Liste und kurze Beschreibung der Auswahlkriterien
(1) Eigenerklärung (im Teilnahmeantrag): Der Bewerber reicht mit seinem Teilnahmeantrag mindestens drei mit den hier ausgeschriebenen Leistungen vergleichbaren Referenzen ein.
Zu den jeweiligen Referenzen sind folgende Angaben zu machen:
· Auftraggeber, Anschrift sowie Ansprechpartner (mit Kontaktdaten):
· Leistungszeitraum (Monat/Jahr – Monat/Jahr bzw. laufend)
· Kurze Beschreibung der erbrachten Leistungen, insb. unter Berücksichtigung der Art, Ziele und Betriebsverantwortung initiierter oder betreuter Projekte zum Betrieb einer VPN Backbone und DNS-Infrastruktur) Kurze Beschreibung des Referenzprojekts, zur Komplexität des Projekts und zur Vergleichbarkeit mit den zu vergebenden Leistungen, insb. zur Art der Leistung und zur technischen Umgebung der eingeführten Lösung.
· Größe des eingesetzten Projektteams
· Rechnungswert (mit Angabe des Auftrags- und Honorarvolumens)
(2) Angaben zum Informationssicherheitsmanagementsystem (ISMS) nach der ISO 27001 oder ISO 27001 auf der Basis von IT-Grundschutz:
· Nachweis (Kopie des Zertifikats) über die gültige ISO 27001 Zertifizierung oder ISO 27001 auf der Basis von IT-Grundschutz als Unternehmenszertifizierung, oder für einen entsprechenden und zum Auftrag passenden Geschäftsbereich (RZ-Betrieb, VPN-DL, Vernetzung etc.) (Bitte entsprechende Erläuterung anfügen.)
· Nachweis über die Leitlinie zur Informationssicherheit
· Benennung des Anwendungsbereichs des ISMS
· Aktuelle Erklärung zur Anwendbarkeit des ISMS (Statment of Applicability (SoA))
· Kurzdarstellung zur Vorgehensweise bei Risikoanalyse und Business Continuity Management
Eine Zertifizierung im vorgenannten Sinne ist eine Mindestanforderung.
(3) Eigenerklärung (eigenes Dokument): Der Bewerber erklärt mit seinem Teilnahmeantrag, dass die folgenden Qualifizierungen und Zertifizierungen vorliegen und legt entsprechende Erklärungen vor:
· Zusicherung einer deutschsprachigen Projektleitung
· Zusicherung eines durchgängigen deutschsprachigen Supports (7x24)
· Der Bieter verfügt über eine zentrale Auftrags- und Störungsannahme ("Single Point of ServiceContact") sowie ein Ticket System (TTS).
· Angaben zu weiteren etablierte Managementsysteme und entsprechende Zertifizierungen des Unternehmens
· Der Bieter sichert zu, dass das für den Auftrag genutzte Rechenzentrum in Deutschland betrieben wird. Die Angabe des Standorts sowie die Angabe etwaiger Nachunternehmen ist spätestens mit der Angebotsabgabe erforderlich.
· Es gibt für den Auftraggeber einen "Single Point of Contact" während der Projektzeit. Der bieterseitige Gesamtprojektleiter ist für die gesamte Laufzeit der Leistungen verantwortlicher Ansprechpartner.