Externer Datenschutz- und Informationssicherheitsbeauftragter

Die Senatorin für Wirtschaft, Arbeit und Europa

Externer Datenschutz- und Informationssicherheitsbeauftragter,
Option 1 "Fachverfahren VERA"
Option 2 "Datenschutzmanagementsoftware"

Deadline

Die Frist für den Eingang der Angebote war 2022-09-16. Die Ausschreibung wurde veröffentlicht am 2022-07-28.

Wer?

• Die Senatorin für Wirtschaft, Arbeit und Europa

Wie?

• Unternehmens- und Managementberatung › Allgemeine Managementberatung

Wo?

• Bremen › Bremen

Geschichte der Beschaffung

Datum	Dokument
2022-07-28	Auftragsbekanntmachung
2022-10-28	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2022-07-28)
Objekt
Umfang der Beschaffung
Titel: Allgemeine Managementberatung
Referenznummer: SWAH-2022-0002
Kurze Beschreibung:

Externer Datenschutz- und Informationssicherheitsbeauftragter, Option 1 "Fachverfahren VERA" Option 2 "Datenschutzmanagementsoftware"

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Allgemeine Managementberatung 📦
Ort der Leistung
NUTS-Region: Bremen 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Ministerium oder sonstige zentral- oder bundesstaatliche Behörde
Name des öffentlichen Auftraggebers: Die Senatorin für Wirtschaft, Arbeit und Europa
Postanschrift: Zweite Schlachtpforte 3
Postleitzahl: 28195
Postort: Bremen
Kontakt
Internetadresse: http://www.wirtschaft.bremen.de 🌏
E-Mail: vergabeservice@wae.bremen.de 📧
URL der Dokumente: https://vergabe.bremen.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-1823a44fc73-7837c1b8b3b21a17 🌏
URL der Teilnahme: https://vergabe.bremen.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-1823a44fc73-7837c1b8b3b21a17 🌏

Referenz
Daten
Absendedatum: 2022-07-28 📅
Einreichungsfrist: 2022-09-16 📅
Veröffentlichungsdatum: 2022-08-02 📅
Datum des Beginns: 2023-02-01 📅
Datum des Endes: 2024-01-31 📅
Kennungen
Bekanntmachungsnummer: 2022/S 147-420856
ABl. S-Ausgabe: 147
Zusätzliche Informationen
entfällt

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Externer Datenschutz- und Informationssicherheitsbeauftragter,

Option 1 "Fachverfahren VERA"

Option 2 "Datenschutzmanagementsoftware"

Hierzu beabsichtigt die Auftraggeberin die Aufgaben des Datenschutzbeauftragten (DSB) und des Informationssicherheitsbeauftragten (ISB) für die Dauer von bis zu vier Jahren (Initiallaufzeit 1 + optional 1 + optional 1 + optional 1) extern zu vergeben.

Die Ausschreibung umfasst zudem Optionen:

Option 2 "Datenschutzmanagementsoftware": Beschaffung, den Betrieb und die Pflege einer Datenschutzmanagementsoftware, welche die nach der DSGVO erforderlichen Informationen des Verzeichnisses der Verarbeitungstätigkeiten (VVT) abbildet, zu beauftragen (Ziffer 7.3).

Beschreibung der Verlängerungen:

Der Vertrag beginnt am 01.02.2023 und hat eine Initiallaufzeit von einem Jahr. Er verlängert sich bis zu drei Mal um 12 Monate (Verlängerungsoption).

Beschreibung der Optionen:

Vertragserweiterungsoption: Übersteigen die aus diesem Vertrag beauftragten PT während eines Intervalls die sich bis zu diesem Zeitpunkt aus den vereinbarten Intervallen ergebende, kumulierte Höchstgrenze um 10%, endet der Vertrag vorzeitig, es sei denn, die Vertragsparteien vereinbaren eine Vertragserweiterungsoptionen. Die Auftraggeberin kann vorzeitig, vor Ablauf eines Intervalls, eine Vertragsverlängerungsoption ausüben. Hierdurch wird das Auftragsvolumen des nachvolgenden Intervalls vorgezogen. Die Anzahl der im laufenden Intervall abrufbaren PT erhöht sich um die PT für den vorzeitig beauftragten Intervall.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

4.1.1 Zertifizierte:r (behördliche:r) DSB (mind. 5-tägige Schulung nachgewiesen durch entsprechendes Zertifikat) (z.B. TÜV-, DEKRA-, GDDCERT.EU-geprüfter DSB oder andere allgemein anerkannte Prüfstelle)

4.1.2 Zertifizierte:r Datenschutzauditor:in (mind. 5-tägige Schulung nachgewiesen durch entsprechendes Zertifikat (s. zuvor))

4.1.3 Zertifizierte:r ISB nach ISO 27001 (mind. 5-tägige Schulung nachgewiesen durch entsprechendes Zertifikat (s. zuvor))

4.1.4 Zertifizierte:r Informationssicherheitsauditor:in nach ISO 27001 (mind. 5-tägige Schulung nachgewiesen durch entsprechendes Zertifikat (s. zuvor))

4.1.5 Fundiertes Fachwissen (v.a. DSGVO) und Kenntnisse aktueller Entwicklungen im Bereich des Datenschutzes/der Informationssicherheit, nachgewiesen durch regelmäßige einschlägige Fortbildungen der/des als als DSB/ISB zu benennenden Mitarbeitenden (mind. 2 im letzten Jahr)

4.1.6 Mindestens dreijährige Erfahrung der/des als DSB zu benennenden Mitarbeitenden, in der Tätigkeit als externe:r DSB oder in der sonstigen Beratung mit besonderen datenschutzrechtlichen Anforderungen öffentlicher Behörden, idealerweise auf Bundes und/oder Landesebene; nachgewiesen durch mindestens drei Referenzen, nicht älter als drei Jahre, jeweils mit Auftragswert von mindestens EUR 30.000,- netto (bei mehrjährigen Verträgen Auftragswert p.a)

4.1.6.1 Fundiertes Fachwissen in der datenschutzrechtlichen Beratung von Behörden bezogen auf die "Verarbeitung besonderer Kategorien personenbezogener Daten" (Schutz von Sozialdaten). Nachgewiesen durch mindestens eine Schulung mit entsprechendem Schwerpunkt und mindestens eine Referenz, nicht älter als drei Jahre.

4.1.7 Mindestens einjährige Erfahrung der/des als ISB zu benennenden Mitarbeitenden, in der Tätigkeit als externe:r ISB oder in der sonstigen Beratung mit besonderen informationssicherheitsrechtlichen Anforderungen öffentlicher Behörden, idealerweise auf Bundes und/oder Landesebene; nachgewiesen durch mindestens zwei Referenzen, nicht älter als drei Jahre, jeweils mit Auftragswert von mindestens EUR 15.000,- netto (bei mehrjährigen Verträgen Auftragswert p.a)

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2022-11-30 📅
Datum der Angebotseröffnung: 2022-09-16 📅
Zeitpunkt der Angebotseröffnung: 12:00
Zusätzliche Informationen: entfällt

Öffentlicher Auftraggeber
Kontakt
Internetadresse: www.wirtschaft.bremen.de 🌏
Dokumente URL: https://vergabe.bremen.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-1823a44fc73-7837c1b8b3b21a17 🌏

Referenz
Zusätzliche Informationen
Voraussichtlicher Zeitpunkt weiterer Bekanntmachungen: 2026

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Bremen, Senatorin für Klimaschutz, Umwelt, Mobilität, Stadtentwicklung und Wohnungsbau,
Postanschrift: Contrescarpe 72
Postort: Bremen
Postleitzahl: 28195
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@bau.bremen.de 📧
Internetadresse: https://www.bauumwelt.bremen.de/ressort/vergabekammer-3529 🌏
Informationen zu Fristen für Nachprüfungsverfahren:

Innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, kann ein Nachprüfverfahren bei der Vergabekammer beantragt werden (§ 160 Abs. 3 Nr. 4 GWB).

Quelle: OJS 2022/S 147-420856 (2022-07-28)

Bekanntmachung über vergebene Aufträge (2022-10-28)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2022-10-28 📅
Veröffentlichungsdatum: 2022-11-02 📅
Kennungen
Bekanntmachungsnummer: 2022/S 211-608301
Verweist auf Bekanntmachung: 2022/S 147-420856
ABl. S-Ausgabe: 211

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Ziel des Auftrages ist die Gewährleistung der Umsetzung datenschutzrechtlicher und informationssicherheitsrechtlicher Vorgaben, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bremischen Ausführungsgesetzes zur EU-Datenschutz-Grundverordnung (BremDSGVOAG) sowie die Implementierung von Informationssicherheitsmechanismen. Hierzu beabsichtigt die Auftraggeberin die Aufgaben des Datenschutzbeauftragten (DSB) und des Informationssicherheitsbeauftragten (ISB) für die Dauer von bis zu vier Jahren (Initiallaufzeit 1 + optional 1 + optional 1 + optional 1) extern zu vergeben. Die Ausschreibung umfasst zudem Optionen: Option 1 "Fachverfahren VERA": Erweiterung des Auftrages bezogen auf die Betreuung des "Fachverfahrens VERA", in welchem die "Verarbeitung besonderer Kategorien personenbezogener Daten" (Art. 9 DSGVO) erfolgt (Ziffer 7.1.10). Option 2 "Datenschutzmanagementsoftware": Beschaffung, den Betrieb und die Pflege einer Datenschutzmanagementsoftware, welche die nach der DSGVO erforderlichen Informationen des Verzeichnisses der Verarbeitungstätigkeiten (VVT) abbildet, zu beauftragen (Ziffer 7.3).

Beschreibung der Optionen:

Option 1 "Fachverfahren VERA": Erweiterung des Auftrages bezogen auf die Betreuung des "Fachverfahrens VERA", in welchem die "Verarbeitung besonderer Kategorien personenbezogener Daten" (Art. 9 DSGVO) erfolgt (Ziffer 7.1.10). Option 2 "Datenschutzmanagementsoftware": Beschaffung, den Betrieb und die Pflege einer Datenschutzmanagementsoftware, welche die nach der DSGVO erforderlichen Informationen des Verzeichnisses der Verarbeitungstätigkeiten (VVT) abbildet, zu beauftragen (Ziffer 7.3). Vertragserweiterungsoption: Übersteigen die aus diesem Vertrag beauftragten PT während eines Intervalls die sich bis zu diesem Zeitpunkt aus den vereinbarten Intervallen ergebende, kumulierte Höchstgrenze um 10%, endet der Vertrag vorzeitig, es sei denn, die Vertragsparteien vereinbaren eine Vertragserweiterungsoptionen. Die Auftraggeberin kann vorzeitig, vor Ablauf eines Intervalls, eine Vertragsverlängerungsoption ausüben. Hierdurch wird das Auftragsvolumen des nachvolgenden Intervalls vorgezogen. Die Anzahl der im laufenden Intervall abrufbaren PT erhöht sich um die PT für den vorzeitig beauftragten Intervall.

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Eignung des eingesetzten Personals
Qualitätskriterium (Gewichtung): 20,00
Qualitätskriterium (Bezeichnung): Ausführungskonzept
Qualitätskriterium (Gewichtung): 5,00
Qualitätskriterium (Bezeichnung): Datenschutzmanagementsoftware
Preis (Gewichtung): 70,00
Quelle: OJS 2022/S 211-608301 (2022-10-28)

Neue Beschaffungen in verwandten Kategorien 🆕

Dienstleistungen für Unternehmen: Recht, Marketing, Consulting, Einstellungen, Druck und Sicherheit (>20 neue Beschaffungen)

Unternehmens- und Managementberatung und zugehörige Dienste (>20)

Unternehmens- und Managementberatung (>20)

Allgemeine Managementberatung (4)

Beratungsdienste im Bereich Wirtschaftsförderung (2)