Rijksoverheid publiceert aanbesteding voor pentesten en cyberonderzoek
De Rijksdienst voor Ondernemend Nederland (RVO) heeft namens vrijwel alle ministeries en diverse overheidsorganisaties de grote Europese aanbesteding ‘Informatiebeveiligingsonderzoeken’ (RVICTO2026) officieel gepubliceerd. Met de raamovereenkomst zoekt de Rijksoverheid tien gespecialiseerde cybersecuritypartijen die de digitale weerbaarheid van overheidsnetwerken, applicaties en IoT/OT-systemen structureel moeten testen op kwetsbaarheden.
De tender omvat een brede vertegenwoordiging binnen de overheid: naast vrijwel het gehele kabinet sluiten diverse zelfstandige bestuursorganen (zbo’s), Hoge Colleges van Staat en een sui generis organisatie zich aan bij het initiatief. Dat maakt Categoriemanager ICT-professionals Rijk Sander Klaver bekend.
Veld- en bankconstructie en MIAUW-methodiek
Om de uitvoering flexibel en efficiënt in te richten, wordt gewerkt met een zogeheten veld- en bankconstructie voor de tien te selecteren opdrachtnemers. Het eisenpakket van de tender is gefundeerd op de Methodiek voor Informatiebeveiligingsonderzoek met Audit Waarde (MIAUW) en is mede doorontwikkeld op basis van een voorafgaande marktconsultatie.
Om de administratieve druk voor zowel marktpartijen als de overheid te beperken, worden kleinere opdrachten onder meer verdeeld via een toerbeurtschema.
Focus op PQC, consistentie en nationale veiligheid
De Rijksoverheid daagt inschrijvende ethische hackers en securitybedrijven uit op kwaliteit en innovatie. Zo moeten partijen aantonen hoe zij omgaan met het toepassen en eventueel onderbouwd afwijken van gangbare penteststandaarden, hoe zij diverse methodieken combineren en hoe zij consistentie en lerend vermogen borgen over langere trajecten.
Daarnaast kent de aanbesteding een aantal specifieke randvoorwaarden en actuele onderwerpen:
Post Quantum Cryptography (PQC): Voorbereiding op toekomstige kwetsbaarheden door de opkomst van kwantumcomputers.
Nationale veiligheid: Strikte toepassing van de Algemene Beveiligingseisen voor Rijksopdrachten (ABRO).
Social Return: Maatschappelijke meerwaarde en inzet van talent met een afstand tot de arbeidsmarkt.
Bijdraag aan een weerbare overheid
De uit te voeren onderzoeken en pentests richten zich op een breed spectrum aan overheids-IT, variërend van kritieke software-applicaties en interne netwerken tot fysieke systemen en Internet of Things (IoT)-omgevingen. De resultaten moeten direct inzicht bieden in kwetsbaarheden om zo mogelijke aanvallen van kwaadwillenden of statelijke actoren voor te zijn.
Geïnteresseerde cybersecuritybedrijven en pentest-specialisten kunnen hun inschrijving inzien en indienen tot en met 30 november 2026.
Meer over testing
Over Witold Kepinski
