Incident Response Abonnementen

Zuschlagskriterien

• Programma van wensen

  • •In bijlage 2 is het programma van eisen en wensen opgenomen. Met elke wens kan een fictieve waardevermindering van € 4.565, - worden behaald. In totaal zijn er acht (8) wensen, wat gelijk staat aan € 36.520, -.
  • •Bij inschrijving dient inschrijver aan te geven aan welke wensen wordt voldaan. Dit dient te gebeuren aan de hand van een toelichting. Eventuele kosten die hiermee gemoed zijn dienen verdisconteerd te zijn in de inschrijfprijs. Extra kosten kunnen hiervoor niet in rekening worden gebracht.

• Integriteit

  • •Bij inschrijving dient Inschrijver in te gaan op het integer handelen van de organisatie. Deze uitwerking dient specifiek te zijn voor de Opdracht en het volgende thema te bevatten:
  • •Op welke wijze borgt u naast de verplichte VOG en geheimhoudingsverklaring de integriteit van uw medewerkers? Hierbij kan bijvoorbeeld gedacht worden aan een assessment of extra screening.

• Expertise en beschikbaarheid

  • •Bij inschrijving dient Inschrijver in te gaan op de expertise in de zorgsector. Deze uitwerking dient specifiek te zijn voor de Opdracht en de volgende thema’s te bevatten:
  • •Op welke wijze borgt u bij elk lid van het incident response team 24/7/365 actuele en relevante expertise?
  • •Op welke wijze borgt u dat medewerkers opgeleid en getraind zijn zodat zij bij elk incident op de hoogte zijn van de laatste ontwikkelingen?
  • •Op welke wijze borgt u expertise en ondersteuning in het geval meerdere zorgorganisaties tegelijkertijd getroffen zijn door een cyber incident?

• Inzet tijdens een incident

  • •Bij inschrijving dient Inschrijver in te gaan op de inzetbaarheid van het incident response team. Deze uitwerking dient specifiek te zijn voor de Opdracht en de volgende thema’s te bevatten:
  • •Op welke wijze borgt u dat benodigde relevante rollen ingezet worden tijdens een incident? Benoem hierbij hoe u voldoende capaciteit en expertise in het team borgt tevens in relatie tot eventueel gelijktijdige andere incidenten.
  • •Op welke wijze borgt u dat de impact van het incident op de getroffen organisatie zo laag mogelijk is?
  • •Op welke wijze gaat u zo efficiënt als mogelijk om met de in te zetten uren tijdens een incident?
  • •Op welke wijze communiceert u met Z-CERT en de zorgorganisatie(s) in het geval er een incident heeft plaats gevonden?