Go/no-go quick-scan
Security Operations Center (SOC)
In het kort
Het Interprovinciaal Overleg (IPO/BIJ12) zoekt samen met 7 provincies één opdrachtnemer voor het leveren van Security Operations Center (SOC)-diensten voor IT en optioneel OT. De raamovereenkomst heeft een initiële looptijd van 36 maanden, met 3 opties tot verlenging van 12 maanden (maximaal 6 jaar). De totale maximale waarde is vastgesteld op een plafondbedrag van € 72 miljoen exclusief btw, verdeeld over één ondeelbaar perceel.
Belangrijke data
- Publicatie aankondiging: donderdag 7 augustus 2026
- Uiterste datum stellen van vragen (ronde 1): maandag 31 augustus 2026 om 14:00 uur
- Publicatie Nota van inlichtingen (ronde 1): dinsdag 8 september 2026
- Uiterste datum stellen van vragen (ronde 2): maandag 21 september 2026
- Publicatie Nota van inlichtingen (ronde 2): dinsdag 29 september 2026
- Sluiting termijn indienen inschrijving: dinsdag 13 oktober 2026 om 14:00 uur
- Mededeling gunningsbeslissing: dinsdag 17 november 2026
- Einde bezwaartermijn: maandag 7 december 2026
- Ingangsdatum raamovereenkomst: maandag 11 januari 2027
Wie mag meedoen (geschiktheid en uitsluiting)
- Uitsluitingsgronden: Uniform Europees Aanbestedingsdocument (UEA) deel III (o.a. Gedragsverklaring aanbesteden niet ouder dan 2 jaar, Belastingdienstverklaring niet ouder dan 6 maanden).
- Sancties: Ondertekende Verklaring Russische betrokkenheid (EU-sanctieregelgeving).
- Beroepsbevoegdheid: Inschrijving in het handelsregister (KVK-uittreksel maximaal 6 maanden oud).
- Financiële draagkracht: Beroepsaansprakelijkheidsverzekering met een minimale dekking van € 1.000.000,- per jaar (specifieke omzeteis: niet gevonden in de stukken).
- Certificaten: Geldig ISO 27001-certificaat vereist bij inschrijving en gedurende de gehele looptijd.
- Kerncompetenties (maximaal 4 referenties uit de afgelopen 36 maanden):
1. Security Monitoring & Incident Response: Minimaal 18 opeenvolgende maanden operationele 24/7 SOC-dienstverlening onder BIO, ISO 27001 of gelijkwaardig.
2. SIEM & Dataintegratie: SIEM-inzet met minimaal 10 verschillende typen databronnen (minimaal endpoints, servers, netwerk en cloud).
3. Complexe omgevingen: Ervaring bij één organisatie met minimaal 2.000 gebruikers of 1.000 IT-assets in een hybride/multicloud-omgeving.
4. OT-security monitoring: Passieve monitoring in Purdue Zone 2 en/of 3, ervaring met OT-protocollen (Modbus/TCP, DNP3, IEC 61850 of BACnet) en MITRE ATT&CK for ICS (onderaanneming toegestaan).
Waar win je punten mee (gunningscriteria)
Gegund wordt op basis van de ‘beste prijs-kwaliteitverhouding’. In totaal zijn er 1.000 punten te behalen volgens onderstaand beoordelingskader:
| Subgunningscriterium | Onderdeel | Maximumaantal punten |
|---|---|---|
| Kwaliteit | SOC-operatie (detectie & incident response) | 250 |
| Architectuur, data & vendor lock-in | 200 | |
| Integratie & implementatie | 150 | |
| Governance, samenwerking & regie | 100 | |
| Prijs | Prijsinschrijving | 300 |
| Totaal | 1000 |
- Kwaliteitsplannen worden per onderdeel beoordeeld met een rapportcijfer (0, 2, 4, 6, 8 of 10). Een onvoldoende (cijfer 4 of lager) op één onderdeel leidt direct tot uitsluiting.
- De winnende inschrijver moet een verificatiegesprek voeren met sleutelfunctionarissen (o.a. SOC Lead); als de inhoud niet overtuigt, kan de voorlopige gunning worden ingetrokken.
Risico's en aandachtspunten
- Geen afnameverplichting: Er geldt geen afname- of omzetgarantie; provincies sluiten individuele nadere overeenkomsten (afroepovereenkomst).
- Strikte uitsluiting bij kwaliteit: Eén onvoldoende op een kwaliteitsonderdeel betekent uitsluiting van de gehele inschrijving.
- Financiële sancties: Boeteclausules en kortingen bij te late oplevering, herstelvertraging, data-retentieschendingen en een Service Credit-regime bij het niet halen van SLA-eisen.
- Wachtkamerconstructie: De nummer 2 moet akkoord gaan met een wachtkamerovereenkomst en blijft 12 maanden gebonden aan zijn aanbod.
- Technologische randvoorwaarden: Sterke afhankelijkheid van Microsoft Azure, Microsoft Sentinel (Lighthouse) en Microsoft Defender.
Advies
Inschrijven onder voorwaarden. Schrijf alleen in binnen een samenwerkingsverband of consortium met gespecialiseerde partners voor zowel 24/7 SIEM/SOC-operaties als specifieke OT-monitoring (Purdue Zone 2/3). Voor een zelfstandig mkb-bedrijf zijn de gecombineerde referentie-eisen en het ontbreken van een afnamegarantie bij deze schaalgrootte een te zwaar risico.
Gebaseerd op: Aanbestedingsleidraad Security Operations Center (SOC) SOC260808-1, Geaggregeerd beeld IT-landschappen Deelnemers, Verslag vervolgmarktconsultatie SOC, Bijlage 04 SOC Use Case Roadmap, Verslag marktconsultatie SOC, Model Nadere overeenkomst ARBIT-2022.
Deze quick-scan is automatisch opgesteld op basis van de openbare aanbestedingsstukken en is geen juridisch advies. De officiële stukken zijn leidend. Liever elke passende opdracht meteen gescand? Bekijk Pro.