2026-03-04+01:0000:00:00+01:0016https://www.sint-niklaas.be/ORG-0001Stad Sint-NiklaasGrote Markt 1Sint-Niklaas9100BE236BEL0207.464.192Kendra Baetensdeskundige+32 37783556kendra.baetens@sint-niklaas.behttp://www.raadvst-consetat.be/?page=index&lang=nlORG-0002Raad van StateWetenschapsstraat 33Brussel (Etterbeek)1040BE100BEL0931814266+32 22349611info@raadvanstate.beORG-00033P - Aanbieder van diensten / Prestataire de servicesAntwerpen / Anvers2000BE211BELBE 0475.480.736+32 3 294 30 51info@3p.euORG-0004FPS Policy and SupportBrussels1000BE100BELBE 0671.516.647+32 2 740 80 00e.proc@publicprocurement.be00158534-202646/20262026-03-06+01:002.3eforms-sdk-1.13f86bcb84-5277-47a2-a62b-e77f6253460b710aea4f-f61d-4e1f-b3e3-703e7f3f7e122026-03-04+01:0000:00:00+01:00012026-03-06+01:0032014L0024cn-standardNLDlagen-pubORG-0001ted-esenORG-0004serv-provORG-0003epo-procurement-document22neg-w-callfalsePPP009-3575/6079/2026-002/OVA/cyber security deel 1/SG-KBCyber security - CISO as a service and hybride SOCCyber security - CISO as a service and hybride SOCservices1080000.0072500000BE236BELBE236BELBE236BELLOT-0001slc-stand-insDe inschrijver toont aan dat hij voldoende verzekerd is tegen beroepsaansprakelijkheid voor het uitvoeren van de opdracht. De inschrijver kan dit aantonen aan de hand van eigen verzekeringen of met het bewijs dat hij voor deze opdracht een specifieke projectverzekering zal afsluiten. Minimumeisen: De inschrijver voegt een kopie toe van de polissen of een verklaring van een makelaar of verzekeraar dat de specifieke verzekering bij gunning van de opdracht zal worden afgesloten.trueslc-abil-ref-servicesEen lijst van de voornaamste diensten verricht in de laatste maximum 3 jaar met vermelding van bedrag, datum en van publiek-of privaatrechterlijke instanties(bestemming). Minimumeisen: Het voorleggen van 2 verifieerbare referenties van diensten. De referenties dienen te voldoen aan het operationeel uitvoeren van een CISO. Zie bijlage C.trueslc-stand-to-genVerklaring van de totale omzet en, in voorkomend geval, de omzet m.b.t. voorwerp opdracht van de laatste drie beschikbare jaren, afhankelijk van oprichtingsdatum of begin bedrijfsAct en voor zover beschikbaar. Minimumeisen: De kandidaat dient over de nodige economische en financiële draagkracht te beschikken om de diensten die het voorwerp uit maken van deze opdracht op een betrouwbare en kwalitatieve manier te kunnen leveren. Alleen kandidaten die tijdens de laatste drie (3) gepubliceerde boekjaren, een totale omzet realiseren van minstens 1.000.000 euro komen in aanmerking voor selectie. Onder omzet moet worden verstaan: de omzet geboekt volgens de op de kandidaat toepasselijke algemeen aanvaarde boekhoudkundige normen (GAAP). Het betreft de globale omzet van de kandidaat en niet de omzet gerealiseerd in het domein van het voorwerp van het perceel (percelen) waarvoor de onderneming zich kandidaat stelt. Hiertoe zal de kandidaat in bijlage B, voor de jaren 2025, 2024, 2023, de OMZET invullen zoals opgenomen in de rubriek: Resultatenrekening, bedrijfsopbrengsten, Omzet.trueslc-sche-qu-cert-indepBetreft personele, technische middelen en ervaring om een voldoende kwaliteitsniveau te hebben voor de uitvoering van de opdracht. Minimumeisen: De inschrijver levert bewijs dat de consultant kennis heeft over NIS2, CyberFundementals, ISO 27001 en risicobeheer.trueslc-abil-mgmt-qualBetreft personele, technische middelen en ervaring om een voldoende kwaliteitsniveau te hebben voor de uitvoering van de opdracht. Minimumeisen: Vervolgens bevestigt de kandidaat bij zijn aanvraag tot deelneming dat hij en de uitvoerende consultant het Nederlands machtig zijn, betreft de dienstverlening (online/telefonisch).trueslc-abil-mgmt-qualBetreft personele, technische middelen en ervaring om een voldoende kwaliteitsniveau te hebben voor de uitvoering van de opdracht. Minimumeisen: Vermelding van alle teamleden die bij de realisatie van de opdracht betrokken zullen zijn, met een beschrijving van hun functie binnen het team met hun CV en behaalde certificaten. In de team-beschrijving moet er een singlepoint of contact zijn en een back-up. Geef duidelijk aan hoe de continuïteit van de dienstverlening gewaarborgd wordt, zodat Stad Sint-Niklaas altijd beroep kan doen op een gekwalificeerde vervanger.trueslc-stand-otherHet UEA, waarmee de ondernemer verklaart dat hij zich niet bevindt in een van de uitsluitingssituaties als bedoeld in de artikelen 67 tot 69 van de wet van 17 juni 2016. Artikel 70 van de wet van 17 juni 2016 betreffende de overheidsopdrachten is van toepassing. Voor de in artikel 67 van de wet bedoelde uitsluitingsgronden deelt de gegadigde of inschrijver op eigen initiatief mee of hij bij het begin van de procedure de in artikel 70, lid 1, bedoelde corrigerende maatregelen heeft genomen. De Belgische kandidaat dient tevens volgend document toe te voegen een uittreksel uit het strafregister dat maximaal 6 maand oud is op de limietdatum voor ontvangst van de aanvraag tot deelneming.truenot-allowedno-eu-fundsnot-requtrueBorgtocht (3 % van het geraamde bedrag van het perceel (excl. btw), afgerond naar het hogere tiental)DOC 01non-restricted-documentNLDhttps://cloud.3p.eu/Downloads/1/3575/09/2026nonefalseepo-noticenot-allowedrequirednofalsetruepoi-exa50costPrijsRegel van drie; Score offerte = (prijs laagste offerte / prijs offerte) * gewicht van het criterium prijspoi-exa25qualityTijdslijnDe inschrijver dient een nota betreffende de tijdslijn in te dienen van maximaal 3 pagina’s (recto verso, lettertype PT Sans 11p), exclusief eventuele afbeeldingen en (tijds)tabellen. Voorgestelde uitvoeringsplanning in werkdagen waarbij de vooropgestelde mijlpalen en deadlines worden gerespecteerd. In deze uitvoeringsplanning wordt rekening gehouden met de tijd nodig voor overleg, feedback en aanpassingen. In de uitvoeringsplanning worden verschillende mijlpalen vooropgezet, i.e. opsplitsing in deelfases. In de uitvoeringsplanning wordt ook aangegeven welke beslissingsmomenten de opdrachtgever uiterlijk dient in te plannen. De mijlpalen en daarin vermelde deadlines Mijlpaal 1: 1/10/2026 - Formeel op papier vastgelegd incident responsplan (in functie van de toekomstige SOC) Mijlpaal 2: 01/12/2026 - Formeel bepaalt algemeen cyberveiligheidsbeleid Jaarlijkse audit: 01/01/2027 Mijlpaal 3: 01/01/2027 - Herstelprocedures en BCP herwerkt en getest Mijlpaal 4: 01/03/2027 - Centraal risicoregister Jaarlijkse audit: 01/01/2028 Finale audit: 31/12/2028 De projectstructuur en goedkeuringsstructuur: 1. Projectteam (frequentie: adhoc) 2. Stuurgroep (frequentie: elke 2 maand) 3. Managementteam (frequentie: wekelijks) 4. College (frequentie: wekelijks) Interne en externe stakeholders Reguliere taken van de CISO (info, advies, ondersteuning, rapportering,…) Dit gunningscriterium zal worden geëvalueerd op basis van een vork van 7. Rekening houdend met de aangeleverde informatie wordt een rangschikking opgemaakt. Op basis van de rangschikking worden de scores toegekend. De eerst gerangschikte krijgt het maximum. De volgende krijgt 7 punten minder, enzoverder tot alle inschrijvers een score hebben. Aan inschrijvers die een evenwaardige offerte indienen kan eenzelfde score toebedeeld worden. poi-exa25qualityPlan van aanpakDe inschrijver dient een plan van aanpak in te dienen van maximaal 3 pagina’s (recto verso, lettertype PT Sans 11p), exclusief eventuele afbeeldingen en (tijds)tabellen. In het plan van aanpak wordt volgend verduidelijkt: In het plan van aanpak moet helder worden beschreven hoe de werkzaamheden stapsgewijs zullen worden uitgevoerd om de mijlpalen en de doelen van de opdracht te behalen. Dit omvat een omschrijving van de verschillende fasen binnen de opdracht en de bijhorende activiteiten, alsook een inschatting van de verwachte doorlooptijd per onderdeel. Daarnaast wordt de wijze van samenwerking en communicatie met stad Sint-Niklaas, de methodologie, wijze van rapportering en terugkoppeling, de aanpak voor risicobeheersing en kwaliteitsbewaking omschreven. Dit gunningscriterium zal worden geëvalueerd op basis van een vork van 7. Rekening houdend met de aangeleverde informatie wordt een rangschikking opgemaakt. Op basis van de rangschikking worden de scores toegekend. De eerst gerangschikte krijgt het maximum. De volgende krijgt 7 punten minder, enzoverder tot alle inschrijvers een score hebben. Aan inschrijvers die een evenwaardige offerte indienen kan eenzelfde score toebedeeld worden.ORG-0001https://www.publicprocurement.beORG-0001Organisatie die informatie verstrekt over beroepsprocedures en bijhorende termijnen: Raad van StateORG-0002ORG-0002NLDfalsefalserequiredtruetrue2026-04-22+02:002026-04-08+02:0009:00:00+02:00false3false1De looptijd van de opdracht overschrijdt de limiet van 48 maanden. Rechtvaardiging: Het inregelen van de systemen vereist een degelijke en tijdsintensieve implementatie door zowel de aanbestedende overheid als de opdrachtnemer. Gelet op het feit dat de gemiddelde levensduur van software de periode van vier (4) jaar overstijgt, en aangezien de opdracht betrekking heeft op ICT-materiaal met terugkerende kosten over een looptijd van zes (6) jaar, alsook het belang van de voortdurende betrokkenheid van de CISO-consultant gedurende het volledige traject, wordt de looptijd van deze opdracht vastgesteld op een periode van meer dan vier (4) jaar. Deze langere looptijd is noodzakelijk om de continuïteit, stabiliteit en correcte uitvoering van de opdracht te waarborgen.nonefa-wo-rc2026-002/OVA/cyber security deel 1/SG-KB_1CISO as a serviceCISO as a serviceservices360000.0072500000BE236BEL72LOT-0002slc-stand-insDe inschrijver toont aan dat hij voldoende verzekerd is tegen beroepsaansprakelijkheid voor het uitvoeren van de opdracht. De inschrijver kan dit aantonen aan de hand van eigen verzekeringen of met het bewijs dat hij voor deze opdracht een specifieke projectverzekering zal afsluiten. Minimumeisen: De inschrijver voegt een kopie toe van de polissen of een verklaring van een makelaar of verzekeraar dat de specifieke verzekering bij gunning van de opdracht zal worden afgesloten.trueslc-stand-to-genVerklaring van de totale omzet en, in voorkomend geval, de omzet m.b.t. voorwerp opdracht van de laatste drie beschikbare jaren, afhankelijk van oprichtingsdatum of begin bedrijfsAct en voor zover beschikbaar. Minimumeisen: De kandidaat dient over de nodige economische en financiële draagkracht te beschikken om de diensten die het voorwerp uit maken van deze opdracht op een betrouwbare en kwalitatieve manier te kunnen leveren. Alleen kandidaten die tijdens de laatste drie (3) gepubliceerde boekjaren, een totale omzet realiseren van minstens 1.000.000 euro komen in aanmerking voor selectie. Onder omzet moet worden verstaan: de omzet geboekt volgens de op de kandidaat toepasselijke algemeen aanvaarde boekhoudkundige normen (GAAP). Het betreft de globale omzet van de kandidaat en niet de omzet gerealiseerd in het domein van het voorwerp van het perceel (percelen) waarvoor de onderneming zich kandidaat stelt. Hiertoe zal de kandidaat in bijlage B, voor de jaren 2025, 2024, 2023, de OMZET invullen zoals opgenomen in de rubriek: Resultatenrekening, bedrijfsopbrengsten, Omzet.trueslc-stand-otherHet UEA, waarmee de ondernemer verklaart dat hij zich niet bevindt in een van de uitsluitingssituaties als bedoeld in de artikelen 67 tot 69 van de wet van 17 juni 2016. Artikel 70 van de wet van 17 juni 2016 betreffende de overheidsopdrachten is van toepassing. Voor de in artikel 67 van de wet bedoelde uitsluitingsgronden deelt de gegadigde of inschrijver op eigen initiatief mee of hij bij het begin van de procedure de in artikel 70, lid 1, bedoelde corrigerende maatregelen heeft genomen. De Belgische kandidaat dient tevens volgend document toe te voegen een uittreksel uit het strafregister dat maximaal 6 maand oud is op de limietdatum voor ontvangst van de aanvraag tot deelneming.trueslc-abil-ref-servicesEen lijst van de voornaamste diensten verricht in de laatste maximum 3 jaar met vermelding van bedrag, datum en van publiek-of privaatrechterlijke instanties(bestemming). Minimumeisen: Het voorleggen van 2 verifieerbare referenties van diensten. De referenties dienen te voldoen aan het operationeel uitvoeren van een SOC. Zie bijlage C.trueslc-abil-mgmt-qualBetreft personele, technische middelen en ervaring om een voldoende kwaliteitsniveau te hebben voor de uitvoering van de opdracht. Minimumeisen: De inschrijver levert een geldig ISO 27001 certificatie of gelijkwaardig. Het is de verantwoordelijkheid van de indiener om het equivalent aan te tonen. Interne processen worden ingericht volgens bepaalde standaard zoals ITILv4.trueslc-abil-mgmt-qualBetreft personele, technische middelen en ervaring om een voldoende kwaliteitsniveau te hebben voor de uitvoering van de opdracht. Minimumeisen: Vervolgens bevestigt de kandidaat bij zijn aanvraag tot deelneming dat de lead engineers en projectmanagers het Nederlands machtig zijn, betreft de dienstverlening (online/telefonisch).trueslc-abil-mgmt-qualBetreft personele, technische middelen en ervaring om een voldoende kwaliteitsniveau te hebben voor de uitvoering van de opdracht. Minimumeisen: Vermelding van alle teamleden die bij de realisatie van de opdracht betrokken zullen zijn, met een beschrijving van hun functie binnen het team en hun CV. Het team bevat minstens 3 analisten die aan alle volgende vereisten voldoen: - Een cybersecurity opleiding succesvol voltooid opgenomen in CYBERHEAD Cybersecurity Higher Education Database of een certificatie van ICS2/SANS/CompTIA - Opgeleid in gebruik van een specifieke SIEM of in de principes van cybersecurity incident management - Minstens 3 jaar professionele ervaring met cybersecurity - Minstens 1 jaar ervaring als lid van een SOCtruenot-allowedno-eu-fundsnot-requtrueBorgtocht (3 % van het geraamde bedrag van het perceel (excl. btw), afgerond naar het hogere tiental)DOC 01non-restricted-documentNLDhttps://cloud.3p.eu/Downloads/1/3575/09/2026nonefalseepo-noticenot-allowedrequirednofalsetruepoi-exa50costPrijsRegel van drie; Score offerte = (prijs laagste offerte / prijs offerte) * gewicht van het criterium prijspoi-exa20qualityProjectaanpak en inhoud van de dienstverleningDe inschrijver dient een nota projectaanpak in te dienen van maximaal 3 pagina’s (recto verso, lettertype PT Sans 11p), exclusief eventuele afbeeldingen en (tijds)tabellen. - Maak een duidelijke implementatieplanning met mijlpalen en tussentijdse resultaten over een termijn van maximum 2 maand. - Beschrijf hoe u de samenwerking en cocreatie zou organiseren tijdens en na de implementatie. - Met welke frequentie, samenstelling en agenda zou u service meetings organiseren. - Op welke personen in uw team kunnen we beroep doen gekoppeld aan de gevraagde dienstverlening. - Zijn er bepaalde activiteiten waar u sterker op inzet en met welke motivatie? - Hoe wordt de opgebouwde kennis zoals use cases, en playbooks gedeeld met onze organisatie. Dit gunningscriterium zal worden geëvalueerd op basis van een vork van 4. Rekening houdend met de aangeleverde informatie wordt een rangschikking opgemaakt. Op basis van de rangschikking worden de scores toegekend. De eerste gerangschikte krijgt het maximum. De volgende krijgt 4 punten minder, enzoverder tot alle inschrijvers een score hebben. Aan inschrijvers die een evenwaardige offerte indienen kan eenzelfde score toebedeeld worden.poi-exa15qualityServicelevelDe inschrijver dient een nota servicelevel in te dienen van maximaal 3 pagina’s (recto verso, lettertype PT Sans 11p). U geeft voor de volgende KPI’s de waarden op waartoe u zich verbindt vanaf het moment van oplevering. Het niet naleven van deze garanties geeft aanleiding tot het activeren van de boeteformules zoals verder bepaald. - De maandelijkse verhouding in percenten tussen false positives en totale hoeveelheid incidenten (van hoogste tot laagste prioriteit) zoals aangegeven door het SOC. - De maandelijkse verhouding in percenten tussen false negatives en totale hoeveelheid incidenten (van hoogste tot laagste prioriteit) zoals aangegeven door het SOC. Een incident telt als een false negative vanaf er geen melding werd gegenereerd binnen de afgesproken termijn in het aanbod of vanaf een incident via andere weg eerder werd vast gesteld dan het al dan niet genereren van een melding binnen het SOC. - De maximale tijd om een P1-incident (=significant volgens de criteria van NIS2) te detecteren vanaf de gebeurtenis die verband houdt met de initiële oorzaak van het incident in de Stad Sint-Niklaas omgeving – praktisch het moment dat deze in de SOC wordt geïnjecteerd – tot het moment dat een incidentwaarschuwing wordt gegenereeerd binnen het SOC. - De maximale tijd om Stad Sint-niklaas op de hoogte te brengen van een P1 incident vanaf incidentwaarschuwing binnen het SOC, via een tussen beide partijen overeengekomen medium. - Preventie is voor ons erg belangrijk en de mens is de zwakste schakel. Incidenten die wijzen op of aanleiding kunnen geven tot een gecompromiteerde gebruikersaccount zijn bij ons dan ook minstens een P2. Ook van deze incidenten willen we een alert delay en inform delay Dit gunningscriterium zal worden geëvalueerd op basis van een vork van 5. Rekening houdend met de aangeleverde informatie wordt een rangschikking opgemaakt. Op basis van de rangschikking worden de scores toegekend. De eerst gerangschikte krijgt het maximum. De volgende krijgt 5 punten minder, enzoverder tot alle inschrijvers een score hebben. Aan inschrijvers die een evenwaardige offerte indienen kan eenzelfde score toebedeeld worden. De inschrijver is gehouden bij de indiening van de finale offerte een minimale score van 10 op 15 te behalen op de dit gunningscriteria, op straffe van uitsluiting van verdere beoordeling.poi-exa15qualityTechnische kwaliteitvoorgestelde tooling (software en of hardware) per activiteit zoals opgelijst in de verwachtingen en hoe deze tooling de activiteit ondersteunt. U lijst de beschikbare integraties op die deze tooling standaard ondersteunt (met verwijzing naar configuratie-documentatie). Bestaande integraties met in onze omgeving aanwezige elementen bieden natuurlijk een meerwaarde. - U verduidelijkt hoe de opmaak van gebruikssituaties en afhandelingscenario’s opgemaakt worden bij de toepasselijke tooling, hoe je uitzonderingen formuleert en andere manieren om false positives te vermijden. - Hoe wordt de toegang tot de tooling beveiligd. Kan een bepaald gebruikersbeheerplatform gekoppeld worden?. - Hoe zorgt u er voor dat de nodige automatische acties door de toepasselijke tooling veilig uitgevoerd kunnen worden in kader van respons. - Hoe worden bijkomende kosten vermeden of ingecalculeerd. - Hoe gaat u te werk om niet-standaard-integraties te voorzien? - Hoe kan alerting geautomatiseerd worden? Hoge flexibiliteit en lage complexiteit zorgen naast integratie met aanwezige elementen voor een hogere waardering. Dit gunningscriterium zal worden geëvalueerd op basis van een vork van 5. Rekening houdend met de aangeleverde informatie wordt een rangschikking opgemaakt. Op basis van de rangschikking worden de scores toegekend. De eerste gerangschikte krijgt het maximum. De volgende krijgt 5 punten minder, enzoverder tot alle inschrijvers een score hebben. Aan inschrijvers die een evenwaardige offerte indienen kan eenzelfde score toebedeeld worden.ORG-0001https://www.publicprocurement.beORG-0001Organisatie die informatie verstrekt over beroepsprocedures en bijhorende termijnen: Raad van StateORG-0002ORG-0002NLDfalsefalserequiredtruetrue2026-04-22+02:002026-04-08+02:0009:00:00+02:00false3false1De looptijd van de opdracht overschrijdt de limiet van 48 maanden. Rechtvaardiging: Het inregelen van de systemen vereist een degelijke en tijdsintensieve implementatie door zowel de aanbestedende overheid als de opdrachtnemer. Gelet op het feit dat de gemiddelde levensduur van software de periode van vier (4) jaar overstijgt, en aangezien de opdracht betrekking heeft op ICT-materiaal met terugkerende kosten over een looptijd van zes (6) jaar, alsook het belang van de voortdurende betrokkenheid van de CISO-consultant gedurende het volledige traject, wordt de looptijd van deze opdracht vastgesteld op een periode van meer dan vier (4) jaar. Deze langere looptijd is noodzakelijk om de continuïteit, stabiliteit en correcte uitvoering van de opdracht te waarborgen.nonefa-wo-rc2026-002/OVA/cyber security deel 1/SG-KB_2Hybride SOCHybride SOCservices720000.0072500000BE236BEL72Vereiste opties (Optie Incident Response)