De Rijksdienst Caribisch Nederland (RDCN) vraagt een open aanbesteding voor periodieke pentesten van het gehele IT‑landschap, inclusief applicaties, netwerkcomponenten en platformen. Door continue veranderingen in het IT‑milieu moeten de systemen regelmatig worden getest om te voldoen aan het informatiebeveiligingsbeleid. De aanbesteding vereist een combinatie van white‑box, grey‑box en black‑box methodieken, zodat zowel interne als externe kwetsbaarheden worden blootgelegd. De opdrachtnemer levert een gestructureerd testplan, uitvoerige rapportages met risico‑analyses en aanbevelingen voor mitigatie. Vertrouwelijkheid, naleving van wet- en regelgeving en een duidelijke communicatie‑structuur zijn essentieel. De dienstverlening moet schaalbaar zijn, rekening houdend met de geografische spreiding van de RDCN‑locaties in het Caribisch gebied.
Diensten · Openbaar · Europese procedure
01Wat wordt gevraagd
De Rijksdienst Caribisch Nederland (RDCN) vraagt een open aanbesteding voor periodieke pentesten van het gehele IT‑landschap, inclusief applicaties, netwerkcomponenten en platformen. Door continue veranderingen in het IT‑milieu moeten de systemen regelmatig worden getest om te voldoen aan het informatiebeveiligingsbeleid. De aanbesteding vereist een combinatie van white‑box, grey‑box en black‑box methodieken, zodat zowel interne als externe kwetsbaarheden worden blootgelegd. De opdrachtnemer levert een gestructureerd testplan, uitvoerige rapportages met risico‑analyses en aanbevelingen voor mitigatie. Vertrouwelijkheid, naleving van wet- en regelgeving en een duidelijke communicatie‑structuur zijn essentieel. De dienstverlening moet schaalbaar zijn, rekening houdend met de geografische spreiding van de RDCN‑locaties in het Caribisch gebied.
Het IT landschap met de daarbij behorende applicaties en netwerk componenten van de Rijksdienst Caribisch Nederland is continu aan verandering onderhevig. Nieuwe applicaties worden in gebruik genomen en oude applicaties worden regelmatig vernieuwd. De Aanbesteding is opgezet omdat het gehele IT landschap regelmatig aan verandering onderhevig is en er volgens het informatiebeveiligingsbeleid periodiek een test dient te worden uitgevoerd. De pentest is niet alleen beperkt tot applicaties. Ook worden er regelmatig delen van het netwerk getest, of wordt een platform getest. Bij het uitvoeren van d
02Uitsluitingsgronden
- Geen specifieke uitsluitingsgronden geëxtraheerd. Bij een Europese aanbesteding gelden vrijwel altijd de verplichte en facultatieve gronden uit art. 2.86/2.87 Aw — controleer het Uniform Europees Aanbestedingsdocument.
03Waarde in context
De aanbestedende dienst publiceerde geen geraamde waarde — gangbaar bij een groot deel van de opdrachten. De Europese drempel voor diensten is € 221.000, ter referentie.
04Waarschijnlijke concurrenten
05Juridische thema's die hier kunnen spelen
06Veelgestelde vragen
Wat is de status van deze aanbesteding?
Om wat voor type opdracht gaat het?
Welke aanbestedingsprocedure wordt gevolgd?
Welke CPV-code valt onder deze aanbesteding?
Waar wordt deze opdracht uitgevoerd?
Is dit een Europese aanbesteding?
Waar vind ik de officiële aanbestedingsstukken?
Wat is de reikwijdte van de gevraagde pentesten?
Welke methodieken worden gehanteerd bij de uitvoering van de pentesten?
Waarom is deze aanbesteding voor pentesten opgezet?
Automatisch samengesteld op basis van de officiële aanbestedingsgegevens en documenten.
07Geraamde waarde t.o.v. de markt
€ 327K
€ 800K
€ 2,5 mln
Gegunde waarden in CPV 72 · diensten n=1436