Externer Informations-Sicherheitsdienstleister für das weltweite Goethe-Institut

Goethe-Institut e.V. - Zentrale

Gegenstand der Ausschreibung ist der Abschluss eines Rahmenvertrages mit einem kompetenten und leistungsfähigen Partnerunternehmen für sämtliche Bereiche der Informationssicherheit. Die wesentlichen geforderten Leistungsinhalte umfassen hierbei Strategie, Organisation, generelles IT-Sicherheits-Consulting, Erstellung Sicherheitskonzepte, Risiko-Analysen, Support Security Incident Management, Vertragsprüfungen, technischer Support und Realisierung für Program Management und IT-Security Operations, IT-Sicherheits-Assessments, umsetzungsstarke Auditingerfahrung.
Eine detaillierte Beschreibung der Leistung ist der Anlage T12 Leistungsbeschreibung-Info-Sicherheitsdienstleistung zu entnehmen.

Deadline

Die Frist für den Eingang der Angebote war 2021-11-17. Die Ausschreibung wurde veröffentlicht am 2021-10-15.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Infodas

Wer?

• Goethe-Institut e.V. - Zentrale

Wie?

• Entwicklung von Dienstprogrammen für die Software-Entwicklung › Entwicklung von Sicherheitssoftware

Wo?

• Oberbayern › München, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2021-10-15	Auftragsbekanntmachung
2021-10-25	Ergänzende Angaben
2022-04-28	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2021-10-15)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: 71/202110
Kurze Beschreibung:

Gegenstand der Ausschreibung ist der Abschluss eines Rahmenvertrages mit einem kompetenten und leistungsfähigen Partnerunternehmen für sämtliche Bereiche der Informationssicherheit. Die wesentlichen geforderten Leistungsinhalte umfassen hierbei Strategie, Organisation, generelles IT-Sicherheits-Consulting, Erstellung Sicherheitskonzepte, Risiko-Analysen, Support Security Incident Management, Vertragsprüfungen, technischer Support und Realisierung für Program Management und IT-Security Operations, IT-Sicherheits-Assessments, umsetzungsstarke Auditingerfahrung. Eine detaillierte Beschreibung der Leistung ist der Anlage T12 Leistungsbeschreibung-Info-Sicherheitsdienstleistung zu entnehmen.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: Entwicklung von Sicherheitssoftware 📦
Ort der Leistung
NUTS-Region: München, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: Goethe-Institut e.V. - Zentrale
Postanschrift: Oskar-von-Miller-Ring 18
Postleitzahl: 80333
Postort: München
Kontakt
Internetadresse: http://www.goethe.de 🌏
E-Mail: elia.fernandez.torres@goethe.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4YHXR0H4/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4YHXR0H4 🌏

Referenz
Daten
Absendedatum: 2021-10-15 📅
Einreichungsfrist: 2021-11-17 📅
Veröffentlichungsdatum: 2021-10-20 📅
Kennungen
Bekanntmachungsnummer: 2021/S 204-533171
ABl. S-Ausgabe: 204
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YHXR0H4

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Eine detaillierte Beschreibung der Leistung ist der Anlage T12 Leistungsbeschreibung-Info-Sicherheitsdienstleistung zu entnehmen.

Abschluss eines Rahmenvertrages mit einem kompetenten und leistungsfähigen Partnerunternehmen für sämtliche Bereiche der Informationssicherheit.

Generell sind dabei durch den Auftragnehmer folgende Bereiche abzudecken:

1. Generelles Security Consulting,

Externer Informations-Sicherheitsbeauftragter des Goethe-Instituts

2. Information Security Assessments / Re-Assessments

3. Erstellung Sicherheitskonzepte, Risiko Analysen, Ad-hoc technische Klärungen

4. Support Security Incident Management

5. Technische Prüfungen

6. Projektbegleitung / Projekt-Consulting

7. Vertragsprüfungen und -beratung

8. IT-Sicherheitsschulungen, Awareness, Newsletters

9. Support IT-Security Operations

Dauer: 48 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort: Goethe-Institut e.V. - Zentrale Oskar-von-Miller-Ring 18 80333 München

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Die Eignung wird anhand der Mindestanforderungen in folgenden Anlagen bewertet:

1. Unternehmensdarstellung (max. 5 Seiten), insbesondere unter Nennung der Gesellschaftsform (falls zutreffend auch Konzernverbundenheit/-angehörigkeit mit anderen Unternehmen), Standort(e), Unternehmensstruktur, Ansprechpartner/innen, Darstellung der Kernkompetenzen/Geschäftsfelder und des Leistungsportfolios.

2. Aktueller Auszug aus dem Handelsregister (zum Zeitpunkt des Ablaufs der Angebotsfrist nicht älter als 6 Monate, eine Kopie ist ausreichend). Ausländische Bieter haben gleichwertige Bescheinigungen nach den Vorschriften ihres Herkunftslandes vorzulegen. Diese sind zwingend ins Deutsche zu übersetzen.

3. Anlage T02_Anschreiben / Teilnahmebedingungen für den vorgeschalteten Teilnahmewettbewerb der Ausschreibung

4. Anlage T03_Basisinformationen zum Unternehmen nebst Unternehmensdarstellung

5. Anlage T04:Bewerbergemeinschaftserklärung

6. Anlage T05_Erklärung Eignungsleihe

7. Anlage T06_Eigenerklärung über Nichtvorliegen von Straftaten gem. 123 Abs.1 und 3 GWB

8. Anlage T07: Eigenerklärung über Nichtvorliegen von Straftaten gem. 123 Abs. 4 GWB

9. Anlage T08 Eigenerklärung gem. 124 Abs. 1 Nr. 2 und Abs. 2 GWB

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Die Eignung wird anhand folgender Nachweise bewertet:

-Unterschriebene Eigenerklärung über den Gesamtumsatz sowie den Umsatz im Tätigkeitsbereich, der mit der gegenständlichen Vergabe vergleichbar ist, jeweils bezogen auf die drei letzten abgeschlossenen Geschäftsjahre.

Die Umsätze von Mitgliedern einer Bietergemeinschaft werden addiert. Umsätze von Nachunternehmern bzw. sonstigen dritten Unternehmen wer-den in die Berechnung einbezogen, wenn mit dem Angebot eine Verpflichtungserklärung des betreffenden Nachunternehmers bzw. sonstigen dritten Unternehmens gemäß Anlage T04 vorgelegt wird."

Technische und berufliche Fähigkeiten:

Die Eignung wird anhand folgender Nachweise bewertet:

1. Zertifizierung (nicht älter als 3 Jahre) als BSI zertifizierter IT-Sicherheitsdienstleister

2. Verfügbarkeit von Mitarbeitern mit Sicherheitsüberprüfung des BMWi (Ü1 oder höher)

3. Anzahl der MA die eine Sicherheitsüberprüfung der BMWi (Ü1, Ü2 und höher) besitzen

(davon Anzahl MA, die >= Ü2)

4. Referenzen in der Betriebsunterstützung bzw. im Betrieb eines ISMS nach IT-Grundschutz im Bereich der Öffentlichen Verwaltung durch Umsatznachweis in diesem Bereich

5. Erfahrungen mit Tools, die den BSI IT-Grundschutz, oder durch ISO 27000 vorgegebenen Funktionen implementieren (GRC/ISMS Tools, Nachweis von Projektreferenzen in den letzten 3 Jahren in denen entsprechende Tools eingesetzt wurden)

6. Erfahrungen im Multiprojektmanagement (Nachweis von Projekterfahrung in den letzten 3 Jahren)

7. Komplexität der genannten Referenzprojekte internationaler Projekt-Scope"

Mindeststandards:

Die Eignung wird anhand der Mindestanforderungen in folgenden Nachweisen bewertet:

1. Anzahl der MA im IT-Sicherheitsumfeld (Mindestanforderung 4 MA)"

2. Mitarbeiter, die eine Zertifizierung als Auditor nach ISO 27001 vorweisen können (Mindestanforderung 2 MA)

3. Erfahrung im Einsatz von Tools zum technischen Schwachstellen-Scanning (z.B. Tenable)

Nachweis von Projektreferenzen in den letzten 3 Jahren in denen entsprechende Tools eingesetzt wurden)"

(Mindestanforderung 2 Referenzen)"

4. Erfahrungen in der Implementierung einer Methodik zum ISO 27000 basierten IT Risk Management (Nachweis von Projektreferenzen in den letzten 3 Jahren) (Mindestanforderung 2 Referenzen)"

5. Referenzprojekte zur Implementierung von Sicherheitsanforderungen in den letzten 3 Jahren (Mindestanforderung 2 Projekte)"

6. durchschnittliche Umsatzgröße der durchgeführten Referenzprojekte (wie unter 3.10 genannt) (Mindestanforderung 100 TEUR)"

Verfahren
Rechtsgrundlage: 32014L0024
Voraussichtliche Anzahl von Bewerbern: 3
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2022-09-30 📅
Vergabekriterien
Qualitätskriterium (Bezeichnung): Leistungsfähigkeit
Qualitätskriterium (Gewichtung): 70%
Kostenkriterium (Name): Preis
Kostenkriterium (Gewichtung): 30%

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: Auftraggeber gem. § 99 Nr.2 GWB
Kontakt
Internetadresse: www.goethe.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YHXR0H4/documents 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Bundes beim Bundeskartellamt
Postanschrift: BundeskartellamtVillemombler Str 76
Postort: Bonn
Postleitzahl: 53133
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:

Das Verfahren für Verstöße gegen diese Vergabe richtet sich nach den Vorschriften der §§ 155 ff. des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen.

Insbesondere weisen wir darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB unzulässig ist, wenn nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, mindestens 15 Kalendertage vergangen sind.

Vergabeverstöße sind gemäß § 160 Abs. 3 Satz 1 Nr. 1 GWB grundsätzlich innerhalb einer Frist von 10 Kalendertagen, nachdem der Bieter den Verstoß erkannt hat, beim Auftraggeber zu rügen.

Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Wie: Körper überprüfen
Quelle: OJS 2021/S 204-533171 (2021-10-15)

Ergänzende Angaben (2021-10-25)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Entwicklung von Sicherheitssoftware 📦

Referenz
Daten
Absendedatum: 2021-10-25 📅
Einreichungsfrist: 2021-11-22 📅
Veröffentlichungsdatum: 2021-10-29 📅
Kennungen
Bekanntmachungsnummer: 2021/S 211-556044
Verweist auf Bekanntmachung: 2021/S 204-533171
ABl. S-Ausgabe: 211
Quelle: OJS 2021/S 211-556044 (2021-10-25)

Bekanntmachung über vergebene Aufträge (2022-04-28)
Objekt
Umfang der Beschaffung
Referenznummer: 71/202203
Gesamtwert des Auftrags: 1 311 472 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2022-04-28 📅
Veröffentlichungsdatum: 2022-05-03 📅
Kennungen
Bekanntmachungsnummer: 2022/S 086-233729
ABl. S-Ausgabe: 86
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YHXR7HN

Auftragsvergabe
Datum des Vertragsabschlusses: 2022-04-27 📅
Name: Infodas
Postort: Köln
Land: Deutschland 🇩🇪
Bonn, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 1 311 472 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Quelle: OJS 2022/S 086-233729 (2022-04-28)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (2)
Computerunterstützung und -beratung (4)
Datendienste (13)
Datenverarbeitungsdienste (2)
Hardwareberatung (1)
Internetdienste (6)
Softwareprogrammierung und -beratung (>20)