6002007162 – Erarbeitung InfoSichhK BAAINBw nach IT-GrundschutzBw (J4-067/20)

Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr

6002007162 – Erarbeitung des Informationssicherheitskonzeptes BAAINBw
Nach IT-GrundschutzBw (J4-067/20).

Deadline

Die Frist für den Eingang der Angebote war 2020-12-17. Die Ausschreibung wurde veröffentlicht am 2020-11-13.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Sopra Steria SE

Wer?

• Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr

Wie?

• Dienstleistungen der öffentlichen Verwaltung, Verteidigung und Sozialversicherung

Wo?

• Rheinland-Pfalz › Koblenz

Geschichte der Beschaffung

Datum	Dokument
2020-11-13	Auftragsbekanntmachung
2021-03-01	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2020-11-13)
Objekt
Umfang der Beschaffung
Titel: Dienstleistungen der öffentlichen Verwaltung, Verteidigung und Sozialversicherung
Menge oder Umfang:

Die Ersterstellung des Informationssicherheitskonzeptes BAAINBw (InfoSichhK) nach dem modernisierten IT-Grundschutz (IT-GS mod) ist Ziel dieser Unterstützungsleistung.Dabei ist das InfoSichhK nach dem IT-GS mod und den Vorgaben der Zentralen Dienstvorschrift A-960/1 zur Informationssicherheit zu erarbeiten, um die geforderte Umstellung des InfoSichhK nach der Methodik des IT-Grundschutzes sicherzustellen.Die Leistung hat auf den folgenden Grundlagen aufzusetzen und muss diese berücksichtigen:— IT-GS mod,— Bundeswehrspezifische Erweiterungen zum IT-GS mod – dies ist integraler Bestandteil der Leistungserbringung,— Nutzung des IT-Grundschutz-Werkzeugs SAVe („Security Audit and Verification"),— Darstellung des erarbeiteten InfoSichhK BAAINBw im Wiki der Bundeswehr (WikiBw) mit der Software Confluence des Unternehmens Atlassian,— Vorschriften der Bundeswehr bei der Erarbeitung von Vorgaben zur Informationssicherheit in Dienststellen der Bundeswehr.Kern der Leistung ist die fachliche und dokumentarische Unterstützung des Auftraggebers bei der Erarbeitung o. g. Ergebnisse, sei es durch kontinuierliche Bearbeitung vorgegebener Themenbereiche oder durch kurzzeitige intensive Bearbeitung spezifischer Aufgaben (Sprintphasen) und deren Vermittlung im Rahmen von regelmäßigen internen Veränderungsmanagement-Workshops.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Dienstleistungen der öffentlichen Verwaltung, Verteidigung und Sozialversicherung 📦

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Unbestimmt
Vergabekriterien
Niedrigster Preis

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Ministerium oder sonstige zentral- oder bundesstaatliche Behörde
Name des öffentlichen Auftraggebers: Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr
Postanschrift: Ferdinand-Sauerbruch-Straße 1
Postleitzahl: 56073
Postort: Koblenz
Kontakt
Internetadresse: http://www.evergabe-online.de/ 🌏
E-Mail: michaelney@bundeswehr.org 📧
Telefon: +49 26140013044 📞
Fax: +49 26140012660 📠

Referenz
Daten
Absendedatum: 2020-11-13 📅
Einreichungsfrist: 2020-12-17 📅
Veröffentlichungsdatum: 2020-11-18 📅
Kennungen
Bekanntmachungsnummer: 2020/S 225-554853
ABl. S-Ausgabe: 225
Zusätzliche Informationen

Die zur Nutzung der e-Vergabe-Plattform einzusetzenden elektronischen Mittel sind die Clients der e-Vergabe-Plattform und die elektronischen Werkzeuge der e-Vergabe-Plattform. Diese werden über die mit „Anwendungen" bezeichneten Menüpunkte auf www.evergabe-online.de zur Verfügung gestellt. Hierzu gehören für Unternehmen der Angebots-Assistenten (AnA) und der Signatur-Client für Bieter (Sig-Client) für elektronische Signaturen sowie das LV-Cockpit (www.lv-cockpit.de). Die technischen Parameter zur Einreichung von Teilnahmeanträgen, Angeboten und Interessensbestätigungen verwendeten elektronischen Mittel sind durch die Clients der e-Vergabe-Plattform und die elektronischen Werkzeuge der e-Vergabe-Plattform bestimmt. Verwendete Verschlüsselungs- und Zeiterfassungsverfahren sind Bestandteil der Clients der e-Vergabe-Plattform sowie der Plattform selber und der elektronischen Werkzeuge der e-Vergabe-Plattform. Weitergehende Informationen stehen auf https://www.evergabe-online.info bereit.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

6002007162 – Erarbeitung des Informationssicherheitskonzeptes BAAINBw

Nach IT-GrundschutzBw (J4-067/20).

Menge oder Umfang:

Die Ersterstellung des Informationssicherheitskonzeptes BAAINBw (InfoSichhK) nach dem modernisierten IT-Grundschutz (IT-GS mod) ist Ziel dieser Unterstützungsleistung.

Dabei ist das InfoSichhK nach dem IT-GS mod und den Vorgaben der Zentralen Dienstvorschrift A-960/1 zur Informationssicherheit zu erarbeiten, um die geforderte Umstellung des InfoSichhK nach der Methodik des IT-Grundschutzes sicherzustellen.

Die Leistung hat auf den folgenden Grundlagen aufzusetzen und muss diese berücksichtigen:

— IT-GS mod,

— Bundeswehrspezifische Erweiterungen zum IT-GS mod – dies ist integraler Bestandteil der Leistungserbringung,

— Nutzung des IT-Grundschutz-Werkzeugs SAVe („Security Audit and Verification"),

— Darstellung des erarbeiteten InfoSichhK BAAINBw im Wiki der Bundeswehr (WikiBw) mit der Software Confluence des Unternehmens Atlassian,

— Vorschriften der Bundeswehr bei der Erarbeitung von Vorgaben zur Informationssicherheit in Dienststellen der Bundeswehr.

Kern der Leistung ist die fachliche und dokumentarische Unterstützung des Auftraggebers bei der Erarbeitung o. g. Ergebnisse, sei es durch kontinuierliche Bearbeitung vorgegebener Themenbereiche oder durch kurzzeitige intensive Bearbeitung spezifischer Aufgaben (Sprintphasen) und deren Vermittlung im Rahmen von regelmäßigen internen Veränderungsmanagement-Workshops.

Referenznummer: 6002007162-BAAINBw J4
Ort der Leistung
Hauptstandort oder Erfüllungsort: Siehe Verzeichnis der Empfängeranschriften

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Technische und berufliche Fähigkeiten:

Nachweis über Erfahrung mit und der Anwendung der modernisierten BSI-IT-Grundschutz-Methodik

Beschreibung:

Der IT-Grundschutz des BSI ist eine bewährte Methodik, um das Niveau der Informationssicherheit in Behörden und Unternehmen jeder Größenordnung zu erhöhen. Die Angebote des IT-Grundschutzes gelten in Verwaltung und Wirtschaft als Maßstab, wenn es um die Absicherung von Informationen und den Aufbau eines Managementsystems für Informationssicherheit (ISMS) geht. Dabei ist der IT-Grundschutz durch seine Kompatibilität zu ISO 27001 auch international angesehen. Der IT-Grundschutz ist in allen Bundesbehörden anzuwenden. Er ermöglicht es, durch ein systematisches Vorgehen notwendige InfoSichh-Anforderungen und Maßnahmen zu identifizieren und umzusetzen. Da der IT-Grundschutz den Anforderungen der Bundeswehr nicht genügt, wurden zusätzliche Bausteine, Gefährdungen und Maßnahmen speziell für den Einsatz in der Bundeswehr erstellt.

Nachweis:

Angabe von mind. 5 Referenzen unter Nennung, bei welchen Behörden die Projekte innerhalb der letzten 2 Jahre durch den AN durchgeführt worden sind. Der AN weist per Eigenerklärung die Durchführung nach. Das einzusetzende Personal muss eine mindestens zweijährige berufliche Erfahrung aus dem IT-Grundschutz mitbringen. Gefordert werden Senior Consultants mit Praxiswissen aus dem Bereich Bundesbehörden.

Nachweis über die Zertifizierung als IT-Grundschutz-Berater BSI gemäß „Programm IT-Grundschutz-Berater (IT-GS-Berater) Version 1.1 vom 27.6.2019"

Der IT-Grundschutz-Berater muss durch das BSI personenzertifiziert sein. IT-Grundschutz-Berater können Behörden und Unternehmen u. a. beifolgenden Vorhaben begleiten und unterstützen:

— Einführung eines Managementsystems zur

Informationssicherheit (ISMS),

— Entwicklung von Sicherheitskonzepten,

— Definition und Umsetzung geeigneter Maßnahmen, sowie

— fachkundige Unterstützung bei der Einführung von Prozessen, auch bei der Vorbereitung eines ISO 27001-Audits auf Basis von IT-Grundschutz.

Um sich als IT-Grundschutz-Berater zertifizieren zu lassen, ist u. a. die Teilnahme an der sog. IT-GS-Aufbauschulung für den IT-GS-Berater mit 16 Unterrichtseinheiten erforderlich. Eine Qualifikation als sog. IT-Grundschutz-Praktiker ist hier nicht ausreichend. Die Prüfung zum IT-Grundschutz-Berater muss durch das BSI abgenommen sein.

Angabe des Zertifikates, in dem die Prüfung zum IT-GS-Berater für den Projektverantwortlichen des AN, durch das BSI abgenommen wurde. Grundlage hierfür ist das 15-seitige sog. Programm IT-Grundschutz-Berater (IT-GS-Berater) in der Version 1.1 vom 27.6.2019 des BSI. Das Zertifikat darf nicht älter als 2 Jahre sein.

Kenntnisse im Umgang mit der Software SAVe

SAVe (Security, Auditing and Verification) ist eine webbasierte und modular aufgebaute ISMS-Lösung zur Unterstützung der Vorgehensweise des IT-Grundschutzes. Die Anwendung ist seit über 20 Jahren in einer zivilen und einer militärischen Version im Einsatz und stellt eine Alternative zur bereits vorhandenen Datenbankanwendung GSTOOL des Bundesamtes für Sicherheit in der Informationstechnik (BSI) dar. Mit SAVe erstellte IT-Sicherheitskonzepte werden im Rahmen von Zertifizierungen nach ISO 27001 auf der Basis von IT-Grundschutz von der Zertifizierungsstelle des BSI anerkannt.

Teilnahmezertifikat mindestens zweier Mitarbeiter des AN, das aufzeigt, das an der Ausbildung SAVe innerhalb der letzten 24 Monate teilgenommen wurde. Eigenerklärung über den praktischen Umgang samt Kenntnissen mit der Software SAVe durch den AN.

Kenntnisse im Umgang mit der Software Confluence

Confluence ist eine kommerzielle Wiki-Software, die vom australischen Unternehmen Atlassian entwickelt und als Enterprise Wiki hauptsächlich für die Dokumentation und Kommunikation von Wissen und den Wissensaustausch in Unternehmen und Organisationen verwendet wird. Confluence wurde von Atlassian mit dem Ziel entwickelt, ein Wiki für Java-Software-entwicklungsteams bereitzustellen, die den Anforderungen eines Wissensmanagementsystems gerecht wird. Mit dieser Software wird den Angehörigen der Bundeswehr das sog. WikiBw bereitgestellt.

Eigenerklärung über den praktischen Umgang samt Kenntnissen mit der Software Confluence durch den AN innerhalb der letzten 24 Monate und der Benennung von 2 durchgeführten Projekten.

— Einführung eines Managementsystems zur Informationssicherheit (ISMS),

Confluence ist eine kommerzielle Wiki-Software, die vom australischen Unternehmen Atlassian entwickelt und als Enterprise Wiki hauptsächlich für die Dokumentation und Kommunikation von Wissen und den Wissensaustausch in Unternehmen und Organisationen verwendet wird. Confluence wurde von Atlassian mit dem Ziel entwickelt, ein Wiki für Java-Software-entwicklungsteams bereitzustellen, die den Anforderungen eines Wissensmanagement-systems gerecht wird. Mit dieser Software wird den Angehörigen der Bundeswehr das sog. WikiBw bereitgestellt.

Auftragsausführung
Geforderte Kautionen und Garantien: Keine
Wichtigste Finanzierungsbedingungen und Zahlungsmodalitäten und/oder Verweis auf die einschlägigen Bestimmungen, die sie regeln:

Gemäß Bewerbungsbedingungen (Abschlags- und Schlusszahlungen im Rahmen der Verdingungsordnung für Leistungen Teil B (VOL/B))

Rechtsform der Gruppe von Wirtschaftsteilnehmern, an die der Auftrag vergeben werden soll: Gesamtschuldnerisch haftend

Verfahren
Sprachen
Sprache: Deutsch 🗣️

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: BAAINBw J4 (AIN)
URL der Teilnahme: http://www.evergabe-online.de/ 🌏
URL der Dokumente: http://www.evergabe-online.de/ 🌏

Referenz
Daten
Datum des Beginns: 2021-03-01 📅
Datum des Endes: 2023-02-28 📅
Zusätzliche Informationen

Die technischen Parameter zur Einreichung von Teilnahmeanträgen, Angeboten und Interessensbestätigungen verwendeten elektronischen Mittel sind durch die Clients der e-Vergabe-Plattform und die elektronischen Werkzeuge der e-Vergabe-Plattform bestimmt. Verwendete Verschlüsselungs- und Zeiterfassungsverfahren sind Bestandteil der Clients der e-Vergabe-Plattform sowie der Plattform selber und der elektronischen Werkzeuge der e-Vergabe-Plattform.

Weitergehende Informationen stehen auf https://www.evergabe-online.info bereit.

Ergänzende Informationen
Körper überprüfen
Name: Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr -E1.3- Angebotssammelstelle
Postanschrift: Ferdinand-Sauerbruch-Straße 1
Postort: Koblenz
Postleitzahl: 56073
Land: Deutschland 🇩🇪
E-Mail: baainbwe1.3-angebotssammelstelle@bundeswehr.org 📧
Fax: +49 26140013960 📠
Informationen zu Fristen für Nachprüfungsverfahren:

§ 160 GWB Einleitung, Antrag

(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.

(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.

(3) Der Antrag ist unzulässig, soweit:

1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.

§ 134 GWB Informations- und Wartepflicht

https://www.gesetze-im-internet.de/gwb/__134.html

§ 135 Unwirksamkeit

https://www.gesetze-im-internet.de/gwb/__135.html

Quelle: OJS 2020/S 225-554853 (2020-11-13)

Bekanntmachung über vergebene Aufträge (2021-03-01)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 0,01 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2021-03-01 📅
Veröffentlichungsdatum: 2021-03-05 📅
Kennungen
Bekanntmachungsnummer: 2021/S 045-114182
Verweist auf Bekanntmachung: 2020/S 225-554853
ABl. S-Ausgabe: 45

Objekt
Ort der Leistung
Hauptstandort oder Erfüllungsort: Siehe Verzeichnis der Empfängeranschriften.

Auftragsvergabe
Name: Sopra Steria SE
Postanschrift: Hans-Henny-Jahnn-Weg 29
Postort: Hamburg
Postleitzahl: 22085
Land: Deutschland 🇩🇪
E-Mail: bidoffice-ps@soprasteria.com 📧

Ergänzende Informationen
Körper überprüfen
Name: Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr – E1.3 – Angebotssammelstelle
Quelle: OJS 2021/S 045-114182 (2021-03-01)

Neue Beschaffungen in verwandten Kategorien 🆕

Dienstleistungen der öffentlichen Verwaltung, Verteidigung und Sozialversicherung (>20 neue Beschaffungen)