Bereitstellung von Leistungen für bedrohungsbegleitete Penetrationstests - LOS 2: Red Teaming

NRW.Bank AöR

Die NRW.BANK benötigt Beratungsleistungen im Bereich bedrohungsbegleiteter Penetrationstests. Die Vergabe erfolgt in zwei Losen. Im hiesigen Los 2 sind Red Teaming-Leistungen zu vergeben, in Los 1 Threat Intelligence-Leistungen (Vergabenummer 597-004208-00-101-79520-01).

Deadline

Die Frist für den Eingang der Angebote war 2024-04-30. Die Ausschreibung wurde veröffentlicht am 2024-03-20.

Wer?

• NRW.Bank AöR

Wie?

Wo?

• Düsseldorf › Düsseldorf, Kreisfreie Stadt
• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2024-03-20	Auftragsbekanntmachung

Auftragsbekanntmachung (2024-03-20)
Objekt
Umfang der Beschaffung
Titel: Bereitstellung von Leistungen für bedrohungsbegleitete Penetrationstests - LOS 2: Red Teaming
Referenznummer: 597-004209-00-101-79520-02
Kurze Beschreibung:

Produkte/Dienstleistungen: Computerrevision und -prüfung 📦
Sonstige Beschränkungen am Erfüllungsort: Ort im betreffenden Land
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Beschreibung
Interne Kennung: 597-004209-00-101-79520-02
Beschreibung der Beschaffung:

Für die in Los 2 zu vergebende Maßnahme setzt die Auftragnehmerin ein Red Team bestehend aus mindestens zwei Red Team-Experten und mindestens einem Red Team-Manager als Berater ein. Nähere Einzelheiten sind der Leistungsbeschreibung für Los 2 zu entnehmen, die die NRW.BANK den Interessenten nach Erhalt der jeweiligen Erklärung "Verpflichtung zur Vertraulichkeit" (Vordruck 01a) über den Vergabemarktplatz zur Verfügung stellt (vgl. Bewerbungsbedingungen, S. 2). Die Lose werden aus technischen Gründen jeweils gesondert im elektronischen Vergabeportal veröffentlicht.

Zusätzliche Informationen: #Besonders geeignet für:startup#
Art des Vertrags: Dienstleistungen
Zusätzliche Produkte/Dienstleistungen:

Beratung im Bereich Abnahmeprüfung von Systemsoftware 📦

Bewertung und Prüfung der Systemqualitätssicherung 📦

Planung im Bereich Systemqualitätssicherung 📦

+ 4 weitere

Software-Beratung 📦

Systemberatung 📦

Systemprüfung 📦

Technische Computerunterstützung 📦

Hauptstandort oder Erfüllungsort:

Zur Klarstellung: Leistungserbringung remote ist nach Absprache mit der Auftraggeberin möglich.

Postanschrift: NRW.BANK AöR
Kavalleriestraße 22
Postleitzahl: 40213
Stadt: Düsseldorf
Land: Deutschland 🇩🇪
Ort der Leistung: Düsseldorf, Kreisfreie Stadt 🏙️
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen: vgl. Leistungsbeschreibung
Vergabekriterien
Preis ✅
Preis (Gewichtung): 30.0
Qualitätskriterium (Bezeichnung): Qualität
Qualitätskriterium (Gewichtung): 70.0
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-04-30 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-04-30 10:01:00 📅
Bedingungen für die Öffnung der Angebote (Ort): Bietende sind bis zum 31.07.2024 an ihr Angebot gebunden.
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Eröffnungstermin: 2024-04-30 10:01:00 📅
Ort des Eröffnungstermins: Bietende sind bis zum 31.07.2024 an ihr Angebot gebunden.
Elektronische Rechnungsstellung: Erforderlich
Frist für die Anforderung zusätzlicher Informationen: 2024-04-23 00:00:00 📅
Zusätzliche Informationen:

Nachforderungen nach Ermessen der NRW.BANK und in den Grenzen des vergaberechtlich Zulässigen.

Vergabekriterien
Gewichtungsart: Gewichtung (Prozentanteil, genau)
Bedingungen für die Einreichung eines Angebots
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:

Berufs- oder Handelsregister:"Fügen Sie einen Nachweis der Eintragung in ein Berufs- oder Handelsregister oder einen Nachweis auf andere Weise über die erlaubte Berufsausübung (z.B. Gewerbeanmeldung) bei. Bei ausländischen Bietern sind vergleichsweise Bescheinigungen vorzulegen. Der Nachweis darf nicht älter als 3 Monate sein."

Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:

Anzahl technische Fachkräfte: "Welche Anzahl der technischen Fachkräfte die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen, stellen Sie zur Verfügung, unabhängig davon, ob diese dem Unternehmen angehören oder nicht? Fügen Sie entsprechende Lebensläufe bei, aus denen sich die beruflichen Stationen, Projekte sowie fachlichen Nachweise ergeben."

Beschäftigtenanzahl: "Wie hoch war die durchschnittliche jährliche Anzahl der Beschäftigten Ihres Unternehmens auf Junior- und Senior-Level in den letzten drei Jahren?"

Referenzen mit folgender Mindestanforderung: "Geben Sie mindestens fünf vergleichbare Referenzprojekte der letzten 5 Jahre auf Unternehmensebene an. Angegebene Referenzen werden nur dann als vergleichbar anerkannt, wenn sie es sich hierbei um die Durchführung bedrohungsgeleiteter Red Teaming-Tests handelt."

Wirtschaftliche und finanzielle Leistungsfähigkeit

Betriebs- oder Berufshaftpflicht: "Fügen Sie den Nachweis einer Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen bei: Die Mindestdeckungssumme je Versicherungsfall beläuft sich für Personenschäden und Sachschäden auf EUR 5.000.000 und für Vermögensschäden auf EUR 500.000. Die Versicherungssummen müssen zumindest zweifach maximiert p.a. vorgehalten werden. Die Auftragnehmerin hat jährlich oder nach begründeter Aufforderung unverzüglich eine entsprechende Versicherungsbestätigung über den Fortbestand der Versicherung vorzulegen.

Mindestjahresumsatz: "Betrug der Mindestjahresumsatz Ihres Unternehmens mindestens EUR 600.000 pro Jahr bezogen auf die letzten drei Geschäftsjahre?"

Jahresabschlüsse: "Fügen Sie die letzten drei vorliegenden Jahresabschlüsse oder Auszüge von diesen Jahresabschlüssen (sofern dies im Staat Ihrer Niederlassung gesetzlich vorgeschrieben ist) bei."

Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:

Der Ort der Leistungserbringung und der Erfolgsort liegen innerhalb der Europäischen Union. Die Leistung wird ausschließlich mit nach dem Stand der Technik sicher konfigurierten und durch die Auftragnehmerin verwalteten Arbeits- und Betriebsmitteln erbracht (keine Verwendung privater Mobiltelefone, Laptops der Mitarbeitenden der Auftragnehmerin etc.). Im Übrigen gilt § 3 des Vertrags.

Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrugsbekämpfung

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 20 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Entrichtung von Steuern

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Konkurs

Korruption

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Vergleichsverfahren

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlung der Sozialversicherungsbeiträge

Zahlungsunfähigkeit

Beschreibung der Ausschlussgründe: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Öffentlicher Auftraggeber
Name und Adressen
Name: NRW.BANK AöR
Nationale Registrierungsnummer: DE223501401
Postanschrift: Kavalleriestraße 22
Postleitzahl: 40213
Postort: Düsseldorf
Region: Düsseldorf, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Einkauf & Vergabestelle
E-Mail: einkauf@nrwbank.de 📧
Telefon: +49 21191741-0 📞
Art des öffentlichen Auftraggebers
Agentur/Amt auf regionaler oder lokaler Ebene
Haupttätigkeit
Wirtschaft und Finanzen
Kommunikation
Dokumente URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D3HJ/documents 🌏
Teilnahme-URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D3HJ 🌏
URL des Beschaffungsinstruments: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D3HJ 🌏
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich
Objekt
Art des Vertrags: Dienstleistungen

Ergänzende Informationen
Zusätzliche Informationen

Bekanntmachungs-ID: CXPNYH5D3HJ Es ist zulässig, Angebote für mehrere oder alle Lose einzureichen. Eine Beschränkung der Zahl der Lose, für die ein einzelner Bieter den Zuschlag erhalten kann, besteht nicht.

Körper überprüfen
Name: Vergabekammer Rheinland C/O Bezirksregierung Köln
Nationale Registrierungsnummer: 05315-03002-81
Postanschrift: Zeughausstraße 2 - 10
Postleitzahl: 50667
Postort: Köln
Region: Köln, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vkrheinland@bezreg-koeln.nrw.de 📧
Telefon: +49 221147-3045 📞
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-03-20+01:00 📅
Quelle: OJS 2024/S 058-170822 (2024-03-20)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computerrevision und -prüfung (2)

Computerprüfung (1)
Computerrevision