RV Unterstützung BAIT

Investitions- und Strukturbank Rheinland-Pfalz (ISB)

Ziel des Vergabeverfahrens ist der Abschluss von Rahmenvereinbarungen mit mehreren Vertragspartnern für Beratungsdienstleistungen im Bereich Bankaufsichtliche Anforderungen an die IT (BAIT). Dabei wird die ausgeschriebene Leistung in 5 Lose unterteilt.
Los 1: IT-Steuerung, IT-Governance.
Los 2: Coaching Umsetzung BAIT, IT-Compliance.
Los 3: Unterstützung Umsetzung BAIT, IT-Compliance.
Los 4: ISMS, Operationalisierung Informationssicherheit.
Los 5: IT-Betrieb.
Die genaue Beschreibung der Leistungsinhalte je Los ist dem Dokument "Teil II Leistungsbeschreibung" zu entnehmen. Die Angebotsabgabe ist auf einzelne oder auch alle Lose möglich. Je Los erhält ein Bieter den Zuschlag.

Deadline

Die Frist für den Eingang der Angebote war 2019-04-11. Die Ausschreibung wurde veröffentlicht am 2019-03-11.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• adesso AG
• Mazars GmbH & Co. KG
• PricewaterhouseCoopers GmbH WPG
• zeb.rolfes.schierenbeck.associates gmbh

Wer?

• Investitions- und Strukturbank Rheinland-Pfalz (ISB)

Wie?

Wo?

• Köln › Bonn, Kreisfreie Stadt
• Rheinhessen-Pfalz › Mainz, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2019-03-11	Auftragsbekanntmachung
2019-07-18	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2019-03-11)
Objekt
Umfang der Beschaffung
Titel: Systemberatung und technische Beratung
Referenznummer: V20/2019 ISB
Kurze Beschreibung:

Ziel des Vergabeverfahrens ist der Abschluss von Rahmenvereinbarungen mit mehreren Vertragspartnern für Beratungsdienstleistungen im Bereich Bankaufsichtliche Anforderungen an die IT (BAIT). Dabei wird die ausgeschriebene Leistung in 5 Lose unterteilt. Los 1: IT-Steuerung, IT-Governance. Los 2: Coaching Umsetzung BAIT, IT-Compliance. Los 3: Unterstützung Umsetzung BAIT, IT-Compliance. Los 4: ISMS, Operationalisierung Informationssicherheit. Los 5: IT-Betrieb. Die genaue Beschreibung der Leistungsinhalte je Los ist dem Dokument "Teil II Leistungsbeschreibung" zu entnehmen. Die Angebotsabgabe ist auf einzelne oder auch alle Lose möglich. Je Los erhält ein Bieter den Zuschlag.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Systemberatung und technische Beratung 📦
Zusätzlicher CPV-Code: Strategische Prüfung und Planung im Bereich Informationssysteme oder -technologie 📦
Beratung im Bereich Projektleitung 📦
Planung im Bereich Systemimplementierung 📦
Systemdienstleistungen und Unterstützungsdienste 📦
Ort der Leistung
NUTS-Region: Mainz, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: Investitions- und Strukturbank Rheinland-Pfalz (ISB)
Postanschrift: Holzhofstraße 4
Postleitzahl: 55116
Postort: Mainz
Kontakt
Internetadresse: http://www.isb.rlp.de 🌏
E-Mail: vergabe@voeb-service.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4YYZY8NE/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4YYZY8NE 🌏

Referenz
Daten
Absendedatum: 2019-03-11 📅
Einreichungsfrist: 2019-04-11 📅
Veröffentlichungsdatum: 2019-03-14 📅
Datum des Beginns: 2019-07-01 📅
Datum des Endes: 2023-06-30 📅
Kennungen
Bekanntmachungsnummer: 2019/S 052-119764
ABl. S-Ausgabe: 52
Zusätzliche Informationen

Die Vergabestelle behält sich vor, bei Zuschlagserteilung einen Gewerberegisterauszug gemäß § 150a GewO des wirtschaftlichsten Bieter einzuholen. Sämtliche von den Bietern gemachten Angaben werden gemäß § 5 VgV behandelt. Die vom Bieter ggf. im Verlauf des Vergabeverfahrens erbetenen personenbezogenen Angaben werden nachden Vorschriften des Datenschutzrechts im Rahmen des Vergabeverfahrens verarbeitet und gespeichert. Diese Angaben sind Voraussetzung für die Bearbeitung des Angebotes nach GWB. Der Bieter hat - auch nach Beendigung der Angebotsphase - über die Inhalte des Vergabeverfahrens sowie die ihm bei seiner Tätigkeit bekannt gewordenen dienstlichen Angelegenheiten des Auftraggebers (insbesonderein Bezug auf Geschäfts- und Betriebsgeheimnisse, unter das Bankgeheimnis fallende Informationen und Projektinformationen sowie in Bezug auf die konzeptionellen Sicherheitsrichtlinien des Auftraggebers) sowieder beauftragten Vergabestelle Verschwiegenheit zu bewahren. Er hat hierzu die mit der Erstellung des Angebotes befassten eigenen und gegebenenfalls sonstigen Mitarbeiter schriftlich zu verpflichten und dies auf Verlangender beauftragten Vergabestelle nachzuweisen. Bekanntmachungs-ID: CXP4YYZY8NE

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Los 1: IT-Steuerung, IT-Governance.

Los 2: Coaching Umsetzung BAIT, IT-Compliance.

Los 3: Unterstützung Umsetzung BAIT, IT-Compliance.

Los 4: ISMS, Operationalisierung Informationssicherheit.

Los 5: IT-Betrieb.

Die genaue Beschreibung der Leistungsinhalte je Los ist dem Dokument "Teil II Leistungsbeschreibung" zu entnehmen. Die Angebotsabgabe ist auf einzelne oder auch alle Lose möglich. Je Los erhält ein Bieter den Zuschlag.

Bezeichnung des Loses: IT-Steuerung, IT-Governance
Losnummer: 1
Kurze Beschreibung:

Für die Koordination des Operationalisierens/Ausrollens von Einzelergebnissen des Umsetzungsprojektes BAIT in einen folgenden geordneten Betrieb in der Bank, bei gleichzeitiger Schaffung einer neuen Organisationsstruktur und Aufbau der "OE IT-Steuerung", benötigt die ISB externe Unterstützung insbesondere bzgl. einer Lotsenfunktion und qualitätssichernden Begleitung.

Die regulatorischen Anforderungen an die IT werden stetig, insbesondere durch das von der BaFin am 3. November 2017 veröffentlichte Rundschreiben 10/2017 "Bankaufsichtliche Anforderungen an die IT" (BAIT), erhöht. Vor diesem Hintergrund hat die ISB bereits eine Anzahl von 24 Einzelprojekten aufgesetzt mit dem Ziel bereits in 2018 eine nennenswerte Risikomitigation zu erreichen. Als koordinierende Klammer für die geordnete Operationalisierung der Einzelthemen und den künftigen weiterführenden Betrieb, wird derzeit eine OE "IT-Steuerung" aufgebaut (organisatorisch wie auch personell), die dafür sorgt, dass die Einzelergebnisse koordiniert und mit gebotener Akzeptanz in das gesamte Haus ausgerollt werden und die im Anschluss messbar sicherstellt, dass auch für die weitere Zukunft die IT der ISB effizient, effektiv, risikoorientiert und aufsichtskonform aufgestellt sein wird.

Die ISB betreibt ihre IT in weiten Teilen selbst und entwickelt sie weiter (prozessual eng an ITIL orientiert). Konkret wird für das Los 1 eine aktive Projektbegleitung und Qualitätssicherung bei der Einführung einer umfassenden IT-Steuerung gefordert.

Insgesamt sind folgende Leistungen zu erbringen:

— Erstellung eines Konzepts IT-Steuerungsmodells,

— Entwurf eines ersten IT-Steuerungsmodells,

— erster Entwurf als Orientierungshilfe im Sinne des Aufbaus einer ganzheitlichen, risikoorientierten Steuerung der IT (Vorgabe von KPI, Strukturen von Prozessen),

— Sichtung der bestehenden Konzepte sowie Ideen und Benchmarking gegen Best Practice Modelle,

— Unterstützung und Coaching des Verantwortlichen der IT-Steuerung bei der Entwicklung des IT-Steuerungsmodells/-Cockpits und der "Gründung einer IT-Steuerungseinheit" in der Bank,

— der Identifikation notwendiger weiterer organisatorischer Veränderung in der Bank/ in der IT und deren nachgelagerten Umsetzung,

— Transformation des neuen Wertesystems und der Notwendigkeit der Veränderung in die Organisation sowie ggf. die Kultur der Bank (d.h. Stakeholdermanagement vom "Vorstand bis zum Pförtner"),

— Review der aktuellen Projektplanung im Programm IT-Governance

O Identifizieren von Synergien,

O Unterstützung in Teil- und Unterprojekten.

Weitere Bedingungen zu Los 1:

Auf das Los 1 erhält ein Bieter den Zuschlag. Es wird von einem Aufwand von mindestens 3 Tagen die Woche und von einem geschätzten Gesamtaufwand von 420 Personentagen ausgegangen. Dabei entfallen 60 Personentage auf 2019 und jeweils 120 Personentage auf die Jahre 2020, 2021, 2022. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.

Bezeichnung des Loses: Coaching Umsetzung BAIT, IT-Compliance
Losnummer: 2
Kurze Beschreibung:

Für die Operationalisierung der Einzelergebnisse aus dem Umsetzung BAIT Projekt benötigt die ISB externes Coaching insbesondere bzgl. eines fachlichen Coachings zu gesetzlichen und aufsichtsrechtlichen Themen sowie einer qualitätssichernden Begleitung.

Konkret wird ein Coaching für folgende MaRisk und BAIT Themenschwerpunkt gefordert:

— IT-Strategie (KPIs),

— IT-Governance,

— Informationsrisikomanagement,

— Informationssicherheitsmanagement,

— Benutzerberechtigungsmanagement,

— IT-Projekte und Anwendungsentwicklung,

— IT-Betrieb (inkl. Datensicherung),

— BCP und Notfallübungen,

— Rezertifizierung,

— Data Governance.

— Coaching in Teilprojekten des BAIT Umsetzungs Projektes,

— Verifizierung der bereits bestehenden Umsetzungsroadmap,

— gemeinsame Priorisierung von Umsetzungsmaßnahmen,

— Identifikation und Schließen möglicher Lücken,

— Coaching bei der Umsetzung gesetzl. und aufsichtsrechtlicher Themen,

— Coaching des Verantwortlichen der IT-Steuerung.

Weitere Bedingungen zu Los 2:

Auf das Los 2 erhält ein Bieter den Zuschlag. Es wird von einem geschätzten Gesamtaufwand von 240 Personentagen verteilt auf die Jahre 2019 - 2022 ausgegangen. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.

Bezeichnung des Loses: Unterstützung Umsetzung BAIT, IT-Compliance
Losnummer: 3
Kurze Beschreibung:

Für die Operationalisierung der Einzelergebnisse aus dem Projekt Umsetzung BAIT benötigt die ISB externe Unterstützung und Mitarbeit bzgl. gesetzlicher und aufsichtsrechtlicher Themen sowie einer qualitätssichernden Begleitung.

Konkret wird Projektunterstützung für folgende MaRisk und BAIT Themenschwerpunkt gefordert:

— Mitarbeit und Unterstützung in Teilprojekten des Projekts BAIT Umsetzung,

— Mitarbeit und Unterstützung bei der Umsetzung gesetzlicher und aufsichtsrechtlicher Themen.

Weitere Bedingungen zu Los 3:

Auf das Los 3 erhält ein Bieter den Zuschlag. Es wird von einem Aufwand von mindestens 3 Tagen die Woche und von einem geschätzten Gesamtaufwand von 420 Personentagen ausgegangen. Dabei entfallen 60 Personentage auf 2019 und jeweils 120 Personentage auf die Jahre 2020, 2021, 2022. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.

Bezeichnung des Loses: ISMS, Operationalisierung Informationssicherheit
Losnummer: 4
Kurze Beschreibung:

Für die Operationalisierung der Informationssicherheit, soll auf Basis der bestehenden Strategien und Leitlinien das ISMS in den bestehenden Strukturen der Bank manifestiert werden. Hierzu ist eine Informationssicherheitsorganisation aufzubauen und zu etablieren. Innerhalb dieser Informationssicherheitsorganisation sind Richtlinien zu erstellen, die sowohl die bereits erarbeiteten Methodiken bzgl. BIA/SBA, CERT u.ä. im Rahmen der zyklischen Überarbeitung (PDCA) beschreiben, als auch weitere Aufgaben zu definieren und zu erarbeiten (Audits, Risikoanalysen, Notfallkonzepte, usw.).

Des Weiteren sind in dieser Informationssicherheitsorganisation die Schnittstellen außerhalb der IT zu berücksichtigen und in den Informationssicherheitsverbund zu integrieren.

— Aufbau einer Informationssicherheitsorganisation innerhalb einer bestehenden Aufbauorganisation,

— Erstellung von Informationssicherheitsrichtlinien abgeleitet von der IT-Strategie und der bestehenden Informationssicherheitsleitlinie,

— Unterstützung bei der Planung und Durchführung von Informationssicherheitsaudits und Sicherheitsüberprüfungen / Sicherheitschecks,

— Unterstützung bei realistischen Vorgaben zur Systemhärtung / Systemkonfiguration im Windows, SQL Server, Linux, Oracle und SAP Umfeld,

— Unterstützung bei Vorgaben und Überprüfungen von kryptografischen Verfahren,

— Unterstützung bei der Integration der Informationssicherheit in organisationsweite Abläufe und Prozesse,

— Unterstützung bei ergänzenden Sicherheitsanalysen, Risikoanalysen und Notfallkonzepten,

— Erarbeitung von Methoden zur Überprüfung und Umsetzung des Informationssicherheitsprozesses.

Weitere Bedingungen zu Los 4:

Auf das Los 4 erhält ein Bieter den Zuschlag. Es wird von einem Aufwand von mindestens 3 Tagen die Woche und von einem geschätzten Gesamtaufwand von 420 Personentagen ausgegangen. Dabei entfallen 60 Personentage auf 2019 und jeweils 120 Personentage auf die Jahre 2020, 2021, 2022. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.

Bezeichnung des Loses: IT-Betrieb
Losnummer: 5
Kurze Beschreibung:

Für die Umsetzung steigender aufsichtsrechtlicher, gesetzlicher und damit einhergehend technischer Anforderungen wird für die Organisationeinheit IT-Betrieb ein Projektmitarbeiter benötig. Konkret wird für das Los 5 ein Personaldienstleister gesucht, der Mitarbeitende mit unten angegebenen Qualifikationen vermitteln kann. Der Einsatz erfolgt im Rahmen der Arbeitnehmerüberlassung.

Weitere Bedingungen zu Los 5:

Auf das Los 5 erhält ein Bieter den Zuschlag. Es wird von einem Aufwand von mindestens 3 Tagen die Woche und von einem geschätzten Gesamtaufwand von 420 Personentagen ausgegangen. Dabei entfallen 60 Personentage auf 2019 und jeweils 120 Personentage auf die Jahre 2020, 2021, 2022. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.

Ort der Leistung
Hauptstandort oder Erfüllungsort:

Investitions- und Strukturbank Rheinland-Pfalz (ISB) Holzhofstraße 4, 55116 Mainz

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2019-06-30 📅
Datum der Angebotseröffnung: 2019-04-11 📅
Zeitpunkt der Angebotseröffnung: 12:00
Vergabekriterien
Qualitätskriterium (Bezeichnung): Umsetzungskonzept
Qualitätskriterium (Gewichtung): 40 %
Qualitätskriterium (Bezeichnung): Angebotspräsentation
Qualitätskriterium (Gewichtung): 30 %
Preis (Gewichtung): 30 %
Qualitätskriterium (Bezeichnung): Beraterqualität
Qualitätskriterium (Gewichtung): 60 %
Preis (Gewichtung): 40 %

Öffentlicher Auftraggeber
Kontakt
Internetadresse: www.isb.rlp.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YYZY8NE/documents 🌏
Name des öffentlichen Auftraggebers: VÖB-Service GmbH
Postanschrift: Godesberger Allee 88
Postort: Bonn
Postleitzahl: 53175
Telefon: +49 2288192-0 📞
Land: Bonn, Kreisfreie Stadt 🏙️
Internetadresse: www.voeb-service.de 🌏
Adresse des Käuferprofils: https://www.voeb-service.de/beratung/e-vergabeplattform/ 🌏

Referenz
Zusätzliche Informationen

Die Vergabestelle behält sich vor, bei Zuschlagserteilung einen Gewerberegisterauszug gemäß § 150a GewO des wirtschaftlichsten Bieter einzuholen.

Sämtliche von den Bietern gemachten Angaben werden gemäß § 5 VgV behandelt.

Die vom Bieter ggf. im Verlauf des Vergabeverfahrens erbetenen personenbezogenen Angaben werden nachden Vorschriften des Datenschutzrechts im Rahmen des Vergabeverfahrens verarbeitet und gespeichert. Diese Angaben sind Voraussetzung für die Bearbeitung des Angebotes nach GWB.

Der Bieter hat - auch nach Beendigung der Angebotsphase - über die Inhalte des Vergabeverfahrens sowie die ihm bei seiner Tätigkeit bekannt gewordenen dienstlichen Angelegenheiten des Auftraggebers (insbesonderein Bezug auf Geschäfts- und Betriebsgeheimnisse, unter das Bankgeheimnis fallende Informationen und Projektinformationen sowie in Bezug auf die konzeptionellen Sicherheitsrichtlinien des Auftraggebers) sowieder beauftragten Vergabestelle Verschwiegenheit zu bewahren. Er hat hierzu die mit der Erstellung des Angebotes befassten eigenen und gegebenenfalls sonstigen Mitarbeiter schriftlich zu verpflichten und dies auf Verlangender beauftragten Vergabestelle nachzuweisen.

Bekanntmachungs-ID: CXP4YYZY8NE

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland-Pfalz
Postanschrift: Stiftsstraße 9
Postort: Mainz
Postleitzahl: 55116
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:

Hingewiesen wird auf die Rügeobliegenheit des Bieters gemäß § 160 Abs. 3 GWB:

Der Antrag ist unzulässig, soweit:

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Bei Durchführung eines Nachprüfungsverfahrens nach §§ 155 ff GWB haben alle Verfahrensbeteiligten nach § 165 Abs. 1 GWB grundsätzlich ein Akteneinsichtsrecht.

Mit der Abgabe eines Teilnahmeantrags bzw. Angebotes wird dieser/dieses in die Akte der beauftragten Vergabestelle aufgenommen. Jeder Bieter muss daher mit der konkreten Möglichkeit rechnen, dass sein Teilnahmeantrag bzw. Angebot mit allen wesentlichen Bestandteilen von den Verfahrensbeteiligten bei der Vergabekammer eingesehen wird. Es liegt daher im eigenen Interesse eines jeden Bieters, schon in seinen Unterlagen auf wichtige Gründe (insbesondere Betriebs- oder Geschäftsgeheimnisse), die nach § 165 Abs. 2 GWB die Vergabekammer veranlassen können, die Einsicht in die Akten zu versagen, hinzuweisen, und dies in seinen Unterlagen entsprechend kenntlich zu machen.

Der Auftraggeber ist bei der Einleitung eines Nachprüfungsverfahrens dazu verpflichtet, die Vergabeakten der Vergabekammer sofort zur Verfügung zu stellen (§ 163 Abs. 2 GWB). Ein Bieter hat sich daher in einem solchen Fall zur Durchsetzung seiner Rechte an die Vergabekammer zu wenden.

Quelle: OJS 2019/S 052-119764 (2019-03-11)

Bekanntmachung über vergebene Aufträge (2019-07-18)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Ziel des Vergabeverfahrens ist der Abschluss von Rahmenvereinbarungen mit mehreren Vertragspartnern für Beratungsdienstleistungen im Bereich Bankaufsichtliche Anforderungen an die IT (BAIT). Dabei wird die ausgeschriebene Leistung in 5 Lose unterteilt. — Los 1: IT-Steuerung, IT-Governance. — Los 2: Coaching Umsetzung BAIT, IT-Compliance. — Los 3: Unterstützung Umsetzung BAIT, IT-Compliance. — Los 4: ISMS, Operationalisierung Informationssicherheit. — Los 5: IT-Betrieb.

Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2019-07-18 📅
Veröffentlichungsdatum: 2019-07-23 📅
Kennungen
Bekanntmachungsnummer: 2019/S 140-345480
Verweist auf Bekanntmachung: 2019/S 052-119764
ABl. S-Ausgabe: 140
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YYZYT7R

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

— Los 1: IT-Steuerung, IT-Governance.

— Los 2: Coaching Umsetzung BAIT, IT-Compliance.

— Los 3: Unterstützung Umsetzung BAIT, IT-Compliance.

— Los 4: ISMS, Operationalisierung Informationssicherheit.

— Los 5: IT-Betrieb.

Für die Koordination des Operationalisierens/ Ausrollens von Einzelergebnissen des Umsetzungsprojektes BAIT in einen folgenden geordneten Betrieb in der Bank, bei gleichzeitiger Schaffung einer neuen Organisationsstruktur und Aufbau der „OE IT-Steuerung“, benötigt die ISB externe Unterstützung insbesondere bzgl. einer Lotsenfunktion und qualitätssichernden Begleitung.

Die regulatorischen Anforderungen an die IT werden stetig, insbesondere durch das von der BaFin am 3.11.2017 veröffentlichte Rundschreiben 10/2017 „Bankaufsichtliche Anforderungen an die IT“ (BAIT), erhöht. Vor diesem Hintergrund hat die ISB bereits eine Anzahl von 24 Einzelprojekten aufgesetzt mit dem Ziel bereits in 2018 eine nennenswerte Risikomitigation zu erreichen. Als koordinierende Klammer für die geordnete Operationalisierung der Einzelthemen und den künftigen weiterführenden Betrieb, wird derzeit eine OE „IT-Steuerung“ aufgebaut (organisatorisch wie auch personell), die dafür sorgt, dass die Einzelergebnisse koordiniert und mit gebotener Akzeptanz in das gesamte Haus ausgerollt werden und die im Anschluss messbar sicherstellt, dass auch für die weitere Zukunft die IT der ISB effizient, effektiv, risikoorientiert und aufsichtskonform aufgestellt sein wird.

— Unterstützung und Coaching des Verantwortlichen der IT-Steuerung bei der Entwicklung des IT-Steuerungsmodells/ -Cockpits und der „Gründung einer IT-Steuerungseinheit“ in der Bank,

— Transformation des neuen Wertesystems und der Notwendigkeit der Veränderung in die Organisation sowie ggf. die Kultur der Bank (d.h. Stakeholdermanagement vom „Vorstand bis zum Pförtner“),

— Review der aktuellen Projektplanung im Programm IT-Governance:

—— Identifizieren von Synergien,

—— Unterstützung in Teil- und Unterprojekten.

— Coaching in Teilprojekten des BAIT Umsetzungs Projektes:

—— Verifizierung der bereits bestehenden Umsetzungsroadmap

—— gemeinsame Priorisierung von Umsetzungsmaßnahmen

—— Identifikation und Schließen möglicher Lücken

Für die Operationalisierung der Informationssicherheit, soll auf Basis der bestehenden Strategien und Leitlinien das ISMS in den bestehenden Strukturen der Bank manifestiert werden. Hierzu ist eine Informationssicherheitsorganisation aufzubauen und zu etablieren. Innerhalb dieser Informationssicherheitsorganisation sind Richtlinien zu erstellen, die sowohl die bereits erarbeiteten Methodiken bzgl. BIA/SBA, CERT u. ä. im Rahmen der zyklischen Überarbeitung (PDCA) beschreiben, als auch weitere Aufgaben zu definieren und zu erarbeiten (Audits, Risikoanalysen, Notfallkonzepte, usw.).

— Unterstützung bei der Planung und Durchführung von Informationssicherheitsaudits und Sicherheitsüberprüfungen/ Sicherheitschecks,

— Unterstützung bei realistischen Vorgaben zur Systemhärtung/ Systemkonfiguration im Windows, SQL Server, Linux, Oracle und SAP Umfeld,

Ort der Leistung
Hauptstandort oder Erfüllungsort:

Investitions- und Strukturbank Rheinland-Pfalz (ISB)

Holzhofstraße 4

55116 Mainz.

55116 Mainz

Auftragsvergabe
Datum des Vertragsabschlusses: 2019-06-04 📅
Name: zeb.rolfes.schierenbeck.associates gmbh
Postanschrift: Hammer Straße 165
Postort: Münster
Postleitzahl: 48153
Land: Deutschland 🇩🇪
Münster, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 1 EUR 💰
Datum des Vertragsabschlusses: 2019-05-31 📅
Name: PricewaterhouseCoopers GmbH WPG
Postanschrift: Friedrich-Ebert-Anlage 35-37
Postort: Frankfurt am Main
Postleitzahl: 60327
Land: Frankfurt am Main, Kreisfreie Stadt 🏙️
Datum des Vertragsabschlusses: 2019-05-28 📅
Name: Mazars GmbH & Co. KG
Postanschrift: Theodor-Stern-Kai 1
Postleitzahl: 60596
Datum des Vertragsabschlusses: 2019-07-01 📅
2019-05-24 📅
Name: Adesso AG
Postanschrift: Adessoplatz 1
Postort: Dortmund
Postleitzahl: 44269
Land: Dortmund, Kreisfreie Stadt 🏙️
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 14
7
13
11
5
Quelle: OJS 2019/S 140-345480 (2019-07-18)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Systemberatung und technische Beratung (16)