Vergabeverfahren zum Abschluss einer Rahmenvereinbarung zur Beauftragung eines Informationssicherheitsbeauftragten

BwFuhrparkService GmbH

Als Dienstleister für die Bundeswehr unterliegt die BwFPS besonderen Sicherheitsanforderungen. Derzeit wird ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 auf Basis von IT-Grundschutz auf- und ausgebaut. Zurzeit werden die Aufgaben des Informationssicherheitsbeauftragten (ISB) durch den Bereichsleiter IT temporär und kommissarisch übernommen. Zielsetzung ist die Übertragung der Aufgaben des ISB an einen externen Dienstleister. Hierzu gehören die in Ziffer der Leistungsbeschreibung näher aufgeführten Aufgaben.

Deadline

Die Frist für den Eingang der Angebote war 2025-08-14. Die Ausschreibung wurde veröffentlicht am 2025-07-09.

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2025-07-09 Auftragsbekanntmachung
2025-07-18 Auftragsbekanntmachung
2025-10-08 Auftragsbekanntmachung
2025-10-31 Auftragsbekanntmachung
2025-11-19 Auftragsbekanntmachung
2025-11-25 Auftragsbekanntmachung
Auftragsbekanntmachung (2025-07-09)
Objekt
Umfang der Beschaffung
Titel: Vergabeverfahren zum Abschluss einer Rahmenvereinbarung zur Beauftragung eines Informationssicherheitsbeauftragten
Referenznummer: 25/Informationssicherheitsbeauftragter (extern)/01
Kurze Beschreibung:
“Als Dienstleister für die Bundeswehr unterliegt die BwFPS besonderen Sicherheitsanforderungen. Derzeit wird ein Informationssicherheitsmanagementsystem...”    Mehr anzeigen
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Geschätzter Wert ohne MwSt: 370 000 EUR 💰
Beschreibung
Beschreibung der Beschaffung:
“Gegenstand der Ausschreibung ist die Übernahme der Funktion des ISB. Er berät und unterstützt den Auftraggeber unternehmensweit zum Thema...”    Mehr anzeigen
Zusätzliche Informationen:
“#Besonders auch geeignet für:freelance#, #Besonders auch geeignet für:selbst#, #Besonders auch geeignet für:startup#, #Besonders auch geeignet für:other-sme#”
Zusätzliche Produkte/Dienstleistungen: Unternehmens- und Managementberatung und zugehörige Dienste 📦
Zusätzliche Produkte/Dienstleistungen: Unternehmens- und Managementberatung 📦
Zusätzliche Produkte/Dienstleistungen: Dienstleistungen im Bereich Unternehmensleitung 📦
Hauptstandort oder Erfüllungsort:
“Die Leistungserbringung erfolgt in Teilen remote und vor Ort in der Zentrale des Auftraggebers in Siegburg (Am Tum 42, 53721 Siegburg), siehe Ziffer 5.1 der...”    Mehr anzeigen
Ort der Leistung: Rhein-Sieg-Kreis 🏙️
Dauer: 24 (MONTH)
Der nachstehende Zeitrahmen ist in Monaten ausgedrückt.
Vergabekriterien
Preis
Preis (Gewichtung): 15.0
Qualitätskriterium (Bezeichnung): Berufserfahrung im Bereich Informationssicherheitsmanage-ment, Datenschutz, Risikomanagement und Notfallmanagement
Qualitätskriterium (Gewichtung): 20.0
Qualitätskriterium (Bezeichnung): Berufserfahrung im behördlichen Informationssicherheitsmanage-ment für öffentliche Auftraggeber im Verteidigungsumfeld
Qualitätskriterium (Gewichtung): 10.0
Qualitätskriterium (Bezeichnung): Praxiserfahrung mit Arbeitsmethoden und Prozessen in hybriden IT-Ökosystemen
Qualitätskriterium (Bezeichnung): Zertifizierung als ISO/IEC 27001 Lead Implementer/ Lead Auditor oder als BSI IT-Grundschutz-Experte
Qualitätskriterium (Bezeichnung): Berufserfahrung als Chief Information Security Officer (CISO)
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-08-14 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 3
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis des Bestehens einer Betriebshaftpflichtversicherung: Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit wird eine...”    Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis von Referenzen: Zum Nachweis der technischen und beruflichen Leistungsfähigkeit werden 2 Referenzen über erbrachte Leistungen im Bereich...”    Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis über die Qualifikation des eingesetzten Personals: Für die Erfüllung der Leistungen ist für den Auftraggeber ständig und dauerhaft ein externer...”    Mehr anzeigen
Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:
“siehe Vergabeunterlagen”

Öffentlicher Auftraggeber
Name und Adressen
Name: BwFuhrparkService GmbH
Nationale Registrierungsnummer: 992-80005-38
Postanschrift: Am Turm 42
Postleitzahl: 53721
Postort: Siegburg
Region: Rhein-Sieg-Kreis 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabestelle@bwfps.de 📧
Telefon: +49 22411650-224 📞
URL: https://www.bwfuhrpark.de 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Verteidigung
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YHU5KWH/documents 🌏
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXP4YHU5KWH 🌏
URL des Beschaffungsinstruments: https://www.dtvp.de/Satellite/notice/CXP4YHU5KWH 🌏

Ergänzende Informationen
Zusätzliche Informationen

“Bekanntmachungs-ID: CXP4YHU5KWH Für die Abgabe des Angebots sind zwingend die von der Abteilung Vergaben vorgegebenen Formulare/Vordrucke zu verwenden und...”    Mehr anzeigen
Körper überprüfen
Name: Bundeskartellamt Vergabekammer des Bundes
Nationale Registrierungsnummer: t:022894990
Postanschrift: Villemombler Str. 76
Postleitzahl: 53123
Postort: Bonn
Region: Bonn, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vk@bundeskartellamt.bund.de 📧
Telefon: +49 2289499-0 📞
Fax: +49 2289499-163 📠
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Hinsichtlich der Fristen zur Einlegung von Rechtsbehelfen wird auf § 160 Abs. 3 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) verwiesen. § 160 GWB...”    Mehr anzeigen
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Die elektronische Bestellung wird verwendet
Elektronische Zahlung wird verwendet
Quelle: OJS 2025/S 131-453127 (2025-07-09)
Auftragsbekanntmachung (2025-07-18)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 370 000 EUR 💰
Vergabekriterien
Qualitätskriterium (Bezeichnung): Berufserfahrung im Bereich Informationssicherheitsmanage- ment, Datenschutz, Risikomanagement und Notfallmanagement
Qualitätskriterium (Bezeichnung): Berufserfahrung im behördlichen Informationssicherheitsmanage-ment für öffentliche Auftraggeber im Verteidigungsumfeld
Qualitätskriterium (Bezeichnung): Praxiserfahrung mit Arbeitsmethoden und Prozessen in hybriden IT-Ökosystemen
Qualitätskriterium (Bezeichnung): Zertifizierung als ISO/IEC 27001 Lead Implementer/ Lead Auditor oder als BSI IT-Grundschutz-Experte
Qualitätskriterium (Bezeichnung): Berufserfahrung als Chief Information Security Officer (CISO)

Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-10-14 12:00:00 📅

Änderungen
Neuer Wert
Text:
“Verlängerung der Angebotsfrist vom 14.08.2025 auf den 14.10.2025”
Andere zusätzliche Informationen

“Die Vergabeunterlagen werden derzeit aufgrund wesentlicher Anpassungen überarbeitet. Um nach Bereitstellung der aktualisierten Vergabeunterlagen allen...”    Mehr anzeigen
Quelle: OJS 2025/S 137-473925 (2025-07-18)
Auftragsbekanntmachung (2025-10-08)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 370 000 EUR 💰

Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-12-01 12:00:00 📅

Ergänzende Informationen
Zusätzliche Informationen

“#Bekanntmachungs-ID: CXP4YHU5KWH# Für die Abgabe des Angebots sind zwingend die von der Abteilung Vergaben vorgegebenen Formulare/Vordrucke zu verwenden...”    Mehr anzeigen

Änderungen
Neuer Wert
Text:
“Verlängerung der Angebotsfrist vom 14.10.2025 auf den 01.12.2025”
Andere zusätzliche Informationen

“Die Vergabeunterlagen werden derzeit aufgrund wesentlicher Anpassungen überarbeitet. Um nach Bereitstellung der aktualisierten Vergabeunterlagen allen...”    Mehr anzeigen
Quelle: OJS 2025/S 194-663101 (2025-10-08)
Auftragsbekanntmachung (2025-10-31)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 370 000 EUR 💰
Vergabekriterien
Qualitätskriterium (Bezeichnung): Berufserfahrung im Informationssicherheits-management für Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Betreiber)
Qualitätskriterium (Bezeichnung): Zertifizierung als ISO/IEC 27001 Lead Implementer / Lead Auditor oder als BSI IT-Grundschutz-Berater
Qualitätskriterium (Bezeichnung): Erfahrung in der Umsetzung von regulatorischen Anforderungen, wie IT-Sicherheitsgesetz, NIS-2, DSGVO

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis von Referenzen: Zum Nachweis der technischen und beruflichen Leistungsfähigkeit werden 2 Referenzen über erbrachte Leistungen im Bereich...”    Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis über die Qualifikation des eingesetzten Personals: Für die Erfüllung der Leistungen ist für den Auftraggeber ständig und dauerhaft ein externer...”    Mehr anzeigen

Änderungen
Neuer Wert
Text:
“---- Abschnitt 5.1.9 Eignungskriterien- Änderung Beschreibung / Mindestanforderung - Kriterium: Referenzen zu bestimmten Dienstleistungen Beschreibung:...”    Mehr anzeigen
Andere zusätzliche Informationen

“Bereitstellung der aktualisierten Vergabeunterlagen.”
Quelle: OJS 2025/S 211-725667 (2025-10-31)
Auftragsbekanntmachung (2025-11-19)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 370 000 EUR 💰

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis des Bestehens einer Betriebshaftpflichtversicherung: Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit wird eine...”    Mehr anzeigen

Änderungen
Neuer Wert
Text:
“Abschnitt 5.1.9 Eignungskriterien - Änderung Mindestanforderung - Kriterium: Berufliche Risikohaftpflichtversicherung Beschreibung: Nachweis des Bestehens...”    Mehr anzeigen
Andere zusätzliche Informationen

“Änderung der Deckungssummen der Betriebshaftpflichtversicherung”
Quelle: OJS 2025/S 225-772426 (2025-11-19)
Auftragsbekanntmachung (2025-11-25)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 370 000 EUR 💰

Änderungen
Neuer Wert
Text:
“5.1.10. Zuschlagskriterien - Art: Qualität - Bezeichnung: Zertifizierung als ISO/IEC 27001 Lead Implementer / Lead Auditor oder Zertifizierung als BSI...”    Mehr anzeigen
Quelle: OJS 2025/S 229-786464 (2025-11-25)