81322863 - Rahmenvereinbarung (RV) Durchführung von IT-Prüfungen zur Abdeckung von Kapazitätsspitzen bzw. zur Nutzung externen Know-Hows für die Stabstelle Revision
Die GIZ führt in etwa 90 Ländern Afrikas, Asiens, Lateinamerikas sowie Europas Beratungsprojekte durch. Diese Vorhaben werden von der Zentrale in Eschborn und Bonn sowie von den ca. 80 Außenbüros in den Partnerländern und in Deutschland administrativ und fachlich betreut. Die GIZ setzt in erster Linie öffentliche Finanzmittel ein. Hauptauftraggeber ist das Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung (BMZ). Darüber hinaus ist die GIZ auch für andere, überwiegend internationale Auftraggeber tätig. Um diese Aufträge zu erhalten, stellt sich die GIZ dem internationalen Wettbewerb und beteiligt sich mit einer separaten, voll steuerpflichtigen Einheit, "International Services", an entsprechenden Ausschreibungen. Die im GIZ-internen Regelwerk "Prozesse und Regeln" (PuR) festgehaltenen Verfahrensabläufe, die Grundsätze ordnungsgemäßer Buchhaltung (GoB), die Grundsätze integren Verhaltens der GIZ, rechtliche Rahmenbedingungen (Rahmenabkommen, Generalvertrag) sowie vertragsrechtliche Vereinbarungen mit unseren Auftraggebern sind die unternehmensweit verbindlichen Vorgaben für alle Geschäftsprozesse. Die Stabsstelle Revision überprüft die Einhaltung dieser Vorgaben.
Deadline
Die Frist für den Eingang der Angebote war 2026-04-21.
Die Ausschreibung wurde veröffentlicht am 2026-03-17.
Auftragsbekanntmachung (2026-03-17) Objekt Umfang der Beschaffung
Titel: 81322863 - Rahmenvereinbarung (RV) Durchführung von IT-Prüfungen zur Abdeckung von Kapazitätsspitzen bzw. zur Nutzung externen Know-Hows für die Stabstelle Revision
Referenznummer: 81322863
Kurze Beschreibung:
“Die GIZ führt in etwa 90 Ländern Afrikas, Asiens, Lateinamerikas sowie Europas Beratungsprojekte durch. Diese Vorhaben werden von der Zentrale in Eschborn...”
Kurze Beschreibung
Die GIZ führt in etwa 90 Ländern Afrikas, Asiens, Lateinamerikas sowie Europas Beratungsprojekte durch. Diese Vorhaben werden von der Zentrale in Eschborn und Bonn sowie von den ca. 80 Außenbüros in den Partnerländern und in Deutschland administrativ und fachlich betreut. Die GIZ setzt in erster Linie öffentliche Finanzmittel ein. Hauptauftraggeber ist das Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung (BMZ).
Darüber hinaus ist die GIZ auch für andere, überwiegend internationale Auftraggeber tätig. Um diese Aufträge zu erhalten, stellt sich die GIZ dem internationalen Wettbewerb und beteiligt sich mit einer separaten, voll steuerpflichtigen Einheit, "International Services", an entsprechenden Ausschreibungen.
Die im GIZ-internen Regelwerk "Prozesse und Regeln" (PuR) festgehaltenen Verfahrensabläufe, die Grundsätze ordnungsgemäßer Buchhaltung (GoB), die Grundsätze integren Verhaltens der GIZ, rechtliche Rahmenbedingungen (Rahmenabkommen, Generalvertrag) sowie vertragsrechtliche Vereinbarungen mit unseren Auftraggebern sind die unternehmensweit verbindlichen Vorgaben für alle Geschäftsprozesse.
Die Stabsstelle Revision überprüft die Einhaltung dieser Vorgaben.
Mehr anzeigen
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung📦 Beschreibung
Beschreibung der Beschaffung:
“Gegenstand dieser Ausschreibung ist der Abschluss einer Rahmenvereinbarung (RV) über die Durchführung von IT-Prüfungen zur Abdeckung von Kapazitätsspitzen...”
Beschreibung der Beschaffung
Gegenstand dieser Ausschreibung ist der Abschluss einer Rahmenvereinbarung (RV) über die Durchführung von IT-Prüfungen zur Abdeckung von Kapazitätsspitzen bzw. zur Nutzung externen Know-hows.
Diese IT-Prüfungen sind in Übereinstimmungen mit den einschlägigen Internationalen Revisionsstandards (wie IIA, ISACA und ISO/IEC) durchzuführen. Auf Wunsch der AG sind Prüfungen auch mit gemischten Prüfungsteams bestehend aus Mitarbeiter*innen der StS Revision und der AN durchzuführen (sog. "Joint Audits"). Dabei wird ein Transfer von Fach- und Methodenwissen /-kompetenz von der AN zur AG angestrebt.
Prüfungen können Reisen vor Ort erfordern, auch in fragile Staaten und Krisenländer. Reisen in fragile Staaten und in Krisenländer werden von der AN dann erwartet, wenn die GIZ auch aus Deutschland entsandte Mitarbeiter*innen vor Ort hat. Wenn die GIZ dieses Personal aus Sicherheitsgründen abzieht, erwarten wir von den Arbeitnehmer*innen der AN nicht, vor Ort zu prüfen.
Der Prüfauftrag bezieht sich auf die Durchführung folgender Prüfungen:
IT-Prozesse
Zur Erbringung ihrer Dienstleistungen ist die GIZ auf eine adäquate, zuverlässige und sichere IT-Unterstützung zwingend angewiesen. Zugleich gehören zu den strategischen Zielen der GIZ eine konsequente Digitalisierung der Geschäftsprozesse. Hierfür sind u.a. umfangreiche Digitalisierungsprojekte mit substantiellen Budgets initiert worden.
Die Beauftragung kann sowohl die IT-Prozesse als auch technische IT Sicherheitsaspekte umfassen. Zu den Prüfungsgebieten entsprechend dem IT-Audit Universe der StS Revision zählen u.a.:
- IT Governance, Strategy and Organisation
- IT Betrieb (u.a. Archiving, Hosting, Cloud, License-Management, Third-Party-Provider, Maintenance)
- IT Support
- IT Security (u.a. User- and Identity Access Management, Screening and Monitoring, Intrusion Detection, ATP, Incident Management)
Daneben können projektbegleitende Prüfungen entsprechend den Vorgaben des IDW PS 850 für ausgewählte (Groß-)Projekte der GIZ in Auftrag gegeben werden.
Auf der Applikationsebene sind insbesondere Applikationssicherheits-Prüfungen für die SAP-Anwendung (aktuell SAP S/4HANA) vorgesehen. Hierbei sind die berufsständisch relevanten ITGC (IT General Controls) anzuwenden, sowohl auf der Applikations- als auch auf der Datenbank und Betriebssystem-Ebene.
Die Beauftragung von IT-Prüfungen kann dabei auch Teil-Aspekte/Prüfungsgebiete im Rahmen einer größeren (IT-)Prüfung umfassen. So kann z.B. der Bedarf eines Vulnerability Assessment and Penetration Testing (VAPT) von einzelnen Applikationen im Rahmen einer Prozessprüfung entstehen.
Die jeweiligen Prüfungen werden durch Mitarbeiter*innen der Stabsstelle Revision begleitet und ein dementsprechender Wissenstransfer von Fach- und Methodenwissen von der AN zur AG wird erwartet.
Mehr anzeigen
Zusätzliche Informationen:
“#Besonders auch geeignet für:other-sme#”
Dauer: 24 (MONTH)
Der nachstehende Zeitrahmen ist in Monaten ausgedrückt.
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen:
“Die Auftraggeberin behält sich optional vor, Vertragsverlängerungen und/oder -aufstockungen auf Basis der in den Vergabeunterlagen genannten Kriterien an...”
Beschreibung der Optionen
Die Auftraggeberin behält sich optional vor, Vertragsverlängerungen und/oder -aufstockungen auf Basis der in den Vergabeunterlagen genannten Kriterien an das in diesem Verfahren erfolgreiche Unternehmen zu vergeben; i. Ü. siehe ausführliche Leistungsbeschreibung.
Mehr anzeigen Vergabekriterien
Preis ✅
Preis (Gewichtung): 30.00
Qualitätskriterium (Bezeichnung): Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)
Qualitätskriterium (Gewichtung): 70.0000
Qualitätskriterium (Gewichtung): 500.00000000
Titel
Los-Identifikationsnummer: LOT-0001
Verfahren Art des Verfahrens
Offenes Verfahren ✅ Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-04-21 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 178
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Rechtliche, wirtschaftliche, finanzielle und technische Informationen Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“DE-A1: Bedingungen an die Auftragsausführung (Mit dem Angebot; Mittels Eigenerklärung): Die Eignungskriterien stammen, mangels passender Kategorie, nicht...”
Liste und kurze Beschreibung der Regeln und Kriterien
DE-A1: Bedingungen an die Auftragsausführung (Mit dem Angebot; Mittels Eigenerklärung): Die Eignungskriterien stammen, mangels passender Kategorie, nicht ausschließlich aus der oben stehenden Kriterienkategorie.
1. Eigenerklärung: Name des Unternehmens und Anschrift, Steuer ID, Eintragung ins Handelsregister oder gleichwertigem Register nach den Rechtsvorschriften des Herkunftslands
2. Keine Ausschlussgründe nach § 123, § 124 GWB, § 22 LkSG, Verordnung über Russland Sanktionen
3. Erklärung der Bewerbergemeinschaft und/oder Erklärung Nachunternehmer (falls zutreffend)
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“DE-B1: Technische und berufliche Leistungsfähigkeit (Mit dem Angebot; Mittels Eigenerklärung): 1. Grundlage der fachlichen Bewertung sind nur...”
Liste und kurze Beschreibung der Regeln und Kriterien
DE-B1: Technische und berufliche Leistungsfähigkeit (Mit dem Angebot; Mittels Eigenerklärung): 1. Grundlage der fachlichen Bewertung sind nur Referenzprojekte mit einem Mindestauftragsvolumen von 20.000,00 EUR (netto).
2. Mindestens 5 Referenzprojekte im Fachgebiet "IT-Audits nach anerkannten internationalen Standards und Frameworks - z.B. auf Basis von ISO/IEC 27001/27002, COBIT (ISACA) oder dem International Professional Practices Framework (IIA)" in den letzten 36 Monaten (Stichtag: Datum der Veröffentlichung dieser Ausschreibung).
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“DE-C1: Wirtschaftliche und finanzielle Leistungsfähigkeit (Mit dem Angebot; Mittels Eigenerklärung): Durchschnittlicher Jahresumsatz in den letzten drei...”
Liste und kurze Beschreibung der Regeln und Kriterien
DE-C1: Wirtschaftliche und finanzielle Leistungsfähigkeit (Mit dem Angebot; Mittels Eigenerklärung): Durchschnittlicher Jahresumsatz in den letzten drei Geschäftsjahren in EUR (netto) (Bei Ausschreibungen, die innerhalb von sechs Monaten nach dem Ende des letzten Geschäftsjahres von der GIZ veröffentlicht werden, kann das viertletzte Geschäftsjahr herangezogen werden.), mindestens 560.000,00 EUR (netto.)
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“DE-C2: Wirtschaftliche und finanzielle Leistungsfähigkeit (Mit dem Angebot; Mittels Eigenerklärung): Durchschnittliche Zahl der Beschäftigten und...”
Liste und kurze Beschreibung der Regeln und Kriterien
DE-C2: Wirtschaftliche und finanzielle Leistungsfähigkeit (Mit dem Angebot; Mittels Eigenerklärung): Durchschnittliche Zahl der Beschäftigten und Führungskräfte in den letzten drei Kalenderjahren, mindestens 10 Personen.
Mehr anzeigen Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:
“Die Ausführungsbedingungen ergeben sich aus der Auftragsbekanntmachung und den Vergabeunterlagen.”
“#Bekanntmachungs-ID: CXTRYY6YTQKVAZMZ#
Die Kommunikation in diesem Verfahren findet ausschließlich über das Kommunikationstool im Projektbereich des...”
#Bekanntmachungs-ID: CXTRYY6YTQKVAZMZ#
Die Kommunikation in diesem Verfahren findet ausschließlich über das Kommunikationstool im Projektbereich des Vergabeportals statt.
Mehr anzeigen Körper überprüfen
Name: Vergabekammern des Bundes
Nationale Registrierungsnummer: 022894990
Postanschrift: Kaiser-Friedrich-Straße 16
Postleitzahl: 53113
Postort: Bonn
Region: Bonn, Kreisfreie Stadt🏙️
Land: Deutschland 🇩🇪
E-Mail: vk@bundeskartellamt.bund.de📧
Telefon: +49 2289499-0📞
Fax: +49 2289499-163 📠
URL: https://www.bundeskartellamt.de🌏 Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor...”
Genaue Informationen über Fristen für Überprüfungsverfahren
Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Mehr anzeigen Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Die elektronische Bestellung wird verwendet
Elektronische Zahlung wird verwendet
Quelle: OJS 2026/S 054-189048 (2026-03-17)