Een aanbesteding voor cybersecuritysoftware van 48 maanden voor het toonaangevende academische onderzoeksconsortium van België is een strategische investering in infrastructuur voor kwetsbaarheidsbeheer binnen meerdere onderwijs- en onderzoeksinstellingen.
Associatie KU Leuven, de overkoepelende organisatie van de grootste universiteitsvereniging van België, heeft een raamovereenkomst ter waarde van € 800.000 gepubliceerd voor Tenable-software voor kwetsbaarheidsscans. De overeenkomst omvat levering, installatie, onderhoud en adviesdiensten. Met een deadline van 15 december 2025 en een contractduur van vier jaar, afgesloten via een onderhandelingsprocedure met voorafgaande publicatie, vertegenwoordigt deze aanbesteding een aanzienlijke investering in een bedrijfsbrede cybersecurity-infrastructuur ter bescherming van onderzoeksnetwerken, studentengegevens en academische IT-systemen van de aangesloten instellingen.
De aanbesteding omvat de volledige Tenable-levenscyclus voor kwetsbaarheidsbeheer – van de initiële softwarelicentie tot de doorlopende technische ondersteuning – voor zowel leden van Associatie KU Leuven als Flanders Make vzw, het Belgische strategische onderzoekscentrum voor innovatie in de maakindustrie. Met 134 contracten ter waarde van € 250 miljoen en 66 aanstaande verlengingen ter waarde van € 274 miljoen, is dit zowel een strategische investering in cybersecurity als een waardevolle inkijk in de manier waarop Belgische academische instellingen hun IT-beveiligingsinkoop structureren.
Overzicht van de mogelijkheden
Opdrachtgevende instantie: Associatie KU Leuven
Referentienummer: QMMO25-3863
Aanbestedingstitel: Raamovereenkomst voor de levering, installatie, het onderhoud en de advisering van Tenable-software voor kwetsbaarheidsscans voor leden van Associatie KU Leuven en Flanders Make vzw.
Omvang van de werkzaamheden:
De raamovereenkomst omvat uitgebreide Tenable-software voor het scannen op kwetsbaarheden, waaronder:
- Softwarelicenties en -levering voor meerdere instellingen
- Installatie en implementatie binnen academische en onderzoeksnetwerken
- Doorlopend onderhoud en technische ondersteuning
- Adviesdiensten voor de strategie en implementatie van kwetsbaarheidsbeheer.
Begunstigde instellingen:
- Leden van Associatie KU Leuven (meerdere academische instellingen)
- Flanders Make vzw (strategisch onderzoekscentrum)
Locatie: Arr. Leuven, België
Contractwaarde: €800,000.00
Contractduur: 48 maanden (4 jaar)
Contracttype: Benodigdheden
Type procedure: Onderhandeld met voorafgaande publicatie van een oproep tot inschrijving / concurrerend met onderhandeling
Criteria voor de toekenning: Prijs en kwaliteit (specifieke wegingen niet bekendgemaakt)
Belangrijke data:
- Publicatiedatum: 27 november 2025
- Uiterste inzendingsdatum: 15 december 2025 (18 dagen na publicatie)
Taalvereisten: Vlaams of Engels geaccepteerd
EU-financiering: Nee
Contactgegevens:
- E-mail: leveranciers.aankoop@kuleuven.be
- Telefoon: +32 16 32 84 00
Bent u klaar om de aanbestedingen voor IT-beveiliging in het Belgische hoger onderwijs te volgen?
Maak je gratis Hermix-account aan op https://hermix.com/sign-up/ en toegang krijgen tot AI-gestuurde aanbestedingsmonitoring, concurrentie-informatie over de Belgische onderwijssector en geautomatiseerde waarschuwingen voor aanbestedingsmogelijkheden op het gebied van cyberbeveiliging.
Autoriteitsprofiel: Associatie KU Leuven en het Belgische Academisch Netwerk
Associatie KU Leuven is de coördinerende vereniging voor KU Leuven (Katholieke Universiteit Leuven) en haar partnerinstellingen en vormt de grootste universitaire vereniging van België. Als publiekrechtelijke organisatie gericht op onderwijs coördineert de vereniging de inkoop, onderzoeksfaciliteiten en gedeelde diensten van diverse academische instellingen in Vlaanderen.
De KU Leuven is de hoogst gerangschikte universiteit van België en een van Europa's toonaangevende onderzoeksinstellingen, met ongeveer 60.000 studenten en 15.000 medewerkers. De associatiestructuur stelt de lidinstellingen in staat om gezamenlijke inkoopkracht te benutten voor belangrijke IT-infrastructuur, softwarelicenties en gespecialiseerde diensten.
Algemene inkoopactiviteiten:
- Totaal aantal toegekende contracten: 134 contracten ter waarde van €250 miljoen
- Actieve aanbestedingsprocedure: 3 open aanbestedingen ter waarde van €3,8 miljoen
- Verlengingsprognose: 66 potentiële contractverlengingen ter waarde van €274 miljoen
Software- en IT-beveiligingsdiensten:
- Vergelijkbare contracttoekenningen: 2 contracten met een totale waarde van €2,5 miljoen
- Vergelijkbare open aanbestedingen: Momenteel geen (dit is de enige actieve aanbesteding in deze categorie)
- Vergelijkbare verlengingen: 3 aankomende contractverlengingen ter waarde van €4,0 miljoen (gemiddeld: €1,3 miljoen per contract)
Marktcontext:
Associatie KU Leuven opereert binnen een bredere Europese academische cybersecuritymarkt, waar 530 andere onderwijs- en onderzoeksinstellingen vergelijkbare behoeften hebben op het gebied van kwetsbaarheidsscans en beveiligingssoftware, met een gezamenlijke inkoopwaarde van € 1,2 miljard. Dit biedt succesvolle inschrijvers niet alleen kansen op dit specifieke Tenable-contract, maar mogelijk ook op samenwerking binnen het Belgische academische netwerk en Europese universitaire consortia.
De omvangrijke pijplijn voor contractverlengingen (€274 miljoen verdeeld over 66 contracten) wijst op een systematische cyclus van aanbestedingen. Deze investering in cyberbeveiliging vertegenwoordigt ongeveer 1,51 biljoen euro van de aanstaande contractverlengingen van de overheid – een aanzienlijke toewijzing voor gespecialiseerde beveiligingssoftware in de onderwijssector.
Concurrentiel landschap: beperkte historische gegevens onthullen leveranciersconcentratie
Historische contracttoekenningen voor vergelijkbare software en informatiesystemen laten een verrassend geconcentreerde markt zien, met slechts één zichtbare contractant in de beschikbare dataset.
Winnaar van vergelijkbare contracten:
- PIROS – €2,5 miljoen voor 1 contract
Belangrijkste concurrentieobservaties:
Eén zichtbare concurrent: Uit de historische gegevens blijkt dat alleen PIROS een contract van € 2,5 miljoen heeft binnengehaald voor vergelijkbare software- en informatiesysteemwerkzaamheden. Deze extreme concentratie zou kunnen wijzen op het volgende:
- Zeer beperkte zichtbaarheid van de dataset (alleen het beste resultaat wordt weergegeven)
- Een zeer gespecialiseerde markt waar slechts weinig leveranciers aan de technische eisen voldoen.
- Vendor lock-in situaties komen vaak voor bij softwarelicenties voor bedrijven.
- Recente categorie waar historische inkoop beperkt is
Geografisch patroon: De enige zichtbare aannemer (PIROS) is Belgisch, wat wijst op lokale marktvoorkeuren, taaleisen die de voorkeur geven aan Vlaams/Nederlandstalige leveranciers, of praktische noodzaak met betrekking tot ondersteuning op locatie voor academische instellingen.
Marktdynamiek specifiek voor TenableDeze aanbesteding noemt expliciet de kwetsbaarheidsscansoftware van Tenable, wat een leverancierspecifieke eis creëert. Tenable (Nasdaq: TENB) is een Amerikaans cybersecuritybedrijf met een beperkt aantal geautoriseerde wederverkopers en implementatiepartners per regio. Dit betekent dat de concurrentie zich waarschijnlijk zal concentreren tussen:
- Geautoriseerde Belgische/Benelux-distributeurs van Tenable
- IT-beveiligingsadviesbureaus met partnerovereenkomsten met Tenable
- Managed security service providers (MSSP's) met Tenable-expertise
Waardevergelijking: Het historische contract van € 2,5 miljoen overtreft de waarde van deze aanbesteding van € 800.000 aanzienlijk, wat erop wijst dat het om een bredere scope gaat (meer instellingen, langere looptijd) of dat dit een afgeschaalde of proefaanbesteding betreft voorafgaand aan een mogelijke uitbreiding.
Specialisatie binnen de academische sector: Universiteiten hebben unieke cybersecurityvereisten, waaronder segmentatie van onderzoeksnetwerken, bescherming van studentgegevens onder de AVG, overwegingen met betrekking tot academische vrijheid en complexe omgevingen met meerdere gebruikers. Leveranciers met ervaring in de hogeronderwijssector zullen waarschijnlijk een concurrentievoordeel hebben.
Commerciële en procedurele signalen
Implicaties van de onderhandelingsprocedure:
In tegenstelling tot standaard openbare aanbestedingsprocedures hanteert deze aanbesteding een aanpak van "onderhandelen met voorafgaande publicatie", wat betekent dat Associatie KU Leuven zich het recht voorbehoudt om met gekwalificeerde inschrijvers over de voorwaarden te onderhandelen. Dit houdt in:
- Technische complexiteit die dialoog over implementatiebenaderingen vereist.
- De wens naar flexibiliteit bij het configureren van licentiemodellen voor meerdere instellingen.
- Mogelijkheid tot aangepaste prijsstructuren op basis van het aantal gebruikers, de netwerkgrootte of implementatiemodellen.
Structuur van de toekenningscriteria:
Evaluatie op beide Prijs en kwaliteit Zonder openbaar gemaakte wegingen wordt een evenwichtige afweging van de volgende factoren aangegeven:
- Totale eigendomskosten (licenties, onderhoud, ondersteuning)
- Technische bekwaamheid en expertise op het gebied van implementatie
- Kwaliteit van adviesdiensten en kennisoverdracht
- Implementatietijdlijn en risicobeheersingsaanpak
- Continue ondersteuning, responsiviteit en naleving van SLA-verplichtingen
Taalflexibiliteit:
Door zowel Vlaamse als Engelse inzendingen te accepteren, wordt de concurrentie opengesteld voor internationale cybersecurityleveranciers met Engelstalige mogelijkheden. De operationele uitvoering (installatie, ondersteuning, consultancy) vereist echter wel beheersing van de Vlaamse/Nederlandse taal voor de interactie met eindgebruikers en academisch personeel.
Specificiteit van het Tenable-product:
In de aanbesteding wordt expliciet de kwetsbaarheidsscansoftware van Tenable genoemd, wat zou kunnen wijzen op het volgende:
- De bestaande Tenable-implementatie wordt uitgebreid of vernieuwd.
- Technische evaluatie concludeert dat Tenable voldoet aan specifieke eisen vanuit de academische sector.
- Integratievereisten met de bestaande infrastructuur van het Security Operations Center (SOC).
- Naleving van Belgische/EU-kaders voor academische cyberbeveiliging die specifieke instrumenten bevoordelen.
Aanbieders dienen te verduidelijken of alternatieve platforms voor kwetsbaarheidsscans (Qualys, Rapid7, Nessus Professional, OpenVAS) in overweging worden genomen of dat Tenable een verplichte vereiste is.
Complexiteit tussen meerdere instellingen:
Zowel de leden van de Associatie KU Leuven als Flanders Make vzw bedienen vereist:
- Flexibele licentiemodellen die geschikt zijn voor instellingen van verschillende groottes.
- Schaalbare implementatiearchitectuur over meerdere netwerken
- Gecentraliseerd beheer met instellingsspecifieke rapportage
- Gecoördineerde uitvoeringsschema's die rekening houden met de academische kalenders.
Looptijd van 48 maanden:
De looptijd van vier jaar sluit aan bij de gebruikelijke licentiecycli voor bedrijfssoftware en biedt stabiliteit voor:
- Langetermijnstrategieplanning voor cyberbeveiliging
- Personeelstraining en expertiseontwikkeling
- Voorspelbare budgettering voor academische instellingen
- Continuïteit van de leveranciersrelatie tijdens mogelijke infrastructuurwijzigingen
Strategische context: Investeringspatronen in cyberbeveiliging binnen de academische wereld
De aanbestedingsgegevens rondom de Tenable-aanbesteding van Associatie KU Leuven onthullen strategische patronen die verder reiken dan de directe behoeften op het gebied van kwetsbaarheidsscans.
Volwassenheid van het IT-inkoopproces van de overheid:
Met 134 lopende contracten (€250 miljoen) en 66 aankomende verlengingen (€274 miljoen) toont Associatie KU Leuven een geavanceerd inkoopbeleid dat past bij de toonaangevende academische instelling van België. Dit is geen verkennende aanbesteding, maar een systematische investering in infrastructuur met duidelijke technische eisen.
Toewijzing van het budget voor cyberbeveiliging:
De investering van €800.000 over vier jaar (€200.000 per jaar) vertegenwoordigt een aanzienlijke inzet voor proactief kwetsbaarheidsbeheer. Voor academische instellingen die te maken hebben met toenemende cyberdreigingen – waaronder ransomware gericht op onderzoeksgegevens, diefstal van inloggegevens en door de staat gesponsorde spionage – duidt dit op een strategische prioriteitstelling van de beveiligingsinfrastructuur.
De Vlaamse verbinding:
De betrokkenheid van Flanders Make vzw (het Belgische strategische onderzoekscentrum voor de maakindustrie) bij deze aanbesteding suggereert een gedeelde IT-infrastructuur of gecoördineerde beveiligingsactiviteiten in zowel academische als industriële onderzoeksomgevingen. Flanders Make richt zich op onderzoek naar geavanceerde productie, robotica en Industrie 4.0 – waardevolle intellectuele eigendom die beveiligingsbeheer op bedrijfsniveau vereist.
Gebruikers van Hermix die deze aanbesteding analyseren, behalen direct voordelen. In plaats van handmatig Belgische aanbestedingsportalen te monitoren, Nederlandse/Vlaamse aankondigingen te vertalen en uitgavenpatronen van overheden te onderzoeken, levert Hermix direct concurrentie-informatie over de 134 historische contracten van Associatie KU Leuven, geautomatiseerde monitoring van vergelijkbare cybersecurity-mogelijkheden bij 530 academische instellingen en AI-gestuurde analyses die deze aanbesteding koppelen aan de bredere beveiligingsmarkt van de onderwijssector ter waarde van € 1,2 miljard.
Academisch vernieuwingsprogramma:
De drie vergelijkbare verlengingen (€4,0 miljoen) die eraan komen, suggereren systematische vernieuwingscycli voor beveiligingssoftware binnen Belgische academische instellingen. Uitstekende prestaties bij deze Tenable-implementatie kunnen leveranciers positioneren voor toekomstige verlengingen die mogelijk de waarde van dit contract overtreffen.
Praktische tips voor bieders
Voor wie deze aanbesteding geschikt is:
- Geautoriseerde Tenable-resellers en implementatiepartners in België/Benelux
- Cybersecurity-adviesbureaus met ervaring in de hogeronderwijssector
- Managed security service providers (MSSP's) die kwetsbaarheidsbeheer aanbieden.
- IT-service-integrators met Vlaamse/Nederlandse taalvaardigheid en referenties in de academische sector.
Belangrijke aandachtspunten:
Autorisatievereisten voor Tenable:
Controleer of uw organisatie een geautoriseerde partner van Tenable is. Tenable vereist doorgaans het volgende:
- Actieve samenwerkingsovereenkomst met distributierechten in België
- Gecertificeerd technisch personeel (Tenable Certified Sales Engineer, Tenable Certified Implementation Engineer)
- Aangetoond vermogen om technische ondersteuning op niveau 2/3 te bieden.
- Toegang tot de licentieportalen en ondersteuningsbronnen van Tenable.
Planning voor implementatie bij meerdere instellingen:
Uw voorstel moet betrekking hebben op:
- Een schaalbaar licentiemodel dat geschikt is voor instellingen van verschillende groottes (grote universiteiten versus kleinere hogescholen).
- Gecentraliseerde versus gedistribueerde implementatiearchitectuur
- Op rollen gebaseerde toegangscontrole voor verschillende beheerders binnen de instelling.
- Instellingsspecifieke kwetsbaarheidsrapportage en dashboards
- Gegevenssoevereiniteit en -isolatie tussen instellingen
Expertise in de academische sector:
Toon aan dat u de specifieke cybersecurityvereisten van de universiteit begrijpt:
- Segmentatie van onderzoeksnetwerken (het beschermen van gevoelig onderzoek en tegelijkertijd samenwerking mogelijk maken)
- Beheer van apparaten van studenten (BYOD, netwerken met meerdere gebruikers)
- Overwegingen met betrekking tot de academische kalender (inzet tijdens zomervakanties, vermijden van examenperiodes)
- Open toegangseisen in evenwicht met beveiligingsmaatregelen
- GDPR-naleving voor persoonsgegevens van studenten en medewerkers
Definitie van adviesdiensten:
De opdracht omvat advieswerk dat verder gaat dan de technische implementatie. Verduidelijk en stel voor:
- Ontwikkeling van een strategie voor kwetsbaarheidsbeheer
- Integratieplanning van het Security Operations Center (SOC)
- Trainingsprogramma's voor personeel (technische teams en beveiligingsanalisten)
- Rapportagekaders die aansluiten bij de bestuursstructuren van de academische wereld.
- Diensten voor continue verbetering en optimalisatie
Taal- en ondersteuningslevering:
Hoewel voorstellen in het Engels kunnen worden ingediend, vereist de operationele uitvoering het volgende:
- Vlaamse/Nederlandstalige ondersteunende medewerkers voor interacties met eindgebruikers.
- Documentatie en trainingsmateriaal in het Vlaams
- Mogelijkheid tot aanwezigheid op locatie in de regio Leuven.
- Inzicht in de Belgische academische institutionele cultuur en besluitvormingsprocessen
Balans tussen prijs en kwaliteit:
Omdat beide criteria wel meewegen maar niet openbaar worden gemaakt, is het raadzaam om pure prijsstrategieën te vermijden. Academische instellingen hechten waarde aan:
- Stabiliteit op lange termijn boven kostenbesparingen op korte termijn.
- Kennisoverdracht en capaciteitsopbouw
- Snelle en hoogwaardige technische ondersteuning
- Bewezen staat van dienst in implementaties in de onderwijssector.
Positionering voor succes in de Belgische academische cybersecurity
Het Tenable-kwetsbaarheidsscansysteem van Associatie KU Leuven ter waarde van € 800.000 is een voorbeeld van de gespecialiseerde, strategisch belangrijke aanbestedingsmogelijkheden die kenmerkend zijn voor investeringen in cybersecurity in het Europese hoger onderwijs. De 134 contracten die de organisatie in het verleden heeft afgesloten (€ 250 miljoen), in combinatie met 66 aanstaande verlengingen (€ 274 miljoen), duiden op volwassen, professionele aanbestedingsprocedures waarbij technische expertise, sectorervaring en servicekwaliteit net zo belangrijk zijn als de prijs.
De onderhandelingsprocedure beloont bieders die diepgaande productkennis van Tenable combineren met bewezen implementatie-ervaring in de academische sector en een sterke lokale aanwezigheid in de Vlaamse regio van België. Voor cybersecurityleveranciers die de Europese onderwijsmarkt willen betreden of hun activiteiten binnen het Belgische academische netwerk willen uitbreiden, biedt deze aanbesteding zowel directe kansen als de mogelijkheid om zich te positioneren voor de bredere academische beveiligingsmarkt van € 1,2 miljard, die 530 vergelijkbare instellingen omvat.
Hermix maakt kwalificatiemogelijkheden zoals deze heel eenvoudig. In plaats van handmatig te zoeken op Belgische aanbestedingsportalen, Vlaamse aankondigingen te vertalen en de achtergrond van aannemers te onderzoeken, levert het AI-gestuurde platform van Hermix direct concurrentie-informatie, geautomatiseerde monitoring van alle Belgische overheidsinkopers en strategische inzichten.
Maak vandaag nog je gratis account aan op https://hermix.com/sign-up/ en meer overheidscontracten binnenhalen met de datagedreven aanpak die bedrijven helpt succesvol te zijn in het complexe, meertalige B2G-landschap van Europa.
PS: Deze analyse is gebaseerd op openbaar beschikbare aanbestedingsdocumentatie en gegevens verstrekt door de aanbestedende instantie. Hoewel we ernaar streven accurate informatie te verstrekken, zijn gebruikers zelf verantwoordelijk voor het controleren van alle details aan de hand van de officiële aanbestedingsdocumenten alvorens een aankoopbeslissing te nemen.
