Friedrich & ClementBETA

So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →

Security Incident Response 2.0 (2026)

NLNetherlands · Utrecht

Ihr Weg zur Abgabe

  1. Frist: 22. Oktober um 10:00 — noch 19 Tage.
  2. Die Abgabestelle steht in der Bekanntmachung (Link rechts).
  3. Angebot und Nachweise in: NLD.
  4. Nachweise sammeln — die Eignungsanforderungen stehen oben auf dieser Seite; zu vielen sagt Ihnen die Analyse, wie Sie drankommen.
Automatisch zusammengestellt aus Bekanntmachung und Unterlagen — Angaben ohne Gewähr, verbindlich ist der Wortlaut des Verfahrens.

Clement Was die Zahlen über diesen Auftraggeber sagen

  • 54 % der Zuschläge gingen an Unternehmen aus dem Ausland (112 Zuschläge mit bekanntem Gewinnerland). Branchenschnitt: 8 %.n = 112
  • In dieser Branche vergibt der Auftraggeber etwa alle 3 Monate (4 Zuschläge, zuletzt Mai 2026) — rechnerisch war die nächste Vergabe um August 2026 fällig. Den letzten Zuschlag erhielt Afas Software B.V..n = 4
  • 10 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (112 Zuschläge seit 2021, verteilt auf 59 Unternehmen). 90 % gingen an neue Namen.n = 112 Zuschläge seit 2021
  • Im Median lag nur ein Angebot je Verfahren auf dem Tisch (110 Verfahren mit Bieterzahl); bei 74 % blieb es bei einem einzigen Bieter. Branche: 2 Angebote im Median.n = 110
  • Der Zuschlag lag im Median bei 89 % des geschätzten Auftragswerts (9 Zuschläge mit Schätzung und Wert) — wer an der Schätzung kalkuliert, liegt hier meist zu hoch. Branche: 79 %.n = 9

Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 27.09.2026.

Clement
Referenzen und Nachweise aus Ihrem Heimatland zählen EU-weit vollwertig — dafür gibt es das europäische Vergaberecht.

Was der Auftraggeber sucht

Bereitstellung von IT-Sicherheitsincident-Response-Diensten für Organisationen, die bei Cyberangriffen schnell professionelle Hilfe beim Analysieren, Abwehren und Untersuchen brauchen.

  • Kernaufgaben: Analyse von Vorfällen, Koordination der Abwehr, Eindämmung/Beseitigung von befallenen IT- und OT-Infrastruktur, digitale forensische Untersuchungen, Evaluierung und Berichterstellung
  • Optional: Bereitstellung von Hard- und Software, Schulungen, strategische und technische Beratung, Kommunikationsberatung (inklusive Ransomware-Fragen und Öffentlichkeitskommunikation)
  • Flexibles Modell: Jeder Incident kann einzelne oder mehrere Aufgabenbereiche umfassen; die Organisation kann wählen, welche Leistungen sie in Anspruch nimmt
Typisch ein Auftrag für IT-Dienstleister und Systemhäuser.
Vereinfacht aus der amtlichen Bekanntmachung — der Wortlaut folgt darunter.

Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht. - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”). - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden…

Vollständige Beschreibung anzeigen

… aan ‘compliancy’, bijvoorbeeld door het opleveren van een ‘second opinion’. Als onderdeel van deze kernonderdelen kan geleverd worden: - De levering en/of inzet van hard- en software ter uitvoering van onderdelen van deze Opdracht. Hierbij houdt Opdrachtnemer rekening met de bij de Deelnemer gebruikte standaarden en/of installed base. - Trainingen: In voorkomend geval kan Deelnemer Opdrachtnemer verzoeken trainin-gen uit te voeren of te verzorgen. Naast deze kernonderdelen, zijn ook de volgende zaken onderdeel van de scope. - Strategische en technische advisering: Strategisch en technisch advies over de afhandeling van incidenten. Denk hierbij aan advies over het betalen van vergoedin-gen bij aanvallen/ransomware. Of strategische advisering over beleid ten aanzien van deze onderwerpen. - Communicatieadvies; advies over communicatiestrategieën en advies over communicatie bij specifieke incidenten. Hierbij kan gedacht worden aan het bijstaan van de Instelling bij het opstellen van communiqués en/of het vertalen van technische zaken in begrijpelijke taal ter ondersteuning van algemene communicatie richting de buitenwereld. Hier kunnen ook aanvullende rapportage-activiteiten onder worden verstaan, zoals het adviseren over hoe rapportages gedeeld kunnen worden met de (SURF)communities en/of derden of het leveren van bijdragen aan presentaties waarin resultaten worden gedeeld. - Gespreksvoering namens Instelling over de beveiligingsincidenten met ‘kwaadwillenden’. - Andere wijzen van kennisdeling binnen en buiten de Instellingen/community, zoals de inbreng van kennis en expertise bij oefeningen, redteaming en trainingen om de samenwerking binnen het proces van incident respons te versterken. Elk incident response verzoek kan één of meer van de genoemde taken omvatten, maar hoeft niet alle taken te omvatten. Zo kan bij het plaatsvinden van een incident door Instelling beroep worden gedaan op de ‘verdediging en mitigatie’, maar kan deze Instelling zelf voorzien in de coördinatie van de werkzaamheden. Ook andere combinaties van onderdelen van de opdracht kunnen door Instelling aan opdrachtnemer worden opgedragen.

Beschreibung im Wortlaut der Bekanntmachung (NL).

Auftrag

AuftraggeberSURF B.V. →
ArtDienstleistung
Auftragswert6.890.000 €
Veröffentlicht23. Sept. 2026
VerfahrenNichtoffenes Verfahren
RahmenvereinbarungKMU-vorbehalten

Art der Leistung

72 · IT-Dienstleistungen48 · Software & IT-Systeme79 · Unternehmensdienste
CPV 72000000 · 48000000 · 72600000 · 72800000 · 79700000

Eignungskriterien — in den Vergabeunterlagen

Der Auftraggeber hat in der Bekanntmachung angegeben, dass die Eignungskriterien in den Vergabeunterlagen stehen (Link rechts), nicht im EU-Formular. Die Eignungs-Analyse unten liest sie dort heraus — Angebot und Nachweise in Niederländisch.

Vergabeunterlagen — Direktdownload

⤓
Vergabeunterlagen des Auftraggebers
Leistungsbeschreibung und Anlagen beim Auftraggeber — meist ohne Anmeldung einsehbar
⤓
Bekanntmachung als PDF (DE)
Die vollständige Bekanntmachung, amtlicher Wortlaut

Wer bei diesem Auftraggeber bisher gewonnen hat

Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.

UnternehmenZuschlägeZeitraum
Wolters Kluwer Nederland B.V.32024–2026
AIP Publishing LLC22024–2026
Johns Hopkins University Press22024–2025
American Mathematical Society22024–2025
OXFORD UNIVERSITY PRESS22023–2025
Aus den erfassten Zuschlägen · wer regelmäßig gewinnt, kennt die Anforderungen dieses Auftraggebers — das ist Ihr Wettbewerb.

Wie oft dieser Auftraggeber so etwas ausschreibt

1
2023
10
2024
17
2025
12
2026
40 Verfahren in dieser Kategorie seit 2019. Öffentliche Beschaffung wiederholt sich — wer den Rhythmus kennt, bereitet sich vor, statt zu reagieren.

Kontakt Vergabestelle

Webseitewww.surf.nl
·
Frist — Donnerstag, 22. Oktober um 10:00

Taktik

Wenn dieser Auftraggeber in dieser Branche vergeben hat, gingen meist nur ein bis zwei Angebote ein. Ein solides Angebot hat hier echte Chancen. (Erfahrungswert aus 4 abgeschlossenen Vergaben — keine Aussage über dieses Verfahren.)

Dieses Verfahren gibt 29 Tage zwischen Veröffentlichung und Frist — üblich in diesem Land sind 49 (Mittel aus 3.448 Verfahren). Deutlich knapper als üblich: hier zählt die erste Woche.

Bieter aus dem Ausland

In Niederlande · IT-Dienstleistungen gingen 126 Aufträge der letzten 3 Jahre an ausländische Firmen (von 1.927 erfassten Vergaben) — vor allem aus Deutschland, Frankreich, Belgien.

Angebotssprache: Niederländisch.

Gemessen an verknüpften Vergabedaten; ausländische Gewinner mit inländischer Tochtergesellschaft zählen als Inländer — die echte Quote liegt höher.

So bewerben Sie sich

Vollständige Bekanntmachung lesen — Original + Unterlagen
Führt direkt zu dieser Ausschreibung auf TED — Tenders Electronic Daily. Dort stehen Leistungsbeschreibung und alle Anlagen.
Nachweise zusammenstellen — in Niederländisch
Zertifikate, Referenzen und Ihr Preis — gemäß Bekanntmachung.
Abgabe über TED — Tenders Electronic Daily vor Fristablauf
Elektronische Abgabe — beim ersten Mal Zeit für die Portal-Registrierung einplanen.
Zum Vergabeportal →Amtliche Bekanntmachung auf TED →
Wir holen Daten aus Millionen Bekanntmachungen. Falls der Link hier nicht funktioniert, melden Sie es — wir kümmern uns darum, den richtigen zu finden.

Die nächste nicht verpassen

Solche Ausschreibungen sucht Friedrich jeden Morgen um 7:30 Uhr für unsere Nutzer heraus — passend zur Firma, auf Deutsch, und er lernt aus jeder Rückmeldung.

Jetzt registrieren