IT-referentielijst: gratis sjabloon met voorbeeld
Download dit sjabloon - gratis
Maak een gratis SUNAGO-account aan om dit sjabloon (Word & PDF) uit je sjabloonbibliotheek te downloaden - en genereer je eigen versie, vooraf ingevuld met gegevens uit je lopende projecten.
Een referentielijst voor IT-bedrijven is het eenpagina-document dat overheden en hoofdaannemers gebruiken om technologieleveranciers te screenen vóór een minicompetitie. Dit sjabloon leidt met wat een publieke IT-inkoper eerst controleert - uw raamovereenkomsten en compliancepositie - en presenteert daarna uw capaciteiten en relevante opdrachten. Het is gratis te downloaden: maak een gratis account om de PDF en de bewerkbare Word-versie te krijgen.
Haal het sjabloon op - gratis:
- De drukklare PDF - A4.
- De bewerkbare Word-versie - .docx, en de optie om uw eigen lijst te genereren uit live projectgegevens.
Elk bestand is gratis. Maak een gratis account om te downloaden - dat is de enige stap. Liever Google Documenten? Upload de .docx naar Google Drive en open met Documenten. Elk bestand wordt geleverd met een ingevuld voorbeeld van een fictieve systeemintegrator.
Op deze pagina
- Wat de lijst moet bevatten
- Zo vult u het sjabloon in
- Referentielijst voorbeeld: IT-bedrijf
- Wat de IT-inkoper eerst controleert
- Bouw het uit uw project- en persoonsgegevens
- Veelgestelde vragen
Wat de lijst moet bevatten
Publieke en private IT-inkopers screenen op twee dingen vóór capaciteit: kan ik makkelijk bij u inkopen, en kan ik u mijn systemen toevertrouwen? Raamovereenkomsten beantwoorden het eerste; compliancekaders het tweede. Het sjabloon zet beide voorop:
| Onderdeel | IT-specifieke inhoud |
|---|---|
| Kop + overeenkomsten/compliance | Raamovereenkomsten (Rijk), kaders (ISO 27001, ISAE 3402, AVG) |
| Kerncompetenties | Diensten plus platforms en partnercertificeringen (AWS, Azure, ServiceNow) |
| Referentieopdrachten | 3-5 opdrachten: klant, waarde, periode, rol, resultaat (beschikbaarheid, goedkeuring, migratie) |
| Onderscheidende punten | Gescreende medewerkers, partnerniveaus, CMMI-niveau, SLA-prestatie |
| Bedrijfsgegevens | KvK-nummer, ISO 27001, ISAE 3402, verwerkersovereenkomst-gereedheid, beveiligingspositie |
Zo vult u het sjabloon in
- Leid met raamovereenkomsten en compliance. Zo bevestigt een IT-inkoper dat u makkelijk in te kopen bent en veilig data toe te vertrouwen.
- Schrijf kerncompetenties als diensten plus platforms. Beschrijf de diensten met de platforms en certificeringen die diepte bewijzen.
- Voer drie tot vijf relevante opdrachten in. Per opdracht: klant of overheid, contractwaarde, periode, rol en een meetbaar resultaat.
- Bewijs onderscheidende punten met certificeringen en screenings. Gescreende medewerkers, partnerniveaus, CMMI-volwassenheid of een SLA-prestatie.
- Vul bedrijfsgegevens en registraties in. KvK-nummer, ISO 27001, ISAE 3402 en uw beveiligingspositie.
- Exporteer naar PDF en houd het op één pagina. Kort opdrachtomschrijvingen in vóór raamovereenkomsten of compliancegegevens.
Referentielijst voorbeeld: IT-bedrijf
Het sjabloon wordt geleverd met een compleet voorbeeld van Noordwind Digital BV, een fictieve systeemintegrator:
Overeenkomsten & compliance: Rijksbrede raamovereenkomst · Regionale overeenkomsten · ISO 27001, ISAE 3402 Type II, AVG-verwerker Kerncompetenties: Cloudmigratie & modernisering (AWS Advanced, Azure Gold) · Beheer & 24/7 SOC · DevSecOps · Data engineering Referentieopdracht - Beheer en onderhoud, rijksdienst Klant: Rijksdienst · Waarde: 6,2 mln €, 3-jarige opdracht · Rol: Hoofdaannemer · Resultaat: 99,95% beschikbaarheid, beveiligingsgoedkeuring behouden over twee verlengingen, 40 applicaties op tijd naar de cloud gemigreerd.
Het voorbeeld zet de twee feiten voorop die een publieke IT-inkoper nodig heeft om te handelen - een bruikbare raamovereenkomst en een actuele compliancepositie - voordat één capaciteit wordt beschreven.
Wat de IT-inkoper eerst controleert
Voordat technische diepte wordt beoordeeld, filtert een overheid of hoofdaannemer op:
- Een bruikbare raamovereenkomst - zonder is inkopen bij u traag, en een drukke inkoper gaat verder.
- Compliancepositie - ISO 27001, ISAE 3402 of het kader dat de opdracht vereist. Niet-compliant leveranciers zijn ongeschikt voor veel opdrachten.
- Gescreende medewerkers - voor gevoelig werk is het aantal gescreende personen een voorwaarde.
- Relevante, recente opdrachten - vergelijkbare dienst en sectorbekendheid.
Bouw het uit uw project- en persoonsgegevens
IT-kwalificaties verschuiven voortdurend - nieuwe certificeringen, verlengde goedkeuringen, medewerkerscreenings, toegevoegde raamovereenkomsten. Houd een gestructureerde record per opdracht (klant, waarde, rol, resultaat) en per adviseur (certificeringen, screenings), en genereer de lijst in plaats van hem te bewerken. Bedrijven die veel adviseursprofielen beheren kunnen cv-databasesoftware bekijken, die de kwalificaties actueel en exporteerbaar houdt.
SUNAGO’s gratis referentielijst-generator slaat uw overeenkomsten, compliancegegevens en opdrachthistorie eenmaal op en genereert een actuele IT-referentielijst op verzoek. Maak een gratis account om het sjabloon op te halen en uw lijst uit projectgegevens te genereren. Zie ook de referentielijst voor adviesbureaus of de gids referenties in aanbestedingen.
Veelgestelde vragen
Wat moet een referentielijst voor IT-bedrijven bevatten?
Die leidt met raamovereenkomsten en compliancekaders, somt daarna kerndiensten met platforms en certificeringen op, drie tot vijf relevante opdrachten met bedragen en resultaten, onderscheidende punten onderbouwd met screenings en partnerniveaus, en bedrijfsgegevens incl. ISO 27001 en ISAE 3402. Het past op één pagina.
Is het sjabloon gratis?
Ja. Elk bestand is gratis: de drukklare PDF en de bewerkbare Word-versie kosten niets. Een gratis SUNAGO-account is de enige stap - het ontgrendelt de download en laat u de lijst genereren uit uw eigen projectgegevens. Het bestand houdt een kleine bronvermelding in de voettekst en wordt geleverd met een ingevuld voorbeeld van een fictieve systeemintegrator.
Welke compliancekaders horen op een IT-referentielijst?
De kaders die de opdracht vereist: ISO 27001 voor informatiebeveiliging, ISAE 3402 voor beheersmaatregelen, AVG en verwerkersovereenkomst-gereedheid. Benoem het kader en het niveau - vage claims over 'beveiligingsfocus' tellen niet als geschiktheidsbewijs.
Welke raamovereenkomsten moet ik vermelden?
Alle waarop u bent opgenomen of via welke u kunt leveren: rijksbrede raamovereenkomsten, regionale en gemeentelijke raamovereenkomsten. Een raamovereenkomst vertelt een inkoper dat u al makkelijk in te kopen bent, wat een sterk onderscheidend punt is op IT-referentielijsten.