Perceel 1 Governance

Description du marché

Zie bijlage 5. In dit perceel zijn producten en diensten opgenomen die wat betreft informatiebeveiliging en privacybescherming organisatie-breed van toepassing zijn. Zij zijn enerzijds gericht op het waarborgen van een effectieve en efficiënte bedrijfsvoering en anderzijds op het kunnen voldoen aan de wet- en regelgeving op het genoemd terrein en het kunnen waarborgen van de continuïteit van de dienstverlening. De producten en diensten zijn gericht op het verkrijgen van een diepgaand inzicht op het weten van welke specifieke risico’s de organisatie loopt, met welke dreigingen de organisatie geconfronteerd kan worden en welke maatregelen de organisatie op basis van een risicoafweging kan en moet nemen om het bovenstaande te realiseren. Bij de genoemde producten en diensten gaat het veelal niet alleen over tooling maar ook over de organisatie brede processen welke ondersteund kunnen worden met deze tooling. De producten en diensten in dit perceel hebben daarom zowel betrekking op het alleen kunnen afnemen van tooling, als ook over het als af te nemen dienst éénmalig of periodiek doen uitvoeren van metingen met deze tooling of het bieden van ondersteuning bij de inrichting, de borging en (het testen van) de uitvoering van de bijbehorende (beheer)processen. Voorts maken ook het kunnen afnemen van workshops en trainingen op het gebied van governance onderdeel uit van dit perceel. Samenvattend omvat de gevraagde dienstverlening in generieke zin het volgende: • Het leveren van tooling voor het zelf of begeleid kunnen uitvoeren van een bovenbedoeld proces. • Het leveren van ondersteuning bij de inrichting (Opzet en Bestaan) en de uitvoering (Werking) van de bij de perceel 1 dienst behorende processen en de inbedding ervan in de bedrijfsvoering. • Het als dienst eenmalig of periodiek (abonnementsvorm) kunnen afnemen van metingen voor status bepalingen bij een bovenbedoeld proces (scope, beoogd doel en resultaat). • Het leveren van workshops en training m.b.t. de perceel 1 producten, diensten en processen. • Het kunnen verwerven van externe expertise in de vorm van een BIO(2)/Cbw adviseur en/of AVG adviseur. • Het kunnen verwerven van externe expertise in de vorm van een cloudhardening specialist.

Pouvoir adjudicateur