TenderNed Standaardenmonitor

Eventuele Toelichting JUR Juridische Eisen Wettelijke grondslag Toelichting ja / nee JUR-001 AFM-vergunning voor wettelijke controles Wet toezicht accountantsorganisaties (WTA) Geldige AFM-vergunning, kopie niet ouder dan 6 maanden bij inschrijving aanleveren V JUR-002 Inschrijving registeraccountant (RA/AA) bij NBA Art. 393 lid 1 Boek 2 BW; Wet op het accountantsberoep Eindverantwoordelijk accountant moet zijn ingeschreven in NBA-register V JUR-003 Onafhankelijkheid conform ViO Verordening inzake de Onafhankelijkheid (ViO) Schriftelijke bevestiging onafhankelijkheid bij inschrijving en jaarlijks V JUR-004 Naleving Verordening Gedragscode (VGC) VGC NBA Gedragsregels NBA integraal van toepassing V JUR-005 Geen belangenverstrengeling ViO / VGC Verklaring afgeven; melden zodra (schijn van) belangenverstrengeling optreedt V JUR-006 Beroepsaansprakelijkheidsverzekering WTA / NBA-regelgeving Minimaal €2.500.000 tot €5.000.000 per gebeurtenis en per jaar; polis op verzoek V JUR-007 Informatiebeveiliging NEN 7510 of ISO 27001 Geldig certificaat of aantoonbaar gelijkwaardig beveiligingsniveau V JUR-008 Geheimhoudingsplicht alle medewerkers Art. 26 Wab; BW Geheimhoudingsverklaring voor alle bij opdracht betrokken medewerkers V JUR-009 Contractduur Aanbestedingswet 2012 4 jaar initieel, 2x verlenging van 2 jaar, maximaal 8 jaar totaal V JUR-010 Opzegtermijn Overeenkomst Opzegtermijn 6 maanden, schriftelijk V JUR-011 Overdrachtsverplichting bij einde contract Overeenkomst Volledige en kosteloze overdracht dossiers en kennis aan opvolgend accountant V JUR-012 Naleving Wwft Wet ter voorkoming van witwassen en financieren van terrorisme Cliëntenonderzoek en meldplicht ongebruikelijke transacties V PER Personeel en Kennis Ninimale ervaring Toelichting PER-001 Registeraccountant eindverantwoordelijk NBA/AA-register Naam en registratienummer vermelden in offerte V PER-002 Ervaring accountancy onderwijssector eindverantwoordelijke 5 jaar Aantoonbaar met CV en referenties V PER-003 Ervaring controleleider 5 jaar (waarvan 3 jaar MBO) CV met specifieke MBO-ervaring aanleveren V PER-004 Referenties vergelijkbare onderwijsinstellingen 3 referenties / 3 jaar Minimaal 3 referenties uit afgelopen 3 jaar bij vergelijkbare MBO-instellingen V PER-005 Specialistische onderwijsgroep binnen organisatie n.v.t. Aantoonbaar specialistisch team gericht op onderwijssector V PER-006 Kennis OCW-regelgeving en Onderwijsaccountantsprotocol Actueel Jaarlijks bijgewerkt; aantoonbaar via PE-overzicht V PER-007 Kennis bekostigingssystematiek WPO/WVO/WEB/WHW Actueel Toepasselijk op sector opdrachtgever V PER-008 Kennis Regeling jaarverslaggeving onderwijs (RJO) Actueel Actuele kennis van wijzigingen RJO V PER-009 Kennis Regeling Controleprotocol OCW Meest recente versie Toepassen meest recente versie controleprotocol V PER-010 Kennis DUO-verantwoording Actueel Inclusief assurance-rapporten bekostigingsgegevens V PER-011 Vaste partner en seniormanager aangewezen n.v.t. Naam, functie en bereikbaarheid in offerte vermelden V PER-012 Teamsamenstelling met CV's en kwalificaties n.v.t. Volledige CV's met opleidingen, certificeringen en relevante ervaring V PER-013 Continuïteit kernteam 70% ongewijzigd Minimaal 70% kernteam ongewijzigd gedurende contractduur V PER-014 Vervangingsregeling sleutelpersonen n.v.t. Schriftelijke regeling voor afwezigheid sleutelfunctionarissen V PER-015 Vervanging alleen bij uitzondering en kwalitatief gelijkwaardig n.v.t. Vervanging uitsluitend met voorafgaand schriftelijk akkoord opdrachtgever V PER-016 Permanente educatie (PE) jaarlijks Jaarlijks Thema's: onderwijssector, wet- en regelgeving, controlestandaarden, ITontwikkelingen V PER-017 Nederlandse taalbeheersing alle teamleden Goed (C1/C2) Alle communicatie in vloeiend Nederlands, mondeling en schriftelijk V PER-018 Gekwalificeerd personeel beschikbaar op korte termijn Binnen 2 weken V PER-019 Diversiteit en inclusiviteit team n.v.t. Aandacht voor diversiteit in teamsamenstelling V CTR Controle werkzaamheden Frequentie Toelichting CTR-001 Controle jaarrekening conform Titel 9 Boek 2 BW Jaarlijks Wettelijke controle V CTR-002 Controle conform RJO Jaarlijks Regeling jaarverslaggeving onderwijs V CTR-003 Controle conform Onderwijsaccountantsprotocol OCW Jaarlijks Meest recente versie protocol toepassen V CTR-004 Controle conform NV COS Jaarlijks Nederlandse controlestandaarden V CTR-005 Controle conform NBA Standaard 220 Doorlopend Kwaliteitsbeheersing op opdrachtniveau V CTR-006 Controle bekostigingsverantwoording Jaarlijks Leerlingen- en studentenaantallen V CTR-007 Controle geoormerkte subsidies en subsidievoorwaarden Jaarlijks Conform subsidievoorwaarden V CTR-008 Rechtmatigheidscontrole bestedingen Jaarlijks Conform OCW-protocol V CTR-009 Interim-controle (systeemgericht) Jaarlijks Systeemgerichte aanpak AO/IB V CTR-010 Eindejaarscontrole (gegevensgericht) Jaarlijks V CTR-011 Risicogerichte controleaanpak Doorlopend Risicoanalyse als basis voor controle V CTR-012 Inzet data-analyse en moderne controletechnieken Doorlopend Process mining, journal entry testing, etc. V CTR-013 Digitale werkwijze met beveiligde bestandsuitwisseling Doorlopend Beveiligd portaal conform NEN 7510/ISO 27001 V CTR-014 Continue terugkoppeling bevindingen Doorlopend Geen verrassingen bij eindrapportage V 1/3 Bijlage A2 Accountancydiensten t.b.v. Gilde Opleidingen.

The Processor holds ISO 27001 or similar certification or verifiably works in accordance with ISO 27001 and has implemented appropriate written data protection policies for the processing of Personal Data.

Inschrijver voldoet voor Informatieveiligheid en Digitale Weerbaarheid aantoonbaar overeenkomstig met ISO/IEC 27001 en beschikt over een geldig ISO/IEC 27001-certificaat dat van toepassing is op de aangeboden dienst en daarbij relevante locaties en subverwerkers.

De tabel in paragraaf 4.1 bevat op dit punt een redactionele onvolkomenheid: E3 staat daar ten onrechte vermeld als "bij inschrijving" in te dienen, terwijl uit paragraaf 4.4.3 en de daar opgenomen tabel (kolom "Bewijsstuk": "Na verzoek in te dienen") volgt dat de bewijsstukken voor E3 (zoals het ISO 9001- en ISO 27001-certificaat en het ISAE 3402- rapport) pas na verzoek — dat wil zeggen bij de Inschrijver die voor gunning in aanmerking komt in de verificatiefase — hoeven te worden overgelegd.

Technische en organisatorische bekwaamheid - certificering ISO 27001 ................................

Voor zover een Inschrijver zich wenst te beroepen op het kwaliteitsmanagementsysteem ISO 27001 van een derde dan dient de verklaring "beroep op derde" ingevuld te worden en dient uit de verklaring te blijken dat: 1.

Inschrijver en derde hebben voor de uitvoering van de complete Opdracht hun bedrijfsprocessen op orde volgens het kwaliteitsmanagementsysteem ISO 27001.

In lagenstructuur van de NLCS.

02 Tevens dient de revisie in de juiste lagen, conform de laagindeling van de NLCS te worden getekend.

800LM 8A 730 DANE CV G5.ldt .

In paragraaf 3.4 van het aanbestedingsdocument wordt als geschiktheidseis gesteld dat de inschrijver dient te beschikken over een geldig ISO 27001- certificaat en dat de aanbestedende dienst dit certificaat als bewijsstuk kan opvragen, waarna dit binnen vijf werkdagen dient te worden overgelegd.

Inschrijver bevindt zich momenteel in een formeel ISO 27001- certificeringstraject bij een geaccrediteerde certificerende instelling. In dit traject is het Information Security Management System (ISMS) reeds volledig geïmplementeerd en operationeel.

Vraag ter verduidelijking: Kunt u bevestigen hoe de aanbestedende dienst deze eis interpreteert in het geval een inschrijver zich aantoonbaar in een lopend ISO 27001-certificeringstraject bevindt en bij inschrijving documentatie 7 van dit traject kan overleggen, waarbij het definitieve ISO 27001- certificaat beschikbaar zal zijn op het moment dat de aanbestedende dienst het bewijsstuk opvraagt?

Digitale toegankelijkheid (WCAG 2.1 AA) 23 De inschrijver verklaart dat de gebruikersinterface van de monitoringtool op moment van inschrijving aantoonbaar voldoet aan de toegankelijkheidsrichtlijnen conform WCAG 2.1 niveau AA, zoals vastgesteld door het W3C.

25 Indien de tool (nog) niet volledig voldoet aan WCAG 2.1 niveau AA, overlegt de inschrijver bij inschrijving een concreet en realistisch verbeterplan, waarin staat beschreven welke onderdelen nog niet voldoen, welke maatregelen worden genomen, en op welke termijn volledige conformiteit bereikt zal worden.

4.3 Certificaten U beschikt over de vereiste certificering(en): a. ISO 27001 (of NEN 7510) die de scope van informatiebeveiliging bij de verwerking en het vervoer van waardedocumenten en persoonsgegevens dekt.

(vermeld normenstelsel, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, PCI/DSS) en is volgens deze norm wel/niet gecertificeerd.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

De BIO2 is gebaseerd op de laatste versie van de ISO 27001 en de ISO 27002.

U beschikt over keurmerk ISO 27001 incl. verklaring van toepasselijkheid, of een vergelijkbaar certificaat.

ISO 27001 certificering / normering 1: Certificaat U dient een certificaat te kunnen overleggen dat voldoet aan gestelde ISO-norm en minimaal geldig is op de uiterste datum van de inschrijving en geldig zal worden gehouden tijdens de looptijd van de opdracht.

De door Verwerker ingeschakelde Subverwerkers zijn: Subverwerker (naam incl. plaats van vestiging) Persoonsgegevens die Subverwerker verwerkt Omschrijving van de reden voor de subverwerking Land van verwerking en relevant doorgifteinstrument De doorgiften naar derde landen bij de Verwerking zijn: Doorgifte naar derde landen (naam partij + welk derde land) Doel doorgifte (kostenbesparingen, schaalvoordelen of beveiligingsverbeteringen) Doorgifteinstrument Aanvullende maatregelen naar aanleiding van een doorgifte aan een derde land (indien van toepassing) Contactgegevens: Algemene contactgegevens Naam Functie E-mailadres Telefoonnummer Verwerkingsverantwoordelijke Verwerker Datum bijlage: [DATUM] 8/11 Bijlage B: Beveiligingsmaatregelen HIER ZIJN 2 OPTIES MOGELIJK, KEUZE IS VEREIST OPTIE 1: Als Verwerker beschikt over certificaten die afdoende zijn Verwerker beschikt over de volgende geldige certificaten of verklaringen van een deskundige derde waaruit blijkt dat Verwerker voldoet aan zijn verplichting de Persoonsgegevens die hij ten behoeve van Verwerkingsverantwoordelijke verwerkt adequaat te beveiligen: Naam of nummer Toepassingsgebied Geldigheidsduur bijv. ISO 27001, NEN 7510, SOC 2 Verwerker draagt ervoor zorg dat hij gedurende deze Verwerkersovereenkomst blijft beschikken over bovenstaande certificaten of een gelijkwaardige opvolger daarvan met een nieuwe geldigheidsduur.

Bewijsmiddel Managementsysteem voor Informatiebeveiliging conform de norm NEN-EN-ISO/IEC 27001:2023; 6.