LogSIEM Management

Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung

Beratung und Betrieb im Bereich Informationssicherheit für das Themengebiet SIEM/ArcSight in 4 Losen
Referenznr der Bekanntmachung: VG-3000-2019-0061.

Deadline

Die Frist für den Eingang der Angebote war 2019-10-31. Die Ausschreibung wurde veröffentlicht am 2019-10-01.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2019-10-01 Auftragsbekanntmachung
2019-12-12 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2019-10-01)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: VG-3000-2019-0061
Kurze Beschreibung:
Beratung und Betrieb im Bereich Informationssicherheit für das Themengebiet SIEM/ArcSight in 4 Losen Referenznr der Bekanntmachung: VG-3000-2019-0061.
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Überlassung von Personal einschließlich Zeitarbeitskräfte 📦
Ort der Leistung
NUTS-Region: Hessen 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Niedrigster Preis

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Regional- oder Kommunalbehörde
Name des öffentlichen Auftraggebers: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Postanschrift: Mainzer Straße 29
Postleitzahl: 65185
Postort: Wiesbaden
Kontakt
Internetadresse: https://vergabe.hessen.de 🌏
E-Mail: vergabestelle@hzd.hessen.de 📧
Telefon: +49 611 / 340-0 📞
Fax: +49 611 / 340-1150 📠
URL der Dokumente: https://vergabe.hessen.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-16cdc8fc078-3d0e768349da2efd 🌏
URL der Teilnahme: https://vergabe.hessen.de/NetServer/ 🌏

Referenz
Daten
Absendedatum: 2019-10-01 📅
Einreichungsfrist: 2019-10-31 📅
Veröffentlichungsdatum: 2019-10-04 📅
Datum des Beginns: 2019-12-23 📅
Datum des Endes: 2020-12-22 📅
Kennungen
Bekanntmachungsnummer: 2019/S 192-466460
ABl. S-Ausgabe: 192
Zusätzliche Informationen
Entfällt

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Beratung und Betrieb im Bereich Informationssicherheit für das Themengebiet SIEM/ArcSight in 4 Losen
Referenznr der Bekanntmachung: VG-3000-2019-0061.
Geschätzter Gesamtwert: 7 867 440 EUR 💰
Höchstzahl der Lose, die an einen Bieter vergeben werden: 4
Bezeichnung des Loses: Senior Consultant
Losnummer: 1
Kurze Beschreibung:
— Beratung von Projekten und Verfahren in komplexen SIEM/LogManagement Fragen,
— konzeptionelles Erarbeiten und dokumentieren von komplexen UseCase Lösungen im Bezug auf Kunden/Betriebs oder Projektanforderungen,
— konzeptionelles Erarbeiten und Dokumentieren von…
… komplexen Anbindungen von neuen LogQuellen (Flex-Connector) im Bezug auf Kunden/Betriebs oder Projektanforderungen,
… komplexen Reports und AdHoc Meldungen im Bezug auf Kunden/Betriebs oder Projektanforderungen,
… neuen komplexen Anforderungen an die LogManagement/SIEM Umgebung im Bezug auf Kunden/Betriebs oder Projektanforderungen,
— Unterstützung des LogManagement Produktmanagers bei Kunden und internen Terminen,
— Unterstützung des Sicherheitsbereiches bei Analysen von Angriffen auf die IT-Infrastruktur.
Beschreibung der Verlängerungen:
Vertragslaufzeit von einem Jahr und einer dreimaligen Verlängerungsoption um ein weiteres Jahr.
Bezeichnung des Loses: Junior Consultant
Losnummer: 2
Kurze Beschreibung:
Beratung von Projekten und Verfahren in SIEM/LogManagement Fragen:
— konzeptionelles Erarbeiten und Dokumentieren von normalen UseCase Lösungen im Bezug auf Kunden/Betriebs- oder Projektanforderungen,
— konzeptionelles Erarbeiten und dokumentieren von normalen…
… Anbindungen von neuen LogQuellen (SMART-Connector) im Bezug auf Kunden/Betriebs oder Projektanforderungen,
… Reports und AdHoc Meldungen im Bezug auf Kunden/Betriebs oder Projektanforderungen,
— konzeptionelles Erarbeiten und Dokumentieren von neuen normalen Anforderungen an die LogManagement/SIEM Umgebung im Bezug auf Kunden/Betriebs oder Projektanforderungen,
— Unterstützung des Betriebsteams bei bestimmten komplexeren Aufgaben und Analysen,
— Unterstützung des Sicherheitsbereiches bei Analysen von Angriffen auf die IT-Infrastruktur.Erstellung/Weiterführung von Dokumentationen und technischen Konzepten,
— Unterstützung bei der Entstörung der Arcsight Infrastruktur inkl. Logfile sowie Netzwerkkonfigurationsanalysen (3rd- Level Support),
— Unterstützung bei den Wartungsarbeiten an der ArcSight-Infrastruktur (Patch-day usw.),
— Unterstützung bei der Gewährleistung der Datensicherungen (Backup, Restore),
— Erstellung und Fortführung von betrieblichen Dokumentationen,
— Durchführen von administrativen Aufgaben mittels Scripting (Programmieren und anwenden von notwendigen Skripten).
Bezeichnung des Loses: Betrieb ANÜ
Losnummer: 3
Kurze Beschreibung:
Beschafft wird ein Betriebsmitarbeiter für LogManagement/SIEM im Rahmen von Arbeitnehmerüberlassung (ANÜ).
Betrieb und Erweiterung der bestehenden Arcsight Umgebung:
— Planen, Konzeptionieren und Durchführen von Backup und Recovery Strategien,
— Härtung der Systeme unter BSI Aspekten bzw. anderen Sicherheitsaspekten (bspw. Patchmanagement usw.),
— Erhöhung der Betriebsstabilität der Umgebung,
— Umsetzen von Anforderungen des Produktmanager oder von Kunden/Projektanforderungen,
— Beratung des Produktmanagers bei technischen Fragestellungen zur SIEM Umgebung,
— Erstellen und Fortschreiben von betrieblichen Dokumentationen (bspw. Betriebshandbuch usw.),
— Analyse von Fehlern und Störungen auf der Arcsight Umgebung,
— Unterstützung bei der Durchführung von Rufbereitschaften,
— Unterstützung bei Aufbau, Migration und Betrieb von Arcsight Infrastrukturen,
— Wartungsarbeiten an der Arcsight Umgebung,
— Umsetzen von Konfigurationsempfehlungen,
— Implementieren von neuen Usecases, Reports usw. nach den Anforderungen der Consultant und Kunden,
— Monitoren der Infrastruktur inkl. Performance-, Kapazitäts- und Sicherheitsüberwachung,
— Härtung der Arcsight Infrastruktur nach BSI Vorgaben,
— Unterstützung bei der Entstörung der Arcsight Infrastruktur inkl. Logfile sowie Netzwerkkonfigurationsanalysen (1st-, 2nd- Level Support),
Bezeichnung des Loses: Architekt SIEM Lösung
Losnummer: 4
Kurze Beschreibung:
Beratung des Produktmanagers bei technischen Fragestellungen zu SIEM Themen.
— Erstellen von Dokumenten (bspw. Entscheidungsvorlagen, Konzepten) für den Themenbereich SIEM,
— Unterstützung des LogManagement Produktmanagers bei Kunden und internen Terminen zum Bereich SIEM,
— Unterstützung bei der Planung von großen SIEM-Umgebungen (> 10 000 Benutzer),
— von Neuplanungen,
— von Migrationen,
— von Funktionellen Erweiterungen,
— bei Sicherheitsanforderungen,
— Beratung des Produktmanager LogManagement.
Ort der Leistung
Hauptstandort oder Erfüllungsort:
— HZD Mainzer Str. 29 Wiesbaden, Rechenzentrum Mainz und Außenstelle Hünfeld oder bei Bedarf in Dienststellen des Landes Hessen. Die Leistungsorte gelten nur, sofern eine Anwesenheitspflicht besteht.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
Erklärung betr. Ausschluss wegen schwerer Verfehlungen:
Der Bieter hat die Eigenerklärung gemäß dem Gemeinsamen Runderlass über den „Ausschluss von Bewerbernund Bieter wegen schwerer Verfehlungen, die ihre Zuverlässigkeit in Frage stellen“ in der Fassung vom 12.12.2017 (StAnz. 1/2018 S. 15 ff) ausgefüllt mit seinem Angebot einzureichen. Bei elektronischem Versand ist die Eigenerklärung auch ohne Unterschrift rechtsgültig. Der Name der erklärenden Person ist zunennen. Zusätzlich weist die Vergabestelle an dieser Stelle bereits darauf hin, dass für den für den Zuschlag in Aussicht genommenen Bieter eine Abfrage bei Korruptions- und Vergaberegistern, insbesondere bei derzentralen Melde- und Informationsstelle für Vergabesperren (MIS) bei der Oberfinanzdirektion Frankfurt am Main, vorgenommen wird. Ebenso wird von dem für den Zuschlag in Aussicht genommenen Bieter gemäߧ 19 Abs. 4 MiLoG vor Zuschlagserteilung eine Auskunft aus dem Gewerbezentralregister nach § 150a der Gewerbeordnung angefordert.
Mehr anzeigen
Eigenerklärung zu zwingenden Ausschlussgründen nach § 123 GWB:
Der Bieter hat die Eigenerklärung zu den zwingenden Ausschlussgründen nach § 123 GWB ausgefüllt mit seinem Angebot vorzulegen. Der Name der erklärenden Person ist zu nennen.
Eigenerklärung zu fakultativen Ausschlussgründen nach § 124 GWB:
Der Bieter hat die Eigenerklärung zu den fakultativen Ausschlussgründen nach § 124 GWB ausgefüllt mit seinem Angebot einzureichen. Der Name der erklärenden Person ist zu nennen. Sollten ein oder mehrere Gründe bejaht werden, wird der Bieter gebeten, diesen Grund bzw. diese Gründe unter präziser Darstellung des relevanten Sachverhalts sowie die unternommenen Selbstreinigungsmaßnahmen (§ 125 GWB) auf einem gesonderten Blatt zu erläutern. Die Vergabestelle wird dann nach pflichtgemäßem Ermessen entscheiden, ob die Teilnahme des Bieters am Vergabeverfahren zulässig ist oder der Bieter vom Vergabeverfahren ausgeschlossen werden muss.
Mehr anzeigen
Technische und berufliche Fähigkeiten:
Los 1:
Darstellung von mindestens 2 geeigneten Referenzen aus den letzten 3 Jahren (Stichtag „Ablauf der Angebotsfrist“), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen:
— Planung von komplexen Arcsight Umgebungen (>= 1 500 EPS und mehr als 10 verteilten Connectoren),
— Aufbau/Entwickeln von FLEX Connectoren,
— die Referenzprojekte haben ein Volumen von insgesamt mindestens 50 Personentagen.
Los 2:
— Planung und/oder Betrieb von mittleren Arcsight Umgebungen (>= 500 EPS und mehr als 5 verteilten Connectoren),
— Aufbau/Entwickeln von SMART Connectoren,
Los 3:
— Arbeitnehmerüberlassung von Mitarbeitern für die Inbetriebnahme, Betrieb und der Weiterentwicklung von komplexen Arcsight Umgebungen (>= 500 EPS und mehr als 5 verteilten Connectoren),
— die Referenzprojekte haben ein Volumen von insgesamt mindestens 100 Personentagen.
Los 4:
Darstellung von mindestens 2 geeigneten Referenz(en) aus den letzten 3 Jahren (Stichtag „Ablauf der Angebotsfrist“), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen:
— Planung von hoch komplexen Arcsight Umgebungen (>= 5 000 EPS und mehr als 20 verteilten Connectoren, Hochverfügbarkeit),
— Aufbau und Betrieb von einem weiterem großen SIEM Produkt (bspw. Splunk, Logrythm usw.),
(Jeweils Datei „Referenzen“.) Jeweils ist abschließend die Person des Erklärenden namentlich anzugeben.
Auftragsausführung
Bedingungen für die Vertragserfüllung:
Es wird darauf hingewiesen, dass die Bieter sowie deren Nachunternehmen und Verleihunternehmen, soweit diese bereits bei Angebotsabgabe bekannt sind, die erforderlichen Verpflichtungserklärungen (Datei „Verpflichtungserklaerung_oeff_AG“) zur Tariftreue und zum Mindestentgelt nach dem Hessischen Vergabe-und Tariftreuegesetz (HVTG) vom 19.12.2014, (GVBl. S. 354) mit dem Angebot abzugeben haben. Die Verpflichtungserklärung bezieht sich nicht auf Beschäftigte, die bei einem Bieter, Nachunternehmer und Verleihunternehmen im EU-Ausland beschäftigt sind und die Leistung im EU-Ausland erbringen.
Mehr anzeigen

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2020-01-17 📅
Datum der Angebotseröffnung: 2019-10-31 📅
Zeitpunkt der Angebotseröffnung: 10:00
Zusätzliche Informationen: Entfällt

Öffentlicher Auftraggeber
Kontakt
Dokumente URL: https://vergabe.hessen.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-16cdc8fc078-3d0e768349da2efd 🌏

Referenz
Zusätzliche Informationen
Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden.

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt
Postanschrift: Wilhelminenstraße 1-3
Postort: Darmstadt
Postleitzahl: 64283
Land: Deutschland 🇩🇪
Telefon: +49 6151/126603 📞
Fax: +49 6151/125816 📠
Informationen zu Fristen für Nachprüfungsverfahren:
§ 160 Einleitung, Antrag
1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein;
2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht;
Mehr anzeigen
3) Der Antrag ist unzulässig, soweit:
1) Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
Mehr anzeigen
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4) Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Quelle: OJS 2019/S 192-466460 (2019-10-01)
Bekanntmachung über vergebene Aufträge (2019-12-12)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Beratung und Betrieb im Bereich Informationssicherheit für das Themengebiet SIEM/ArcSight in 4 Losen.
Gesamtwert des Auftrags: 6747489.63 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: Das Land Hessen vertreten durch die Hessische Zentrale für Datenverarbeitung
Kontakt
Internetadresse: http://www.hzd.hessen.de 🌏
Telefon: +49 6113400 📞
Fax: +49 6113401150 📠

Referenz
Daten
Absendedatum: 2019-12-12 📅
Veröffentlichungsdatum: 2019-12-16 📅
Kennungen
Bekanntmachungsnummer: 2019/S 242-595254
Verweist auf Bekanntmachung: 2019/S 192-466460
ABl. S-Ausgabe: 242

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Beschafft wird ein Betriebsmitarbeiter für LogManagement/SIEM im Rahmen von Arbeitnehmerüberlassung(ANÜ).
— Härtung der Systeme unter BSI Aspekten bzw. anderen Sicherheitsaspekten (bspw. Patchmanagementusw.),
Ort der Leistung
Hauptstandort oder Erfüllungsort:
HZD Mainzer Str. 29 Wiesbaden, Rechenzentrum Mainz und Außenstelle Hünfeld oder bei Bedarf in Dienststellen des Landes Hessen. Die Leistungsorte gelten nur, sofern eine Anwesenheitspflicht besteht.

Auftragsvergabe
Datum des Vertragsabschlusses: 2019-12-02 📅
Name: IT unlimited AG
Postanschrift: Otto-Lilienthal-Straße 36
Postort: Böblingen
Postleitzahl: 71034
Land: Deutschland 🇩🇪
Telefon: +49 7031714730 📞
E-Mail: klaus.neumann@itunlimited.de 📧
Land: Böblingen 🏙️
Gesamtwert des Auftrags: 4248082.94 EUR 💰
2499406.69 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 2

Ergänzende Informationen
Körper überprüfen
Postanschrift: Dienstgebäude: Wilhelminenstraße 1-3; Fristenbriefkasten: Luisenplatz 2
Fax: +49 6151125816 / +49 6151126834 📠
Informationen zu Fristen für Nachprüfungsverfahren:
Ergeht eine Mitteilung des Auftraggebers, der Rüge nicht abhelfen zu wollen, kann der Bieter wegen Nichtbeachtung der Vergabevorschriften ein Nachprüfungsverfahren nur innerhalb von 15 Kalendertagen nach Eingang vor der Vergabekammer beantragen.
Nach Ablauf der Frist ist der Antrag unzulässig. (§ 160 Abs. 3 Nr. 4 GWB)
Quelle: OJS 2019/S 242-595254 (2019-12-12)
Neue Beschaffungen in verwandten Kategorien 🆕
Verwandte Suchen 🔍
Region:
Deutschland Hessen
Produkte/Dienstleistungen:
IT-Dienste: Beratung,... Dienstleistungen für Unternehmen: Recht,... Personaleinstellung Überlassung von Personal einschließlich...