Het IT landschap met de daarbij behorende applicaties en netwerk componenten van de Rijksdienst Caribisch Nederland is continu aan verandering onderhevig. Nieuwe applicaties worden in gebruik genomen en oude applicaties worden regelmatig vernieuwd. De Aanbesteding is opgezet omdat het gehele IT landschap regelmatig aan verandering onderhevig is en er volgens het informatiebeveiligingsbeleid periodiek een test dient te worden uitgevoerd. De pentest is niet alleen beperkt tot applicaties. Ook worden er regelmatig delen van het netwerk getest, of wordt een platform getest. Bij het uitvoeren van de pentesten worden de volgende methodieken toegepast: white box, grey box en black box.

Ongeveer 10 pentesten per jaar.