Security-Operations-Center (SOC) – Ablösung der vorhandenen IT-Security Lösung

Landkreis Harburg – Zentrale Vergabestelle

Die Gemeinde Seevetal möchte zur weiteren Erhöhung der Sicherheit ihre bisherigen IT-Security-Lösungen in mehreren Schritten ersetzen und den Betrieb dieser an ein Security Operations Center (SOC) übertragen. Dieses soll sowohl auf eine Betriebsunterstützung hinsichtlich der ITIL-Disziplinen Incident Management, Problem Management, Change Management, Release Management und Configuration Management abzielen, als auch einen stabilen Betrieb der Infrastruktur gewährleisten.

Deadline

Die Frist für den Eingang der Angebote war 2019-04-18. Die Ausschreibung wurde veröffentlicht am 2019-03-18.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Controlware GmbH

Wer?

• Landkreis Harburg – Zentrale Vergabestelle

Wie?

• Softwareprogrammierung und -beratung › Systemberatung und technische Beratung

Wo?

• Lüneburg › Harburg

Geschichte der Beschaffung

Datum	Dokument
2019-03-18	Auftragsbekanntmachung
2020-01-02	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2019-03-18)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: 2019.0068
Kurze Beschreibung:

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: Softwareprogrammierung und -beratung 📦
Ort der Leistung
NUTS-Region: Harburg 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Regional- oder Kommunalbehörde
Name des öffentlichen Auftraggebers: Landkreis Harburg – Zentrale Vergabestelle
Postanschrift: Schloßplatz 6
Postleitzahl: 21423
Postort: Winsen
Kontakt
Internetadresse: http://www.landkreis-harburg.de 🌏
E-Mail: vergabestelle@lkharburg.de 📧
Telefon: +49 41716930 📞
Fax: +49 417169399161 📠
URL der Dokumente: https://vergabe.niedersachsen.de/Satellite/notice/CXTMYYDYY6J/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Center/notice/CXTMYYDYY6J 🌏

Referenz
Daten
Absendedatum: 2019-03-18 📅
Einreichungsfrist: 2019-04-18 📅
Veröffentlichungsdatum: 2019-03-21 📅
Kennungen
Bekanntmachungsnummer: 2019/S 057-131885
ABl. S-Ausgabe: 57
Zusätzliche Informationen

Die Vergabeunterlagen (inkl. der Aufforderung zur Angebotsabgabe) sind im Internet unter dem oben unter Ziffer I.3) genannten Link frei zugänglich abrufbar; einer Abforderung bei der Vergabestelle bedarf es somit nicht. Rückfragen der Bieter als auch die Antworten der Vergabestelle werden in anonymisierter Form allen Bewerbern im Internet unter dem vorgenannten Link zur Verfügung gestellt, soweit in den Antworten wichtige Aufklärungen über die geforderte Leistung oder die Grundlagen der Preisermittlung gegeben werden. Die Bieter sind angehalten regelmäßig unter der angegebenen Internetadresse die aktuellen Bewerberinformationen der Vergabestelle einzusehen. Es wird ausdrücklich darauf hingewiesen, dass sämtliche etwaigen Änderungen und Ergänzungen zu den Vergabeunterlagen ausschließlich im Internet unter dem angegebenen Link veröffentlicht werden. Mit den Angaben in der Leistungsbeschreibung ist es den Bewerbern möglich, die eigene Leistungsfähigkeit in Bezug auf die geforderte Lösung zu beurteilen. Die Leistungsbeschreibung dient der Information, eine Ausfüllung der Angaben ab Seite 18 ist für den Teilnahmewettbewerb nicht erforderlich. Bekanntmachungs-ID: CXTMYYDYY6J

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Zentrale IT-Security:

— Ablösung der jetzigen Komponenten am Übergang zu Internet und Partnernetzen,

— überführen des vorhandenen Proxy Systems in ein Next Generation Firewall System,

— tiefergehende Analyse des Web-Datenverkehrs,

— Ablösung der jetzigen Mailanalyseumgebung,

— Segmentierung des internen Netzwerkes,

— Security Information and Event Management (SIEM) in Abhängigkeit vom Projektziel,

— Cyber Defense Service,

— Managed IT-Service.

Dezentrale IT-Security:

— Einbindung der Client-Security in das Gesamtkonzept.

Weitere Sicherheitsstufen:

— Ablösung der jetzigen Intrusion Detection und Intrusion Prevention Lösungen in den lokalen Netzwerken,

— Einführung Network Access Control (NAC).

Die wichtigsten Ziele kurzgefasst:

— 24/7 Echtzeitüberwachung von Sicherheitsereignissen,

— Verbesserung der Sichtbarkeit und Reaktionsfähigkeit auf Cyber-Bedrohungen,

— Analyse der Informationen unter Berücksichtigung der aktuellen Bedrohungslage,

— Aktive Abwehr von Sicherheitsbedrohungen im Rahmen der Incident Response,

— Bereitstellung von neuen Bedrohungsalarmen und Mitteilungen,

— Koordination und Management der Reaktionen auf Cyberbedrohungen und -vorfälle,

— Regelmäßige Bereitstellung von Leistungs- und Sicherheitsberichten,

— Kontinuierliche Verbesserung der Informationssicherheit,

— Deutschsprachiges SOC Team/SOC Rechenzentren DSGVO konform,

— IT Sicherheit nach ISO 27001/IT Grundschutz.

Das Ziel ist die Gewährleistung von Sicherheit auf höchstem Niveau sowie die Schaffung von durchgehender Transparenz.

Dauer: 48 Monate
Beschreibung der Verlängerungen:

Das Vertragsverhältnis endet 48 Monate nach Abnahme mit der Option auf eine zweimalige Verlängerung um jeweils weitere 12 Monate

Ort der Leistung
Hauptstandort oder Erfüllungsort:

Gemeinde Seevetal

Kirchstraße 11

21218 Seevetal

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Einzureichende Unterlagen:

— Eintragung im Berufs- oder Handelsregister (mit dem Teilnahmeantrag mittels Eigenerklärung vorzulegen): Eigenerklärung, dass eine Eintragung im Berufs- oder Handelsregister oder ein anderer, vergleichbarer Nachweis für die erlaubte

Berufsausübung vorliegt.

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Einzureichende Unterlagen:

— Aussagekräftige Unternehmensdarstellung inkl. Leistungsportfolio (mit dem Teilnahmeantrag vorzulegen): Aussagekräftige Unternehmensdarstellung inkl. Leistungsportfolio (Name, Anschrift, Rechtsform, Eigentümerstruktur, Organisatorischer Aufbau, Qualitätssicherung, Unternehmensgröße, Personal, Niederlassungen, Standorte, Gründungsdatum und Historie),

— Vorlage der (Konzern-) Jahresabschlüsse der letzten 3 Geschäftsjahre (2015-2017) des Unternehmens (mit dem Teilnahmeantrag vorzulegen): Vorlage der (Konzern-) Jahresabschlüsse der letzten 3 Geschäftsjahre (2015-2017) des Unternehmens sowie ggf. (Konzern-) Jahresabschlüsse der letzten 3 Geschäftsjahre des Mutterkonzerns, wenn der bewerbende Unternehmensteil eine Tochtergesellschaft darstellt,

— Vorlage Bilanz über den letzten Jahresabschluss (31.12.2017) für die Durchführung einer Bonitätsprüfung vor der (mit dem Teilnahmeantrag vorzulegen): Vorlage Bilanz über den letzten Jahresabschluss (31.12.2017) für die Durchführung einer Bonitätsprüfung vor der Zuschlagserteilung durch den AG.

Technische und berufliche Fähigkeiten:

Einzureichende Unterlagen:

— Angabe zur fachlichen Qualifikation und Berufserfahrung des Personals (mit dem Teilnahmeantrag mittels Eigenerklärung vorzulegen): Angabe zur fachlichen Qualifikation und Berufserfahrung des für die zu erbringende Leistung eingesetzten Personals in Form von anonymisierten Profilen (Anzahl und berufliche Qualifikation, Berufsjahre, beruflicher Werdegang, Erfahrungen in der Konzeption, Entwicklung, Pflege, Projektleitung und Einführung von Sicherheitssoftware, Betrieb von SOC, Kenntnisse in der ITAnwendungsbetreuung in den Bereichen: NGFW, Mail-Gateway, Sandbox, NAC, SIEM.),

— 3 Referenzen der im Wesentlichen in den letzten 3 Jahren erbrachten und einschlägigen und vergleichbaren Leistungen. (mit dem Teilnahmeantrag mittels Eigenerklärung vorzulegen),

— Eigenerklärung zur Ressourcenverfügbarkeit in Bezug auf die geplante Vertragsdauer (mit dem Teilnahmeantrag mittels Eigenerklärung vorzulegen).

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Datum der Absendung der Aufforderungen: 2019-05-15 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️

Öffentlicher Auftraggeber
Kontakt
Internetadresse: www.landkreis-harburg.de 🌏
Dokumente URL: https://vergabe.niedersachsen.de/Satellite/notice/CXTMYYDYY6J/documents 🌏

Referenz
Zusätzliche Informationen

Mit den Angaben in der Leistungsbeschreibung ist es den Bewerbern möglich, die eigene Leistungsfähigkeit in Bezug auf die geforderte Lösung zu beurteilen. Die Leistungsbeschreibung dient der Information, eine Ausfüllung der Angaben ab Seite 18 ist für den Teilnahmewettbewerb nicht erforderlich.

Bekanntmachungs-ID: CXTMYYDYY6J

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Arbeit, Verkehr und Digitalisierung
Postanschrift: Auf der Hude 2
Postort: Lüneburg
Postleitzahl: 21339
Land: Deutschland 🇩🇪
Telefon: +49 4131150 📞
Fax: +49 4131152943 📠
Informationen zu Fristen für Nachprüfungsverfahren:

Vorschriften über die Einlegung von Rechtsbehelfen finden sich in den §§ 155 ff. GWB (Gesetz gegen Wettbewerbsbeschränkungen). Der Auftraggeber weist ausdrücklich darauf hin, dass im Fall der Nichtabhilfe einer von einem Bieter erhobenen Rüge ein entsprechender bei der unter VI.4.1) genannten Vergabekammer eingereichter Nachprüfungsantrag unzulässig ist, wenn mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, der Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Nr. 4 GWB).

Quelle: OJS 2019/S 057-131885 (2019-03-18)

Bekanntmachung über vergebene Aufträge (2020-01-02)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 783845.8 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt
Vergabekriterien
Niedrigster Preis

Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: Gemeinde Seevetal
Postanschrift: Kirchstraße 11
Postleitzahl: 21218
Postort: Seevetal
Kontakt
Internetadresse: http://www.seevetal.de 🌏
E-Mail: info@seevetal.de 📧
Telefon: +49 410555-0 📞
Fax: +49 410555-280 📠

Referenz
Daten
Absendedatum: 2020-01-02 📅
Veröffentlichungsdatum: 2020-01-06 📅
Kennungen
Bekanntmachungsnummer: 2020/S 003-003457
Verweist auf Bekanntmachung: 2019/S 057-131885
ABl. S-Ausgabe: 3
Zusätzliche Informationen
Bekanntmachungs-ID: CXTMYYDYYF7

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Weitere Sicherheitsstufen,

— aktive Abwehr von Sicherheitsbedrohungen im Rahmen der Incident Response,

Auftragsvergabe
Datum des Vertragsabschlusses: 2019-12-18 📅
Name: Controlware GmbH
Postanschrift: Justus-von-Liebig-Straße 7
Postort: Berlin
Postleitzahl: 12489
Land: Deutschland 🇩🇪
Telefon: +49 3067097100 📞
E-Mail: ausschreibung-berlin@controlware.de 📧
Land: Berlin 🏙️
Gesamtwert des Auftrags: 783845.8 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 1
Quelle: OJS 2020/S 003-003457 (2020-01-02)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung
Computerunterstützung und -beratung (4)
Datendienste (10)
Datenverarbeitungsdienste (8)
Hardwareberatung (1)
Internetdienste (7)
Softwareprogrammierung und -beratung (>20)