Audits Baseline Informatiebeveiliging Overheid (BIO) en Algemene Verordening Gegevensbescherming (AVG)

Europese openbare aanbesteding Audits Baseline Informatiebeveiliging Overheid (BIO) en Algemene Verordening Gegevensbescherming (AVG) Voor een auditronde bij alle Deelnemers tezamen is een vaste prijs vastgesteld. De vaste prijs voor de eerste auditronde (2026-2027) bedraagt € 500.000,00 (excl. btw). De vaste prijs voor de optionele tweede (2029-2030) en derde (2032-2033) auditronde …

CPV: 79212000 Одиторски услуги
Краен срок:
Окт. 31, 2025, 2 след обяд
Вид на крайния срок:
Подаване на оферта
Място на изпълнение:
Audits Baseline Informatiebeveiliging Overheid (BIO) en Algemene Verordening Gegevensbescherming (AVG)
Издаващ орган:
Het Waterschapshuis
Номер на наградата:
Z1837

1. Koper

1.1 Koper

Officiële naam : Het Waterschapshuis
Rechtsvorm van de koper : Publiekrechtelijke instelling
Activiteit van de aanbestedende dienst : Algemene overheidsdiensten

2. Procedure

2.1 Procedure

Titel : Audits Baseline Informatiebeveiliging Overheid (BIO) en Algemene Verordening Gegevensbescherming (AVG)
Beschrijving : Europese openbare aanbesteding Audits Baseline Informatiebeveiliging Overheid (BIO) en Algemene Verordening Gegevensbescherming (AVG) Voor een auditronde bij alle Deelnemers tezamen is een vaste prijs vastgesteld. De vaste prijs voor de eerste auditronde (2026-2027) bedraagt € 500.000,00 (excl. btw). De vaste prijs voor de optionele tweede (2029-2030) en derde (2032-2033) auditronde wordt geïndexeerd conform artikel 4 van de concept Overeenkomst.
Identificatiecode van de procedure : d411efc6-5ab6-42e9-80b0-dabf929484c7
Interne identificatiecode : Z1837
Type procedure : Openbaar
De procedure wordt versneld : neen
Belangrijkste kenmerken van de procedure : Deze Opdracht wordt aanbesteed door middel van een Europese openbare aanbestedingsprocedure.

2.1.1 Doel

Aard van het contract : Diensten
Belangrijkste classificatie ( cpv ): 79212000 Auditdiensten

2.1.2 Plaats van uitvoering

Land : Nederland
Overal in het desbetreffende land
Aanvullende informatie : Nederland

2.1.4 Algemene informatie

Rechtsgrondslag :
Richtlijn 2014/24/EU

5. Perceel

5.1 Technische ID van het kavel : LOT-0000

Titel : Audits BIO en AVG
Beschrijving : Zie hoofdstuk 2 van de aanbestedingsleidraad. Zie hoofdstuk 2 van de aanbestedingsleidraad.
Interne identificatiecode : 1

5.1.1 Doel

Aard van het contract : Diensten
Belangrijkste classificatie ( cpv ): 79212000 Auditdiensten
Opties :
Beschrijving van de opties : Gedurende de looptijd van de overeenkomst kan de Opdracht als volgt worden gewijzigd: 1. Meerwerk op uitdrukkelijk verzoek van Opdrachtgever, tegen het uurtarief dat blijkt uit het bemensingsplan in het kader van gunningscriterium GC 3: Bemensing in paragraaf 5.1.3; 2. In geval van fusie of splitsing van Deelnemers, kan het aantal Deelnemers wijzigen

5.1.2 Plaats van uitvoering

Land : Nederland
Overal in het desbetreffende land
Aanvullende informatie : Nederland

5.1.3 Geraamde duur

Begindatum : 01/01/2026
Einddatum van de duur : 31/12/2028

5.1.4 Verlenging

Maximumaantal verlengingen : 2
Overige informatie over verlengingen : hWh wil een overeenkomst afsluiten met één Opdrachtnemer, voor een periode van drie (3) jaar met de mogelijkheid voor hWh om eenzijdig de Overeenkomst tweemaal voor een periode van telkens drie (3) jaar (ofwel telkens een auditcyclus) te verlengen.

5.1.6 Algemene informatie

Voorbehouden deelname : Deelname is niet voorbehouden.
De namen en beroepskwalificaties van het voor de uitvoering van de opdracht ingezette personeel moeten worden vermeld : Niet vereist
Aanbestedingsproject dat niet uit EU-fondsen wordt gefinancierd
De aanbesteding valt onder de Overeenkomst inzake overheidsopdrachten (GPA) : ja

5.1.7 Strategische aanbestedingen

Doel van strategische aanbestedingen : Geen strategische aanbesteding

5.1.10 Gunningscriteria

Criterium :
Type : Kwaliteit
Naam : GC1: Uitvoering en dienstverlening
Beschrijving : Inschrijver dient een plan van aanpak uitvoering en dienstverlening in te dienen bij zijn inschrijving. Het plan van aanpak bevat circa 2.000, doch nooit meer dan 2.400 woorden. In het plan van aanpak dient u in te gaan op de hoofddoelstelling: • Bij de uitvoering van de opdracht is de Opdrachtnemer op basis van expertise en ervaring ter zake kundig ten aanzien van het beoordelen van de domeinen informatieveiligheid KA, informatieveiligheid PA en privacy, begrijpt en doorgrondt het volwassenheidsmodel van de sector, beoordeelt de volwassenheid van de Deelnemer objectief en komt met passende, toepasbare en op maat gesneden aanbevelingen voor een verdere groei in volwassenheid van de Deelnemer. en de onderliggende doelstellingen: • Opdrachtnemer zorgt voor een gedegen oordeel over de volwassenheid van het ISMS, PIMS en de processen, met handelingsperspectief (leren en verbeteren) voor de Deelnemer, proportioneel en passend bij de huidige mate van volwassenheid van Deelnemer, in een opbouwende tone-of-voice gericht op alle lagen en disciplines van de organisatie van Deelnemer; • Opdrachtnemer draagt zorg voor adequate hoor en wederhoor; • Opdrachtnemer draagt zorg voor een consistente kwaliteit van de audituitkomsten, ook tussen de verschillende Deelnemers; • Opdrachtnemer stelt zich proactief en ontzorgend op ten opzichte van de Deelnemers en Opdrachtgever.
Categorie van het gunningscriterium drempel : Gewicht (punten, exact)
Gunningscriterium numerieke waarde : 50
Criterium :
Type : Kwaliteit
Naam : GC2: Organisatiesensitiviteit
Beschrijving : Inschrijver dient bij zijn inschrijving een uitleg te geven die getuigt van adequate organisatiesensitiviteit bij de uitvoering van de opdracht. De uitleg bevat circa 1.000, doch nooit meer dan 1.200 woorden. Inschrijver kan zijn uitleg ondersteunen met een voorbeeldrapportage. De voorbeeldrapportage telt niet mee in de limiet van 1.200 woorden. In de uitleg dient u in te gaan op de doelstellingen: · Opdrachtnemer is zich bij de uitvoering van de opdracht bewust van de verschillen in de lagen van de organisatie en is een passende en ter zake kundige gesprekspartner voor alle verschillende typen functionarissen, met bijbehorende verschillende expertises en verantwoordelijkheden, van Deelnemer(s) waarmee dialogen bij de uitvoering van de Opdracht worden gevoerd. · Lead-auditor is zichtbaar en heeft een actieve rol in de uitvoering van de audits.
Categorie van het gunningscriterium drempel : Gewicht (punten, exact)
Gunningscriterium numerieke waarde : 20
Criterium :
Type : Kwaliteit
Naam : GC3: Bemensing
Beschrijving : Inschrijver dient een bemensingsplan in te dienen bij zijn inschrijving. Het bemensingsplan bevat circa 2.000, doch nooit meer dan 2.400 woorden. Het bemensingsplan dient te worden aangevuld met geanonimiseerde CV's. In het bemensingsplan dient u in te gaan op de doelstelling: • dat u voldoende capaciteit (kwantitatief en kwalitatief) inzet om de audits bij 24 Deelnemers in 4 maanden uit te voeren. U dient daarbij in ieder geval in te gaan op: • het aantal auditteams u inzet; • de samenstelling van elk auditteam en welke functies en profielen voor welke werkzaamheden worden ingezet bij het uitvoeren van de opdracht; - u dient de samenstelling te onderbouwen met geanonimiseerde CV's## met uitsluitend relevante werkervaring en opleiding van de opgegeven teamleden; ## Let op: elk geanonimiseerd CV dient te zijn voorzien van een uniek kenmerk van maximaal twee cijfers. Het unieke kenmerk dient om opdrachtgever in de gelegenheid te stellen om functionarissen die hij wenst uit te nodigen in het kader van de verduidelijking te identificeren en selecteren (zie paragraaf 5.1.5). • het beoordelen en bespreken van documentatie; • de interviews op locatie bij Deelnemer(s); • het opmaken van de auditrapportage(s); • de planning van de werkzaamheden van alle auditteams; • de inzet en samenstelling van de auditteams moet zijn onderbouwd met een opgave van maximaal zes (6) verschillende typen in te zetten functionarissen bij de uitvoering van de audits, de geraamde ureninzet per type functionaris voor een auditcyclus en het bijbehorende uurtarief. Het totaal van de door inschrijver opgegeven ureninzet van de verschillende functionarissen, vermenigvuldigd met de bijbehorende uurtarieven dient gezamenlijk tussen de € 495.000,- en € 500.000,- (exclusief btw) te bedragen overeenkomstig tabel 5.1.3-1. • Afwijkingen van of aanvullingen op deze “Tabel onderbouwing inzet Audits BIO & AVG” in Formulier 4 zijn niet toegestaan. • Het totaalbedrag van de ingevulde “Tabel onderbouwing inzet Audits BIO & AVG” in Formulier 4 mag niet hoger zijn dan € 500.000 en niet lager zijn dan € 495.000. • Indien het totaalbedrag buiten deze range ligt, dan is de inschrijving ongeldig. • Er wordt gebruik gemaakt van een range, omdat het rekenkundig lastig is om met reële urenaantallen en reële uurtarieven exact op een bedrag van € 500.000 uit te komen, waarbij de range dient ter onderbouwing van de inzet van inschrijver. Verder dient u bij het invullen van de “Tabel onderbouwing inzet Audits BIO & AVG” in Formulier 4 de volgende uitgangspunten te hanteren: 1. De werkzaamheden van de in artikel 6.1 van de Overeenkomst genoemde (plaatsvervangend) contactpersoon o.a. ten behoeve van voortgangsoverleggen dienen te zijn inbegrepen in de tarieven van de auditteamleden. 2. alle prijzen dienen netto prijzen te zijn, dat wil zeggen dat eventuele kortingen in de prijzen dienen te zijn verwerkt en niet apart mogen worden opgevoerd; 3. alle prijzen zijn afgerond op twee cijfers achter de komma; 4. alle prijzen en tarieven zijn marktconform; 5. alle onderdelen van de prijzentabel dient met bedragen te worden ingevuld. Vermeldingen en/of afkortingen zoals bijvoorbeeld 'n.v.t.', 'n.t.b.' etc. zijn niet toegestaan; 6. een onvolledige “Tabel onderbouwing inzet Audits BIO & AVG” kan leiden tot ongeldigheid van uw inschrijving; 7. negatieve bedragen zijn niet toegestaan; 8. de opgegeven prijzen dienen de volledige dienstverlening/levering te dekken (d.w.z. de tariefstelling moet “all-in” zijn: dat betekent dat de alle kosten in de tariefstelling dienen te zijn inbegrepen, waaronder, doch niet uitsluitend: salariskosten, overheadkosten, telefoonkosten/onlinekosten, kosten voor ondersteunend werk, kosten voor het gebruik van apparatuur, software, parkeerkosten, reisuren, reiskosten, installatiekosten, afleverkosten, logistieke kosten en eventuele verdere bijkomende kosten). Niet in de prijzen verdisconteerde kosten worden niet vergoed; 9. alle prijzen zijn exclusief btw.
Categorie van het gunningscriterium drempel : Gewicht (punten, exact)
Gunningscriterium numerieke waarde : 30
Criterium :
Type : Prijs
Naam : Prijs
Beschrijving : De prijs is vast en bedraagt voor de eerste auditronde (2026-2027): € 500.000,00 (excl. btw), overeenkomstig paragraaf 2.3 van de Aanbestedingsleidraad.
Categorie van het gunningscriterium drempel : Gewicht (punten, exact)
Gunningscriterium numerieke waarde : 0

5.1.11 Aanbestedingsstukken

Termijn voor verzoeken om aanvullende informatie : 06/10/2025 14:00 +02:00

5.1.12 Voorwaarden van de aanbesteding

Voorwaarden voor indiening :
Elektronische indiening : Vereist
Talen waarin inschrijvingen of verzoeken tot deelname kunnen worden ingediend : Nederlands
Elektronische catalogus : Niet toegestaan
Varianten : Niet toegestaan
Uiterste datum voor de ontvangst van inschrijvingen : 31/10/2025 14:00 +01:00
Uiterste datum tot wanneer de inschrijving geldig moet blijven : 3 Maand
Informatie over de openbare opening :
Openingsdatum : 31/10/2025 14:01 +01:00
Voorwaarden van het contract :
De uitvoering van de opdracht moet plaatsvinden binnen het kader van programma’s voor maatwerkbedrijven : Neen
Elektronische facturering : Vereist
Er zal worden gebruikgemaakt van elektronische orderplaatsing : neen
Er zal worden gebruikgemaakt van elektronische betaling : neen

5.1.15 Technieken

Raamovereenkomst :
Geen raamovereenkomst
Informatie over het dynamische aankoopsysteem :
Geen dynamisch aankoopsysteem

5.1.16 Nadere inlichtingen, bemiddeling en evaluatie

Organisatie voor beroepsprocedures : Het Waterschapshuis - Rechtbank Midden-Nederland, Locatie Utrecht
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt : Het Waterschapshuis
Organisatie die meer informatie geeft over beroepsprocedures : Het Waterschapshuis
Organisatie die verzoeken tot deelname ontvangt : Het Waterschapshuis

8. Organisaties

8.1 ORG-0001

Officiële naam : Het Waterschapshuis
Registratienummer : 31682635
Postadres : Stationsplein 89
Stad : Amersfoort
Postcode : 3818 LE
Onderverdeling land (NUTS) : Utrecht ( NL350 )
Land : Nederland
Contactpunt : Tina Duinkerken
Telefoon : +31 334603100
Andere contactpunten :
Officiële naam : Rechtbank Midden-Nederland, Locatie Utrecht
Postadres : Postbus 16005
Stad : UTRECHT
Postcode : 3500 DA
Onderverdeling land (NUTS) : Utrecht ( NL350 )
Land : Nederland
Rollen van deze organisatie :
Koper
Organisatie die nadere inlichtingen over de aanbestedingsprocedure verstrekt
Organisatie die verzoeken tot deelname ontvangt
Organisatie voor beroepsprocedures
Organisatie die meer informatie geeft over beroepsprocedures

Informatie over een aankondiging

Identificatiecode/versie van de aankondiging : 5c7802c2-10a5-4828-80d2-f5f5051d16db - 01
Type formulier : Mededinging
Type aankondiging : Aankondiging van een opdracht of concessie – standaardregeling
Verzenddatum van de aankondiging : 01/09/2025 15:24 +02:00
Talen waarin deze aankondiging officieel beschikbaar is : Nederlands
Publicatienummer aankondiging : 00574968-2025
Nummer uitgave PB S : 168/2025
Datum van bekendmaking : 03/09/2025