Tender-Monitoring Benelux

Quelle

TED 726944-2026

Auftraggeber

SURF B.V. (Niederlande, NLD)

Veröffentlicht

21.10.2026

Frist

Art

Wettbewerb (cn-standard)

CPV

72000000

Schätzwert

4.000.000

De toekomst van de ICT en bijbehorende dienstverlening voor onderwijs- en onderzoek ligt volgens SURF én de leden voor een belangrijk deel in de cloud. De leden (instellingen) willen daarom flexibel gebruik kunnen maken van de cloud en deze combineren met eigen ICT-infrastructuren (hybride infrastructuur). Overgang naar de cloud is in de praktijk geen eenvoudige stap, en voor veel instellingen geldt dat er weinig ervaring mee is opgedaan. Er kunnen daardoor onverwachte uitdagingen ontstaan tijdens de uitvoering van cloud projecten alsook in de beheerfase erna. De initieel beoogde voordelen worden dan niet behaald waardoor afbreukrisico c.q. kapitaalvernietiging kan ontstaan. Om instellingen te ondersteunen bij deze uitdagingen is het dan ook gewenst om SURFcumulus Professional Services via een SURF aanbesteding voor hen beschikbaar te maken. SURF kiest ervoor om dit via een DAS te laten verlopen. De levering van SURFcumulus Professional Services is nadrukkelijk gekoppeld aan de SURFcumulus dienst. Concreet gaat het om uitvoerende, gangbare dienstverlening bedoeld voor cloud implementatie, -migratie en -beheer. Levering gebeurt op basis van vaste prijs en vaste opleverdatum. Een nadere omschrijving van de dienstverleningonderdelen is als volgt: Inrichten van een cloud landing zone, geïntegreerd in de bestaande (hybride) architectuur van een instelling, ten minste omvattend: Account setup: gebaseerd op de administratieve organsiatie, compliance richtlijnen, bestaande omgevingen en structuren van de instelling. Network configuratie: volgens richtlijnen, binnen cloud omgevingen en tussen on-premise en deze cloud omgevingen. Security baseline: identity en access management op basis van SURFconext, bechikbaarheid van gestandaardiseerde, hardened machine images, security policies, network monitoring en log analytics. Automation: gestandaardiseerde inrichting van security, governance, and kostenoptimalisatie. Uitvoeren/ondersteunen van cloud migraties, door middel van: Lift-and-shift migratie scenario: het zonder ingrijpende wijzigingen (deels) verplaatsen van een ICT infrastructuur uit een datacenter naar de cloud. Re-design migratie scenario: het cloud ready maken van (een deel van) een bestaande ICT infrastructuur en/of het implementeren van vervangende, nieuw te bouwen oplossingen waardoor het potentieel van de cloud optimaal benut kan worden. Leveren van cloud managed services in de (hybride) cloud infrastructuur, waaronder bijv.: Operations (accountbeheer, software update management, licentiebeheer, netwerkbeheer, backup & restore, monitoring, platformbeheer) Application management (technisch applicatiebeheer, functioneel applicatiebeheer, gegevensbeheer, applicatie configuratiebeheer) Service support (incident-, problem- & change management, multi vendor coordinatie, tweede en derdelijns support, escalatie afhandeling) Service delivery (service level management, capacity-, cost- en continuity management) Informatie beveiliging en privacy bescherming (detectie, preventie, rapportage, bijsturing). Zie verder het toegevoegde document "Toelatingsleidraad DAS SURFcumulus Professional Services". De toekomst van de ICT en bijbehorende dienstverlening voor onderwijs- en onderzoek ligt volgens SURF én de leden voor een belangrijk deel in de cloud. De leden (instellingen) willen daarom flexibel gebruik kunnen maken van de cloud en deze combineren met eigen ICT-infrastructuren (hybride infrastructuur). Overgang naar de cloud is in de praktijk geen eenvoudige stap, en voor veel instellingen geldt dat er weinig ervaring mee is opgedaan. Er kunnen daardoor onverwachte uitdagingen ontstaan tijdens de uitvoering van cloud projecten alsook in de beheerfase erna. De initieel beoogde voordelen worden dan niet behaald waardoor afbreukrisico c.q. kapitaalvernietiging kan ontstaan. Om instellingen te ondersteunen bij deze uitdagingen is het dan ook gewenst om SURFcumulus Professional Services via een SURF aanbesteding voor hen beschikbaar te maken.…

Quelle

TED 653642-2026

Auftraggeber

SURF B.V. (Niederlande, NLD)

Veröffentlicht

23.09.2026

Frist

Art

Wettbewerb (cn-standard)

CPV

7200000048000000726000007280000079700000

Schätzwert

6.890.000

Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht.  - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”).   - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden aan ‘compliancy’, bijvoorbeeld door het opleveren van een ‘second opinion’. Als onderdeel van deze kernonderdelen kan geleverd worden: - De levering en/of inzet van hard- en software ter uitvoering van onderdelen van deze Opdracht. Hierbij houdt Opdrachtnemer rekening met de bij de Deelnemer gebruikte standaarden en/of installed base.   - Trainingen: In voorkomend geval kan Deelnemer Opdrachtnemer verzoeken trainin-gen uit te voeren of te verzorgen. Naast deze kernonderdelen, zijn ook de volgende zaken onderdeel van de scope. - Strategische en technische advisering: Strategisch en technisch advies over de afhandeling van incidenten. Denk hierbij aan advies over het betalen van vergoedin-gen bij aanvallen/ransomware. Of strategische advisering over beleid ten aanzien van deze onderwerpen. - Communicatieadvies; advies over communicatiestrategieën en advies over communicatie bij specifieke incidenten. Hierbij kan gedacht worden aan het bijstaan van de Instelling bij het opstellen van communiqués en/of het vertalen van technische zaken in begrijpelijke taal ter ondersteuning van algemene communicatie richting de buitenwereld. Hier kunnen ook aanvullende rapportage-activiteiten onder worden verstaan, zoals het adviseren over hoe rapportages gedeeld kunnen worden met de (SURF)communities en/of derden of het leveren van bijdragen aan presentaties waarin resultaten worden gedeeld. - Gespreksvoering namens Instelling over de beveiligingsincidenten met ‘kwaadwillenden’. - Andere wijzen van kennisdeling binnen en buiten de Instellingen/community, zoals de inbreng van kennis en expertise bij oefeningen, redteaming en trainingen om de samenwerking binnen het proces van incident respons te versterken. Elk incident response verzoek kan één of meer van de genoemde taken omvatten, maar hoeft niet alle taken te omvatten. Zo kan bij het plaatsvinden van een incident door Instelling beroep worden gedaan op de ‘verdediging en mitigatie’, maar kan deze Instelling zelf voorzien in de coördinatie van de werkzaamheden. Ook andere combinaties van onderdelen van de opdracht kunnen door Instelling aan opdrachtnemer worden opgedragen. Het leveren van Security Incident Respons diensten ten behoeve van de Deelnemers via een SLA. De scope van deze aanbesteding bestaat uit de volgende kernonderdelen. - Analyse: het in kaart brengen van de omvang en oorzaak van een incident en het voortvarend en adequaat onderzoeken/hierop reageren; - Coördinatie: het coördineren van de aanpak van het incident bij Deelnemers. Coördinatie van de werkzaamheden kan betrekking hebben op alle onderdelen van de Opdracht.  - Verdediging en mitigatie: het indammen en uitroeien van de “besmette” onderdelen van de IT- en OT-Infrastructuur (“brandweerfunctie”) - Onderzoek; digitaal forensisch onderzoek uitvoeren (“detective functie”).   - Evaluatie en rapportage: adequaat overdragen van resultaten (details onderzoeken) aan door ons aangewezen incident response partners (“rapporteer functie”). Met deze rapportages dient ook bijgedragen te kunnen worden aan ‘compliancy’, bijvoorbeeld door het opleveren v…

Quelle

TED 507288-2026

Auftraggeber

SURF B.V. (Niederlande, NLD)

Veröffentlicht

22.07.2026

Frist

Art

Wettbewerb (pin-cfc-standard)

CPV

720000003020000030236000302370004800000048190000482000004832000048500000489000004893100092112000

Schätzwert

9.373.333

De aankondiging betreft de instelling van het Dynamisch Aankoopsysteem voor eXtended Reality (XR). De aankondiging betreft de instelling van het Dynamisch Aankoopsysteem voor eXtended Reality (XR).