Réponse aux incidents de sécurité 2.0 (2026)
Security Incident Response 2.0 (2026)
Pays-Bas · Utrecht · comment soumissionner ici →
Votre chemin vers le dépôt
- Échéance : 22 octobre à 10:00 — encore 19 jours.
- Le lieu de dépôt figure dans l'avis (lien à droite).
- Offre et justificatifs en : NLD.
- Réunissez vos justificatifs — les exigences figurent plus haut ; pour beaucoup, l'analyse explique comment les obtenir.
Clement Ce que les chiffres disent de cet acheteur
- 54 % des attributions sont allées à des entreprises étrangères (112 attributions au pays du titulaire connu). Moyenne du secteur : 8 %.n = 112
- Dans ce secteur, l'acheteur attribue environ tous les 3 mois (4 attributions, la dernière en mai 2026) — à ce rythme, la prochaine était attendue vers août 2026. La dernière attribution est allée à Afas Software B.V..n = 4
- 10 % des attributions de cet acheteur sont allées à des entreprises qui avaient déjà gagné ici (112 attributions depuis 2021, réparties sur 59 entreprises). 90 % sont allées à de nouveaux noms.n = 112 attributions depuis 2021
- En médiane, une seule offre par procédure (110 procédures avec nombre d'offres) ; 74 % se sont terminées avec un seul candidat. Secteur : 2 offres en médiane.n = 110
- L'attribution s'est faite en médiane à 89 % de la valeur estimée (9 attributions avec estimation et montant) — calculer sur l'estimation est ici le plus souvent trop haut. Secteur : 79 %.n = 9
À partir des attributions documentées de cet acheteur ; valeurs de comparaison du même secteur et du même pays. Ni prévision, ni conseil juridique. Au 27/09/2026.
Soumissionnaires étrangers
En Pays-Bas · Services informatiques, 126 marchés ont été remportés par des entreprises étrangères sur 3 ans (sur 1 927 attributions recensées) — surtout de Allemagne, France, Belgique.
Langue de l'offre : NLD.
Concurrence habituelle : médiane 2 (sur 4 marchés).
Ce que recherche l'acheteur
Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht. - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”). - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden…
Afficher la description complète
… aan ‘compliancy’, bijvoorbeeld door het opleveren van een ‘second opinion’. Als onderdeel van deze kernonderdelen kan geleverd worden: - De levering en/of inzet van hard- en software ter uitvoering van onderdelen van deze Opdracht. Hierbij houdt Opdrachtnemer rekening met de bij de Deelnemer gebruikte standaarden en/of installed base. - Trainingen: In voorkomend geval kan Deelnemer Opdrachtnemer verzoeken trainin-gen uit te voeren of te verzorgen. Naast deze kernonderdelen, zijn ook de volgende zaken onderdeel van de scope. - Strategische en technische advisering: Strategisch en technisch advies over de afhandeling van incidenten. Denk hierbij aan advies over het betalen van vergoedin-gen bij aanvallen/ransomware. Of strategische advisering over beleid ten aanzien van deze onderwerpen. - Communicatieadvies; advies over communicatiestrategieën en advies over communicatie bij specifieke incidenten. Hierbij kan gedacht worden aan het bijstaan van de Instelling bij het opstellen van communiqués en/of het vertalen van technische zaken in begrijpelijke taal ter ondersteuning van algemene communicatie richting de buitenwereld. Hier kunnen ook aanvullende rapportage-activiteiten onder worden verstaan, zoals het adviseren over hoe rapportages gedeeld kunnen worden met de (SURF)communities en/of derden of het leveren van bijdragen aan presentaties waarin resultaten worden gedeeld. - Gespreksvoering namens Instelling over de beveiligingsincidenten met ‘kwaadwillenden’. - Andere wijzen van kennisdeling binnen en buiten de Instellingen/community, zoals de inbreng van kennis en expertise bij oefeningen, redteaming en trainingen om de samenwerking binnen het proces van incident respons te versterken. Elk incident response verzoek kan één of meer van de genoemde taken omvatten, maar hoeft niet alle taken te omvatten. Zo kan bij het plaatsvinden van een incident door Instelling beroep worden gedaan op de ‘verdediging en mitigatie’, maar kan deze Instelling zelf voorzien in de coördinatie van de werkzaamheden. Ook andere combinaties van onderdelen van de opdracht kunnen door Instelling aan opdrachtnemer worden opgedragen.
Critères de sélection — dans les documents de la consultation
L'acheteur indique dans l'avis que les critères de sélection figurent dans les documents de la consultation (lien à droite), pas dans le formulaire européen. L'analyse des documents ci-dessous les en extrait — offre et justificatifs en néerlandais.
Marché
Qui a déjà remporté des marchés ici
| Entreprise | Attributions | Période |
|---|---|---|
| Wolters Kluwer Nederland B.V. | 3 | 2024–2026 |
| AIP Publishing LLC | 2 | 2024–2026 |
| Johns Hopkins University Press | 2 | 2024–2025 |
| American Mathematical Society | 2 | 2024–2025 |
| OXFORD UNIVERSITY PRESS | 2 | 2023–2025 |
À quelle fréquence cet acheteur lance ce type de marché
Qui connaît le rythme se prépare au lieu de réagir.