Consulting zum weiteren Auf- und Ausbau eines Datenschutzmanagements

Hauptstandort oder Erfüllungsort

BITBW
Krailenshaldenstr. 44
70469 Stuttgart
Die Auftraggeberin kann bestimmen, dass im Einzelfall Leistungen durch den Auftragnehmer auch bei anderen Dienststellen und Einrichtungen des Landes Bade...

Beschreibung der Verlängerungen

Die Auftraggeberin behält sich vor, den Vertrag zweimal um weitere 12 Monate zu verlängern.
Die Vertragslaufzeit verlängert sich dabei automatisch, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt.

Liste und kurze Beschreibung der Bedingungen

— Aktueller Nachweis (nicht älter als 1 Jahr), dass der Bieter im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem er ansässig ist. (A)
Hinweis: Unternehmen, die weder im Berufs- noch Handelsregister noch einem anderen Register geführt werden, legen eine Kopie der Gewerbeanmeldung der zuständigen Stelle des Landes, in dem sie ansässig sind (soweit erforderlich) oder einen anderen geeigneten Nachweis (z. B. bereinigter Steuerbescheid) vor, der Aufschluss über die Art der beruflichen Tätigkeit gibt.
— Eigenerklärung dass gegen das Unternehmen keine rechtskräftigen Verurteilungen der in § 123 GWB aufgezählten Straftaten vorliegen.(A).

Liste und kurze Beschreibung der Auswahlkriterien

— Nachweis einer im Rahmen und Umfang marktüblichen Haftpflichtversicherung oder eine vergleichbare Versicherung eines Versicherungsunternehmens aus einem Mitgliedstaat der EU. Entweder eine aktuelle Bestätigung der Versicherungsgesellschaft oder eine Kopie der Police. (A),
— Eigenerklärung, dass die Versicherung bei Angebotsabgabe nicht gekündigt ist und für den Leistungszeitraum ein Versicherungsschutz bestehen bleibt. (A),
— Eigenerklärung, dass über das Vermögen des Unternehmens nicht das Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt wurde. (A),
— Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. (A),
— Eigenerklärung, dass das Unternehmen der Verpflichtung zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (u.a. auch zur Berufsgenossenschaft) ordnungsgemäß nachgekommen wird. (A),
— Eigenerklärung, dass das Unternehmen keine Verstöße in Sinne des § 5 des Gesetzes zur Bekämpfung der Schwarzarbeit begangen hat, bzw. keine Eintragungen im Gewerbezentralregister wegen illegaler Beschäftigung bestehen. (A),
— Eigenerklärung, dass weder das Unternehmen, noch Mehrheitsanteilseigner oder Gesellschafter, noch eine Mutter- oder Tochtergesellschaft oder Mitglieder der Bietergemeinschaft auf einer der in den Anlagen zu den Verordnungen 881/2002 und 2580/2001 sowie der Anlage des Standpunktes des Rates 2001/931/GASP befindlichen Terrorlisten erscheint. (A),
— Eigenerklärung dass der Bieter mit den in den gesamten Anlagen zum EVB-IT Vertrag genannten Bedingungen einverstanden ist. (A),
— Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen kann und für die erbrachten Leistungen das Muster Leistungsnachweise verwenden wird. (A),
— Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 10 zum Vertrag - Einwilligung ZVÜ einverstanden ist, die Anlage auszufüllen und zeitnah vor der Leistungserbringung der BITBW zu übergeben. (A),
— Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält. (A).

Liste und kurze Beschreibung der Auswahlkriterien

Anforderungen an das Unternehmen:
— Eigenerklärung, dass das Unternehmen alle Anforderungen der Anlage 2 zum Vertrag – Leistungsbeschreibung erfüllt. (A)
— Eigenerklärung, dass der Auftraggeberin immer die/der aktuelle Ansprechpartner/in für die Vertragsabwicklung bekanntgegeben wird. (A)
— Eigenerklärung, dass das Unternehmen in der Lage ist, die Leistung im beschriebenen Umfang erbringen zu können. (A)
— Eigenerklärung, dass das Unternehmen seit mind. 6 Jahren Beratungsleistungen im Bereich Datenschutz erbringt. (A)
— Eigenerklärung, dass das Unternehmen nur Mitarbeiter (m/w/d) einsetzen wird, die mit der Durchführung einer Zuverlässigkeitsüberprüfung einverstanden sind. (A)
— Eigenerklärung, dass das Unternehmen über mindestens 1 Mitarbeiter (m/w/d) der verfügt, der eine Befähigung als Datenschutzauditor besitzt. (A)
Sofern Unterauftragnehmer mitgezählt werden, ist dies anzugeben.
— Eigenerklärung, dass das Unternehmen mindestens über 3 Mitarbeitende (m/w/d) mit den entsprechenden Qualifikationen des Consultant 1 verfügt. (A)
Sofern Unterauftragnehmer mitgezählt werden, ist dies anzugeben.
— Eigenerklärung, dass das Unternehmen mindestens über 5 Mitarbeitende (m/w/d) mit den entsprechenden Qualifikationen des Consultant 2 verfügt. (A)
Sofern Unterauftragnehmer mitgezählt werden, ist dies anzugeben.
— Nachweis von mindestens 3 Projektreferenzen der letzten 24 Monate, die der Bieter als verantwortliches Unternehmen im Bereich Datenschutz erbracht hat. Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein und es müssen mindestens 80 Personentage vorliegen. Die Projekte müssen dabei mindestens die folgenden Bereiche umfassen. Es ist möglich, dass eine Referenz mehrere Bereiche abdeckt. (A)
— Umfassende Erfahrung in der Projektleitung, mindestens 2 Projekte im Datenschutz
— Beratung in verschiedenen Datenschutzthemen, insbesondere bei Aktualisierung/Erstellung von Verzeichnissen von Verarbeitungstätigkeiten
— ein Projekt mit Erfahrung im Datenschutzmanagementsystem
— Projekt zur Anpassung an die DS-GVO
Sofern ein Unterauftragnehmer am Referenz-Projekt beteiligt war, müssen dessen Leistungen und der Auftragsumfang angegeben werden.
— Eigenerklärung, dass Consultants (m/w/d) mit den in den exemplarischen Personenprofilen beschriebenen Qualifikationen während des Leistungszeitraums zur Verfügung stehen. (A)
— Nachweis von einer Projektreferenz der letzten 24 Monate, die der Bieter als verantwortliches Unternehmen im Support, Betrieb und insbesondere Workflowentwicklung mit dem Produkt "Unicat Operations Manager" erbracht hat. Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein und es muss mindestens 30 Personentage vorlegen. (A)
Sofern ein Unterauftragnehmer am Referenz-Projekt beteiligt war, müssen dessen Leistungen und der Auftragsumfang angegeben werden.
— Eigenerklärung, dass der Consultant 1 (m/w/d) mindestens 2 Erfahrungsjahre im Bereich Operations-Manager besitzt. (A)
— Nachweis von 2 Referenzprojekten mit jeweils mindestens 80 PT der angebotenen Person (m/w/d) mit Bezug zum Thema Operationsmanagement in den vergangenen 3 Jahren. (A)
— Eigenerklärung, dass der Consultant 1 (m/w/d) Erfahrung im öffentlichen Bereich / in der öffentlichen Verwaltung besitzt, nachgewiesen durch mindestens eine Projektreferenz aus den beiden zuvor genannten Projektreferenzen. (A)
— Eigenerklärung, dass der Consultant 2 (m/w/d) mindestens 1 Erfahrungsjahr im Bereich Operations-Manager besitzt. (A)
— Nachweis von einem Referenzprojekt der angebotenen Person (m/w/d) mit Bezug auf das Thema Operationsmanagement in den vergangenen 3 Jahren. Die Referenz muss mindestens 80 PT Volumen haben. (A)

Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten)

Anforderungen an das Unternehmen:
— Eigenerklärung, dass die die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen unserer Leistungserbringung berücksichtigen werden: (A)
— Standards und Kompendium des Bundesamts für Sicherheit in der Informationstechnik, insbesondere der Standards 200-2 und 200-3 im Rahmen der Erstellung eines Info-Sicherheitskonzepts
— Datenschutzgesetz des Bundes (BDSG), des Landes (LDSG BW) in der neuen Fassung und EU DSGVO
— Eigenerklärung, dass das seitens der Auftraggeberin übermittelte Muster „Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO“ (vgl. Muster Auftragsverarbeitung DS-GVO) zur Kenntnis genommen worden ist. (A)
— Eigenerklärung, dass mit Zuschlag im Bedarfsfall die oben genannte Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) mit der Auftraggeberin geschlossen wird und die technischen und organisatorischen Maßnahmen gemäß DS-GVO, unter Berücksichtigung des zur Verfügung gestellten Aufbaus (vgl. Muster Auftragsverarbeitung DS-GVO), der Auftraggeberin zur Verfügung zu stellen. (A)
— Eigenerklärung, dass Auftraggeberin Kontrollen zur Einhaltung und Berücksichtigung des Vorgenannten bei uns durchführen kann. (A)
Anforderungen an Consultant 1 (m/w/d):
Es müssen 1 Consultant (m/w/d) nebst Vertreter (m/w/d) angeboten werden.
— Eigenerklärung, dass der Mitarbeiter (m/w/d) im Falle des Zuschlags einer ZVÜ zustimmt. (A)
— Nachweis über eine Projektmanagementzertifizierung. (A)
— Der Mitarbeiter (m/w/d) besitzt den Nachweis, einen mindestens dreitägigen Fortbildungsnachweis, welcher nicht älter als 3 Jahre sein darf, in der Thematik Datenschutz (DS-GVO, BDSG, ggf. LDSG) absolviert zu haben. (A)
— Der Mitarbeiter (m/w/d) besitzt mindestens 1 Erfahrungsjahr als Gesamtprojektleiter/-in in Datenschutzmanagementprojekten (1 Jahr entspricht 200 PT). (A)
— Der Mitarbeiter (m/w/d) verfügt über mindestens 3 Berufserfahrungsjahre im Bereich Datenschutz-Beratung/Unterstützung (1 Jahr entspricht 200 PT). (A)
— Der Mitarbeiter (m/w/d) verfügt über mindestens 3 Projektreferenzen im Datenschutz aus den letzten 3 Jahren, wobei jede Referenz mindestens folgende Kriterien aufweisen muss und die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein: (A)
— 80 Personentage
— Position des Gesamtprojektleiters
Anforderungen an Consultant 2 (m/w/d):
Es müssen 2 Consultants (m/w/d) nebst einem Vertreter (m/w/d) angeboten werden.
— Der Mitarbeiter erklärt sich bereit zum Zeitpunkt des Zuschlags einer Zuverlässigkeitsüberprüfung (ZVÜ) zuzustimmen. (A)
— Der Mitarbeiter (m/w/d) besitzt den Nachweis, einen mindestens dreitägigen Fortbildungsnachweis, welcher nicht älter als 3 Jahre sein darf, in der Thematik Datenschutz (DS-GVO, BDSG, ggf. LDSG) absolviert zu haben. (A)
— Der Mitarbeiter verfügt über mindestens 2 Berufserfahrungsjahre im Bereich Datenschutz (A). (1 Jahr entspricht 200 PT)
— Der Mitarbeiter (m/w/d) verfügt über mindestens 2 Projektreferenzen im Datenschutz aus den letzten 3 Jahren, wobei jede Referenz mindestens folgende Kriterien aufweisen muss und die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein: (A)
— 100 Personentage
Die Nachweise sind durch entsprechende Eigenerklärungen bzw. Dokumente zu erbringen.

Genaue Informationen über Fristen für Überprüfungsverfahren

Es wird auf die Regelungen des §160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) verwiesen.
Gemäß § 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) ist ein Antrag auf Erteilung eines Nachprüfungsverfahrens unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung der Auftraggeberin, einer Rüge nicht abhelfen zu wollen, vergangen sind.