ISM, BCM, ITSCM-TOOL

civillent GmbH

Tool zur Unterstützung des Informationssicherheitsmanagements (ISM), des Business Continuity Managements (BCM) und des IT Service Continuity Managements (ITSCM) sowie Support und Schulungen

Deadline
Die Frist für den Eingang der Angebote war 2023-03-14. Die Ausschreibung wurde veröffentlicht am 2023-02-09.

Anbieter
Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• GORISCON GmbH

Wer?

• civillent GmbH

Wie?

Wo?

• Stuttgart › Stuttgart, Stadtkreis
• Tübingen › Reutlingen

Geschichte der Beschaffung

Datum	Dokument
2023-02-09	Auftragsbekanntmachung
2024-01-09	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2023-02-09)
Öffentlicher Auftraggeber
Name und Adressen
Name: civillent GmbH
Postort: Reutlingen
Postleitzahl: 72770
Land: Deutschland 🇩🇪
E-Mail: civillent-isms@menoldbezler.de 📧
Region: Reutlingen 🏙️
URL: https://www.civillent.de 🌏
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YMZ6CGC/documents 🌏
Weitere Informationen sind erhältlich bei
Name: Menold Bezler Rechtsanwälte Steuerberater Wirtschaftsprüfer Partnerschaft mbB
Postanschrift: Stresemannstr. 79
Postort: Stuttgart
Postleitzahl: 70191
Land: Deutschland 🇩🇪
Kontaktperson: Rechtsanwalt Dr. Martin Ott, Rechtsanwalt Dr. Fabian Bader
E-Mail: civillent-isms@menoldbezler.de 📧
Region: Stuttgart, Stadtkreis 🏙️
URL: www.menoldbezler.de 🌏
Kommunikation
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXP4YMZ6CGC 🌏
Art des öffentlichen Auftraggebers
Andere Art:
“Die civillent GmbH ist eine 100 %-ige Tochtergesellschaft der Komm.ONE, einer Anstalt des öffentlichen Rechts in gemeinsamer Trägerschaft von Land und Kommunen.”

Objekt
Umfang der Beschaffung
Titel: ISM, BCM, ITSCM-TOOL 2022/2528
Produkte/Dienstleistungen: Softwarepaket und Informationssysteme 📦
Kurze Beschreibung:
“Tool zur Unterstützung des Informationssicherheitsmanagements (ISM), des Business Continuity Managements (BCM) und des IT Service Continuity Managements...”

1️⃣
Zusätzliche Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzliche Produkte/Dienstleistungen: Datensicherheitssoftwarepaket 📦
Ort der Leistung: Stuttgart, Stadtkreis 🏙️
Ort der Leistung: Baden-Württemberg 🏙️
Beschreibung der Beschaffung:
“Ausgeschrieben wird ein Tool im Sinne einer Softwareanwendung zur Unterstützung des Informationssicherheitsmanagements (ISM), des Business Continuity...”

Beschreibung der Beschaffung

Ausgeschrieben wird ein Tool im Sinne einer Softwareanwendung zur Unterstützung des Informationssicherheitsmanagements (ISM), des Business Continuity Managements (BCM) und des IT Service Continuity Managements (ITSCM) (nachfolgend "Tool" oder "Software" genannt). Unterstützt werden soll durch das Tool gleichermaßen das interne ISM, das interne BCM sowie das interne ITSCM der Auftraggeberin. Außerdem bietet die Auftraggeberin ihren Mitgliedern und Kunden (nachfolgend "Kunden" genannt) im Rahmen von Dienstleistungsverträgen die Stellung eines Informationssicherheitsbeauftragten/-beraters (ISB) an. Das Tool hat die Durchführung dieser Dienstleistung und damit die Steuerung des kundenseitigen ISM zu unterstützen. Jeder Kunde soll dabei einen eigenen Mandanten innerhalb des Tools erhalten, welche auf den Funktionsumfang des ISM beschränkt ist. Den Kunden der Auftraggeberin darf die Nutzung des Tools als Software as a Service im Rahmen der Dienstleistungsverträge ermöglicht werden.
Die Installation des Tools befindet sich in den Rechenzentren der Komm.ONE.
Durch die Nutzung eines modular aufgebauten Tools sollen die größtmöglichen Synergien der aufgeführten Managementdisziplinen geschaffen werden.
Das Tool muss in der Lage sein, die genannten Managementsysteme der Auftraggeberin sowie deren Kunden separat voneinander zu verwalten und zu konfigurieren (Möglichkeit der softwareseitigen Umsetzung der Mandantenfähigkeit).
Zum Zeitpunkt der Ausschreibung ist das zuvor beschriebene Dienstleistungsangebot in das Produktportfolio der Auftraggeberin aufgenommen. Die Aufnahme erfolgte zum 01.01.2023. Zum Zeitpunkt der Ausschreibung wird die zu erreichende Kundenanzahl (Kunden der Auftraggeberin) auf 130 geschätzt. Diese Kundenanzahl soll im Jahr 2027 erreicht werden. Im Jahr 2023 wird mit einer Kundenanzahl von maximal 20 Kunden gerechnet.
Zudem werden Schulungen für (sowohl technische als auch fachliche) Administratoren und für Anwender benötigt. Gegenstand der Schulung soll der Wissenstransfer an die betreuenden Komm.ONE-Mitarbeiter sein, die später für den Betrieb des Systems verantwortlich sind. Sofern die Möglichkeit besteht, sollen die Schulungen Remote durchgeführt werden.
Komm.ONE wird den Support für seine Kunden (fachlich und technisch) selbst erbringen. Der Supportbedarf von Komm.ONE gegenüber dem Auftragnehmer beschränkt sich damit auf Anliegen der Komm.ONE, die durch deren Mitarbeiter nicht gelöst werden können. Die Servicezeiten müssen hierfür mindestens von Montag bis Freitag zwischen 08:00 und 17:00 gewährleistet werden. Antworten müssen innerhalb von 24 Stunden gegeben werden.
Der Auftragnehmer entwickelt die Software stetig weiter. Dadurch wird die Umsetzung des aktuellen Stands der Technik wie auch die Umsetzung aktueller rechtlicher Anforderungen gewährleistet. Außerdem wird gewährleistet, dass die geforderten Standards auch bei Änderungen von Inhalt oder Aufbau innerhalb der Software abgebildet werden können. Hierfür stellt der Auftragnehmer regelmäßig Updates zur Verfügung und liefert diese unaufgefordert an die Auftraggeberin (Bringschuld).
Die ausgeschriebene Software wird für den internen Gebrauch in jedem Fall benötigt werden. Die Nutzung mit einem Mandanten für den internen Gebrauch durch die Auftraggeberin soll daher vom initialen Umfang der Lieferung umfasst sein (Mindestabnahme). Optional soll bis zu einem weiteren Mandanten für ein weiteres Tochterunternehmen der Komm.One angelegt und für das interne Sicherheitsmanagement genutzt werden. Eine Abnahmepflicht hinsichtlich dieses weiteren internen Mandanten besteht nicht.
Es sind zudem 10 externe Mandanten pro Vertragsjahr bereitzustellen (Mindestabnahme). Die Anzahl der weiteren externen Mandanten der Auftraggeberin lässt sich nicht absehen. Mindest- oder Höchstabnahmemengen gelten insoweit nicht.
Beginn der Leistungsausführung ist am Tag nach der Zuschlagserteilung. Die Vertragslaufzeit beträgt vier Jahre plus zweimalige einseitige Verlängerungsoption um jeweils zwei Jahre seitens der Auftraggeberin.

Vergabekriterien
Der Preis ist nicht das einzige Zuschlagskriterium, und alle Kriterien werden nur in den Auftragsunterlagen genannt
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Der nachstehende Zeitrahmen ist in Monaten ausgedrückt.
Beschreibung
Dauer: 48
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Dieser Vertrag ist verlängerbar ✅
Beschreibung
Beschreibung der Verlängerungen:
“Zweimalige einseitige Verlängerungsoption um jeweils 24 weitere Monate (Verlängerungsoption).”
Informationen über die Begrenzung der Zahl der einzuladenden Bewerber
Voraussichtliche Anzahl von Bewerbern: 3
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:
“Im Rahmen des Teilnahmewettbewerbs werden unter den grundsätzlich geeigneten Bewerbern voraussichtlich drei Bewerber ausgewählt und zur Abgabe eines ersten...”
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen:
“Zweimalige einseitige Verlängerungsoption um jeweils 24 weitere Monate gemäß Ziff. II.2.7) dieser Bekanntmachung”

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:
“1. Die Eignung ist im Falle einer Bewerbergemeinschaft für jedes Mitglied einer Bewerbergemeinschaft gesondert nachzuweisen. Soweit nachfolgend nichts...”

Liste und kurze Beschreibung der Bedingungen

1. Die Eignung ist im Falle einer Bewerbergemeinschaft für jedes Mitglied einer Bewerbergemeinschaft gesondert nachzuweisen. Soweit nachfolgend nichts Abweichendes geregelt wird, sind daher alle Eignungsnachweise von jedem Mitglied einer Bewerbergemeinschaft vorzulegen.
2. Beteiligt sich ein Unternehmen mehrfach - sei es als Bewerber, Mitglied einer Bewerbergemeinschaft oder Unterauftragnehmer - an diesem Vergabeverfahren, so kann dies zum Verfahrensausschluss aller Bewerber/Bewerbergemeinschaften, bei denen das jeweilige Unternehmen beteiligt bzw. als Nachunternehmer vorgesehen ist, führen.
3. Ein Bewerber (bzw. eine Bewerbergemeinschaft) kann sich zum Nachweis der Eignung auf andere Unternehmen stützen, ungeachtet des rechtlichen Charakters der zwischen ihm und diesem Unternehmen bestehenden Verbindungen (Eignungsleihe). In diesem Fall ist der Vergabestelle mit Einreichung des Teilnahmeantrags nachzuweisen, dass dem Bewerber die erforderlichen Kapazitäten zur Verfügung stehen, indem beispielsweise die verpflichtenden Zusagen der Unternehmen vorgelegt werden. Die Unternehmen, auf die sich ein Bewerber zum Nachweis seiner Eignung stützt, müssen die Eignung nach Ziffer III.1.1) bis III.1.3) hinsichtlich derjenigen Eignungskriterien erfüllen, zu deren Nachweis sich der Bewerber auf die Eignung des Unternehmens stützt. Zudem sind für diese Unternehmen die Erklärungen über das Vorliegen von Ausschlussgründen nach §§ 123, 124 GWB vorzulegen.
Vorstehende Ausführungen unter 1. bis 3. gelten für die Nachweise nach III.1.2) und III.1.3) entsprechend.
4. Die nachfolgend und die in III.1.2) und III.1.3) geforderten Eignungsnachweise sind mit dem Teilnahmeantrag einzureichen:
(1) Eigenerklärung über das Vorliegen von Ausschlussgründen nach § 123 GWB,
(2) Eigenerklärung über das Vorliegen von Ausschlussgründen nach § 124 GWB,
(3) Eigenerklärung gemäß § 19 Abs. 3 Mindestlohngesetz (MiLoG),
(4) Eigenerklärung zu Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014,
(5) Scientology-Schutzerklärung (L. Ron Hubbard ).
5. Vorzulegende Nachweise der Befähigung und Erlaubnis zur Berufsausübung:
Eigenerklärung bezüglich der Eintragung des Unternehmens in das Berufs- oder Handelsregister (bei GmbH & Co. KG auch von der Komplementär-GmbH) nach Maßgabe der Rechtsvorschriften des Staates, in dem das Unternehmen ansässig ist.

Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:
“(1) Eigenerklärung über den Gesamtumsatz des Unternehmens sowie den Umsatz mit vergleichbaren IT-Liefer- und Dienstleistungen in den vergangenen 3...”
Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:
“(1) Erklärung über das jährliche Mittel der bei dem Unternehmen beschäftigten Vollzeitkräfte in den letzten 3 Geschäftsjahren (2020, 2021, 2022), (2)...”
Bedingungen für die Teilnahme
Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten):
“Für die nach (2) geforderten Referenzen gelten folgende Mindestanforderungen: Eigenerklärungen über mindestens zwei geeignete Referenzprojekte des...”

Verfahren
Art des Verfahrens
Wettbewerbliches Verfahren mit Verhandlung
Informationen über die Reduzierung der Anzahl von Lösungen oder Angeboten während der Verhandlungen oder des Dialogs
Rückgriff auf ein gestaffeltes Verfahren, um die Zahl der zu erörternden Lösungen oder zu verhandelnden Angebote schrittweise zu verringern
Informationen zur Verhandlung
Der Auftraggeber behält sich das Recht vor, den Auftrag auf der Grundlage der ersten Angebote zu vergeben, ohne Verhandlungen zu führen
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2023-03-14 12:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️

Ergänzende Informationen
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YMZ6CGC
Körper überprüfen
Name: Vergabekammer Baden-Württemberg beim Regierungspräsidium Karlsruhe
Postanschrift: Durlacher Allee 100
Postort: Karlsruhe
Postleitzahl: 76137
Land: Deutschland 🇩🇪
Fax: +49 721926-3985 📠
URL: www.rp.baden-wuerttemberg.de 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Hinsichtlich der Einleitung von Nachprüfungsverfahren wird auf § 160 GWB...”

Genaue Informationen über Fristen für Überprüfungsverfahren

Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB).
Hinsichtlich der Einleitung von Nachprüfungsverfahren wird auf § 160 GWB verwiesen. Dieser lautet:
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit
1. Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat;
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Hinsichtlich der Information nicht berücksichtigter Bieter und Bewerber gelten die §§ 134, 135 GWB. Insbesondere gilt: Bieter deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Das gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist.
Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch den Auftraggeber geschlossen werden; bei Übermittlung per Telefax oder auf elektronischem Wege beträgt diese Frist 10 Kalendertage.

Quelle: OJS 2023/S 032-093203 (2023-02-09)

Bekanntmachung über vergebene Aufträge (2024-01-09)
Objekt
Umfang der Beschaffung
Titel: Ism, bcm, itscm-tool
Gesamtwert der Beschaffung (ohne MwSt.): EUR 1 💰
Beschreibung
Beschreibung der Beschaffung:
“Ausgeschrieben wird ein Tool im Sinne einer Softwareanwendung zur Unterstützung des Informationssicherheitsmanagements (ISM), des Business Continuity...”
Vergabekriterien
Qualitätskriterium (Bezeichnung): Produkt allgemein
Qualitätskriterium (Gewichtung): 4,68
Qualitätskriterium (Bezeichnung): Architekturvorgaben und Orientierung an Architekturen (Architekturlandkarte)
Qualitätskriterium (Gewichtung): 2,58
Qualitätskriterium (Bezeichnung): Standards und Methoden
Qualitätskriterium (Gewichtung): 0.84
Qualitätskriterium (Bezeichnung): Datensicherungen
Qualitätskriterium (Gewichtung): 0,7
Qualitätskriterium (Bezeichnung): Netze
Qualitätskriterium (Gewichtung): 1,82
Qualitätskriterium (Bezeichnung): Iam
Qualitätskriterium (Gewichtung): 4,12
Qualitätskriterium (Bezeichnung): Diverses
Qualitätskriterium (Gewichtung): 0,98
Qualitätskriterium (Bezeichnung): Patches
Qualitätskriterium (Gewichtung): 1,68
Qualitätskriterium (Bezeichnung): Logs und Monitoring
Qualitätskriterium (Gewichtung): 1,54
Qualitätskriterium (Bezeichnung): Schnittstellen
Qualitätskriterium (Bezeichnung): Dokumentation
Qualitätskriterium (Gewichtung): 1,4
Qualitätskriterium (Bezeichnung): Sicherheit beim Auftragnehmer
Qualitätskriterium (Gewichtung): 3,49
Qualitätskriterium (Bezeichnung): Telemetrie
Qualitätskriterium (Bezeichnung): Datenschutz
Qualitätskriterium (Gewichtung): 1,61
Qualitätskriterium (Bezeichnung): Benutzerfreundlichkeit und Barrierefreiheit
Qualitätskriterium (Gewichtung): 1,19
Qualitätskriterium (Bezeichnung): Informationssicherheitsmanagement
Qualitätskriterium (Gewichtung): 17,95
Qualitätskriterium (Bezeichnung): Business Continuity Management
Qualitätskriterium (Gewichtung): 9,64
Qualitätskriterium (Bezeichnung): IT-Service Continuity Management
Qualitätskriterium (Gewichtung): 5,45
Qualitätskriterium (Bezeichnung): Implementierung
Preis (Gewichtung): 35,61
Informationen über Optionen
Beschreibung der Optionen: Zweimalige einseitige Verlängerungsoption um jeweils 24 weitere Monate

Verfahren
Administrative Informationen
Frühere Veröffentlichungen zu diesem Verfahren: 2023/S 032-093203

Auftragsvergabe

1️⃣
Titel: Ism, bcm, itscm-tool
Datum des Vertragsabschlusses: 2023-12-22 📅
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Name und Anschrift des Auftragnehmers
Name: Goriscon GmbH
Postort: Rosenheim
Land: Deutschland 🇩🇪
Region: Rosenheim, Kreisfreie Stadt 🏙️
Der Auftragnehmer ist ein KMU ✅
Angaben zum Wert des Auftrags/der Partie (ohne MwSt.)
Gesamtwert des Auftrags/Loses: EUR 1 💰

Ergänzende Informationen
Zusätzliche Informationen

“Unter Ziff. II.1.7) "Gesamtwert der Beschaffung" sowie unter Ziff. V.2.4) "Gesamtwert des Auftrags/Loses" wurde aus Gründen des Geheimwettbewerbs und des...”
Körper überprüfen
Telefon: +49 7219268730 📞
Fax: +49 7219263985 📠
URL: https://rp.baden-wuerttemberg.de/rpk/Abt1/Ref15/Seiten/default.aspx 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Hinsichtlich der Einleitung von Nachprüfungsverfahren wird auf § 160 GWB...”
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Vergabekammer Baden-Württemberg
Postanschrift: Durlacher Allee 100
Postort: Karlsruhe
Land: Deutschland 🇩🇪
URL: https://rp.baden-wuerttemberg.de/rpk/Abt1/Ref15/Seiten/default.aspx 🌏
Quelle: OJS 2024/S 009-020522 (2024-01-09)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme

Verwandte Suchen 🔍

Region: Deutschland Baden-Württemberg Stuttgart Stuttgart, Stadtkreis Tübingen Reutlingen

Produkte/Dienstleistungen: Softwarepaket und Informationssysteme Dienstprogramme für Softwarepakete Sicherheitssoftwarepaket Datensicherheitssoftwarepaket IT-Dienste: Beratung,...