TenderNed Standaardenmonitor

Informatieveiligheid: NEN ISO 27001 certificering of gelijkwaardig door bedrijfsdocumenten en procedures, waaruit dat blijkt dat zowel leidinggevend als uitvoerend personeel hiermee bekend is.

De hier genoemde authenticatie dient plaats te vinden conform erkende en afdwingbare industrie standaarden, zoals SAML 2.0 en/of OpenID Connect.

Architectuur programmatuur # EIS 7.1 E-mailberichten die via de programmatuur namens de EUR worden verstuurd, dienen gebruik te maken van een door de Opdrachtnemer beheerde mailserveromgeving. Deze mailserveromgeving dient volledig te voldoen aan de verplicht gestelde standaarden voor e -mailbeveiliging, zoals opgenomen in de ‘Pas toe of leg uit’-lijst van het Forum Standaardisatie (SPF, DKIM, DMARC).

Architectuur programmatuur # EIS 7.1 E-mailberichten die via de programmatuur namens de EUR worden verstuurd, dienen gebruik te maken van een door de Opdrachtnemer beheerde mailserveromgeving. Deze mailserveromgeving dient volledig te voldoen aan de verplicht gestelde standaarden voor e -mailbeveiliging, zoals opgenomen in de ‘Pas toe of leg uit’-lijst van het Forum Standaardisatie (SPF, DKIM, DMARC).

Certificaten worden uitgegeven middels een vertrouwde certificeringsinstantie e n voldoen aan actuele veiligheidsstandaarden, waaronder https met minimaal TLS 1.2+, DNSSEC voor beveiligde DNS -resolutie en e en CAA -record dat uitsluitend expliciet goedgekeurde certificeringsinstanties toestaat.

Yes/No question - KO Yes No KO Bijlage 6A Use cases Acquisitie module v1.0(16306336).pdf Bijlage 6C Use cases Uitleen module v1.0(16306335).pdf Bijlage 8 Geschiktheidseis 3 ervaring van de Inschrijver v1.0(16306337).docx Bijlage 6D Use cases Zoek module v1.0(16306338).pdf Bijlage 6B Use cases Rapportage module v1.0(16306339).pdf Bijlage 9 Prijzenblad v1.0(16306340).xlsx Bijlage 7B Algemene Rijksinkoopvoorwaarden bij IT-overeenkomsten (ARBIT)(16306341).pdf Bijlage 10A 20260701 UB BMS - IST(16306342).pdf Bijlage 7A Concept Verwerkersovereenkomst v1.0(16306343).pdf Bijlage 10B 20260701 UB BMS - SOLL(16306344).pdf Bijlage 11 Eigen verklaring sancties Rusland(16306345).doc Bijlage 12 Geschiktheidseis ISO 27001(16306346).pdf Bijlage 6 Programma van Eisen v1.0(16306347).pdf Bijlage 7 Concept Overeenkomst Bibliotheekmanagementsysteem v1.0(16306348).pdf Bijlage 3 Toelichting gebruik Mercell(16306430).pdf Bijlage 1 Definities(16306431).pdf Bijlage 2 Voorwaarden aanbestedingsprocedure(16306432).pdf Bijlage 5 Wijze van Inschrijven en rechtsgeldige ondertekening(16306433).pdf Beschrijvend document EA Openbaar v1.0(16306434).pdf Bijlage 4 Volmacht rechtsgeldig vertegenwoordiger(16306458).doc 1.2.

2 Managementsysteem voor informatiebeveiliging Als geschiktheidseis geldt dat u - op de sluitingsdatum voor het indienen van een Inschrijving voor de onderhavige aanbesteding - beschikt over een certificering voor een managementsysteem voor informatiebeveiliging conform ISO 27001 of gelijkwaardig.

In Bijlage 12 Geschiktheidseis ISO 27001 is opgenomen welke beheersmaatregelen van toepassing zijn.

De data ‘at rest’ dient versleuteld te zijn conform AES - 256 of een vergelijkbare standaard, de data ‘in transit’ dient versleuteld te zijn confor m TLS 1.2+ of vergelijkbaar.

Certificaten worden uitgegeven middels een vertrouwde certificeringsinstantie e n voldoen aan actuele veiligheidsstandaarden, waaronder https met minimaal TLS 1.2+, DNSSEC voor beveiligde DNS -resolutie en e en CAA -record dat uitsluitend expliciet goedgekeurde certificeringsinstanties toestaat.

• een kopie van het geldige ISO/IEC 27001-certificaat waarvan de reikwijdte aansluit op de werkzaamheden en dienstverlening binnen deze Opdracht, of gelijkwaardige en overtuigende bewijsstukken waaruit blijkt dat u beschikt over een informatiebeveiligingsmanagementsysteem dat voldoet aan de in dit Beschrijvend document gestelde eisen.

Begrippenlijst .........................................................................................................40 Beschrijvend document Woonhuisbeveiliging voor de Rechtspraak – WHB2026 – 24 september 2026 versie 1.0 4 van 41 Bijlagen in TenderNed Elektronisch invullen, accorderen en/of toe te voegen door de Inschrijver Bijlage 1 Uniform Europees Aanbestedingsdocument (UEA) In TenderNed Bijlage 2 Antwoord op het Subgunningscriterium ‘Kwaliteit’ (bestand in één PDF en Word) Volgens bijgevoegd format (in PDF) Bijlage 3 Prijsopgaveformulier Volgens bijgevoegd format (in PDF/Excel Bijlage 4 Referentieverklaring Volgens bijgevoegd format (in PDF) In te dienen bij verificatie van documenten door de winnende Inschrijver Uittreksel uit het handelsregister van de Kamer van Koophandel Gedragsverklaring aanbesteden Verklaring van de Belastingdienst geldige vergunning of vergunningen op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr), voor zover van toepassing op de werkzaamheden die de Inschrijver binnen de Opdracht uitvoert geldige Wpbr-vergunning of vergunningen van de voor de uitvoering in te zetten Onderaannemers, voor zover zij vergunningsplichtige beveiligingswerkzaamheden uitvoeren bewijs van een passende beroeps- en wettelijke aansprakelijkheidsverzekering geldig ISO/IEC 27001-certificaat of gelijkwaardige bewijsstukken waaruit blijkt dat wordt voldaan aan de gestelde Geschiktheidseis voor informatiebeveiliging Informatie voor de Inschrijver Bijlage A Concept Overeenkomst Bijlage B Programma van Eisen Bijlage C Concept Verwerkersovereenkomst Bijlage D ARVODI-2025 Bijlage E Concept Wachtkamerovereenkomst Bijlage F Toepassing en procedure ABRO 2026 Woonhuisbeveiliging Beschrijvend document Woonhuisbeveiliging voor de Rechtspraak – WHB2026 – 24 september 2026 versie 1.0 5 van 41 1.

Opdrachtnemer zorgt ervoor dat de geleverde dienstverlening altijd voldoet aan de betreffende wet - en regelgeving, waaronder de AVG, het portretrecht, het auteursrecht en de geldende eisen op het gebied van informatiebeveiliging. Daarnaast voldoet de diens tverlening aan de rijksbrede richtlijnen Digitoegankelijk (www.digitoegankelijk.nl).Afwijken van deze richtlijnen is uitsluitend toegestaan na overleg met en schriftelijke goedkeuring van opdrachtgever .

Informatiebeveiligingssysteem ISO 27001 of een gelijkwaardig certificaat In de onderhavige Opdracht wordt een groot aantalburgers, zzp’ers en bedrijven gevraagd om hun ervaring en mening. De Aanbestedendedienst levert ten behoeve van het benaderen van organisaties en uitvoeren van het onderzoek gegevens van organisaties aan die persoonsgegevens bevatten.

Informatiebeveiligingssysteem ISO 27001 of een gelijkwaardig certificaat ............................................19 3.4.6.

2 Beschrijvend document, 3.4.5, p. 19 "...ISO 27001 of een gelijkwaardig certificaat van in andere lidstaten van de Europese Unie gevestigde instanties" Begrijpen wij goed dat een gelijkwaardig certificaat alleen wordt geaccepteerd indien het door een instantie in een andere lidstaat van de EU dan Nederland is uitgegeven?

De door opdrachtnemer genoemde certificeringen (ISO 9001, ISO 27001 en NEN7510) worden uiteraard als belangrijk bewijs van kwaliteit en informatiebeveiliging erkend.

44 Wij beschikken over een ISO 9001, ISO 27001 en NEN7510 certifcaat en worden periodiek gecontroleerd.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

Deze taken betreffen in ieder geval: a. Het stelselmatig toetsen van de beheersmaatregelen en het treffen van adequate verbetermaatregelen indien de beheersmaatregelen ontoereikend zijn om het afgesproken beveiligingsniveau te borgen; b. Het inrichten, in stand houden en toepassen van een kwaliteitssysteem, teneinde de naleving van de BVO ook na wijzigingen te kunnen garanderen; c. Logisch beheren van de software, gegevens en andere middelen; d. Op eigen initiatief contact opnemen met Opdrachtgever, indien bevindingen uit een risicoanalyse of de kwaliteitsbeheersing van Opdrachtnemer daartoe aanleiding geven; e. Fysiek en/of logisch beheren van de gebruikte componenten; f. Beheren van registraties van autorisaties; g. Fysiek en/of logisch toekennen en intrekken van autorisaties; h. Beheren van apparatuur op afstand; i. Beheersen van de personele bezetting; Artikel 12 Bepalingen ten aanzien van Systemen (Hard- en Software) Artikel 12.1 Ontwikkeling van systemen conform SSD Opdrachtnemer voldoet aan de eisen uit Grip op Secure Software Development, ISO 27001:2017 en relevante controls van de ISO 27002:2017 ten aanzien van de software die ingezet wordt.

Opdrachtnemer draagt er, binnen de reikwijdte van zijn Dienst op grond van de Overeenkomst, zorg voor dat Opdrachtgever te allen tijde kan voldoen aan de volgende wetgeving en standaarden voor Informatiebeveiliging: a. Algemene Verordening Gegevensbescherming b. Wet Digitale Overheid/Wet Structuur Uitvoeringsorganisatie Werk en Inkomen c. Baseline Informatiebeveiliging Overheid /ISO 27001:2017/relevante controls ISO 27002:2017 d. Grip op Secure Software Development/Open Web Application Security Project 2.

Opdrachtnemer dient, voor de onder de Overeenkomst overeengekomen Diensten, op basis van ISO 27001:2017 (of gelijkwaardig), gecertificeerd te zijn en te blijven of over een aantoonbare gelijkwaardige baseline op het gebied van Informatiebeveiliging te beschikken.

Deze taken betreffen in ieder geval: a. Het stelselmatig toetsen van de beheersmaatregelen en het treffen van adequate verbetermaatregelen indien de beheersmaatregelen ontoereikend zijn om het afgesproken beveiligingsniveau te borgen; b. Het inrichten, in stand houden en toepassen van een kwaliteitssysteem, teneinde de naleving van de BVO ook na wijzigingen te kunnen garanderen; c. Logisch beheren van de software, gegevens en andere middelen; d. Op eigen initiatief contact opnemen met Opdrachtgever, indien bevindingen uit een risicoanalyse of de kwaliteitsbeheersing van Opdrachtnemer daartoe aanleiding geven; e. Fysiek en/of logisch beheren van de gebruikte componenten; f. Beheren van registraties van autorisaties; g. Fysiek en/of logisch toekennen en intrekken van autorisaties; h. Beheren van apparatuur op afstand; i. Beheersen van de personele bezetting; Artikel 12 Bepalingen ten aanzien van Systemen (Hard- en Software) Artikel 12.1 Ontwikkeling van systemen conform SSD Opdrachtnemer voldoet aan de eisen uit Grip op Secure Software Development, ISO 27001:2017 en relevante controls van de ISO 27002:2017 ten aanzien van de software die ingezet wordt.

Kwaliteitsborging U beschikt over de meest recente ISO 9001 of gelijkwaardig, (een kwaliteitshandboek), waarmee de Inschrijver aantoont dat hij in staat is om consequent zijn dienstverlening te leveren die voldoen aan eisen van de klant en de wet, en waaruit volgt dat er zorg is voor klanttevredenheid door processen gericht op continue verbetering en het voorkomen van non-conformiteit Kwaliteitsborging U beschikt over de meest recente ISO/IEC 27001 of gelijkwaardig.

Fase: Aanmeldfase Inschrijfronde: - Vragenronde: Vragenronde 1 Beantwoord op: 17 sep 2026 Percelen: P1 Cyberoefening Ref.nr. Onderwerp: 59 Selectieleidraad Cyberoefening Vraag: §8.2 sub 2b Kwaliteitsborging (p. 32) en §8.3 (p. 33) Kunt u bevestigen dat de certificaten ISO 9001 en ISO/IEC 27001 betrekking mogen hebben op de onderneming en de scope waarbinnen deze Nota van inlichtingen TN-606421 - 17 sep 2026 Pagina 34 van 52 opdracht wordt uitgevoerd?

Inschrijver dient te beschikken over een geldig ISO 27001- certificaat of een gelijkwaardig certificaat.

Inschrijver beschikt over een geldig certificaat conform ISO 27001 of gelijkwaardig.

Een certificaat ISO 27001 of gelijkwaardig 3.

De opdrachtnemer dient te allen tijde ISO 27001 gecertificeerd te zijn of aantoonbaar vergelijkbare veiligheids- en integriteitswaarborgen te hebben geïmplementeerd.

Informatiebeveiliging Inschrijver beschikt over een tegen NEN-ISO/IEC 27001:2022 gecertificeerd informatiebeveiligings systeem dat tot doel heeft te waarborgen dat de opdrachtnemer informatiebeveiliging aantoonbaar, structureel en op een erkend niveau heeft ingericht bij de levering en het beheer van connectiviteitsdiensten.

Eventuele Toelichting JUR Juridische Eisen Wettelijke grondslag Toelichting ja / nee JUR-001 AFM-vergunning voor wettelijke controles Wet toezicht accountantsorganisaties (WTA) Geldige AFM-vergunning, kopie niet ouder dan 6 maanden bij inschrijving aanleveren V JUR-002 Inschrijving registeraccountant (RA/AA) bij NBA Art. 393 lid 1 Boek 2 BW; Wet op het accountantsberoep Eindverantwoordelijk accountant moet zijn ingeschreven in NBA-register V JUR-003 Onafhankelijkheid conform ViO Verordening inzake de Onafhankelijkheid (ViO) Schriftelijke bevestiging onafhankelijkheid bij inschrijving en jaarlijks V JUR-004 Naleving Verordening Gedragscode (VGC) VGC NBA Gedragsregels NBA integraal van toepassing V JUR-005 Geen belangenverstrengeling ViO / VGC Verklaring afgeven; melden zodra (schijn van) belangenverstrengeling optreedt V JUR-006 Beroepsaansprakelijkheidsverzekering WTA / NBA-regelgeving Minimaal €2.500.000 tot €5.000.000 per gebeurtenis en per jaar; polis op verzoek V JUR-007 Informatiebeveiliging NEN 7510 of ISO 27001 Geldig certificaat of aantoonbaar gelijkwaardig beveiligingsniveau V JUR-008 Geheimhoudingsplicht alle medewerkers Art. 26 Wab; BW Geheimhoudingsverklaring voor alle bij opdracht betrokken medewerkers V JUR-009 Contractduur Aanbestedingswet 2012 4 jaar initieel, 2x verlenging van 2 jaar, maximaal 8 jaar totaal V JUR-010 Opzegtermijn Overeenkomst Opzegtermijn 6 maanden, schriftelijk V JUR-011 Overdrachtsverplichting bij einde contract Overeenkomst Volledige en kosteloze overdracht dossiers en kennis aan opvolgend accountant V JUR-012 Naleving Wwft Wet ter voorkoming van witwassen en financieren van terrorisme Cliëntenonderzoek en meldplicht ongebruikelijke transacties V PER Personeel en Kennis Ninimale ervaring Toelichting PER-001 Registeraccountant eindverantwoordelijk NBA/AA-register Naam en registratienummer vermelden in offerte V PER-002 Ervaring accountancy onderwijssector eindverantwoordelijke 5 jaar Aantoonbaar met CV en referenties V PER-003 Ervaring controleleider 5 jaar (waarvan 3 jaar MBO) CV met specifieke MBO-ervaring aanleveren V PER-004 Referenties vergelijkbare onderwijsinstellingen 3 referenties / 3 jaar Minimaal 3 referenties uit afgelopen 3 jaar bij vergelijkbare MBO-instellingen V PER-005 Specialistische onderwijsgroep binnen organisatie n.v.t. Aantoonbaar specialistisch team gericht op onderwijssector V PER-006 Kennis OCW-regelgeving en Onderwijsaccountantsprotocol Actueel Jaarlijks bijgewerkt; aantoonbaar via PE-overzicht V PER-007 Kennis bekostigingssystematiek WPO/WVO/WEB/WHW Actueel Toepasselijk op sector opdrachtgever V PER-008 Kennis Regeling jaarverslaggeving onderwijs (RJO) Actueel Actuele kennis van wijzigingen RJO V PER-009 Kennis Regeling Controleprotocol OCW Meest recente versie Toepassen meest recente versie controleprotocol V PER-010 Kennis DUO-verantwoording Actueel Inclusief assurance-rapporten bekostigingsgegevens V PER-011 Vaste partner en seniormanager aangewezen n.v.t. Naam, functie en bereikbaarheid in offerte vermelden V PER-012 Teamsamenstelling met CV's en kwalificaties n.v.t. Volledige CV's met opleidingen, certificeringen en relevante ervaring V PER-013 Continuïteit kernteam 70% ongewijzigd Minimaal 70% kernteam ongewijzigd gedurende contractduur V PER-014 Vervangingsregeling sleutelpersonen n.v.t. Schriftelijke regeling voor afwezigheid sleutelfunctionarissen V PER-015 Vervanging alleen bij uitzondering en kwalitatief gelijkwaardig n.v.t. Vervanging uitsluitend met voorafgaand schriftelijk akkoord opdrachtgever V PER-016 Permanente educatie (PE) jaarlijks Jaarlijks Thema's: onderwijssector, wet- en regelgeving, controlestandaarden, ITontwikkelingen V PER-017 Nederlandse taalbeheersing alle teamleden Goed (C1/C2) Alle communicatie in vloeiend Nederlands, mondeling en schriftelijk V PER-018 Gekwalificeerd personeel beschikbaar op korte termijn Binnen 2 weken V PER-019 Diversiteit en inclusiviteit team n.v.t. Aandacht voor diversiteit in teamsamenstelling V CTR Controle werkzaamheden Frequentie Toelichting CTR-001 Controle jaarrekening conform Titel 9 Boek 2 BW Jaarlijks Wettelijke controle V CTR-002 Controle conform RJO Jaarlijks Regeling jaarverslaggeving onderwijs V CTR-003 Controle conform Onderwijsaccountantsprotocol OCW Jaarlijks Meest recente versie protocol toepassen V CTR-004 Controle conform NV COS Jaarlijks Nederlandse controlestandaarden V CTR-005 Controle conform NBA Standaard 220 Doorlopend Kwaliteitsbeheersing op opdrachtniveau V CTR-006 Controle bekostigingsverantwoording Jaarlijks Leerlingen- en studentenaantallen V CTR-007 Controle geoormerkte subsidies en subsidievoorwaarden Jaarlijks Conform subsidievoorwaarden V CTR-008 Rechtmatigheidscontrole bestedingen Jaarlijks Conform OCW-protocol V CTR-009 Interim-controle (systeemgericht) Jaarlijks Systeemgerichte aanpak AO/IB V CTR-010 Eindejaarscontrole (gegevensgericht) Jaarlijks V CTR-011 Risicogerichte controleaanpak Doorlopend Risicoanalyse als basis voor controle V CTR-012 Inzet data-analyse en moderne controletechnieken Doorlopend Process mining, journal entry testing, etc. V CTR-013 Digitale werkwijze met beveiligde bestandsuitwisseling Doorlopend Beveiligd portaal conform NEN 7510/ISO 27001 V CTR-014 Continue terugkoppeling bevindingen Doorlopend Geen verrassingen bij eindrapportage V 1/3 Bijlage A2 Accountancydiensten t.b.v. Gilde Opleidingen.