sous-critères.L'évaluation sera basée sur les dispositions énumérées dans le chapitre IV. "Organisation of the activities in the multi-year frame agreement" / IV.1 Lot 1 “Security Governance” du présent appel d'offres. Le chapitre IV sera uniquement communiqué lors de la seconde phase du marché, et les critères cités ci-dessous disposeront de précisions. Méthode de pondération basée sur 8 sous-critères.ORG-0001https://www.publicprocurement.beORG-0001Organisation fournissant les informations sur les recours et les délais : Conseil d'Etat Raad van StateORG-0002ORG-0002ORG-0002FRANLDfalsefalserequiredfalsetrue2026-03-24+01:0014:00:00+01:00false3falsenonenoneE-A-2724_1Security GovernanceSecurity GovernanceLot 1 “Security Governance” Les services suivants doivent être pris en considération pour ce lot : - Services de consultance concernant la stratégie et la rédaction de policies; - Services de consultance dans le contexte de nouveaux projets; - Contexte de cybersécurité, tendances globales et veille technologique. Pour les activités du lot 1 (gouvernance en matière de sécurité), ASTRID attend d'un consultant (ou d'une équipe de consultants, en fonction des compétences disponibles au sein de l'organisation prestataire) qu'il fournisse des services pendant un maximum de 110 jours par an, répartis sur l'ensemble de l'année. Les activités seront réalisées sur la base d'un plan de travail convenu, résultant de la nécessité d'élaborer de nouveaux cadres/politiques en matière de sécurité, de réviser les politiques existantes ou de traiter des questions spécifiques liées à la sécurité. Perceel 1 “Security Governance” De volgende diensten moeten in aanmerking worden genomen voor dit perceel : - Consultancy diensten met betrekking tot de strategie en het opstellen van policies; - Consultancy diensten in de context van nieuwe projecten; - Context van cyberveiligheid, wereldwijde trends en technologische opvolging. Voor de activiteiten van perceel 1 (security governance) verwacht ASTRID van een consultant (of van een team van consultants, naargelang van de bekwaamheden die beschikbaar zijn in de organisatie die de diensten verleent) dat hij diensten verleent gedurende maximaal 110 dagen per jaar, gespreid over het hele jaar. De activiteiten moeten worden verricht op basis van een afgesproken werkplan dat voortvloeit uit de noodzaak tot het uitwerken van nieuwe kaders/beleidslijnen inzake veiligheid, het herzien van de bestaande beleidslijnen of het aanpakken van specifieke vraagstukken die te maken hebben met veiligheid services72500000A.S.T.R.I.D. SA de droit publicA.S.T.R.I.D. NV van publiek rechtBoulevard du Régent 54\Regentlaan 54Bruxelles\ Brussel1000BE100BEL48LOT-0002slc-stand-otherLe DUME, par lequel l'opérateur économique déclare qu’il ne se trouve pas dans une des situations d’exclusion visées aux articles 67 à 69 de la loi du 17 juin 2016. L’article 70 de la loi du 17 juin 2016 relative aux marchés publics s’applique. Pour les motifs d’exclusion visés à l’article 67 de la loi, le candidat ou soumissionnaire signale d’initiative s’il a pris les mesures correctrices visées au paragraphe 1er de l'article 70 au début de la procédure.Het UEA, waarmee de ondernemer verklaart dat hij zich niet bevindt in een van de uitsluitingssituaties als bedoeld in de artikelen 67 tot 69 van de wet van 17 juni 2016. Artikel 70 van de wet van 17 juni 2016 betreffende de overheidsopdrachten is van toepassing. Voor de in artikel 67 van de wet bedoelde uitsluitingsgronden deelt de gegadigde of inschrijver op eigen initiatief mee of hij bij het begin van de procedure de in artikel 70, lid 1, bedoelde corrigerende maatregelen heeft genomen.slc-stand-to-avgUne déclaration concernant le chiffre d'affaires global de l'entreprise, portant sur les trois derniers exercices disponibles (2023, 2024, 2025) en fonction de la date de création de l'entreprise ou du début d'activités de l'opérateur économique, dans la mesure où les informations sur ces chiffres d'affaires sont disponibles. Niveau(x) minimal(aux): Le candidat devra attester d’un chiffre d’affaires annuel global moyen d’un minimum de 500.000 € calculé sur base des trois derniers exercices (2023, 2024, 2025). Een verklaring betreffende de globale omzet van de onderneming met betrekking tot de drie laatste beschikbare boekjaren (2023, 2024, 2025) naargelang van de oprichtingsdatum van de onderneming of van het begin van de activiteiten van de economische operator, voor zover de informatie over deze omzetten beschikbaar is Minimumeisen: De kandidaat moet een jaarlijks globaal gemiddeld omzetcijfer van minimaal 500.000 € kunnen aantonen, berekend op basis van de drie laatste boekjaren (2023, 2024, 2025).slc-abil-ref-servicesLe DUME, par lequel l'opérateur économique déclare qu'il satisfait aux critères de sélection suivants : Une liste des missions effectuées dans des environnements comparables à celui d'ASTRID (secteur public et/ou télécom/IT) au cours des trois dernières années (2023, 2024, 2025), indiquant le montant, la date et le destinataire public ou privé. Pour chacune des missions décrites, les informations suivantes devront être précisées : * Client * Durée du contrat * Description de la mission * Effort (en jour x homme) Les prestations de services sont prouvées par des attestations émises ou contresignées par l'autorité compétente ou lorsque le destinataire a été un acheteur privé, par une attestation de l'acheteur ou, à défaut, simplement par une déclaration du prestataire de services. Niveau(x) minimal(aux): Le candidat devra attester d’au moins 5 missions réalisées dans des environnements comparables à celui d'ASTRID (secteur public et/ou télécom/IT) au cours des trois dernières années (2023, 2024, 2025). Het UEA-document waarin de economische operator verklaart dat hij voldoet aan de volgende selectiecriteria: een lijst van de opdrachten uitgevoerd in vergelijkbare omgevingen als die van ASTRID (openbare sector en/of telecom/IT) gedurende de drie laatste jaren (2023, 2024, 2025) met vermelding van het bedrag, de datum en de openbare of privé bestemmeling. Voor elk van de beschreven opdrachten dienen de volgende gegevens te worden gespecificeerd: * Klant * Duur van het contract * Beschrijving van de opdracht * Inspanning (in dagen x aantal man) De prestaties worden aangetoond door middel van attesten die door de bevoegde overheid zijn opgesteld of medeondertekend, of als de bestemmeling een privékoper was door een attest van de koper of, bij ontstentenis, gewoon door een verklaring van de leverancier Minimumeisen: De kandidaat moet minstens 5 opdrachten kunnen aantonen die zijn uitgevoerd in vergelijkbare omgevingen als die van ASTRID (openbare sector en/of telecom/IT) gedurende de drie laatste jaren (2023, 2024, 2025).not-allowedno-eu-fundsnot-requtrueCautionnement (5 % d’une partie du marché; voir CCH)Borgtocht (5 % op deel van de opdracht; zie bestek)DOC 01non-restricted-documentFRAhttps://cloud.3p.eu/Downloads/1/1459/K6/2026DOC 01non-restricted-documentNLDhttps://cloud.3p.eu/Downloads/1/1459/K6/2026nonefalseepo-noticenot-allowedrequirednofalsetruepoi-exa50costPrixPrijsLa formule appliquée pour déterminer les points est la suivante : Points (sur 50) = (Meilleur Prix/Prix de l’offre considérée) X 50 De formule voor het bepalen van de punten is als volgt : Punten (op 50) = (Beste prijs/prijs van de offerte) X 50poi-exa50qualityCritère techniqueTechnisch criteriumL'évaluation sera basée sur les dispositions énumérées dans le chapitre IV. "Organisation of the activities in the multi-year frame agreement" / IV.2 Lot 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness" du présent appel d'offres. Le chapitre IV sera communiqué dans la seconde phase du marché et les critères disposeront de précisions. Méthode de pondération basée sur 8 sous-critèresL'évaluation sera basée sur les dispositions énumérées dans le chapitre IV. "Organisation of the activities in the multi-year frame agreement" / IV.2 Lot 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness" du présent appel d'offres. Le chapitre IV sera communiqué dans la seconde phase du marché et les critères disposeront de précisions. Méthode de pondération basée sur 8 sous-critèresORG-0001https://www.publicprocurement.beORG-0001Organisation fournissant les informations sur les recours et les délais : Conseil d'Etat Raad van StateORG-0002ORG-0002ORG-0002FRANLDfalsefalserequiredfalsetrue2026-03-24+01:0014:00:00+01:00false3falsenonenoneE-A-2724_2Security Audits, Advanced Threat Readiness, Cyber Training and AwarenessSecurity Audits, Advanced Threat Readiness, Cyber Training and AwarenessLot 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness” Les services suivants doivent être pris en considération pour ce lot: - Security audit: ethical hacking - penetration tests; - Security audit d'applications; - Forensics analyse: rassembler les éléments de preuve après une attaque; - Formation et conscientisation du personnel, notamment par l'organisation de campagne de phishing Perceel 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness” De volgende diensten moeten in aanmerking worden genomen voor dit perceel: - Security audit: ethical hacking - penetratietests; - Security audit van toepassingen; - Forensics analyse: verzamelen van bewijsmateriaal na een aanval; - Opleiding en bewustmaking van het personeel, meer bepaald door het organiseren van phishing campagnes services72500000A.S.T.R.I.D. SA de droit publicA.S.T.R.I.D. NV van publiek rechtBoulevard du Régent 54\Regentlaan 54Bruxelles\ Brussel1000BE100BEL48