Het midden- en kleinbedrijf (mkb) vormt het fundament van de economie in de gemeente Den Haag. Met de toenemende digitalisering van bedrijfsgegevens en -processen worden ondernemers steeds kwetsbaarder voor cyberrisico's. Gebrek aan bewustzijn, beperkte middelen en technische kennis bemoeilijkt hun vermogen om zich doeltreffend te beschermen tegen deze bedreigingen. Tegelijkertijd kunnen de gevolgen van een cyberaanval catastrofaal zijn, niet alleen voor het mkb zelf, maar ook voor de bredere keten. Daarom zijn we in deze challenge op zoek naar innovatieve oplossingen die de cyberweerbaarheid van het mkb in de gemeente Den Haag versterken.
Cyberweerbaarheid verwijst naar het vermogen van bedrijven om zich te beschermen tegen, aan te passen aan, en te herstellen van cyberaanvallen. Voor het mkb in Den Haag brengt cyberaanvallen zoals phishing, ransomware en gegevensdiefstal aanzienlijke financiële en operationele risico's met zich mee. Als ondernemers te maken krijgen met cyberaanvallen kan dit leiden tot financiële schade, reputatieschade en andere vormen van schade. Dit kan ervoor zorgen dat het voortbestaan van een bedrijf in gevaar komt; 60% van de ondernemers gaat failliet na een cyberaanval.
In de gemeente Den Haag zijn er ongeveer 450 mkb bedrijven, waarvan veel bedrijven actief zijn binnen de kritieke infrastructuur. Cybercriminaliteit is niet alleen gevaarlijk voor deze mkb-bedrijven zelf, maar ook voor grotere multinationals en (semi-)overheden. Hoewel deze grotere spelers doorgaans beter beveiligd zijn, vormt de onderlinge verbondenheid van bedrijven in de digitale wereld een uitdaging (ketenveiligheid). Voor cybercriminelen is het mogelijk om via kwetsbare mkb-schakels toegang te krijgen tot grotere doelwitten. Het is niet voor niets dat de Europese Unie nieuwe regelgeving heeft afgekondigd die bedrijven verplicht om de cyberveiligheid van bedrijven te verbeteren
Cyberrisico’s zijn een van de vele uitdagingen waar ondernemers vandaag de dag mee te maken hebben. Het probleem is dat bij veel mkb’ers geen of weinig bewustzijn is met betrekking tot cyberveilig ondernemen. Zij denken dat ze geen target zijn, maar de kans om slachtoffer te worden van cyberaanvallen is significant. Daarnaast weten ondernemers vaak niet hoe zij moeten reageren als zij te maken krijgen met een cyberaanval. Het handelingsperspectief ontbreekt vaak, waardoor ze geen of weinig actie ondernemen.
Heb jij een oplossing om de cyberweerbaarheid van het mkb in Den Haag te versterken? Zodat we ondernemers bewust kunnen maken van de risico's en een handelingsperspectief kunnen geven? Dan ontvangen we graag jouw pitch!
Waar zijn we naar op zoek?
We zijn op zoek naar oplossingen om mkb’ers beter te informeren over cyberrisico’s en die hen stimuleren om hun weerbaarheid tegen cyberaanvallen te versterken. Met de huidige middelen van de gemeente wordt slechts een beperkte groep mkb’ers bereikt. Daarom zijn we op zoek naar aanvullingen op onze dienstverlening, met een focus op praktische tools en diensten, die bewustwording en handelingsperspectief centraal stellen.
Bij het verbeteren van de cyberweerbaarheid willen we bereiken dat het mkb een aantal maatregelen neemt, waaronder in ieder geval:
- Inventariseren kwetsbaarheden: identificeren wat je in huis hebt en wat de kwetsbaarheden zijn binnen het bedrijf inclusief de technische afhankelijkheid van leveranciers.
- Wachtwoordbeheer: implementeren van sterke wachtwoordpraktijken, zoals het stimuleren van het gebruik van complexe wachtwoorden, tweefactorauthenticatie (2FA) en regelmatig wachtwoordvernieuwing.
- Software-updates en patches: zorgen dat de software en systemen van het mkb up-to-date zijn met de nieuwste beveiligingspatches en updates om bekende kwetsbaarheden te dichten.
- Back-upoplossingen: opzetten van regelmatige en veilige back-ups van bedrijfsgegevens om verlies van gegevens te minimaliseren bij een aanval.
- Beperk de toegang: Om de kans op ongelukken en misbruik zo klein mogelijk te maken, is het belangrijk dat iedereen binnen en buiten de onderneming alleen toegang heeft tot de systemen die passen bij de werkzaamheden en de periode waarvoor toegang nodig is. Uitgebreide toegangsrechten moeten alleen worden gegeven voor wie dit nodig is.
Een deel van de mkb’ers zal er nog een schepje bovenop moeten doen om een beveiligingsniveau te hebben dat past bij de bedrijfsbelangen en -risico’s. Met deze maatregelen creëren we een goede basis, waar we in een later stadium eventueel verdieping en/of verbreding kunnen aanbrengen.
Deze challenge is gericht op de Den Haag omdat de gemeente het belangrijk vindt dat ondernemers in de stad zo veilig mogelijk kunnen werken. Na de uitvoering van de pilot moet de oplossing zelfstandig kunnen functioneren en ook andere betalende afnemers kunnen aantrekken. Toekomstige afnemers van de oplossing kunnen andere gemeenten, provincies, regionale ontwikkelingsmaatschappijen, ondernemersverenigingen of businessclubs zijn.
Waar zijn we niet naar op zoek?
We zijn niet geïnteresseerd in:
- Oplossingen die zich richten op (semi)overheid of grote bedrijven.
- Oplossingen die alleen geschikt zijn voor 1-op-1 situaties (tenzij toepasbaar voor grotere groepen).
- Oplossingen waarbij privacygevoelige gegevens nodig zijn.
- Adviesrapporten, beleidsdocumenten, communicatieplannen/-strategieën of vergelijkbare plannen.
Beoordelingscriteria
- Interactief: We zoeken een oplossing die niet (alleen) bestaat uit het zenden van informatie, maar ook op een of andere manier interactief is
- Schaalbaar: We zoeken naar innovatieve producten of diensten die schaalbaar zijn en toegankelijk voor een diverse groep mkb'ers.
- Laagdrempelig: Het moet laagdrempelig zijn, zodat ook bedrijven met beperkte technische expertise kunnen profiteren.
Over ons
Als onderdeel van de gemeente Den Haag, afdeling Economie, zijn wij team Digitale Veiligheid. Vanuit digitale veiligheid richten wij ons op het stimuleren van het cyber security cluster in Den Haag, The Hague Security Delta. Dit is één van de grootste securityclusters in Europa.
Wat is er te winnen?
- Een kans op een opdracht om een prototype / pilot te realiseren (financiële ondersteuning voor pilot tot 25.000 euro )
- Een begeleidingstraject van 5 maanden waarin jullie zowel de oplossing als de onderneming naar een hoger niveau kunnen tillen.
- Een kans op een vervolgopdracht of duurzame samenwerking bij een succesvolle pilot.
- Toegang tot het netwerk van de overheid.
Tijdlijn
De belangrijkste momenten zijn als volgt:
- Dinsdag 17 oktober - Lancering challenge
- Maandag 6 november van 13:00 tot 14:00 - Informatiebijeenkomst (optioneel)
- Dinsdag 14 november 17.00 - Deadline vragen stellen
- Dinsdag 28 november 17.00 - Deadline insturen aanmelding
- Woensdag 13 december 17.00 - Eerste selectiebesluit
- Tussen maandag 8 januari en vrijdag 12 januari - Pitchronde
- Maandag 22 januari 17.00 uur - Deadline indienen nieuw voorstel
- Vrijdag 9 februari - Gunningsbesluit
- Maandag 11 maart - Start Startup in Residence programma
Partners
- Security Delta: Dit is een belangrijke partner voor de gemeente Den Haag in het realiseren van de doelen van het securitycluster en heeft een verbindende rol. Security Delta werkt samen met de gemeente aan onder andere vraagstukken als talent, innovatie en kennisdeling op het gebied van cyber security.
- HSD-campus: Bedrijven op de campus kunnen mogelijke samenwerkingspartners zijn. Op de HSD Campus - gevestigd in Den Haag - werken bedrijven, overheden en kennisinstellingen uit het hele land samen om kennis te delen en producten en diensten te ontwikkelen die bijdragen aan een veiligere wereld.
- Provincie Zuid-Holland: Er is een nauwe samenwerking onder andere met betrekking tot Roadmap Cyberweerbaarheid MKB. Alle bedrijven in Zuid-Holland moeten veilig digitaal kunnen ondernemen.
- MKB Den Haag en andere brancheorganisaties: Partner van gemeente Den Haag om het MKB te bereiken. Het doel is het creëren van een gunstig en kansrijk ondernemersklimaat. Dit doen zij namens actieve leden met behulp van het netwerk, partners en stakeholders in Den Haag.
- DIVD-academy: Dit is een belangrijke partner voor de gemeente om samen te werken aan een veiliger Den Haag. De DIVD-academy wil daarbij graag samenwerken met ondernemers. Zij zijn experts als het gaat om kwetsbaarheden in systemen vinden
- DTC/Ministerie EZK: Deze partners spelen een belangrijke rol bij ondernemers. Het DTC heeft als missie om ruim 2 miljoen Nederlandse bedrijven weerbaarder te maken tegen toenemende cyberdreigingen.
- Ondernemersportaal: Een informatieplatform voor ondernemers met vragen over onder andere cyber security. Hier kunnen we informatie delen over de oplossingen die de challenge zullen opleveren.
Over het SIR Intergov programma
De geselecteerde startups volgen een op maat gemaakt begeleidingstraject van vijf maanden dat bestaat uit de volgende onderdelen:
- Challenge support - Het programma is georganiseerd rond drie belangrijke mijlpalen: (1) de kick-off en collaboration shaping, (2) mid-review en (3) Demo Day. Om succesvolle samenwerkingen te realiseren tussen de challenge eigenaar en startups worden de partijen gedurende het gehele traject door een mentor ondersteund. Mentor sessies vinden tweewekelijks plaats, waarbij startups en challenge eigenaren de voortgang en volgende stappen bespreken.
- Startup support - Het programma biedt workshops die specifiek zijn ontwikkeld voor startups met als doel om de samenwerking met de overheid te bevorderen. De 6 workshops die in ieder geval worden gegeven zijn: Business to Government (B2G) Workshop Intro, B2G Workshop Deep Dive, Validatie Workshop, Overheidsfinanciering Workshop, Na SiR Roadmap Workshop en een Pitch Training. Daarnaast zullen er nog 2 workshops worden gegeven die specifiek afgestemd zijn op de behoeften van de startups uit deze ronde.
- Netwerksessies - Daarnaast worden er nog netwerk sessies georganiseerd, gericht op informele en interactieve uitwisseling van kennis, ervaring, ideeën en netwerken.
Aanwezigheid bij de mentor sessies en de workshops is noodzakelijk om het traject tot een goed einde te brengen. Ruim de helft van de bijeenkomsten vindt plaats in Den Haag, het restant is online.
Inschrijven, beoordeling & voorwaarden
De selectieprocedure bestaat uit drie fasen: 1) de oriëntatiefase, 2) de pitchfase en 3) de offertefase. Tijdens de oriëntatiefase verkennen wij welke oplossingsrichtingen startups kunnen en willen bieden. Op basis van deze oriëntatiefase nodigen wij een aantal startups uit voor de pitchfase, waarin we je vragen om met een concreet voorstel te komen. Tot slot is er de offertefase waarin we jullie vragen een definitieve offerte in te dienen.
Fase 1: Oriëntatiefase (marktverkenning)
Ben jij of zijn jullie geïnteresseerd geraakt na het lezen van deze challenge en denken jullie met een innovatieve oplossing bij te kunnen dragen aan het probleem? Maak dan kenbaar dat jouw startup bestaat, dat jij een goed idee kan aandragen en dat je uitgenodigd wil worden voor de offertefase. Daarbij vragen we dat je in ieder geval voldoet aan de volgende voorwaarden:
- De geïnteresseerde onderneming staat ingeschreven bij de KVK, maar niet langer dan 6 jaar.
- De geïnteresseerde onderneming is zelfstandig opererend.
- De geïnteresseerde onderneming heeft niet meer dan 25 personen in dienst.
Je hoeft in de oriëntatiefase nog niet een volledig voorstel of offerte in te sturen, alleen het volgende:
- Vul dit aanmeldformulier in (naam bedrijf, contactpersoon, KvK-nummer, etc.)
- Upload onderaan het inschrijfformulier een korte (max. 2 A4) (schriftelijke) pitch met jullie omschrijving en de impact en haalbaarheid van jullie oplossing voor het probleem.
Je hebt tot dinsdag 28 november (17:00 uur) de tijd om het formulier in te vullen en in te dienen. Daarna stopt deze verkenning en kun je jouw interesse niet meer kenbaar maken.
Met het invullen van het aanmeldformulier maak je kenbaar dat je uitgenodigd wil worden voor het offertetraject om voor gunning van de opdracht in aanmerking te komen. Deze aanmelding betreft een oriëntatie en biedt geen garantie tot uitnodiging voor de offertefase.
Fase 2: Pitchfase
Na de oriëntatiefase nodigen we maximaal 5 startups uit voor de volgende stap in het selectieproces, de pitchfase. Als we je niet uitnodigen voor de pitchfase vertellen we je kort waarom we dat niet doen.
Tijdens deze fase worden de deelnemende startups gevraagd om een pitch (presentatie) te geven over de voorgestelde oplossing van circa 15 minuten.
Fase 3: Offertefase
In fase 3 vragen we de startups die een pitch hebben gegeven met een verder uitgewerkt voorstel te komen. Je wordt tijdig op de hoogte gebracht - via een formele offerte uitvraag - over waar dit voorstel aan moet voldoen en op welke criteria beoordeeld wordt. Let op: jouw inzending wordt niet beoordeeld als deze niet voldoet aan de (vorm)eisen. Het is dus belangrijk dat je deze goed doorleest.
Wordt jouw voorstel als beste beoordeeld? Dan word je uitgenodigd om deel te nemen aan het programma Startup in Residence!
Heb je nog vragen naar aanleiding van bovenstaande informatie? Dan kan je deze stellen tot uiterlijk dinsdag 14 november 17.00 op het platform www.startupinresidence.com/intergov. Antwoorden op de gestelde vragen worden ook op het platform gepubliceerd en zijn dus voor alle geïnteresseerde partijen in te zien.
Wij hanteren de algemene Haagse inkoopvoorwaarden voor het verstrekken van opdrachten tot het verrichten van diensten: