Unterstützungsleistungen für das Projekt -Umsetzung DORA-

Investitionsbank Schleswig-Holstein

Die Investitionsbank Schleswig-Holstein (der Auftraggeber) - das zentrale Förderinstitut des Landes mit derzeit rund 800 Mitarbeitenden - sucht einen Dienstleister für die Erbringung von Beratungsleistungen bei der Umsetzung der Verordnung (EU) 2022/2554 (DORA). ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und Kommunikationstechnologe (IKT) zu stärken. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Umsetzung der DORA-Anforderungen in der IB.SH wird durch ein zentrales Projekt „Umsetzung DORA“ koordiniert und umgesetzt. In der IB.SH wurde eine DORA-GAP-Analyse durchgeführt, aus der die entsprechenden Maßnahmenpakete zur Umsetzung abgeleitet wurden (siehe Anhang 1). Die Aufzählung stellt den aktuellen Planungsstand des Projektes dar und wird regelmäßig überprüft. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Es wird eine Beratungsunterstützung gesucht, die im Rahmen des Projektes die Implementierung der DORA in der 1st und 2nd Line mit Beratern begleitet und umsetzt.

Deadline

Die Frist für den Eingang der Angebote war 2025-03-06. Die Ausschreibung wurde veröffentlicht am 2025-01-29.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2025-01-29 Auftragsbekanntmachung
2025-02-26 Auftragsbekanntmachung
2026-08-21 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2025-01-29)
Objekt
Umfang der Beschaffung
Titel: Unterstützungsleistungen für das Projekt -Umsetzung DORA-
Referenznummer: ZV-S1-25-0084000-4121.01
Kurze Beschreibung:
Die Investitionsbank Schleswig-Holstein (der Auftraggeber) - das zentrale Förderinstitut des Landes mit derzeit rund 800 Mitarbeitenden - sucht einen Dienstleister für die Erbringung von Beratungsleistungen bei der Umsetzung der Verordnung (EU) 2022/2554 (DORA). ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und Kommunikationstechnologe (IKT) zu stärken. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Umsetzung der DORA-Anforderungen in der IB.SH wird durch ein zentrales Projekt „Umsetzung DORA“ koordiniert und umgesetzt. In der IB.SH wurde eine DORA-GAP-Analyse durchgeführt, aus der die entsprechenden Maßnahmenpakete zur Umsetzung abgeleitet wurden (siehe Anhang 1). Die Aufzählung stellt den aktuellen Planungsstand des Projektes dar und wird regelmäßig überprüft. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Es wird eine Beratungsunterstützung gesucht, die im Rahmen des Projektes die Implementierung der DORA in der 1st und 2nd Line mit Beratern begleitet und umsetzt.
Mehr anzeigen
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: Unternehmens- und Managementberatung und zugehörige Dienste 📦
Informationen über Lose
Dieser Vertrag ist in Lose unterteilt ✅
Höchstzahl der Lose, die an einen Bieter vergeben werden können: 2
Angebote können für eine maximale Anzahl von Losen eingereicht werden: 2

1️⃣
Interne Kennung: 1
Titel: DORA-Beratungsleistungen
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Beschreibung der Beschaffung:
Die Beratungsleistungen teilen sich in folgende Themengebiete auf: a. Steuerung und Koordination • Fachliche Projektleitung (es gibt eine Doppelspitze mit einem methodischen Projektleiter der IB.SH); • Projektoffice (Administrative Unterstützung der Projektleitung); • Unterstützung bei der Klärung von Prämissen und Voraussetzungen für die erfolgreiche DORA-Umsetzung; • Unterstützung bei der Konkretisierung des Zielbildes und Maßnahmenplans zur Abstellung der erkannten Abweichungen zur DORA-Verordnung; • Unterstützung bei der Nachverfolgung und Koordination der bankweiten Umsetzung der DORA-Anforderungen. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- b. Inhaltliche Unterstützung: • Unterstützung bei DORA-spezifischen Anfragen, insb. durch das Erarbeiten und Unterbreiten von praktikablen und an die IB.SH angepassten Umsetzungsvorschlägen • Unterstützung in Arbeitspaketen, z. B. Befüllung des Informationsregisters. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- c. Qualitätssicherung: • Qualitätssicherung der DORA-Umsetzungen hinsichtlich der Erfüllung der aufsichtsrechtlichen Anforderungen; • Die Qualitätssicherung soll in einem geeigneten Verfahren bereits während des Projektverlaufs die Ergebnisse der DORA-Beratung und Umsetzung sichern. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- d. Überprüfung von Verträgen auf DORA-Konformität: Durch den Auftragnehmer sind die vorhandenen Verträge zur Unterstützung von kritischen und wichtigen Funktionen im Wege einer GAP-Analyse auf die vollständige Erfüllung der DORA-Anforderungen hin zu überprüfen. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 500 PT. Jahr 2025 - 250 PT; Jahr 2026 - 250 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit dem Projekt „Umsetzung DORA“, voraussichtlich 60 % vor Ort und 40 % remote. Dies wird je nach Aufgabenpaket individuell abgesprochen.
Mehr anzeigen
Zusätzliche Informationen:
#Besonders auch geeignet für:selbst# ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen.
Mehr anzeigen
Zusätzliche Produkte/Dienstleistungen: Softwarepaket und Informationssysteme 📦
Land: Deutschland 🇩🇪
Ort der Leistung: Kiel, Kreisfreie Stadt 🏙️
Dauer
Datum des Beginns: 2025-04-11 📅
Datum des Endes: 2026-12-31 📅
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen:
Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA zu verlängern. Das dafür benötigte Kontingent (ca. 250 PT im Jahr) wird als optional vorgesehen.
Vergabekriterien
Qualitätskriterium (Bezeichnung): Zuschlagskriterium 1
Qualitätskriterium (Gewichtung): 55
Qualitätskriterium (Bezeichnung): Zuschlagskriterium 2
Qualitätskriterium (Gewichtung): 10
Preis ✅
Preis (Gewichtung): 35
Titel
Los-Identifikationsnummer: LOT-0001

2️⃣
Interne Kennung: 2
Titel: Linienunterstützung für das Informationssicherheitsmanagement
Beschreibung der Beschaffung:
Die Beratungsleistungen teilen sich in folgende Themengebiete auf: • Organisation und Dokumentation des Arbeitsvorrates der Abteilung Informationssicherheit. • Eigenverantwortliche Abarbeitung zuvor gemeinsam identifizierter und anschließend der unterstützenden Person zugewiesenen Aufgaben (u.a. Anwendung der ISMS-Instrumente). • Unterstützung der in der Linie arbeitenden Mitarbeiterinnen und Mitarbeiter. • Abstimmung mit dem Informationssicherheitsbeauftragten. • Bedienung der etablierten ISMS-Prozesse bei der IB:SH: o Anforderungsmanagement/Bedrohungsanalyse, Strukturanalyse inkl. Informationsverbund, Schutzbedarfsanalyse, Sollmaßnahmen, Sicherheitskonzepte/Umsetzung, Soll-Ist-Abgleich, Risikobewertung & -behandlung, Reporting. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 200 PT. Jahr 2025 - 100 PT; Jahr 2026 - 100 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit der Linienfunktion ISMS, voraussichtlich 60 % vor Ort und 40 % remote.
Mehr anzeigen
Informationen über Optionen
Beschreibung der Optionen:
Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA zu verlängern. Das dafür benötigte Kontingent (ca. 100 PT im Jahr) wird als optional vorgesehen.
Titel
Los-Identifikationsnummer: LOT-0002
Beschreibung
Postanschrift: Zur Helling 5-6
Postleitzahl: 24143
Stadt: Kiel

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-03-06 08:59:00 📅
Bedingungen für die Öffnung der Angebote: 2025-03-06 09:00:00 📅
Bedingungen für die Öffnung der Angebote (Informationen über die befugten Personen und das Öffnungsverfahren):
Bieter und deren Bevollmächtigte sind zur Submission/Angebotsöffnung nicht zugelassen.
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 54 Tage
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich
Die Bietergemeinschaft, die den Zuschlag erhält, muss eine bestimmte Rechtsform aufweisen ✅
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Eröffnungstermin: 2025-03-06 09:00:00 📅
Zusätzliche Informationen:
Bieter und deren Bevollmächtigte sind zur Submission/Angebotsöffnung nicht zugelassen.
Elektronische Rechnungsstellung: Zulässig
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2025-02-25 23:59:00 📅
Zusätzliche Informationen:
Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen. Ferner werden Preisangaben nicht nachgefordert, wenn es sich um wesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis verändern oder die Wertungsreihenfolge und den Wettbewerb beeinträchtigen.
Mehr anzeigen
Vergabekriterien
Gewichtungsart: Gewichtung (Prozentanteil, genau)
Bedingungen für die Einreichung eines Angebots
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Eintragung in das Handelsregister
Liste und kurze Beschreibung der Regeln und Kriterien:
4. Eigenerklärung, dass eine Eintragung im Berufs- oder Handelsregister oder ein anderer, vergleichbarer Nachweis für die erlaubte Berufsausübung vorliegt.
Eignungskriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Liste und kurze Beschreibung der Regeln und Kriterien:
5. Aussagekräftige Darstellung des sich bewerbenden Unternehmens inklusive Leistungsportfolio (max. 4 DIN-A4 Seiten).
Eignungskriterium: Anteil der Unterauftragsvergabe
Liste und kurze Beschreibung der Regeln und Kriterien:
6. Erklärung (Formblatt) Unterauftragnehmerleistungen.
7. Ggf. Verpflichtungserklärung (Formblatt) anderer Unternehmen.
Rechtsform der Gruppe von Wirtschaftsteilnehmern, an die der Auftrag vergeben werden soll: Arbeitsgemeinschaft (mindestens GbR).
Ausschlussgrund:
Beteiligung an einer kriminellen Vereinigung
Betrug
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften
+ 19 weitere
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens
Einstellung der gewerblichen Tätigkeit
Geldwäsche oder Terrorismusfinanzierung
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren
Kinderarbeit und andere Formen des Menschenhandels
Korruption
Schwerwiegendes berufliches Fehlverhalten
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs
Verstoß gegen arbeitsrechtliche Verpflichtungen
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern
Verstoß gegen sozialrechtliche Verpflichtungen
Verstoß gegen umweltrechtliche Verpflichtungen
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen
Zahlungsunfähigkeit

Öffentlicher Auftraggeber
Name und Adressen
Name: Investitionsbank Schleswig-Holstein
Nationale Registrierungsnummer: t:043199050
Postanschrift: Zur Helling 5-6
Postleitzahl: 24143
Postort: Kiel
Region: Kiel, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: info@ib-sh.de 📧
Telefon: +49431-99050 📞
URL: https://www.ib-sh.de 🌏
Adresse des Käuferprofils: https://www.e-vergabe-sh.de 🌏
Art des öffentlichen Auftraggebers
Agentur/Amt auf regionaler oder lokaler Ebene
Haupttätigkeit
Wirtschaft und Finanzen
Kommunikation
Dokumente URL: https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/7/tenderId/121011563 🌏
Teilnahme-URL: https://www.meinauftrag.rib.de 🌏
URL des Beschaffungsinstruments: https://www.meinauftrag.rib.de 🌏
Name: https://www.meinauftrag.rib.de
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen
Die EU-Richtlinie 24/2014 fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, Fragen- und Antworten Kataloge, Änderungspakete) für Sie als Wirtschaftsteilnehmer. Wir stellen Ihnen diese Vergabeunterlagen unter www.evergabesh.de zur Verfügung. Die GMSH ist zentrale Beschaffungsstelle i. S. d. § 120 Abs. 4 GWB. Damit ist sie verpflichtet, bei allen europaweiten Ausschreibungen das gesamte Vergabeverfahren elektronisch abzuwickeln. Das bedeutet für die Bewerber und Bieter, dass Teilnahmeanträge und Angebote nur noch in elektronischer Form über unsere Vergabeplattform www.e-vergabe-sh.de eingereicht werden können. Die Kommunikation während des Ausschreibungsverfahrens wird ebenfalls nur noch in elektronischer Form erfolgen. Aus diesem Grund weisen wir darauf hin, dass eine kostenlose Registrierung auf unser Vergabeplattform: www.e-vergabe-sh.de für eine Bewerbung bzw. Angebotsabgabe zwingend notwendig ist. Nach der Registrierung müssen Sie sich mit der e-Vergabe-Plattform der GMSH verknüpfen. Eine Abgabe der Teilnahmeanträge / Angebote in Papierform ist bei dieser Ausschreibung nicht mehr möglich. Teilnahmeanträge / Angebote, die in Papierform eingehen, dürfen seitens der GMSH bei der Prüfung und Wertung nicht mehr berücksichtigt werden. Für bereits registrierte Wirtschaftsteilnehmer ändert sich der Prozessablauf nicht. ---------------------------------------------------------------------------------------------------------------------------------------------------------------- Soweit in dieser Bekanntmachung oder in den Vergabeunterlagen auf Formblätter verwiesen wird, sind diese zu verwenden. _________________________________________________________________________________________________ Mit dem ANGEBOT sind zusätzlich folgende Unterlagen einzureichen (Hinweis: die nachfolgende und auch in den Ziff. 5.1.9 und 5.1.10 aufgeführte Nummerierung bezieht sich auf diejenige aus der/den Vergabeunterlagen beigefügter "Anlage 14 vorzulegende Nachweise"): 1. Unterschriebenes Angebotsschreiben (Formblatt). _________________________________________________________________________________________________ 2. Eigenerklärung, dass das Wettbewerbsregister keine negativen Eintragungen enthält. _________________________________________________________________________________________________ 3. Eigenerklärung (Formblatt) zu Aufträgen und Konzessionen oberhalb der EU-Schwellenwerte zur Umsetzung von Artikel 5k der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, eingefügt mit der Verordnung (EU) 2022/576 des Rates vom 08. April 2022.
Mehr anzeigen
Körper überprüfen
Name: Vergabekammer Schleswig-Holstein
Nationale Registrierungsnummer: t:04319884542
Postanschrift: Düsternbrooker Weg 94
Postleitzahl: 24105
Postort: Kiel
Region: Kiel, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@wimi.landsh.de 📧
Telefon: +49 4319884542 📞
Fax: +49 4319884702 📠
URL: https://www.e-vergabe-sh.de 🌏
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Gebäudemanagement Schleswig-Holstein AöR, Fachbereich 412
Nationale Registrierungsnummer: 01-2002-79-FB412
Postanschrift: Küterstrasse 30
Postleitzahl: 24103
Kontaktperson: Fachbereich 412
E-Mail: e-vergabe-beschaffung@gmsh.de 📧
Telefon: +49 4315991940 📞
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).
Mehr anzeigen
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2025-02-05+01:00 📅
Quelle: OJS 2025/S 025-077278 (2025-01-29)
Auftragsbekanntmachung (2025-02-26)
Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-03-13 08:59:00 📅
Bedingungen für die Öffnung der Angebote: 2025-03-13 09:00:00 📅
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 47 Tage
Bedingungen für die Einreichung eines Angebots
Eröffnungstermin: 2025-03-13 09:00:00 📅
Frist für die Anforderung zusätzlicher Informationen: 2025-03-04 23:59:00 📅

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2025-02-26+01:00 📅

Änderungen
Zu berichtigender Text in der ursprünglichen Bekanntmachung
Los-Identifikationsnummer: LOT-0001
Neuer Wert
Text: Die Angebotsfrist wird um eine Woche verlängert.
Zu berichtigender Text in der ursprünglichen Bekanntmachung
Los-Identifikationsnummer: LOT-0002
Andere zusätzliche Informationen
Die Angebotsfrist für beide Lose wird um eine Woche verlängert.
Hauptgrund für die Änderung: Aktualisierte Informationen
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: 90e886bb-70e4-47d4-ae6c-4002d820d095-01
Quelle: OJS 2025/S 041-130178 (2025-02-26)
Bekanntmachung über vergebene Aufträge (2026-08-21)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Die Investitionsbank Schleswig-Holstein (der Auftraggeber) das zentrale Förderinstitut des Landes mit derzeit rund 800 Mitarbeitenden sucht einen Dienstleister für die Erbringung von Beratungsleistungen bei der Umsetzung der Verordnung (EU) 2022/2554 (DORA). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und Kommunikationstechnologe (IKT) zu stärken. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Umsetzung der DORA-Anforderungen in der IB.SH wird durch ein zentrales Projekt „Umsetzung DORA“ koordiniert und umgesetzt. In der IB.SH wurde eine DORA-GAP-Analyse durchgeführt, aus der die entsprechenden Maßnahmenpakete zur Umsetzung abgeleitet wurden (siehe Anhang 1). Die Aufzählung stellt den aktuellen Planungsstand des Projektes dar und wird regelmäßig überprüft. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es wird eine Beratungsunterstützung gesucht, die im Rahmen des Projektes die Implementierung der DORA in der 1st und 2nd Line mit Beratern begleitet und umsetzt.
Mehr anzeigen
Gesamtwert der Beschaffung (ohne MwSt.): 1 EUR 💰
Beschreibung
Beschreibung der Beschaffung:
Die Beratungsleistungen teilen sich in folgende Themengebiete auf: a. Steuerung und Koordination • Fachliche Projektleitung (es gibt eine Doppelspitze mit einem methodischen Projektleiter der IB.SH); • Projektoffice (Administrative Unterstützung der Projektleitung); • Unterstützung bei der Klärung von Prämissen und Voraussetzungen für die erfolgreiche DORA-Umsetzung; • Unterstützung bei der Konkretisierung des Zielbildes und Maßnahmenplans zur Abstellung der erkannten Abweichungen zur DORA-Verordnung; • Unterstützung bei der Nachverfolgung und Koordination der bankweiten Umsetzung der DORA-Anforderungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- b. Inhaltliche Unterstützung: • Unterstützung bei DORA-spezifischen Anfragen, insb. durch das Erarbeiten und Unterbreiten von praktikablen und an die IB.SH angepassten Umsetzungsvorschlägen • Unterstützung in Arbeitspaketen, z. B. Befüllung des Informationsregisters. --------------------------------------------------------------------------------------------------------------------------------------------------------------- c. Qualitätssicherung: • Qualitätssicherung der DORA-Umsetzungen hinsichtlich der Erfüllung der aufsichtsrechtlichen Anforderungen; • Die Qualitätssicherung soll in einem geeigneten Verfahren bereits während des Projektverlaufs die Ergebnisse der DORA-Beratung und Umsetzung sichern. --------------------------------------------------------------------------------------------------------------------------------------------------------------- d. Überprüfung von Verträgen auf DORA-Konformität: Durch den Auftragnehmer sind die vorhandenen Verträge zur Unterstützung von kritischen und wichtigen Funktionen im Wege einer GAP-Analyse auf die vollständige Erfüllung der DORA-Anforderungen hin zu überprüfen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 500 PT. Jahr 2025 250 PT; Jahr 2026 250 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit dem Projekt „Umsetzung DORA“, voraussichtlich 60 % vor Ort und 40 % remote. Dies wird je nach Aufgabenpaket individuell abgesprochen.
Mehr anzeigen
Zusätzliche Informationen:
#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.
Mehr anzeigen
Dauer
Datum des Beginns: 2025-05-13 📅
Beschreibung
Maximale Verlängerungen: 2
Informationen über Optionen
Beschreibung der Optionen:
Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA, spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 250 PT im Jahr) wird als optional vorgesehen.
Mehr anzeigen
Beschreibung
Beschreibung der Beschaffung:
Die Beratungsleistungen teilen sich in folgende Themengebiete auf: • Organisation und Dokumentation des Arbeitsvorrates der Abteilung Informationssicherheit. • Eigenverantwortliche Abarbeitung zuvor gemeinsam identifizierter und anschließend der unterstützenden Person zugewiesenen Aufgaben (u.a. Anwendung der ISMS-Instrumente). • Unterstützung der in der Linie arbeitenden Mitarbeiterinnen und Mitarbeiter. • Abstimmung mit dem Informationssicherheitsbeauftragten. • Bedienung der etablierten ISMS-Prozesse bei der IB:SH: o Anforderungsmanagement/Bedrohungsanalyse, Strukturanalyse inkl. Informationsverbund, Schutzbedarfsanalyse, Sollmaßnahmen, Sicherheitskonzepte/Umsetzung, Soll-Ist-Abgleich, Risikobewertung & -behandlung, Reporting. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 200 PT. Jahr 2025 100 PT; Jahr 2026 100 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit der Linienfunktion ISMS, voraussichtlich 60 % vor Ort und 40 % remote.
Mehr anzeigen
Dauer
Datum des Beginns: 2025-06-02 📅
Informationen über Optionen
Beschreibung der Optionen:
Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA, spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 100 PT im Jahr) wird als optional vorgesehen.
Mehr anzeigen

Auftragsvergabe

1️⃣
Los-Identifikationsnummer: LOT-0001
Vertragsnummer: ZVS12500840004121.01 - Los 1
Datum des Vertragsabschlusses: 2025-05-13 📅
Titel: Unterstützungsleistungen für das Projekt -Umsetzung DORA-
Angaben zum Wert des Auftrags/der Partie (ohne MwSt.)
Gesamtwert des Auftrags/Loses: 1 EUR 💰
Das Angebot wurde in die Rangfolge eingeordnet
Rang in der Liste der Gewinner: 1
Kennung des Angebots: Securenication GmbH
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Name und Anschrift des Auftragnehmers
Name: Securenication GmbH
Nationale Registrierungsnummer: HRB39659
Postanschrift: Hansator 17
Postleitzahl: 28217
Postort: Bremen
Region: Bremen, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: sascha.maihoefer@securenication.de 📧
Telefon: 000 📞

2️⃣
Los-Identifikationsnummer: LOT-0002
Kennung des Angebots: Publicis Sapient GmbH
Kennung des Loses oder der Gruppe von Losen: LOT-0002
Name: Publicis Sapient GmbH
Nationale Registrierungsnummer: HRB40526
Postanschrift: Arnulfstr. 60
Postleitzahl: 80335
Postort: München
Region: München, Kreisfreie Stadt 🏙️
E-Mail: laurenzvalentin.gartzke@publicissapient.com 📧

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-08-21+02:00 📅

Änderungen
Andere zusätzliche Informationen
In H2/2025 hat das Teilprojekt „ISM“ im DORA-Projekt die vollständige Erstellung der schriftlich fixierten Ordnung entsprechend der BaFin-Dokumentationsanforderungsübersicht abgeschlossen. Bedingt durch die im Projektverlauf konkretisierte fachliche Zielsetzung, insbesondere die Anweisungen, Prozesse und Instrumente in den Bereichen der ersten Verteidigungslinie prüfungsfest zu operationalisieren und zu implementieren, ergeben sich erweiterte Folgeaufgaben für 2026 und 2027, die zwingend zur Erreichung einer vollständigen DORA-Compliance erforderlich sind: • Ableitung konkreter Konzepte, Standards und Verfahren aus dem Sollvorgabenkatalog (einschließlich Reifegrade, Kontrolldesign, Prozesszuordnung, Priorisierung) • Weitere Verzahnung der Ergebnisse mit nachgelagerten Arbeitspaketen zwecks inhaltlichem „Sparring“ und der Erreichung konsistenter Gesamtlösungen • Weiterentwicklung von Rollen-, Gremien- und Kontrollmechanismen unter DORA Securenication GmbH hat bei der Konzeption und Abstimmung der bestehenden Lösungen im Projekt maßgeblich mitgewirkt und ist bereits in wesentliche projektbezogene Themenstellungen umfassend eingebunden, insbesondere in den Bereichen IT-Projektmanagement, IT-Security und IT-Governance aber auch in den Funktionen der zweiten Verteidigungslinie. Aufgrund dieser bestehenden und für den Projekterfolg maßgeblichen Vorkenntnisse ist eine zwingende Fortführung der Projektbeteiligung erforderlich, um die inhaltliche Kontinuität sowie die fachliche Qualität der Projektbearbeitung sicherzustellen. Ohne diese wesentlichen Vorkenntnisse würden Kontextinformationen, die für den Projekterfolg maßgeblich sind, verloren gehen. Vor diesem Hintergrund wäre ein Wechsel des Auftragnehmers für die zusätzlichen Leistungen nicht lediglich mit üblichen Einarbeitungsaufwänden verbunden. Vielmehr würden aufgrund der engen inhaltlichen Verzahnung mit den bereits durch Securenication erbrachten Leistungen erhebliche zusätzliche Aufwände, Doppelarbeiten und Verzögerungen entstehen. Die Fortführung der Leistungen durch die Securenication vermeidet diese zusätzlichen Aufwände und ermöglicht die unmittelbare Weiterarbeit auf Basis der bereits im Projekt erarbeiteten fachlichen und technischen Grundlagen. ---------------------------------------------------------------------------------------------------------------------------------------------------- In der Konsequenz wurden daraufhin weitere umfangreiche Arbeitspakete zur Herstellung der DORA-Konformität zusätzlich zu den bereits identifizierten Arbeitspaketen aufgesetzt, so dass der Umfang der relevanten Arbeitspakete von 18 auf 25 erhöht wurde. In der zu Grunde liegenden Gap-Analyse war die beauftragte Firma Securenication intensiv eingebunden. Zusätzlich haben nicht geplante personelle Abgänge in wesentlichen DORA-Bereichen (z.B. Informationssicherheit) dazu geführt, dass der Arbeitsaufwand in einigen Arbeitspaketen, der durch interne Mitarbeitende geleistet werden sollte, durch Mitarbeitende von Securenication substituiert werden musste. ---------------------------------------------------------------------------------------------------------------------------------------------------- Die Komplexität des Projektes ist im Vergleich zur ursprünglichen Annahme stark angestiegen und macht auch daher eine intensivere Unterstützung der Projektleitung und der Projektmitarbeitenden notwendig, um eine angemessene DORA-Konformität herzustellen. Aus diesem Grund ist das ursprünglich geplante Auftragsvolumen nicht mehr ausreichend und muss entsprechend erweitert werden. -------------------------------------------------------------------------------------------------------------------------------------------------------- Ein Wechsel des Dienstleisters inmitten des laufenden Projektes ist nicht zielführend, da die IB.SH eine umfassende Ausschreibung durchführen und einen neuen Dienstleister intensiv einarbeiten müsste. Dies gilt insbesondere vor dem Hintergrund, dass die Firma Securenication auch in der operativen Projektarbeit sowie in der Vernetzung der internen Expertise über mehrere IB.SH-Ebenen intensiv eingebunden ist. Die Herstellung einer angemessenen operativen Resilienz und Sicherheit (z.B. gegenüber aktuellen Cyberangriffen) wäre daher einer erheblichen Verzögerung unterworfen. Dieses Risiko ist für die IB.SH nicht akzeptabel.
Mehr anzeigen
Hauptgrund für die Änderung: Bedarf an zusätzlichen Bauleistungen, Dienstleistungen oder Lieferungen durch den ursprünglichen Auftragnehmer.
Zu berichtigender Text in der ursprünglichen Bekanntmachung
Nummer des Abschnitts: Result
Neuer Wert
Text:
Aus den genannten Gründen, wird eine Erweiterung des Auftrags nach § 132 Abs. 2 Zif. 2 a & b GWB vorgenommen. Die Änderung umfasst eine Aufstockung des Vertrages um 825 Personentage für Los 1 und entspricht damit einer Erhöhung um 50% des Wertes des ursprünglichen Auftrags.
Mehr anzeigen
Quelle: OJS 2026/S 162-581745 (2026-08-21)
Neue Beschaffungen in verwandten Kategorien 🆕
Verwandte Suchen 🔍
Region:
Deutschland Nordrhein-Westfalen Köln Bonn, Kreisfreie Stadt Schleswig-Holstein Schleswig-Holstein Kiel, Kreisfreie Stadt
Anbieter:
Publicis Sapient GmbH Securenication GmbH
Produkte/Dienstleistungen:
Softwarepaket und Informationssysteme Dienstleistungen für Unternehmen: Recht,... Unternehmens- und Managementberatung und...