Die Organisationseinheit „Corporate Information Management“ (IUK-CI) des Servicebereichs Informations- und Kommunikationsdienstleistungen (IUK) ist zuständig für die hoheitlichen IT-Aufgaben der Fraport AG. Dies umfasst neben der IT-Governance, IT-Architektur und IT-Compliance auch das Information Security Management. Zur Beratung des dort agierenden Kernteams Informationssicherheit beabsichtigt der Auftraggeber den Einkauf externen Know-Hows, durch Berater mit bei Fraport nicht vorhandenen Spezialkenntnissen über einen Abrufrahmenvertrag mit einer Laufzeit von 5 Jahren plus 1 optionales Jahr zu vergeben.
In folgenden Produktbereichen des Auftraggebers ist die IT Security-Beratung zu erbringen:
— Los 1: KPI/SIEM,
— Los 2: Audits/Risikoanalysen/Penetrationstests,
— Los 3: Konzepte/QS/Dokumentationen/Awareness,
Voraussichtlicher Vertragsbeginn ist der 1.9.2019.
Deadline
Die Frist für den Eingang der Angebote war 2019-02-15.
Die Ausschreibung wurde veröffentlicht am 2019-01-16.
Auftragsbekanntmachung (2019-01-16) Öffentlicher Auftraggeber Name und Adressen
Name: Fraport AG
Postanschrift: Gebäude 700, Raum 2132/2136
Postort: Frankfurt am Main
Postleitzahl: 60547
Land: Deutschland 🇩🇪
Kontaktperson: Abteilung ZEB-VM
E-Mail: ausschreibung@fraport.de📧
Fax: +49 69690-60199 📠
Region: Frankfurt am Main, Kreisfreie Stadt🏙️
URL: www.fraport.de🌏 Kommunikation
Der Zugang zu den Auftragsunterlagen ist beschränkt
Dokumente URL: www.vergabe.rib.de🌏
Teilnahme-URL: www.vergabe.rib.de🌏
Objekt Umfang der Beschaffung
Titel: EU-P 0017-19EK1 IT-Security- Beratung
EU-P 0017-19EK1
Produkte/Dienstleistungen: Systemberatung📦
Kurze Beschreibung:
“Die Organisationseinheit „Corporate Information Management“ (IUK-CI) des Servicebereichs Informations- und Kommunikationsdienstleistungen (IUK) ist...”
Kurze Beschreibung
Die Organisationseinheit „Corporate Information Management“ (IUK-CI) des Servicebereichs Informations- und Kommunikationsdienstleistungen (IUK) ist zuständig für die hoheitlichen IT-Aufgaben der Fraport AG. Dies umfasst neben der IT-Governance, IT-Architektur und IT-Compliance auch das Information Security Management. Zur Beratung des dort agierenden Kernteams Informationssicherheit beabsichtigt der Auftraggeber den Einkauf externen Know-Hows, durch Berater mit bei Fraport nicht vorhandenen Spezialkenntnissen über einen Abrufrahmenvertrag mit einer Laufzeit von 5 Jahren plus 1 optionales Jahr zu vergeben.
In folgenden Produktbereichen des Auftraggebers ist die IT Security-Beratung zu erbringen:
— Los 1: KPI/SIEM,
— Los 2: Audits/Risikoanalysen/Penetrationstests,
— Los 3: Konzepte/QS/Dokumentationen/Awareness,
Voraussichtlicher Vertragsbeginn ist der 1.9.2019.
Mehr anzeigen Informationen über Lose
Angebote können für alle Lose eingereicht werden
Höchstzahl der Lose, die an einen Bieter vergeben werden können: 3
1️⃣ Umfang der Beschaffung
Titel: Kpi/siem
Titel
Los-Identifikationsnummer: 1
Beschreibung
Zusätzliche Produkte/Dienstleistungen: Systemberatung📦
Ort der Leistung: Frankfurt am Main, Kreisfreie Stadt🏙️
Hauptstandort oder Erfüllungsort: Frankfurt am Main
Flughafen
Beschreibung der Beschaffung:
“Los 1: KPI/SIEM
Security KPIs:
Die Aufgabe des Auftragnehmers in diesem Bereich umfasst die (Weiter-)Entwicklung der Sicherheits-Kennzahlen (konzeptuell),...”
Beschreibung der Beschaffung
Los 1: KPI/SIEM
Security KPIs:
Die Aufgabe des Auftragnehmers in diesem Bereich umfasst die (Weiter-)Entwicklung der Sicherheits-Kennzahlen (konzeptuell), systemseitige Umsetzung (Programmierung) und Definition von Maßnahmen (Empfehlungsdokumentation) zur Verbesserung der Kennzahlen
Security Monitoring:
Die hier eingeschlossene Leistung umfasst im Wesentlichen die Erstellung und Optimierung Individuelle Berichte und Alarme (bspw. Auswertung zu Firewall-Regeln, Compliance-Suchen, o. ä.) im bestehenden SIEM-System, sowie ggf. Betrieb und Weiterentwicklung des vorhandenen SIEM (insbesondere Splunk).
Mehr anzeigen Vergabekriterien
Der Preis ist nicht das einzige Zuschlagskriterium, und alle Kriterien werden nur in den Auftragsunterlagen genannt
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Der nachstehende Zeitrahmen ist in Monaten ausgedrückt.
Beschreibung
Dauer: 60
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Dieser Vertrag ist verlängerbar ✅ Beschreibung
Beschreibung der Verlängerungen: 1 x 12 Monate
Informationen über die Begrenzung der Zahl der einzuladenden Bewerber
Vorgesehene Mindestanzahl: 3
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:
“Die Vergabestelle macht von der Möglichkeit des § 45 SektVO, die Anzahl der geeigneten Bewerber/Bewerbergemeinschaften zu begrenzen, keinen Gebrauch. Alle...”
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern
Die Vergabestelle macht von der Möglichkeit des § 45 SektVO, die Anzahl der geeigneten Bewerber/Bewerbergemeinschaften zu begrenzen, keinen Gebrauch. Alle Bewerber/Bewerbergemeinschaften die nach den Ausführungen dieser Vergabebekanntmachung und des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, das Nichtvorliegen von Ausschlussgründen (Ziffer III.1.1), die wirtschaftliche und finanzielle Leistungsfähigkeit (Ziffer III.1.2) und die technische und berufliche Leistungsfähigkeit (Ziffer III.1.3) nachgewiesen haben, werden zur Angebotsabgabe aufgefordert.
2️⃣ Umfang der Beschaffung
Titel: Audits/Risikoanalysen/Penetrationstests
Titel
Los-Identifikationsnummer: 2
Beschreibung
Beschreibung der Beschaffung:
“Los 2: Audits/Risikoanalysen/Penetrationstests:
Audits von IT-Lösungen:
Durchführung und Dokumentation von technischen (Systemkonfigurationen,...”
Beschreibung der Beschaffung
Los 2: Audits/Risikoanalysen/Penetrationstests:
Audits von IT-Lösungen:
Durchführung und Dokumentation von technischen (Systemkonfigurationen, Sicherheitssoftware, Firewall-Regelsätze) und organisatorischen (Rollen- und Rechtekonzept, u. ä.) Audits zur Prüfung der Konformität zu Richtlinien und Vorgaben.
IT-Risikoanalysen:
Durchführung von Szenario-basierten Risikoanalysen für IT-Lösungen in Form von Workshops. Ziel ist die Identifizierung von Risiken und möglichen Gegenmaßnahmen für definierte IT-Lösungen. Die Leistung umfasst die Moderation der Risikoworkshops, Einschätzung von Risikowahrscheinlichkeit und Schadenshöhe zusammen mit den Workshop-Teilnehmern und die Erstellung einer entsprechenden Dokumentation
Penetrationtests:
Durchführung von Penetrationtests zur Identifikation von Schwachstellen in Architektur und Systemen im Netzwerk der Fraport AG.
3️⃣ Umfang der Beschaffung
Titel: Konzepte/QS/Dokumentationen/Awareness
Titel
Los-Identifikationsnummer: 3
Beschreibung
Beschreibung der Beschaffung:
“Los 3: Konzepte/QS/Dokumentationen/Awareness
Richtlinien und Vorgaben:
Erstellung, Aktualisierung und Qualitätssicherung von IT-Sicherheits-Richtlinien,...”
Beschreibung der Beschaffung
Los 3: Konzepte/QS/Dokumentationen/Awareness
Richtlinien und Vorgaben:
Erstellung, Aktualisierung und Qualitätssicherung von IT-Sicherheits-Richtlinien, Sicherheitskonzepten, Härtungsvorgaben, u. ä.
Identifikation und Umsetzung von Maßnahmen:
Identifikation und Steuerung der Umsetzung von Maßnahmen zur Verbesserung der Informationssicherheit. Dies erfolgt vor allem auf Basis von Ergebnissen aus Audit, Risikoanalysen oder Revisionsberichten. Enthalten ist auch die Beratung der umsetzenden IT-Abteilungen hinsichtlich der Sicherheitsmechanismen.
Projekt- und Architekturberatung:
Beratung aller relevanten IT-Projekte zur frühzeitigen Ausrichtung auf Sicherheitsthemen. Dies umfasst im Wesentlichen die Beratung zu Sicherheitsarchitekturen und umzusetzende Schutzmaßnahmen je nach Kritikalität der IT-Lösung.
Security Awareness Maßnahmen:
Sensibilisierung der Belegschaft durch Schulungs- und Kommunikationsmaßnahmen für IT-Sicherheitsthemen. Die Tätigkeit umfasst die Erstellung/Optimierung von Präsenzveranstaltungen, Aktualisierungen im bestehenden eLearning, Erstellung von Awareness-Videos oder -Intranet-Artikeln, u. ä.
Rechtliche, wirtschaftliche, finanzielle und technische Informationen Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:
“Allgemeine Informationen zu den Ziffern III.1.1 bis III.1.3:
Die nach den Ziffern III.1.1 bis III.1.3 geforderten Unterlagen (Eigenerklärungen, Angaben,...”
Liste und kurze Beschreibung der Bedingungen
Allgemeine Informationen zu den Ziffern III.1.1 bis III.1.3:
Die nach den Ziffern III.1.1 bis III.1.3 geforderten Unterlagen (Eigenerklärungen, Angaben, Bescheinigungen und sonstige Nachweise) zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß den §§ 123 und 124 GWB (Ziffer III.1.1)), der wirtschaftlichen und finanziellen Leistungsfähigkeit (Ziffer III.1.2)) und der technischen und beruflichen Leistungsfähigkeit (Ziffer III.1.3)) sind in einem Dokument „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, aufgeführt. Das Dokument „Ergänzungen zur Bekanntmachung Teil A“ entspricht in seinem Aufbau und der Bezifferung dem Formular dieser Auftragsbekanntmachung-Sektoren.
Die informatorischen Vergabeunterlagen werden ebenfalls unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt. Änderungen und Ergänzungen bleiben vorbehalten (vgl. VI.3.).
Zur Abgabe der nach den Ziffern III.1.1 bis III.1.3 geforderten Eigenerklärungen können die Formblätter
— „Teilnahmeantrag/Vordruck Eignungsnachweise“,
— „Verpflichtungserklärung“ andere Unternehmen „(Eignungsleihe gem. § 47 SektVO)“ und
— „Bewerber-/Bietergemeinschaftserklärung“ verwendet werden. Die Formblätter sind Bestandteile des Dokumentes „Ergänzungen zur Bekanntmachung Teil B“, unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird.
1) Das Nichtvorliegen von Ausschlussgründen gemäß den §§ 123 und 124 GWB ist gemäß den Ausführungen unter Ziffer III.1.1) des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“ zu belegen. Es wird auf die Ausführungen des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, verwiesen.
Mehr anzeigen Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:
“1) Die wirtschaftliche und finanzielle Leistungsfähigkeit ist gemäß den Ausführungen unter Ziffer III.1.2) des Dokumentes „Ergänzungen zur Bekanntmachung...”
Liste und kurze Beschreibung der Auswahlkriterien
1) Die wirtschaftliche und finanzielle Leistungsfähigkeit ist gemäß den Ausführungen unter Ziffer III.1.2) des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“ zu belegen. Es wird auf die Ausführungen des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, verwiesen.
Mehr anzeigen Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:
“1) Die technische und berufliche Leistungsfähigkeit ist gemäß den Ausführungen unter Ziffer III.1.3) des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“...”
Liste und kurze Beschreibung der Auswahlkriterien
1) Die technische und berufliche Leistungsfähigkeit ist gemäß den Ausführungen unter Ziffer III.1.3) des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“ zu belegen. Es wird auf die Ausführungen des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, verwiesen.
Mehr anzeigen Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nach den Ausführungen dieser Vergabebekanntmachung und des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de...”
Liste und kurze Beschreibung der Regeln und Kriterien
Nach den Ausführungen dieser Vergabebekanntmachung und des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, ist das Nichtvorliegen von Ausschlussgründen gemäß Ziffer III.1.1), die wirtschaftliche und finanzielle Leistungsfähigkeit gemäß Ziffer III.1.2) und die technische und berufliche Leistungsfähigkeit gemäß Ziffer III.1.3) nachzuweisen.
Mehr anzeigen
Geforderte Kautionen und Garantien:
“Bezüglich der geforderten Kautionen und Sicherheiten wird auf die Angebotsaufforderung und die Vergabeunterlagen verwiesen.”
Rechtsform der Gruppe von Wirtschaftsteilnehmern, an die der Auftrag vergeben werden soll:
“Eine Bewerber-/Bietergemeinschaft hat mit dem Teilnahmeantrag eine Erklärung abzugeben,
— in der die Bildung einer Arbeitsgemeinschaft im Auftragsfall...”
Rechtsform der Gruppe von Wirtschaftsteilnehmern, an die der Auftrag vergeben werden soll
Eine Bewerber-/Bietergemeinschaft hat mit dem Teilnahmeantrag eine Erklärung abzugeben,
— in der die Bildung einer Arbeitsgemeinschaft im Auftragsfall erklärt ist,
— in der alle Mitglieder aufgeführt sind und der für die Durchführung des Vertrages bevollmächtigte Vertreter bezeichnet ist,
— dass der bevollmächtigte Vertreter die Mitglieder in allen Phasen des Vergabeverfahrens und auch während der Auftragsdurchführung gegenüber dem AG rechtsverbindlich vertritt,
— dass alle Mitglieder als Gesamtschuldner haften.
Ein Nachweis der Vertretungsbefugnis des bevollmächtigten Vertreters der Bewerbergemeinschaft ist erst auf gesondertes Verlangen des AGs vorzulegen. Zur Abgabe der Eigenerklärungen kann Formblatt „Bewerber-Bietergemeinschaftserklärung“ verwendet werden. Das Formblatt ist Bestandteil des Dokumentes „Ergänzung zur Bekanntmachung Teil B“ und wird unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt.
Mehr anzeigen Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:
“Der Auftragnehmer setzt für den Dienstleistungs- bzw. Werkvertrag nur Personal ein, das über nachweisbare, fortgeschrittene Kenntnisse aktueller Bedrohungen...”
Bedingungen für die Vertragserfüllung
Der Auftragnehmer setzt für den Dienstleistungs- bzw. Werkvertrag nur Personal ein, das über nachweisbare, fortgeschrittene Kenntnisse aktueller Bedrohungen und Gegenmaßnahmen zu deren Bekämpfung bzw. über nachweisbare langjährige Berufserfahrung (Mindestens 5 Jahre) der genannten IT-Themenbereiche verfügt.
Verfahren Art des Verfahrens
Verhandlungsverfahren mit vorherigem Aufruf zum Wettbewerb
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern
Beschreibung
Vorgesehene Höchstzahl der Teilnehmer an der Rahmenvereinbarung: 3
Informationen über die Reduzierung der Anzahl von Lösungen oder Angeboten während der Verhandlungen oder des Dialogs
Rückgriff auf ein gestaffeltes Verfahren, um die Zahl der zu erörternden Lösungen oder zu verhandelnden Angebote schrittweise zu verringern
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2019-02-15
14:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
“Ablauf des Verfahrens
Es ist beabsichtigt, die Bieter, die ihre Eignung nachgewiesen haben, in einer oder mehreren Verhandlungsrunden durch Ausscheiden der...”
Ablauf des Verfahrens
Es ist beabsichtigt, die Bieter, die ihre Eignung nachgewiesen haben, in einer oder mehreren Verhandlungsrunden durch Ausscheiden der weniger wirtschaftlichen Angebote stufenweise zu reduzieren. Die Auftraggeberin behält sich jedoch gleichwohl vor, den Zuschlag bereits auf Grundlage der ersten verbindlichen Angebote ohne weitere Verhandlungen und ohne die Einholung weiterer Angebote zu erteilen.
Ergänzungen zur Bekanntmachung
Es wird auf alle weiteren Ausführungen der „Ergänzungen zur Bekanntmachung Teil A und B“, verwiesen. Die „Ergänzungen zur Bekanntmachung Teil A und B“ werden elektronisch auf der Plattform www.vergabe.rib.de zur Verfügung gestellt.
Die „informatorischen Vergabeunterlagen“ werden ebenfalls elektronisch auf der Plattform www.vergabe.rib.de zur Verfügung gestellt; siehe Ziffer I.3) dieser Bekanntmachung.
Es wird ausdrücklich darauf hingewiesen, dass entgegen § 41 Abs. 1 SektVO die Vergabeunterlagen nicht vollständig sind und daher nicht zur Angebotsabgabe verwendet werden können. Gemäß § 41 Abs. 4 SektVO und auf Grundlage von § 107 Abs. 2 Nr. 1 GWB erhalten nur diejenigen Bewerber, die von der Auftraggeberin nach Abschluss des Teilnahmewettbewerbes zur Angebotsabgabe aufgefordert werden, die für die Abgabe eines ersten verbindlichen Angebotes zu verwendenden vollständigen Vergabeunterlagen. Die zur Angebotsabgabe zu verwendenden Vergabeunterlagen werden nebst allen Unterlagen dann digital über die Plattform www.vergabe.rib.de zur Verfügung gestellt. Eine Registrierung der zur Angebotsabgabe aufgeforderten Bewerber auf der vorgenannten Plattform ist dann zwingend erforderlich. Der mit dieser Vorgehensweise bewirkte Schutz der Vertraulichkeit der Informationen ist notwendig, um die Sicherheitsinteressen im Sinne des § 107 Abs. 2 GWB, die
u. a. für die Auftraggeberin in § 8 Abs. 1 LuftSiG konkretisiert werden, zu wahren.
Entgegen der gesetzlich in §§9, 64 SektVO zwingend vorgeschriebenen ausschließlichen elektronischen Kommunikation im Vergabeverfahren (,,E-Vergabe“) lässt der Auftraggeber in diesem Vergabeverfahren als Kommunikationsmittel auch den Postweg zu. Dies bedeutet, dass Bewerber/Bieter insbesondere auch Teilnahmeanträge/Angebote über diese Kommunikationsmittel beim Auftraggeber einreichen können.
Mehr anzeigen Körper überprüfen
Name: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt
Postanschrift: Dienstgebäude: Wilhelminenstraße 1-3; Fristenbriefkasten: Luisenplatz 2
Postort: Darmstadt
Postleitzahl: 64283
Land: Deutschland 🇩🇪
Fax: +49 6151125816 / +49 6151126834 📠 Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Einlegung von Rechtsbehelfen
Gemäß § 160 Abs. 3 GWB ist ein Nachprüfungsantrag unzulässig, soweit
1) der Antragsteller den geltend gemachten Verstoß gegen...”
Genaue Informationen über Fristen für Überprüfungsverfahren
Einlegung von Rechtsbehelfen
Gemäß § 160 Abs. 3 GWB ist ein Nachprüfungsantrag unzulässig, soweit
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber der Auftraggeberin nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der zu Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden,
4) mehr als 15 Kalendertage nach Eingang der Mitteilung der Auftraggeberin, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Mehr anzeigen Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Bundeskartellamt
Postanschrift: Kaiser-Friedrich-Str. 16
Postort: Bonn
Postleitzahl: 53113
Land: Deutschland 🇩🇪
URL: www.bundeskartellamt.de🌏
Quelle: OJS 2019/S 014-029858 (2019-01-16)