Externalisierung IT-Sicherheit IT-SiBe

Beschreibung der Beschaffung

Innerhalb der Ausschreibung Externalisierung IT-Sicherheit für die Stadt Bochum, wird die Gestellung und Einarbeitung eines externen Informationssicherheitsbeauftragten als primärer Ansprechpartner für alle Fragen rund um die Informationssicherheit bei der Stadt Bochum benötigt. Dies betrifft folgende Aufgaben:
- erstellt erforderliche Verfahrensanweisungen und Richtlinien
- bereitet Vorschläge für Richtlinien und Regelungen die Informationssicherheit betreffend vor
- berät die Leitungsebene in allen Fragen der Informationssicherheit
- berichtet der Leitungsebene regelmäßig über den aktuellen Stand der Informationssicherheit
- begleitet Sie bei Audits und bereitet diese mit Ihnen vor und erstellt die dafür notwendigen Dokumente
- unterstützt Sie bei Revisionsarbeiten im Bereich der Informationssicherheit
- stellt den notwendigen Informationsfluss für das
Informationssicherheitsmanagement sicher (z.B. durch Berichtswesen, Dokumentation)
- begleitet die Umsetzung von Informationssicherheitsmaßnahmen
- koordiniert zielgruppenorientierte Sensibilisierungs- und Schulungsmaßnahmen
zum Thema Informationssicherheit
- wird in die Nachbearbeitung von Informationssicherheitsvorfällen mit einbezogen
- arbeitet mit anderen Beauftragten aus dem Gebiet der (Informations-)Sicherheit
zusammen (z. B. Datenschutzbeauftragter)
- berät als Ansprechpartner in allen übergeordneten Themen der
Informationssicherheit direkt die Belegschaft
- regelmäßige in House Meetings stellen die Kontinuität in Planung und Umsetzung sicher
- Reflexion und Abstimmung des Aufgabenbereichs in Abstimmung mit dem Auftraggeber
- Betreuung des ISMS-Tool GRASP

Des Weiteren:

- Schriftliche Dokumentation der obigen Maßnahmen
- Planung und Durchführung von Maßnahmen zur Überprüfung auf
Informationssicherheitsschwachstellen und deren Aufarbeitung bzw. Beseitigung
- Durchführung von Risikoanalysen zu einzelnen Fragestellungen bezüglich des Einsatzes
von Software oder Nutzung spezieller Infrastruktur
- Aufzeigen und Anstoßen von Arbeitsabläufe und Prozessen zur Etablierung eines
besseren Schutzniveaus
- Einbringen der Expertise des Dienstleisters, um Incidents schnell und ausführlich zu bearbeiten

Liste und kurze Beschreibung der Regeln und Kriterien

Eigenerklärung (Mit dem Angebot; Keine oder anderweitige Formerfordernis): Es ist eine Erklärung folgenden Inhalts abzugeben:

Ich/Wir erkläre(n), dass - keine Person, deren Verhalten ( 1) meinem/unserem Unternehmen zuzurechnen ist, rechtskräftig verurteilt oder gegen mein/unser Unternehmen eine Geldbuße nach § 30 des Gesetzes über Ordnungswidrigkeiten rechtskräftig festgesetzt worden ist wegen einer Straftat nach (2): 1. § 129 des Strafgesetzbuchs (Bildung krimineller Vereinigungen), § 129a des Strafgesetzbuchs (Bildung terroristischer Vereinigungen) oder § 129b des Strafgesetzbuchs (kriminelle und terroristische Vereinigungen im Ausland), 2. § 89c des Strafgesetzbuchs (Terrorismusfinanzierung) oder wegen der Teilnahme an einer solchen Tat oder wegen der Bereitstellung oder Sammlung finanzieller Mittel in Kenntnis dessen, dass diese finanziellen Mittel ganz oder teilweise dazu verwendet werden oder verwendet werden sollen, eine Tat nach § 89a Absatz 2 Nummer 2 des Strafgesetzbuchs zu begehen, 3. § 261 des Strafgesetzbuchs (Geldwäsche; Verschleierung unrechtmäßig erlangter Vermögenswerte), 4. § 263 des Strafgesetzbuchs (Betrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushalte richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden, 5. § 264 des Strafgesetzbuchs (Subventionsbetrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushalte richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden, 6. § 299 des Strafgesetzbuchs (Bestechlichkeit und Bestechung im geschäftlichen Verkehr), 7. § 108e des Strafgesetzbuchs (Bestechlichkeit und Bestechung von Mandatsträgern), 8. den §§ 333 und 334 des Strafgesetzbuchs (Vorteilsgewährung und Bestechung), jeweils auch in Verbindung mit § 335a des Strafgesetzbuchs (Ausländische und internationale Bedienstete), 9. Artikel 2 § 2 des Gesetzes zur Bekämpfung internationaler Bestechung (Bestechung ausländischer Abgeordneter im Zusammenhang mit internationalem Geschäftsverkehr) oder 10.den §§ 232 und 233 des Strafgesetzbuchs (Menschenhandel) oder § 233a des Strafgesetzbuchs (Förderung des Menschenhandels), - mein/unser Unternehmen seinen Verpflichtungen zur Zahlung von Steuern, Abgaben oder Beiträgen zur Sozialversicherung nachgekommen ist und diesbezüglich keine rechtskräftige Gerichts- oder bestandskräftige Verwaltungsentscheidung vorliegt bzw. mein/unser Unternehmen seinen Verpflichtungen dadurch nachgekommen ist, dass ich/wir mich/uns zur Zahlung der Steuern, Abgaben und Beiträge zur Sozialversicherung einschließlich Zinsen Säumnis- und Strafzuschläge verpflichtet habe(n). (1) Das Verhalten einer rechtskräftig verurteilten Person ist einem Unternehmen zuzurechnen, wenn diese Person als für die Leitung des Unternehmens Verantwortlicher gehandelt hat; dazu gehört auch die Überwachung der Geschäftsführung oder die sonstige Ausübung von Kontrollbefugnissen in leitender Stellung. (2) Einer Verurteilung oder der Festsetzung einer Geldbuße stehen eine Verurteilung oder die Festsetzung einer Geldbuße nach den vergleichbaren Vorschriften anderer Staaten gleich. 2. Ich/wir erkläre(n), dass mein/unser Unternehmen nicht - bei der Ausführung öffentlicher Aufträge gegen geltende umwelt-, sozial- oder arbeitsrechtliche Verpflichtungen verstoßen hat, - zahlungsunfähig ist, über das Vermögen des Unternehmens kein Insolvenzverfahren oder kein vergleichbares Verfahren beantragt oder eröffnet worden ist, die Eröffnung eines solchen Verfahrens mangels Masse nicht abgelehnt worden ist, sich das Unternehmen nicht im Verfahren der Liquidation befindet oder seine Tätigkeit eingestellt hat, - im Rahmen der beruflichen Tätigkeit eine schwere Verfehlung begangen hat, durch die die Integrität des Unternehmens infrage gestellt wird. 3. Mir/Uns ist bekannt, dass seitens der Vergabestelle noch keine Informationen hinsichtlich etwaiger früherer Ausschlüsse meines/unseres Unternehmens von Vergabeverfahren oder Verfehlungen, die zu Eintragungen in das Vergaberegister des Landes NRW führen können, eingeholt wurden. Ich/Wir versichere/versichern hiermit, dass keine Verfehlungen vorliegen, die meinen/unseren Ausschluss von der Teilnahme am Wettbewerb rechtfertigen könnten oder zu einem Eintrag in das Vergaberegister führen könnten. Mir/Uns ist bekannt, dass die Unrichtigkeit vorstehender Erklärung zu 3. zu meinem/unserem Ausschluss vom Vergabeverfahren sowie zur fristlosen Kündigung eines etwa erteilten Auftrages wegen Verletzung einer vertraglichen Nebenpflicht aus wichtigem Grunde führen und eine Meldung des Ausschlusses und der Ausschlussdauer an die Informationsstelle/das Vergaberegister nach sich ziehen kann.

Wichtigste Finanzierungsbedingungen und Zahlungsmodalitäten und/oder Verweis auf die einschlägigen Bestimmungen, die sie regeln

Sofern Sie Skonto gewähren wollen, beachten Sie bitte die Ziffer 9.1 der Zusätzlichen Vertragsbedingungen der Stadt Bochum. Bei der preisgleichen Wertung werden Skontosätze nur dann eingerechnet, wenn ein Skontosatz von mindestens 2 % und ein Zahlungsziel von mindestens 21 Tagen eingeräumt wird.

Bedingungen für die Vertragserfüllung

- Die beiliegenden "Besonderen Vertragsbedingungen des Landes Nordrhein-Westfalen zur Einhaltung des Tariftreue- und Vergabegesetzes Nordrhein-Westfalen (BVB Tariftreue- und Vergabegesetz Nordrhein-Westfalen) werden mit Auftragserteilung Vertragsbestandteil.
- Eigenerklärung EU-Sanktionen

#Bekanntmachungs-ID: CXUQYYDYTALWTBZV#


Für Rückfragen zum formellen Teil des Vergabeverfahrens steht Ihnen Herr Christoph Graser unter Telefon 0234 910-4956 zur Verfügung.

Fragen inhaltlicher/fachtechnischer Art sind nur schriftlich über die Kommunikationsebene des Vergabemarktplatzes Metropole Ruhr bis zum 07.04.2026 zugelassen: (www.evergabe.nrw.de/VMPCenter/). Alle Interessenten werden einschließlich der Antworten der Stadt Bochum darüber informiert.
--

Sollten Sie zum Verfahren mehrere Fragen haben, werden Sie gebeten, diese nach Möglichkeit zusammengefasst in einer Nachricht über die Kommunikationsebene einzureichen.
--

Bitte beachten Sie, dass Angebote, die über die Kommunikationsebene im VMP eingereicht werden, nicht die Voraussetzung einer elektronischen Abgabe erfüllen. Die Einreichung über die Kommunikationsebene führt zum Ausschluss des Angebots.
--

Mit Abgabe des Angebotes wird erklärt, dass die Eignungsvoraussetzungen gemäß Eigenerklärung vorliegen. Damit sind die formalen Eignungsvoraussetzungen zur Erteilung dieses öffentlichen Auftrages erfüllt.
--

Die von der Stadt Bochum elektronisch bereitgestellten Vergabeunterlagen sind die verbindlichen vertraglichen Grundlagen für dieses Vergabeverfahren. Änderungen an den Vergabeunterlagen führen zum Ausschluss aus dem Vergabeverfahren.
--

Bei der Bildung von Bietergemeinschaften oder der geplanten Vergabe von Unteraufträgen ist von jedem Bieter eine Eigenerklärung zur Feststellung der Bietereignung einzureichen.
--

Nachforderungen etc. im Sinne von § 56 Abs.2 VgV werden vorbehalten.

--

Die Bewertung der Angebote erfolgt nach folgenden Kriterien:

- Angebotspreis (40 %)
- Rahmenbedingungen (40%)
- Expertise des Anbieters (20%)

--

Genaue Informationen über Fristen für Überprüfungsverfahren

Ein Nachprüfungsantrag ist unzulässig, soweit der Antragssteller den aus seiner Sicht erfolgten Verstoß gegen Vergabevorschriften nicht gegenüber der Stadt Bochum gerügt hat oder mehr als 15 Kalendertage nach Eingang der Mitteilung der Stadt Bochum, einer Rüge nicht abhelfen zu wollen, vergangen sind (vgl. hierzu im Einzelnen § 160 (3) GWB mit den dort festgelegten Rügefristen).