Gemeinsamer externer Informationssicherheitsbeauftragter (ISB) für mehrere Landkreise im Rahmen einer Interkommunalen Zusammenarbeit (IKZ)

Vogelsbergkreis - Der Kreisausschuss

Gemeinsamer externer Informationssicherheitsbeauftragter (ISB) für mehrere Landkreise im Rahmen einer Interkommunalen Zusammenarbeit (IKZ)

Deadline

Die Frist für den Eingang der Angebote war 2024-01-24. Die Ausschreibung wurde veröffentlicht am 2023-12-20.

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2023-12-20 Auftragsbekanntmachung
Auftragsbekanntmachung (2023-12-20)
Objekt
Umfang der Beschaffung
Titel: Gemeinsamer externer Informationssicherheitsbeauftragter (ISB) für mehrere Landkreise im Rahmen einer Interkommunalen Zusammenarbeit (IKZ)
Kurze Beschreibung:
Gemeinsamer externer Informationssicherheitsbeauftragter (ISB) für mehrere Landkreise im Rahmen einer Interkommunalen Zusammenarbeit (IKZ)
Produkte/Dienstleistungen: Entwicklung von IT-Software 📦
Sonstige Beschränkungen am Erfüllungsort: Ort im betreffenden Land
Beschreibung
Interne Kennung: #1
Beschreibung der Beschaffung:
Die aus dem Kapitel 3.1 beschriebenen Herausforderungen des aktuellen Status Quo haben die 5 Landkreise dazu bewegt organisatorische Lösungsmöglichkeiten für die Situation zu entwickeln. In dem Zusammenhang wird in dieser Ausschreibung ein gemeinsamer externer Informationssicherheitsbeauftragter (ISB) für mehrere Landkreise im Rahmen einer Interkommunalen Zusammenarbeit (IKZ) gesucht. Der zukünftige Auftragnehmer ist für alle 5 Landkreise der designierte ISB und arbeitet gemeinsam mit den Informationssicherheitskoordinatoren (ISKs) der jeweiligen Landkreise zusammen. Der Informationssicherheitsbeauftragte (ISB) übernimmt in diesem Zusammenhang die zentrale Rolle bei der Gewährleistung der effektiven Informationssicherheit der 5 Landkreise. Eine seiner Hauptaufgaben ist es, den gesamten Sicherheitsprozess landkreisübergreifend zu steuern und zu koordinieren. Dies umfasst die Planung, Umsetzung und Überwachung von Sicherheitsmaßnahmen, um sicherzustellen, dass die Landkreisressourcen angemessen geschützt sind. Ein weiterer wichtiger Aspekt ist die Unterstützung der Informationssicherheitskoordinatoren bei der Erstellung einer zentralen Sicherheitsleitlinie. Diese zentrale Leitlinie muss als grundlegender Rahmen für alle sicherheitsbezogenen Aktivitäten und Strategien in den Landkreisen dienen. Der zukünftige Auftragnehmer muss dabei aktiv helfen, klare Richtlinien zu formulieren, die als Grundlage für die Entwicklung von Sicherheitskonzepten und zugehörigen Teilkonzepten dienen. Die Koordination der Erstellung des zentralen und landkreisübergreifenden Sicherheitskonzepts und der dazugehörigen Richtlinien ist ebenfalls eine wesentliche Aufgabe des Auftragnehmers. Der Auftragnehmer arbeitet eng mit den verschiedenen Informationssicherheitskoordinatoren zusammen, um sicherzustellen, dass die geplanten Sicherheitsmaßnahmen einheitlich, umfassend und angemessen sind. Dies beinhaltet auch die Erstellung von Realisierungsplänen, die die Umsetzung der Sicherheitsmaßnahmen detailliert beschreiben müssen. Die Verantwortung des Auftragnehmers umfasst auch die Initiierung und Überwachung der Umsetzung von Sicherheitsmaßnahmen gemäß den zuvor erstellten Plänen. Regelmäßige Überprüfungen des Auftragnehmers gewährleisten, dass die Maßnahmen effektiv sind und den aktuellen Bedrohungen der Landkreise gerecht werden. Die Informationssicherheitskoordinatoren und die Leitungsebene werden kontinuierlich über den Status der Informationssicherheit seitens des Auftragnehmers informiert. Darüber hinaus hat der Auftragnehmer die Aufgabe, sicherheitsrelevante Projekte zu koordinieren, um sicherzustellen, dass die Informationssicherheit von Anfang an in alle Projekte der Landkreise integriert wird. Im Falle von sicherheitsrelevanten Vorfällen ist der Auftragnehmer verantwortlich für deren Untersuchung und das Einleiten von Gegenmaßnahmen zur Schadensbegrenzung und Vorbeugung zukünftiger Vorfälle. Nicht zuletzt ist es die Pflicht des Auftragnehmers, Sensibilisierungs- und Schulungsinitiativen zur Informationssicherheit zu entwickeln und zu koordinieren. Dies trägt dazu bei, das Bewusstsein aller Mitarbeiter für Sicherheitsrisiken zu schärfen und das Verhalten im Umgang mit sensiblen Daten zu verbessern.
Mehr anzeigen
Art des Vertrags: Dienstleistungen
Zusätzliche Produkte/Dienstleistungen: Sicherheitsberatung 📦
Land: Deutschland 🇩🇪
Ort der Leistung: Vogelsbergkreis 🏙️
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Verhandlungsverfahren mit vorherigem Aufruf zum Wettbewerb ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-01-24 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Beschreibung
Im Falle von Rahmenvereinbarungen ist eine Begründung für eine Laufzeit von mehr als 4 Jahren vorzulegen:
Im fünften Jahr der Durchführung geht es um die Festigung und Vertiefung des IT-Grundschutzes. Sowohl die Methodik als auch die Maßnahmenstärke bleiben konstant. Dieser Abschnitt des Projekts zielt darauf ab, die bisherigen Fortschritte zu konsolidieren und sicherzustellen, dass die Informationssicherheit in der Kommunalverwaltung nachhaltig gewährleistet ist. Insgesamt stellt dieses mehrjährige Projekt sicher, dass die Informationssicherheit in der Kommunalverwaltung schrittweise und systematisch verbessert wird, um die sensiblen Daten und Prozesse angemessen zu schützen und den Anforderungen an moderne IT-Sicherheit gerecht zu werden.
Mehr anzeigen
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Elektronische Rechnungsstellung: Erforderlich
Zusätzliche Informationen:
Unvollständige Teilnahmeanträge werden ausgeschlossen. Der Auftraggeber behält sich vor, fehlende oder unvollständige Unterlagen im Rahmen des vergaberechtlich Zulässigen (§ 56 Abs. 2 bis 5 VgV bzw. § 41 Abs. 2 UVgO) nachzufordern.
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:
Aktueller Auszug (d.h. im Zeitpunkt des Ablaufs der Angebotsfrist höchstens 90 Tage seit dem Ausstellungsdatum erstellt) aus dem Handelsregister oder vergleichbarer Nachweis über die Erlaubnis der Berufsausübung.
Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:
Der Bieter/die Bietergemeinschaft erklärt, dass im Auftragsfall eine Betriebshaftpflichtversicherung mit Mindestdeckungssummen für Personen- und Sachschäden in Höhe jeweils mindestens EUR 2,5 Mio. (jeweils 2-fach/Jahr) sowie mindestens EUR 500.000 (2-fach/Jahr) für Vermögensschäden besteht. Der ISB muss sich über seine persönliche Haftung und die Versicherungsdeckung im Falle von Sicherheitsvorfällen oder Schadensersatzansprüchen im Klaren sein. Eigenerklärung zum Netto-Gesamtjahresumsatz in den letzten drei abgeschlossenen Geschäftsjahren. Der Netto-Gesamtjahresumsatz für das letzte abgeschlossene Geschäftsjahr beträgt mindestens 625.000 EUR. Bei Bildung einer Bietergemeinschaft wird der Netto-Gesamtjahresumsatz für das letzte abgeschlossene Geschäftsjahr für die Erfüllung der Mindestanforderung kumuliert.
Mehr anzeigen
Technische und berufliche Fähigkeiten
Eigenerklärung zur durchschnittlichen jährlichen Beschäftigtenanzahl in den letzten drei ab-geschlossenen Geschäftsjahren. Bei Bildung einer Bietergemeinschaft werden die jährlichen Beschäftigtenzahlen der einzelnen Bietergemeinschaftsmitglieder kumuliert. Eigenerklärung zu den technischen Fachkräften, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen, unabhängig davon, ob diese dem Unternehmen angehören oder nicht. HINWEIS: Werden auch technische Fachkräfte angegeben, die dem Unternehmen nicht angehören, sind insoweit die Vorgaben der Eignungsleihe gem. § 47 VgV zu beachten. Der Auftraggeber hat für den Auftrag eine Mindestmenge von drei qualifizierten ISBs und eine ausreichende Menge an Personen, die die ISBs begleiten und das Projekt koordinieren. Mind. zwei der ISB besitzt mindestens 3 Jahre Erfahrung im KRITIS Umfeld. Es müssen mindestens 3 nach Art und Umfang vergleichbare Referenzen eingereicht werden. Die Referenz ist vergleichbar, wenn ein Informationssicherheitsbeauftragter (ISB) für einen öffentlichen Auftraggeber in den Bereichen Informationssicherheit und Datenschutz die Dienstleistung des Informationssicherheitsbeauftragten erbringt. Der Abschluss der Referenz darf nicht länger als 3 Jahre zurückliegen. Bei noch nicht abgeschlossenen Leistungen muss die Leistung seit mindestens einem Jahr bereits erbracht worden sein. Maßgeblich ist der Zeitpunkt des Ablaufs der Frist für die Einreichung der Angebote. Werden nicht mindestens 3 Referenzen eingereicht, die diese Mindeststandards erfüllen, wird der Auftraggeber den Bieter vom Verfahren ausschließen. Für jede wertungsfähige Referenz sind folgende Angaben zu machen: Name des Unternehmens/des Mitglieds der Bietergemeinschaft, das die Projektleistungen erbracht hat Bezeichnung des Projektes / Beschreibung der erbrachten vergleichbaren Leistungen. Zeitraum der Leistungserbringung Auftraggeber Benennung einer erreichbaren Kontaktperson beim Auftraggeber mit Telefonnummer Bestätigung, dass die Referenz ein nach Art und Umfang vergleichbares Projekt mit Tätigkeit im Bereich von IT-Dienstleistungen ist. Auftragswert der o.g. erbrachten Leistungen in EUR netto.
Mehr anzeigen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
Für Unternehmen bzw. andere Wirtschaftsteilnehmende ist seit dem 25.10.2023 grundsätzlich die jeweilige Wirtschafts-Identifikationsnummer anzugeben. Da diese noch nicht eingeführt wurde, ist eine andere eindeutige Identifikationsnummer eindeutig identifizierbar zu benennen. Bitte nennen Sie die jeweilige Umsatzsteuer-ID oder ein Registereintrag, in Deutschland stammt dieser vorzugsweise aus dem Handelsregister. Nur bei natürlichen Personen kann zum Schutz personenbezogener Daten "keine Angabe" eingetragen werden. - Nationale Identifikationsnummer - Art der Identifikationsnummer (z.B. Umsatzsteuer-ID oder HRB) Kleinstunternehmen: bis 9 Beschäftigte und bis 2 Millionen Euro Umsatz. Kleines Unternehmen: bis 49 Beschäftigte und bis 10 Millionen Euro Umsatz und kein Kleinstunternehmen. Mittleres Unternehmen: bis 249 Beschäftigte und bis 50 Millionen Euro Umsatz und kein kleines Unternehmen. Großunternehmen: über 249 Beschäftigte oder über 50 Millionen Euro Umsatz.
Mehr anzeigen
Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung: Erklärung_MiLoG HVTG_14012022_GVBI
Bedingungen für die Teilnahme
Ausschlussgrund:
Beteiligung an einer kriminellen Vereinigung
Betrugsbekämpfung
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften
+ 20 weitere
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens
Einstellung der gewerblichen Tätigkeit
Entrichtung von Steuern
Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.
Geldwäsche oder Terrorismusfinanzierung
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren
Kinderarbeit und andere Formen des Menschenhandels
Konkurs
Korruption
Schwere Verfehlung im Rahmen der beruflichen Tätigkeit
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs
Vergleichsverfahren
Verstoß gegen arbeitsrechtliche Verpflichtungen
Verstoß gegen sozialrechtliche Verpflichtungen
Verstoß gegen umweltrechtliche Verpflichtungen
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen
Zahlung der Sozialversicherungsbeiträge
Zahlungsunfähigkeit
Beschreibung der Ausschlussgründe: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Öffentlicher Auftraggeber
Name und Adressen
Name: Vogelsbergkreis - Der Kreisausschuss
Nationale Registrierungsnummer: DE112397480
Postleitzahl: 36341
Postort: Lauterbach (Hessen)
Region: Vogelsbergkreis 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: MITA Consulting GmbH & Co.KG
E-Mail: public.sourcing@mita-consulting.de 📧
Telefon: +4952154376445 📞
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Informationen zur gemeinsamen Beschaffung
Der Auftrag wird von einer zentralen Beschaffungsstelle vergeben ✅
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y1MHH7F/documents 🌏
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXP4Y1MHH7F 🌏
URL des Beschaffungsinstruments: https://www.dtvp.de/Satellite/notice/CXP4Y1MHH7F 🌏
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich
Objekt
Art des Vertrags: Dienstleistungen

Ergänzende Informationen
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4Y1MHH7F
Körper überprüfen
Name: Vergabekammer Hessen
Nationale Registrierungsnummer: 06151126603
Postleitzahl: 64283
Postort: Darmstadt
Region: Gießen, Landkreis 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: 1.+ 2. Vergabekammer
E-Mail: vergabekammer@rpda.hessen.de 📧
Telefon: +496151126603 📞
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2023-12-20+01:00 📅
Quelle: OJS 2023/S 246-775957 (2023-12-20)
Neue Beschaffungen in verwandten Kategorien 🆕
Verwandte Suchen 🔍
Region:
Deutschland Hessen Gießen Vogelsbergkreis Nordrhein-Westfalen Köln Bonn, Kreisfreie Stadt
Produkte/Dienstleistungen:
IT-Dienste: Beratung,... Softwareprogrammierung und -beratung Programmierung von Softwarepaketen Programmierung von Anwendersoftware Entwicklung von Kommunikations- und... Entwicklung von Kommunikationssoftware Entwicklung von IT-Software Dienstleistungen für Unternehmen: Recht,... Unternehmens- und Managementberatung und... Unternehmens- und Managementberatung