Unterstützungsleistung "Dienstleistung externer Informationssicherheitsbeauftragter für die WBM"

WBM Wohnungsbaugesellschaft Berlin-Mitte mbH

Beschaffungsgegenstand ist die Beauftragung einer Unterstützungsleistung für den Informationssicherheitsbeauftragten für die WBM.
Die WBM beabsichtigt, das Informationssicherheitsniveau der Organisation durch permanente, koordinierte, unternehmensweite Maßnahmen laufend zu erhöhen. Zur Unterstützung der neu geschaffenen internen Ressource „Informationssicherheitsbeauftragter“ soll ein externer Dienstleister herangezogen werden.
Dieser Dienstleister entwickelt, definiert und dokumentiert gemeinsam mit den Verantwortlichen der WBM die Informationssicherheitsstrategie und -ziele sowie notwendige Leitlinien und Sicherheitskonzepte. Er erarbeitet und prüft vorhandene IT-Sicherheitskonzepte und Maßnahmepläne zur Informationssicherheit und bewertet deren Funktionsfähigkeit.

Deadline

Die Frist für den Eingang der Angebote war 2022-11-24. Die Ausschreibung wurde veröffentlicht am 2022-10-24.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2022-10-24 Auftragsbekanntmachung
2022-11-15 Ergänzende Angaben
2023-05-04 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2022-10-24)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: OV 3543-09-2022
Kurze Beschreibung:
Beschaffungsgegenstand ist die Beauftragung einer Unterstützungsleistung für den Informationssicherheitsbeauftragten für die WBM. Die WBM beabsichtigt, das Informationssicherheitsniveau der Organisation durch permanente, koordinierte, unternehmensweite Maßnahmen laufend zu erhöhen. Zur Unterstützung der neu geschaffenen internen Ressource „Informationssicherheitsbeauftragter“ soll ein externer Dienstleister herangezogen werden. Dieser Dienstleister entwickelt, definiert und dokumentiert gemeinsam mit den Verantwortlichen der WBM die Informationssicherheitsstrategie und -ziele sowie notwendige Leitlinien und Sicherheitskonzepte. Er erarbeitet und prüft vorhandene IT-Sicherheitskonzepte und Maßnahmepläne zur Informationssicherheit und bewertet deren Funktionsfähigkeit.
Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Berlin 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: WBM Wohnungsbaugesellschaft Berlin-Mitte mbH
Postanschrift: Dircksenstr. 38
Postleitzahl: 10178
Postort: Berlin
Kontakt
Internetadresse: http://www.wbm.de 🌏
E-Mail: vergabe@wbm.de 📧
Telefon: +49 3024713654 📞
Fax: +49 3024713670 📠
URL der Dokumente: https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/2/tenderId/160563 🌏
URL der Teilnahme: https://my.vergabeplattform.berlin.de 🌏

Referenz
Daten
Absendedatum: 2022-10-24 📅
Einreichungsfrist: 2022-11-24 📅
Veröffentlichungsdatum: 2022-10-28 📅
Datum des Beginns: 2023-04-15 📅
Datum des Endes: 2024-04-14 📅
Kennungen
Bekanntmachungsnummer: 2022/S 209-596605
ABl. S-Ausgabe: 209
Zusätzliche Informationen
1) Die Vergabeunterlagen sind auf der Vergabeplattform Berlin hinterlegt (gemäß Internetadresse unter I.3). Um am Vergabeverfahren teilzunehmen, d. h. Unterlagen hochzuladen und Informationen über Fragen/Antworten und Änderungen an den Vergabeunterlagen zu erhalten, ist eine Registrierung auf der Vergabeplattform Berlin erforderlich. Die Registrierung ist kostenfrei. Im Zuge der flächendeckenden Einführung der E-Vergabe werden bei Ausschreibungen des WBM Konzerns nur noch elektronische Teilnahmeanträge sowie Angebote zugelassen. 2) Fragen werden nur beantwortet, wenn sie spätestens bis zum 31.10.2022, 10:00 Uhr über die Vergabeplattform Berlin beim Auftraggeber eingehen. Der Auftraggeber informiert die Teilnehmer über eingegangene Fragen und dazu abgegebene Erklärungen über die Vergabeplattform Berlin. Die Vergabestelle empfiehlt allen Interessenten zum täglichen Abruf von aktuellen Informationen der Vergabestelle sowie Antworten auf Interessentenfragen zum Vergabeverfahren den folgenden Link zu nutzen: https://www.wbm.de/unternehmen/ausschreibungen/rss-feed/ 3) Die geforderten Nachweise und Erklärungen sind mit dem Teilnahmeantrag/Angebot einzureichen. 4) Der Bieter muss sämtliche Angaben zwingend auf dem Bewerberbogen machen. Dieser dient der besseren Vergleichbarkeit und soll dem Auftraggeber die Auswahl erleichtern. Die Vergabestelle behält sich vor, nicht sachgerecht in den Rubriken enthaltene Angaben nicht zu würdigen; 5) Geforderte Nachweise sind auch von allen Mitgliedern einer Bietergemeinschaft einzureichen. 6) Die Angaben zu Umsatz, Referenzen und Personal von Mitgliedern einer Bietergemeinschaft können addiert werden; 7) Die Teilnahmeanträge/Angebote (einschließlich aller Unterlagen und Dokumente) sind in deutscher Sprache einzureichen; 8) Bewerber/Bieter, die ihren Sitz nicht in Deutschland haben, können die abgeforderten Nachweise, Erklärungen und Qualifikationen für natürliche und juristische Personen in vergleichbarer Form nach den Erfordernissen ihres Herkunftslandes nachweisen. Der Nachweis hat in deutscher Sprache zu erfolgen, ggf. sind Dokumente zu übersetzen. Die Übersetzung ist zu beglaubigen; 9) Auf Anforderung des Auftraggebers sind Nachweise zu den Eigenerklärungen einzureichen; 10) Eine Nichteinhaltung der als Ausschlusskriterium gekennzeichneten Kriterien führt zwingend zum Ausschluss. 11) Eine Änderung der Zusammensetzung der Bietergemeinschaft ist dem Auftraggeber unverzüglich mitzuteilen. Die Bewerber-/Bietergemeinschaft muss nachweisen, dass durch den Austausch von Unternehmen die nachgewiesene Eignung der Bewerber-/Bietergemeinschaft nicht nachteilig geändert wurde. 12) Ergänzend zu Punkt IV.1.4: mit den Bietern, deren Angebote nach vorläufiger Zuschlagsbewertung zu den Aussichtsreichsten gehören, wird das Verhandlungsverfahren bis zur Auswahl des wirtschaftlichsten Angebots fortgesetzt. Alle übrigen Bieter scheiden aus dem Verfahren aus.
Mehr anzeigen

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Beschaffungsgegenstand ist die Beauftragung einer Unterstützungsleistung für den Informationssicherheitsbeauftragten für die WBM.
Die WBM beabsichtigt, das Informationssicherheitsniveau der Organisation durch permanente, koordinierte, unternehmensweite Maßnahmen laufend zu erhöhen. Zur Unterstützung der neu geschaffenen internen Ressource „Informationssicherheitsbeauftragter“ soll ein externer Dienstleister herangezogen werden.
Mehr anzeigen
Dieser Dienstleister entwickelt, definiert und dokumentiert gemeinsam mit den Verantwortlichen der WBM die Informationssicherheitsstrategie und -ziele sowie notwendige Leitlinien und Sicherheitskonzepte. Er erarbeitet und prüft vorhandene IT-Sicherheitskonzepte und Maßnahmepläne zur Informationssicherheit und bewertet deren Funktionsfähigkeit.
Mehr anzeigen
siehe Punkt II.1.4
Beschreibung der Verlängerungen: Option auf zweimalige Vertragsverlängerung (um jeweils 1 weiteres Jahr)
Beschreibung der Optionen:
Für den Fall, dass das Vertragsverhältnis mit dem in diesem Vergabeverfahren beauftragten Bieter innerhalb eines Jahres aufgrund von Insolvenz, Kündigung oder anderer vergleichbarer Gründe (bspw. Vertragsaufhebung im gegenseitigen Einvernehmen) beendet wird, behält sich der Auftraggeber vor, die Leistungen unter Einhaltung der angebotenen Preise an einen anderen Bieter dieses Vergabeverfahrens zu vergeben, beginnend mit dem Bieter mit dem nächst-wirtschaftlicheren Angebot.
Mehr anzeigen

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
1. Erklärung, dass eine gültige ULV-Eintragung bei der Senatsverwaltung für Stadtentwicklung Berlin bzw. Eintragung im Präqualifikationsverzeichnis vorliegt. Sofern keine gültige ULV-Eintragung bei der Senatsverwaltung für Stadtentwicklung Berlin bzw. Eintragung im Präqualifikationsverzeichnis vorliegt, ist die Eintragung in das Berufs-/Handelsregister (Handwerkskammer bzw. IHK) nachzuweisen.
Mehr anzeigen
Wirtschaftliche und finanzielle Leistungsfähigkeit:
2. Erklärung, dass eine gültige Betriebs-/Berufshaftpflichtversicherung vorliegt.
3. Erklärung über den Gesamtumsatz und den Umsatz für vergleichbare Leistungen (Dienst- und Beratungsleistungen) aus den letzten drei Geschäftsjahren.
Mindeststandards:
zu 3. Als Mindestanforderung gilt ein mittlerer Jahresumsatz (netto) des Bewerbers/der Bewerbergemeinschaft für die vergleichbaren Leistungen in Höhe von 150.000 EUR.
Technische und berufliche Fähigkeiten:
4. Erklärung über geeignete Referenzen über ausgeführte Leistungen aus den letzten drei Jahren mit Angabe des Wertes, des Liefer- bzw. Erbringungszeitpunktes (Leistungszeitraum) sowie des öffentlichen oder privaten Auftraggebers. Referenzen sind geeignet, wenn diese die Mindestbedingungen erfüllen. Der Bewerber erhält für jede Referenz 10 Punkte, für die die bei "Mindestbedingungen" genannten Leistungen in Gesamtheit (in einer Referenz) in den letzten drei Jahren erbracht wurden.
Mehr anzeigen
5. Nachweis von gültigen Zertifikaten
6. Angabe der technischen Fachkräfte oder der technischen Stellen, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen.
7. Erklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens und die Zahl seiner Führungskräfte in den letzten drei Jahren und aktuell ersichtlich ist.
Mindeststandards:
zu 4. Nachweis von folgenden, in den letzten drei Jahren erbrachten Leistungen:
• Entwickeln, Definieren und Dokumentieren von Informationssicherheitsstrategien und -zielen sowie notwendigen Leitlinien und Sicherheitskonzepten
• Prüfen und ggf. Anpassen vorhandener IT-Sicherheitskonzepte und Maßnahmepläne zur Informationssicherheit und Bewerten der Funktionsfähigkeit
• Entwickeln und Dokumentieren von Vorgehen und Verfahren zur Identifikation, Analyse und Bewertung von Risiken der Informationssicherheit
• Durchführen von Risikofeststellungen und Risikobewertungen
• Erarbeiten konkreter Handlungsempfehlungen und Entscheidungsvorlagen zur innerbetrieblichen Umsetzung von Maßnahmen zur Aufrechterhaltung oder Verbesserung des Schutzniveaus der Informationssicherheit
• Entwickeln und Dokumentieren von Vorgehen und Verfahren zum Business Continuity Management
• Beratungsleistungen für Führungskräfte zum Thema Informationssicherheit
• projektbasiertes Arbeiten
Die genannten Leistungen können entweder mit mindestens einer Referenz oder kumulativ mit verschiedenen Referenzen (max. 3 Referenzen) nachgewiesen werden.
zu 5. Der Bewerber muss über eines der folgenden Zertifikate in einer aktuell gültigen Version verfügen: • DIN ISO 27001, DIN ISO 27001 auf Basis von BSI-Grundschutz oder TISAX
Entsprechende Nachweise sind dem Teilnahmeantrag als Anlage beizufügen.
zu 6.
6.1. Die für die Leistungserbringung konkret vorgesehenen Fachkräfte müssen kumulativ über Erfahrungen in folgenden Bereichen verfügen:
• praktische Erfahrungen auf dem Gebiet der Informationssicherheit (technisch oder organisatorisch)
• Erfahrungen in der praktischen Anwendung von Methoden zur Risikobewertung und des Business Continuity Managements
• Erfahrungen in der Leitung von Projekten
• Erfahrungen im Bereich IT- und Datensicherheit sowie Datenschutzrecht
• eine Zertifizierung im Bereich der Informationssicherheit (z.B. CISM (Certified Information Security Manager, ISACA), CISA als (Certified Information Systems Auditor, ISACA), Zertifizierung als ISO27001 Lead Auditor, als ISO27001 Practitioner oder Foundation-Zertifikat oder in Art und Umfang vergleichbare Qualifikation)
Mehr anzeigen
• Erfahrungen beim Erstellen von Dokumentationen, Richtlinien
• Erfahrungen in der Vorbereitung und Begleitung von internen oder externen Audits
Die genannten Leistungen können mit ein und derselben Fachkraft oder mit zwei verschiedenen Fachkräften durch entsprechende Beratendenprofile nachgewiesen werden.
6.2. Benennung eines festen Ansprechpartners (verantwortliche Person) und eines Stellvertreters.
zu 7. aktuell mindestens 10 festangestellte Beschäftigte
Auftragsausführung
Bedingungen für die Vertragserfüllung:
Im Auftragsfall ist der Nachweis einer Betriebshaftpflichtversicherung, die auch das IT-Risiko und somit daraus resultierende Vermögensschäden abdeckt, mit einer Deckungssumme je Schaden von mindestens 3 000 000 EUR für Personen-, Sach- und Vermögensschäden pauschal mit einer zweifachen Maximierung sowie eine Mitversicherung von Bearbeitungsschäden mit einer Mindestdeckungssumme von 20 000 EUR und der Versicherungsschutz nachdem Umweltschadensgesetz zu erbringen.
Mehr anzeigen
Die unter II.1.4 beschriebenen Unterstützungsleistungen werden vom Auftraggeber als kritische Aufgaben eingeschätzt und sind aus diesem Grund gemäß VgV § 47 (5) vom Bewerber selbst (nicht durch Unterauftragnehmer) auszuführen.

Verfahren
Rechtsgrundlage: 32014L0024
Voraussichtliche Anzahl von Bewerbern: 5
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:
Die fünf geeigneten Bewerber mit den meisten Punkten nach Wertung der Eignungskriterien werden zur Angebotsabgabe aufgefordert. Bei Punktgleichheit auf dem letzten (maximal 5.) Rang wird der Teilnehmerkreis für die 2. Stufe um diese punktgleichen Bewerber erweitert.
Mehr anzeigen
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2023-05-31 📅

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: landeseigenes wohnungswirtschaftliches Unternehmen
Kontakt
Adresse des Käuferprofils: https://my.vergabeplattform.berlin.de 🌏
Dokumente URL: https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/2/tenderId/160563 🌏

Referenz
Zusätzliche Informationen
1) Die Vergabeunterlagen sind auf der Vergabeplattform Berlin hinterlegt (gemäß Internetadresse unter I.3). Um am Vergabeverfahren teilzunehmen, d. h. Unterlagen hochzuladen und Informationen über Fragen/Antworten und Änderungen an den Vergabeunterlagen zu erhalten, ist eine Registrierung auf der Vergabeplattform Berlin erforderlich. Die Registrierung ist kostenfrei. Im Zuge der flächendeckenden Einführung der E-Vergabe werden bei Ausschreibungen des WBM Konzerns nur noch elektronische Teilnahmeanträge sowie Angebote zugelassen.
Mehr anzeigen
2) Fragen werden nur beantwortet, wenn sie spätestens bis zum 31.10.2022, 10:00 Uhr über die Vergabeplattform Berlin beim Auftraggeber eingehen. Der Auftraggeber informiert die Teilnehmer über eingegangene Fragen und dazu abgegebene Erklärungen über die Vergabeplattform Berlin. Die Vergabestelle empfiehlt allen Interessenten zum täglichen Abruf von aktuellen Informationen der Vergabestelle sowie Antworten auf Interessentenfragen zum Vergabeverfahren den folgenden Link zu nutzen: https://www.wbm.de/unternehmen/ausschreibungen/rss-feed/
Mehr anzeigen
3) Die geforderten Nachweise und Erklärungen sind mit dem Teilnahmeantrag/Angebot einzureichen.
4) Der Bieter muss sämtliche Angaben zwingend auf dem Bewerberbogen machen. Dieser dient der besseren Vergleichbarkeit und soll dem Auftraggeber die Auswahl erleichtern. Die Vergabestelle behält sich vor, nicht sachgerecht in den Rubriken enthaltene Angaben nicht zu würdigen;
Mehr anzeigen
5) Geforderte Nachweise sind auch von allen Mitgliedern einer Bietergemeinschaft einzureichen.
6) Die Angaben zu Umsatz, Referenzen und Personal von Mitgliedern einer Bietergemeinschaft können addiert werden;
7) Die Teilnahmeanträge/Angebote (einschließlich aller Unterlagen und Dokumente) sind in deutscher Sprache einzureichen;
8) Bewerber/Bieter, die ihren Sitz nicht in Deutschland haben, können die abgeforderten Nachweise, Erklärungen und Qualifikationen für natürliche und juristische Personen in vergleichbarer Form nach den Erfordernissen ihres Herkunftslandes nachweisen. Der Nachweis hat in deutscher Sprache zu erfolgen, ggf. sind Dokumente zu übersetzen. Die Übersetzung ist zu beglaubigen;
Mehr anzeigen
9) Auf Anforderung des Auftraggebers sind Nachweise zu den Eigenerklärungen einzureichen;
10) Eine Nichteinhaltung der als Ausschlusskriterium gekennzeichneten Kriterien führt zwingend zum Ausschluss.
11) Eine Änderung der Zusammensetzung der Bietergemeinschaft ist dem Auftraggeber unverzüglich mitzuteilen. Die Bewerber-/Bietergemeinschaft muss nachweisen, dass durch den Austausch von Unternehmen die nachgewiesene Eignung der Bewerber-/Bietergemeinschaft nicht nachteilig geändert wurde.
Mehr anzeigen
12) Ergänzend zu Punkt IV.1.4: mit den Bietern, deren Angebote nach vorläufiger Zuschlagsbewertung zu den Aussichtsreichsten gehören, wird das Verhandlungsverfahren bis zur Auswahl des wirtschaftlichsten Angebots fortgesetzt. Alle übrigen Bieter scheiden aus dem Verfahren aus.
Mehr anzeigen

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Landes Berlin
Postanschrift: Martin-Luther-Str. 105
Postort: Berlin
Postleitzahl: 10825
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:
Verstöße gegen Vergabevorschriften sind gegenüber der Vergabestelle innerhalb von einer Frist von 10 Kalendertagen nach erkennen, bei Verstößen, die sich aus der Bekanntmachung oder den Vergabeunterlagen ergeben, bis spätestens zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, zu rügen (§ 160 Abs. 3 Nr. 1, 2 und 3 GWB). Teilt der Auftraggeber mit, dass der Rüge nicht abgeholfen wird, kann innerhalb von 15 Kalendertagen ein Nachprüfungsantrag bei der o. g. Vergabekammer schriftlich gestellt werden (§ 160 Abs. 3 Nr. 4). Die Zuschlagserteilung ist möglich 10 Tage nach Absendung (per Fax oder per E-Mail) der Bekanntgabe der Vergabeentscheidung (§ 134 Abs. 2 GWB).
Mehr anzeigen
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Wie: Körper überprüfen
Quelle: OJS 2022/S 209-596605 (2022-10-24)
Ergänzende Angaben (2022-11-15)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben

Referenz
Daten
Absendedatum: 2022-11-15 📅
Veröffentlichungsdatum: 2022-11-18 📅
Kennungen
Bekanntmachungsnummer: 2022/S 223-642853
Verweist auf Bekanntmachung: 2022/S 209-596605
ABl. S-Ausgabe: 223
Quelle: OJS 2022/S 223-642853 (2022-11-15)
Bekanntmachung über vergebene Aufträge (2023-05-04)
Objekt
Umfang der Beschaffung
Titel: Systemdienstleistungen und Unterstützungsdienste
Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Systemdienstleistungen und Unterstützungsdienste 📦

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2023-05-04 📅
Veröffentlichungsdatum: 2023-05-08 📅
Kennungen
Bekanntmachungsnummer: 2023/S 089-274462
ABl. S-Ausgabe: 89

Objekt
Ort der Leistung
Hauptstandort oder Erfüllungsort: Berlin

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Konzept zur Umsetzung der Leistung
Qualitätskriterium (Gewichtung): 35
Qualitätskriterium (Bezeichnung): Gesamteindruck der Präsentation
Qualitätskriterium (Gewichtung): 15
Kostenkriterium (Name): Stundensatz
Kostenkriterium (Gewichtung): 50

Auftragsvergabe
Datum des Vertragsabschlusses: 2023-05-02 📅
Name: d-fine GmbH
Postanschrift: An der Hauptwache 7
Postort: Frankfurt am Main
Postleitzahl: 60313
Land: Deutschland 🇩🇪
Frankfurt am Main, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 1 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 4

Öffentlicher Auftraggeber
Kontakt
Adresse des Käuferprofils: https://www.berlin.de/vergabeplattform 🌏
Quelle: OJS 2023/S 089-274462 (2023-05-04)