Liste und kurze Beschreibung der Auswahlkriterien
Referenzen
Der Bieter hat durch drei vorzulegende Referenzen (je max. 2 Seiten) nachzuweisen, dass er über Referenzen für Beratungs- und Unterstützungsleistungen in vergleichbarem oder größerem Umfang zu den beschriebenen Leistungsanforderungen, insbesondere im Krankenhausbereich und in der öffentlichen Verwaltung, verfügt und diese einschließlich Ansprechpartner zu benennen.
Die Referenzen haben folgende Kriterien zu erfüllen:
- mindestens ein Auftraggeber ist ein Krankenhaus
- mindestens ein Auftraggeber ist eine Behörde oder öffentlich-rechtliche Institution,
- höchstens einer der Auftraggeber ist privatrechtlich organisiert,
- alle Auftraggeber beschäftigen jeweils mindestens 100 Beschäftigte in der Verwaltung (Behörde oder öffentlich-rechtliche Institution) oder Gesundheitsversorgung (Kranken-haus),
- die Beauftragung besteht noch fort und hat spätestens am 01.01.2024 begonnen oder bei abgeschlossenen Beauftragungen darf das Ende der Beauftragung liegt nicht länger als 2 Jahre zurückliegen (Projektende bis max. 31. Oktober 2022),
- alle Aufträge haben/hatten eine Vertragslaufzeit von mehr als 1 Jahr und
- es muss bei jeder Referenz der BSI IT Grundschutz, ISO 2700x oder B3S für Medizinische Versorgung Fokus der Beratung gewesen sein.
Der Bieter hat die Angaben als Eigenerklärungen im Formblatt »05 Erklärung Referenzen« anzugeben.
Projektteam
Der Bieter garantiert, dass bereits bei Vertragsabschluss eine auftragsnehmerseitige Projektleitung benannt wird, die seit mindestens 2 Jahren in vergleichbarer Funktion mindestens 3 vergleichbare Projekte durchgeführt hat und im Rahmen der Durchführung zur Verfügung steht.
Der Bieter soll für die im Umsetzungskonzept genannten Aufgabenbereiche Personal mit entsprechenden Qualifikationen anbieten. Zur Bearbeitung der Arbeitsinhalte werden mindestens die zwei Rollen (Projektleiter und Berater) definiert und drei Mitarbeiterprofilen eingereicht. Mindestanforderungen der Mitarbeiterprofile müssen aus den eingereichten Lebensläufen eindeutig hervorgehen und in mindestens einer der benannten Rollen dargestellt werden:
I: Nachweisliche Erfahrung zu Beratungs- und Unterstützungsleistung im IT-Grundschutz und/oder Berufserfahrung als BfIS im IT-Grundschutz
II: Nachweisliche Erfahrung zu Beratungs- und Unterstützungsleistung branchenspezifischen Sicherheitsstandard (B3S) für die Medizinische Versorgung und/oder Berufserfahrung als BfIS im branchenspezifischen Sicherheitsstandard (B3S) für die Medizinische Versorgung
III: Nachweisliche Erfahrung zu Beratungs- und Unterstützungsleistung für einen öffentlichen Auftraggeber
IV: Nachweisliche Erfahrung als Projektleiter
• Innerhalb der letzten 5 Jahre (Stichtag 30.11.2024) mindestens 2 Jahre als Projektleiter in vergleichbarer Position tätig.
• Durchführung von mindestens 3 vergleichbaren Projekten
Hinweise zum Mitarbeiterprofil und Auswahl des Personals, die zu beachten sind:
• Der Bezug der fachlichen Eignung zum Inhalt der Ausschreibung muss erkennbar sein, insbesondere zu den oben genannten Mindestanforderungen der Mitarbeiterprofile.
• Es sind 3 Mitarbeiterprofile einzureichen.
• Die Mitarbeiterprofile sind gemäß Formblatt 06 "Erklärung Projektteam" zu gestalten.
• Es ist möglich, dass mehrere der zuvor genannten Mindestanforderungen von einem Mitarbeiterprofil erfüllt werden. Es besteht ebenfalls die Möglichkeit, dass ein geplant einzusetzender Mitarbeiter neben der Projektleitertätigkeit auch die Beratertätigkeit ausüben kann. Das Mitarbeiterprofil ist dann entsprechend mehrfach einzureichen.
Über ihre fachlichen Qualifikationen hinaus werden von allen Teammitgliedern auch folgende Qualifikationen erwartet:
• Teamfähigkeit
• Eigeninitiative
• Kommunikationsfähigkeit
• Sozio- und interkulturelle Kompetenz
• partner- und kundenorientiertes, effizientes Handeln
• Interdisziplinäres Denken
Soft Skills werden nicht ausgewertet.
Die angegebenen Personen gelten als vertraglich fest vereinbartes Projektteam und dürfen nur aus wichtigem Grund gegen Personen ausgetauscht werden, die die beschriebenen An-forderungen erfüllen. Bei länger als sechs Wochen durchgehend bestehender Abwesenheit (z.B. wegen Krankheit, Mutterschutz, Elternzeit o.ä.) oder bei Ausscheiden eines Mitarbeiters bzw. einer Mitarbeiterin gewährleistet der Bieter einen Ersatz durch Personen, die die beschriebenen Anforderungen erfüllen.
Hierzu sind im Formblatt »06 Erklärung Projektteam« die entsprechenden Angaben anzugeben.
Auftragsverarbeitung inkl. TOM-Liste
Alle diejenigen Bieter, insbesondere bei Bietergemeinschaften, welche im Rahmen ihrer Leistungserbringung personenbezogene Daten teilweise oder vollständig verarbeiten, haben nach Artikel 28 DSGVO einen Vertrag über die Auftragsverarbeitung (AVV) abzuschließen (Anlage »11 Vertrag zur Auftragsverarbeitung«).
Alle diejenigen Bieter, insbesondere bei Bietergemeinschaften, welche im Rahmen ihrer Leistungserbringung personenbezogene Daten teilweise oder vollständig verarbeiten, haben zum Nachweis ihrer technischen und beruflichen Zuverlässigkeit mit dem Angebot eine Liste geeigneter technischer und organisatorischer Maßnahmen (TOM-Liste gem. § 4 des AVV) nach Artikel 28 Absatz 3 Unterabsatz 1 Buchstabe c i. V. m. Artikel 32 Absatz 1 DSGVO einzureichen.