business

In 2023 staakte de politie een aanbesteding om werkplekapparatuur centraal in te kopen. Drie jaar later herhaalt dit scenario zich min of meer. Op last van de rechter moet de hermandad een aanbesteding voor de levering van werkplekapparatuur en gerelateerde diensten stopzetten en opnieuw uitschrijven. Dit, nadat computerleverancier Dell een kort geding had aangespannen. Begin 2023 trok de nationale politie een grote aanbesteding voor werkplekapparatuur in om geopolitieke redenen. Computerfabrikant zou bezwaar hebben gemaakt tegen het meedoen van Bechtle, een grote Lenovo-partner. Gezien de Chinese komaf van Lenovo zou dit een veiligheidsrisico voor de Nederlandse overheid in het algemeen en de politie in het bijzonder kunnen zijn. Ruim drie jaar later blijkt Dell opnieuw spelbreker te zijn. Het bedrijf spande een kort geding aan nadat de politie een klacht over het bedrijf over de nieuwe tender voor werkplekapparatuur naast zich neer had gelegd. Volgens de rechter voldoet de opzet van de aanbesteding niet aan de Aanbestedingswet op defensie- en veiligheidsgebied (ADV) en worden delen van de markt daardoor uitgesloten van mededinging, schrijft Pianoo, het expertisecentrum aanbesteden van het ministerie van Economische Zaken en Klimaat. Op de aanbesteding voor werkplekapparatuur en bijbehorende diensten is dus de ADV van toepassing. Dell diende op 26 maart 2026 een klacht in bij het klachtenmeldpunt Inkoop van de politie. Volgens de ict-leverancier waren verschillende onderdelen van de aanbesteding in strijd met de wet en met aanbestedingsrechtelijke beginselen. Het meldpunt oordeelde dat de bezwaren ongegrond waren. Wel werden enkele adviezen en aanbevelingen meegegeven aan het inkoopteam voor de inschrijvingsfase. Dell nam daar geen genoegen mee en dagvaardde de politie op 21 april 2026 in kort geding. Te veel ruimte voor nadere invulling De kern van het geschil lag bij de wijze waarop de raamovereenkomst was ingericht, schrijft Pianoo. Volgens de politie bood artikel 2.131 van de ADV de mogelijkheid om inkoopprijzen en technische specificaties pas later, na het sluiten van de raamovereenkomst, nader te bepalen, bijvoorbeeld om nieuwe computermodellen te kunnen leveren. De voorzieningenrechter volgt die redenering niet. In het vonnis wordt verwezen naar artikel 2.129 ADV, waarin staat dat bij opdrachten die voortvloeien uit een raamovereenkomst geen substantiële wijzigingen mogen worden aangebracht in de eerder vastgestelde voorwaarden. De rechter verwijst daarnaast naar adviezen van de Commissie van Aanbestedingsexperts over een vergelijkbare bepaling in de Aanbestedingswet 2012. Volgens die commissie mag een raamovereenkomst niet zo ruim worden geformuleerd dat essentiële elementen, zoals producteisen en prijzen, pas later worden ingevuld. Bij een raamovereenkomst met één leverancier vindt de concurrentie immers alleen plaats tijdens de aanbesteding van die overeenkomst en niet meer bij de latere opdrachten. Deel van de markt uitgesloten Daarnaast heeft de gekozen constructie volgens de rechtbank een tweede belangrijk gevolg. In de opzet van de politie zou niet de politie zelf, maar een reseller na afloop van de eerste overeenkomsten nieuwe uitvragen doen bij betrokken onderaannemers. Daardoor kan een deel van de markt niet meedingen naar opdrachten onder de nieuwe voorwaarden. De politie voerde onder meer ook nog aan dat Dell als potentiële onderaannemer (de hoofdaannemer zou een wederverkoper worden) geen belang heeft om de opzet van de aanbesteding ter discussie te stellen. Dat verweer slaagt ook niet. De rechter was met name gevoelig voor Dell’s argument dat als gevolg van de buitenwettelijke opzet van de tender nadere opdrachten feitelijk aan de mededinging worden onttrokken en dat Dell zo niet vrij en open kan concurreren om de nadere opdrachten. Volgens de rechter kan de werkplekaanbesteding in de huidige vorm niet worden voortgezet. De vorderingen van Dell zijn daarom toegewezen. Als de politie de opdracht alsnog wil gunnen, zal zij een nieuwe aanbestedingsprocedure moeten starten.  

De Nederlandse fintech bunq kan voorlopig geen bankzaken ontwikkelen in de Verenigde Staten. De Amerikaanse Office of the Comptroller of the Currency (OCC), de toezichthouder voor nationale banken, heeft de aanvraag voor een Amerikaanse nationale bankvergunning afgewezen. Volgens de OCC waren er ‘aanzienlijke zorgen op het gebied van toezicht en compliance’. De toezichthouder had onder meer behoefte aan een concreter plan dat specifiek op de Amerikaanse markt is gericht, meer aantoonbare ervaring met de producten die bunq in de VS wil aanbieden en meer duidelijkheid over de financiële structuur van de Amerikaanse activiteiten. Een woordvoerder van bunq laat aan Reuters weten dat de bank de feedback van de Amerikaanse toezichthouder begrijpt. Bunq wil haar plannen voor de Amerikaanse markt verder ontwikkelen en uiteindelijk opnieuw een aanvraag indienen wanneer alles daarvoor gereed is. De afwijzing bemoeilijkt de ambitie van Bunq om een grotere aanwezigheid op de Amerikaanse markt op te bouwen. Bunq had eerder al stappen gezet om in de VS actief te worden. In 2025 kreeg het bedrijf bijvoorbeeld een Amerikaanse broker-dealervergunning, die het zag als een mogelijke eerste stap richting een Amerikaanse bankactiviteiten. De beslissing komt bovendien kort nadat de OCC ook een aanvraag van de Britse fintech Wise voor een Amerikaanse bankvergunning had afgewezen. Dat wijst erop dat fintechbedrijven die in de VS een bankvergunning willen verkrijgen, nog steeds streng worden beoordeeld op onder meer hun kapitaalplannen, managementervaring en compliance-systemen.

Martin de Vries (VDL Groep) tijdens Cybersec Netherlands 2026Hoe verandert de rol van een chief information security officer (ciso) wanneer de omgeving verandert? Een ciso in de financiële sector werkt binnen een sterk gereguleerde wereld, een universiteit draait op open kennisdeling en een industriële organisatie moet digitale veiligheid verbinden aan productie, innovatie en internationale ketens.Toch zijn de fundamentele uitdagingen vaak vergelijkbaar. De manier waarop een organisatie risico’s beoordeelt, beslissingen neemt en omgaat met onzekerheid bepaalt uiteindelijk hoe effectief cybersecurity wordt georganiseerd.Tijdens Cybersec Netherlands 2026 gaat Martin de Vries hier dieper op in tijdens zijn keynote ‘From banking to academia to manufacturing: what every ciso can learn across industries’ (9 september, 13.30 uur). De Vries is sinds september 2025 ciso van VDL Groep, waar hij verantwoordelijk is voor het realiseren van veilige, toekomstgerichte en innovatieve digitale faciliteiten die aansluiten op de strategie van het internationale industrieconcern. Daarvoor vervulde hij cybersecurityrollen binnen onder meer de financiële sector en de academische wereld.Eigen definitie van risicoEen belangrijke les uit verschillende sectoren is dat er geen universele blauwdruk bestaat voor cybersecurity. De context bepaalt welke risico’s het zwaarst wegen en hoe een ciso zijn of haar rol moet invullen.In de financiële sector ligt de nadruk traditioneel sterk op governance, regelgeving en controle. Banken opereren in een omgeving waarin vertrouwen essentieel is en waarin incidenten direct kunnen leiden tot financiële en maatschappelijke impact. Hierdoor zijn processen, verantwoordelijkheden en risicobeheersing vaak zeer volwassen ingericht.Continu zoeken naar de balans tussen veiligheid en de vrijheid die innovatie mogelijk maaktDe academische wereld kent een andere dynamiek. Universiteiten zijn gebouwd rondom openheid, samenwerking en internationale kennisuitwisseling. Onderzoekers moeten toegang hebben tot systemen en informatie, terwijl tegelijkertijd gevoelige data en intellectueel eigendom beschermd moeten worden. Voor een ciso betekent dit continu zoeken naar de balans tussen veiligheid en de vrijheid die innovatie mogelijk maakt.In de industrie verschuift de focus opnieuw. Bij VDL Groep draait cybersecurity niet alleen om digitale systemen, maar ook om de continuïteit van productieprocessen, ot-omgevingen en internationale toeleveringsketens. Digitalisering creëert nieuwe mogelijkheden, maar brengt ook nieuwe afhankelijkheden en risico’s met zich mee.Invloed en communicatieOndanks de verschillen tussen sectoren ziet De Vries één belangrijke overeenkomst: de ciso moet de verbinding maken tussen cybersecurity en de bredere organisatie. ‘Hoewel de sector waarin je werkt verschillend kan zijn, is de belangrijkste boodschap dat je zorgt dat je inzichten deelt met het bestuur en je stakeholders om het gesprek te starten’, aldus De Vries.Daarmee raakt hij een fundamentele ontwikkeling binnen cybersecurity. De ciso is niet langer alleen verantwoordelijk voor technische beveiligingsmaatregelen, maar moet risico’s kunnen vertalen naar strategische keuzes. Het gaat minder om het voorkomen van ieder risico en meer om het helpen van organisaties bij het nemen van bewuste beslissingen.Volgens De Vries is het bovendien waardevol voor securityprofessionals om buiten hun eigen sector te kijken. ‘Ik moedig iedereen aan om in verschillende sectoren te werken’, zegt hij. Juist die variatie zorgt ervoor dat professionals verschillende perspectieven ontwikkelen op risico, governance en samenwerking.Nieuwe regelgeving en aiNaast sectorverschillen ziet De Vries ook ontwikkelingen die alle organisaties raken. Een positieve trend noemt hij de toenemende aandacht voor cybersecurity op bestuursniveau door de komst van de NIS2-richtlijn.De positie van de ciso verandert van specialist naar strategische gesprekspartnerWaar cybersecurity lange tijd vooral als technisch onderwerp werd gezien, komt het door nieuwe regelgeving steeds nadrukkelijker op de agenda van bestuurders en toezichthouders. Daarmee verandert ook de positie van de ciso van specialist binnen de it-organisatie naar strategische gesprekspartner voor de gehele organisatie.Tegelijkertijd zorgt ai volgens De Vries voor een fundamentele verandering binnen cybersecurity. ‘De fundamentele verandering die ai brengt voor de securitycommunity en ons dagelijks leven kan niet worden genegeerd. Het vraagt onze volledige aandacht, naast alle andere zaken waar we ons al mee bezighouden.’Toekomst blijft onzekerDe snelheid waarmee technologie zich ontwikkelt, maakt voorspellen steeds moeilijker. Ook voor ervaren securityprofessionals blijft de toekomst lastig te voorspellen. ‘Om eerlijk te zijn: ik weet het niet’, zegt De Vries over de vraag hoe cybersecurity zich de komende jaren zal ontwikkelen. ‘Wisten we of konden we de volledige impact van het internet voorzien? Ik zie wel dat het tempo waarin ontwikkelingen plaatsvinden alleen maar verder versnelt.’Juist die onzekerheid maakt de rol van de ciso belangrijker. Organisaties hebben niet alleen behoefte aan technische expertise, maar aan leiders die kunnen omgaan met verandering, verschillende belangen kunnen verbinden en risico’s bespreekbaar maken. Dat is de kern van Martin de Vries zijn keynote op 9 september tijdens Cybersec Netherlands 2026: ‘From banking to academia to manufacturing: what every CISO can learn across industries’. Een sessie over cybersecurity vanuit het perspectief van leiderschap, organisatie en menselijke besluitvorming; en over de lessen die ontstaan wanneer je verder kijkt dan je eigen sector.Bezoek Cybersec Netherlands 2026Ontdek de nieuwste ontwikkelingen in cybersecurity tijdens Cybersec Netherlands op 9 en 10 september 2026 in Jaarbeurs Utrecht. Laat je inspireren door experts, praktijkcases en innovatieve oplossingen. Registreer je gratis via deze link.Meer informatie: klik hier.

Keepit kondigt AI Truth Cloud aan, een uitbreiding van zijn SaaS-backup-platform gericht op enterprise-AI. Het Deense bedrijf wil backup-data inzetten als geverifieerde, onveranderlijke basis waarop AI-agents kunnen redeneren. Drie functies vormen de start: AI Connector Backup, een MCP-platform en de AI Safe Room. Naarmate AI-agents zelfstandig beslissingen nemen binnen bedrijfsprocessen, verschuift de vraag van ‘kunnen […]

IT-jurist: deze hoeveelheid datalekken is schadelijk voor de maatschappij.

De CISO tekent niet het cloudcontract, maar draagt wel de gevolgen.

Door het incident kampt het warenhuis nu met vertraging in de verwerking van bestellingen, retouren en terugbetalingen.

Omzet IT-bedrijven stijgt met 5,8% in het eerste kwartaal van 2026.

'Gaat het op termijn leiden tot nog een verdere daling van het personeel? Ja. Gaan dat gigantische getallen zijn? Nee', zegt Rabo-topman.

Staatssecretaris: ‘Het is onzeker of Nederlandse partijen op korte termijn deze rekencapaciteit nodig hebben’.

‘Hallucinerende AI is een probleem op meerdere fronten’, zegt security-expert.

Cybersecurityexpert analyseert de AI-hack bij Hugging Face.

De toezichthouder registreerde in 2025 136 ransomware-aanvallen, die leidden tot minstens 283 meldingen van datalekken.

‘Ik dacht: we kunnen erover blijven lullen, maar we kunnen het ook gewoon gaan bouwen.’