Weet wat u inkoopt voordat u een beveiligingspartner kiest
U zoekt een partij die uw informatiebeveiliging helpt organiseren: voor de inrichting van een ISMS, externe CISO-capaciteit of ondersteuning bij beveiligingseisen. Maar wat moet die partij precies opleveren? En hoe beoordeelt u straks of een voorstel daarbij past?
Axiomera helpt u de inhoudelijke vraag scherp te krijgen. Wij vertalen doelen, risico’s en bestaande processen naar een afgebakende opdracht en toetsbare eisen. Uw inkoper kan daarmee een traject voorbereiden waarin aanbieders weten wat u nodig heeft, en u vergelijkt hun voorstellen op inhoud.
Inhoudelijke steun in elke fase van de uitvraag
De behoefte bepalen
Wij bespreken wat uw organisatie zelf doet, welke ondersteuning u zoekt en welk resultaat de opdracht moet opleveren. Daarbij kijken wij naar uw bestaande beleid, processen en leveranciers.
De uitvraag inhoudelijk opbouwen
Wij helpen bij de opdrachtomschrijving, het programma van eisen en de kwaliteitscriteria: de gewenste aanpak, kennisoverdracht, eigenaarschap van documenten en aantoonbare resultaten.
Voorstellen beoordelen
Wij vergelijken de ontvangen voorstellen inhoudelijk met u: begrijpt de aanbieder de opdracht, is de aanpak uitvoerbaar en maakt het voorstel duidelijk wat u na afloop zelf kunt beheren?
Afgebakend, naast uw inkoper
Wij beginnen met een intake. Daarna spreken wij af bij welke documenten en beoordelingsmomenten u ondersteuning wilt. U ontvangt een voorstel met een afgebakende scope en een vaste prijs. Tijdens het traject werken wij samen met uw inkoper en de betrokken medewerkers in uw organisatie.
Wat het oplevert: een heldere opdracht, eisen die aansluiten op uw werkelijke behoefte en een onderbouwde inhoudelijke beoordeling van de voorstellen.
Wij adviseren, wij schrijven niet in
Axiomera schrijft niet in op een opdracht waarvoor wij de uitvraag hebben voorbereid of de voorstellen hebben beoordeeld, ook niet via een samenwerkingspartner. De rollen blijven helder: Axiomera adviseert over de inhoud van de informatiebeveiliging, uw inkoper of juridisch adviseur bepaalt welke procedure en regels van toepassing zijn, en uw organisatie neemt het gunningsbesluit.
Gemeenten en andere publieke organisaties die een partij zoeken voor ISMS-inrichting, externe CISO-capaciteit of ondersteuning bij informatiebeveiliging.
Omdat wij niet meedingen, kunt u ons ook na de gunning inschakelen als onafhankelijke toets: levert de gekozen partij wat in de opdracht is afgesproken? Dat bespreken wij als afzonderlijke opdracht.
Een beveiligingspartner nodig? Vertel ons wat u wilt inkopen en waar het traject nu staat. In een intakegesprek bepalen wij welke inhoudelijke ondersteuning zinvol is.
Plan een intakegesprek