Beschaffung von Beratungs- und Unterstützungsleistungen zur Weiterentwicklung eines landesweit einheitlichen Informationssicherheitsmanagementsystems (ISMS)

Titel

Beschaffung von Beratungs- und Unterstützungsleistungen zur Weiterentwicklung eines landesweit einheitlichen Informationssicherheitsmanagementsystems (ISMS)
0230/578

Kurze Beschreibung

Gegenstand dieses Vergabeverfahrens ist die Beschaffung von Beratungs- und Unterstützungsleistungen zur Weiterentwicklung eines landesweit einheitlichen Informationssicherheitsmanagementsystems (ISMS) für alle Dienststellen und Einrichtungen der Landesverwaltung Baden-Württemberg.

Hauptstandort oder Erfüllungsort

IT Baden-Württemberg
Krailenshalden Str. 44
70469 Stuttgart
Der Auftraggeber kann bestimmen, dass im Einzelfall Leistungen durch den Auftragnehmer auch landesweit bei anderen Dienststellen und Einrichtungen des Landes Baden-Württemberg erbracht werden., landesweit bei anderen Dienststellen und Einrichtungen des Landes Baden-Württemberg

Beschreibung der Beschaffung

Das geschätzte Abnahmevolumen beträgt über die Laufzeit von 4 Jahren (2 Jahre Mindestvertragslaufzeit + 1. optionales Verlängerungsjahr + 2. optionales Verlängerungsjahr) maximal 16 200 000 EUR netto. Die Auftraggeberin behält sich vor, das geschätzte Auftragsvolumen um 50 % zu überschreiten.

Beschreibung der Verlängerungen

Die Rahmenvereinbarung gilt, sofern vorher keine Kündigung erfolgt, ab dem 14.11.2020 für 2 Jahre (Mindestvertragslaufzeit).
Die Auftraggeberin behält sich vor, den Vertrag um zweimal um ein Jahr zu verlängern. Die Mindestvertragslaufzeit (2 Jahre) verlängert sich automatisch um ein weiteres Jahr, sofern nicht 3 Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die IT Baden-Württemberg (BITBW) erfolgt. Für die optionalen Verlängerungszeiträume gilt Selbiges.

Liste und kurze Beschreibung der Bedingungen

— Aktueller Nachweis (nicht älter als 1 Jahr), dass der Bieter im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem er ansässig ist. (A)
Unternehmen, die weder im Berufs- noch Handelsregister noch einem anderen Register geführt werden, legen eine Kopie der Gewerbeanmeldung der zuständigen Stelle des Landes, in dem sie ansässig sind (soweit erforderlich) oder einen anderen geeigneten Nachweis (z. B. bereinigter Steuerbescheid) vor, der Aufschluss über die Art der beruflichen Tätigkeit gibt.
— Eigenerklärung, dass keine rechtskräftigen Verurteilungen der in § 123 GWB aufgezählten Straftaten vorliegen. (A)
— Eigenerklärung, dass keine Verstöße der in § 124 GWB aufgezählten fakultativen Ausschlussgründe vorliegen. (A)

Liste und kurze Beschreibung der Auswahlkriterien

— Nachweis einer im Rahmen und Umfang marktüblichen Haftpflichtversicherung oder eine vergleichbare Versicherung eines Versicherungsunternehmens aus einem Mitgliedstaat der EU. Entweder eine aktuelle Bestätigung der Versicherungsgesellschaft oder eine Kopie der Police. (A)
— Eigenerklärung, dass die Versicherung bei Angebotsabgabe nicht gekündigt ist und für den Leistungszeitraum ein Versicherungsschutz bestehen bleibt. (A)
— Eigenerklärung, dass über der Vermögen nicht das Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt wurde. (A)
— Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. (A)
— Eigenerklärung, dass der Verpflichtung zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (u. a. auch zur Berufsgenossenschaft) ordnungsgemäß nachgekommen wird. (A)
— Eigenerklärung, dass keine Verstöße im Sinne des § 5 des Gesetzes zur Bekämpfung der Schwarzarbeit begangen hat, bzw. keine Eintragungen im Gewerbezentralregister wegen illegaler Beschäftigung bestehen. (A)
— Eigenerklärung, dass weder das Unternehmen, noch Mehrheitsanteilseigner oder Gesellschafter, noch eine Mutter- oder Tochtergesellschaft oder Mitglieder der Bietergemeinschaft auf einer der in den Anlagen zu den Verordnungen 881/2002 und 2580/2001 sowie der Anlage des Standpunktes des Rates 2001/931/GASP befindlichen Terrorlisten erscheint. (A)
— Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Unternehmen. (A)

Liste und kurze Beschreibung der Auswahlkriterien

— Eigenerklärung, dass das Unternehmen seit 7 Jahren Beratungsleistungen im Bereich Informationssicherheit erbringt. (A)
— Eigenerklärung, dass das Unternehmen ein gemäß BSI zertifizierter IT-Sicherheitsdienstleister ist. (A)
— Der Bieter erklärt, dass das Unternehmen über mindestens 10 in den Projekten eingesetzten Consultants mit einer Sicherheitsüberprüfung (SÜ1) nach dem SÜG zum Projektbeginn zur Verfügung stellen kann. Zudem bestätigt der Bieter, dass bei Bedarf im Laufe der Projekte noch weitere einzusetzende Consultants sicherheitsüberprüft werden können. (A)
— Der Bieter verfügt über mindestens 2 Consultants, die eine Befähigung als Datenschutzbeauftragter und Datenschutzauditor besitzen, die in den Projekten eingesetzt werden können. (A)
— Der Bieter verfügt über mindestens 3 nach ISO 27001 zertifizierten Auditoren für Audits, die für Projekte in der Landesverwaltung eingesetzt werden können. Diese müssen Erfahrungen in durchführten Audits auf Basis des IT-Grundschutzes (BSI) vorweisen können. (A)
— Eigenerklärung, dass das Unternehmen über eine Qualitätssicherung (ISO 9001) verfügt. (A)
— Eigenerklärung, dass das Unternehmen mindestens über 8 Consultants mit den entsprechenden Qualifikationen des Skill-Levels 1 zur Verfügung stellen können. (A)
— Eigenerklärung, dass das Unternehmen mindestens über 15 Consultants mit den entsprechenden Qualifikationen des Skill-Levels 2 zur Verfügung stellen können. (A)
— Eigenerklärung, dass das Unternehmen mindestens über 10 Consultants mit den entsprechenden Qualifikationen des Skill-Levels 3 zur Verfügung stellen können. (A)
— Eigenerklärung, dass das Unternehmen in der Lage ist, die Leistung im beschriebenen Umfang leisten zu können und mit einem zeitlichen Vorlauf von einem Kalendermonat mindestens 5 geeignete Consultants und Projektassistenzen (eine Person Skill-Level 1; 2 Personen Skill-Level 2, 2 Personen Skill-Level 3) mit einer Arbeitszeit von 2-3 Personentagen je Kalenderwoche für ein neues Projekt zur Verfügung zu stellen. Eine Gleichzeitigkeit von bis zu 4 Projekten ist dabei möglich. Dies entspricht einer Bereitstellung von 20 Personen. (4 Personen Skill-Level 1; 8 Personen Skill-Level 2; 8 Personen Skill-Level 3) (A)
— Nachweis von 3 Projektreferenzen (max. 2 DIN-A4 Seiten) der letzten 3 Jahre (08/17 - 08/20) (jeweils für Beratungsleistung sowie Projektleitung), die der Bieter als verantwortliches Unternehmen erbracht hat. Die Referenzen müssen in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein und es müssen mindestens 100 Personentage (Erbringung durch mehrere Consultants) pro Referenz vorliegen. (A)
— Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Unternehmen, Angebotsblatt Consultant 1 + 2 Skill-Level 1, Angebotsblatt Consultant 1 + 2 Skill-Level 2 und Angebotsblatt Projektassistenz. (A)

Kurze Beschreibung

Gegenstand dieses Vergabeverfahrens war die Beschaffung von Beratungs- und Unterstützungsleistungen zur Weiterentwicklung eines landesweit einheitlichen Informationssicherheitsmanagementsystems (ISMS) für alle Dienststellen und Einrichtungen der Landesverwaltung Baden-Württemberg.

Hauptstandort oder Erfüllungsort

IT Baden-Württemberg
Krailenshalden Str. 44
70469 Stuttgart
Der Auftraggeber kann bestimmen, dass im Einzelfall Leistungen durch den Auftragnehmer auch landesweit bei anderen Dienststellen und Einrichtungen des Landes Baden-Württemberg erbracht werden., landesweit bei anderen Dienststellen und Einrichtungen des Landes Baden-Württemberg.