Beratungsleistung Interne Revision, Datenschutz und Informationssicherheit

ITSCare - IT-Services für den Gesundheitsmarkt GbR

Der Auftrag umfasst den Abschluss je eines Vertrages mit einem Unternehmen* mit einer Laufzeit von 48 Monaten über die Erbringung von Beratungsleistungen für die Unternehmensbereiche Interne Revision, Datenschutz und Informationssicherheit in folgenden Losen:
Los 1: Interner Revisor (IT / Kaufm.)
Los 2: Revisionskoordinator
Los 3: Datenschutzberater
Los 4: Externer Datenschutzbeauftragter
Los 5: Informationssicherheitsanalyst
Los 6: ISMS-Auditor
Los 7: Penetrationstester
Los 8: Autor von Sicherheitskonzeptionen
*In Los 7 wird abweichend hiervon ein Rahmenvertrag mit drei Unternehmen geschlossen.

Deadline

Die Frist für den Eingang der Angebote war 2023-05-02. Die Ausschreibung wurde veröffentlicht am 2023-03-24.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2023-03-24 Auftragsbekanntmachung
2023-06-20 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2023-03-24)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: IC-CC02-032
Kurze Beschreibung:
Der Auftrag umfasst den Abschluss je eines Vertrages mit einem Unternehmen* mit einer Laufzeit von 48 Monaten über die Erbringung von Beratungsleistungen für die Unternehmensbereiche Interne Revision, Datenschutz und Informationssicherheit in folgenden Losen: Los 1: Interner Revisor (IT / Kaufm.) Los 2: Revisionskoordinator Los 3: Datenschutzberater Los 4: Externer Datenschutzbeauftragter Los 5: Informationssicherheitsanalyst Los 6: ISMS-Auditor Los 7: Penetrationstester Los 8: Autor von Sicherheitskonzeptionen *In Los 7 wird abweichend hiervon ein Rahmenvertrag mit drei Unternehmen geschlossen.
Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Frankfurt am Main, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für ein oder mehrere Los(e)
Vergabekriterien
Niedrigster Preis

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: ITSCare - IT-Services für den Gesundheitsmarkt GbR
Postanschrift: Saonestr. 3a
Postleitzahl: 60528
Postort: Frankfurt am Main
Kontakt
Internetadresse: http://www.itscare.de 🌏
E-Mail: vergabestelle.ffm@itscare.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4YHA6KYL/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4YHA6KYL 🌏

Referenz
Daten
Absendedatum: 2023-03-24 📅
Einreichungsfrist: 2023-05-02 📅
Veröffentlichungsdatum: 2023-03-29 📅
Kennungen
Bekanntmachungsnummer: 2023/S 063-187537
ABl. S-Ausgabe: 63
Zusätzliche Informationen
Zur Sicherstellung der Objektivität der Revisionsorganisation und der Revisionsprozesse wird die Vergabe der Lose 1 und 2 getrennt. Eine Angebotsabgabe ist lediglich auf eines der beiden Lose (Los 1 oder Los 2) möglich. Im Falle des Angebots auf Los 1 oder 2 ist ein Angebot auf die Lose 3 bis 8 nicht möglich. Im Falle des Angebots auf die Lose 3 und/oder 4 ist ein Angebot auf die Lose 1 / 2 nicht möglich. Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Mehr anzeigen

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Der Auftrag umfasst den Abschluss je eines Vertrages mit einem Unternehmen* mit einer Laufzeit von 48 Monaten über die Erbringung von Beratungsleistungen für die Unternehmensbereiche Interne Revision, Datenschutz und Informationssicherheit in folgenden Losen:
Mehr anzeigen
Los 1: Interner Revisor (IT / Kaufm.)
Los 2: Revisionskoordinator
Los 3: Datenschutzberater
Los 4: Externer Datenschutzbeauftragter
Los 5: Informationssicherheitsanalyst
Los 6: ISMS-Auditor
Los 7: Penetrationstester
Los 8: Autor von Sicherheitskonzeptionen
*In Los 7 wird abweichend hiervon ein Rahmenvertrag mit drei Unternehmen geschlossen.
Höchstzahl der Lose, die an einen Bieter vergeben werden: 5
Höchstzahl der Lose pro Bieter: 5
Bezeichnung des Loses: Interner Revisor (IT / Kaufm.)
Losnummer: 1
Kurze Beschreibung: Dienstleistung Interner Revisor (IT / Kaufm.)
Dauer: 48 Monate
Zusätzliche Informationen:
Zur Sicherstellung der Objektivität der Revisionsorganisation und der Revisionsprozesse wird die Vergabe der Lose 1 und 2 getrennt. Eine Angebotsabgabe ist lediglich auf eines der beiden Lose (Los 1 oder Los 2) möglich.
Im Falle des Angebots auf Los 1 oder 2 ist ein Angebot auf die Lose 3 bis 8 nicht möglich.
Im Falle des Angebots auf die Lose 3 und/oder 4 ist ein Angebot auf die Lose 1 / 2 nicht möglich.
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Bezeichnung des Loses: Revisionskoordinator
Losnummer: 2
Kurze Beschreibung: Dienstleistung Revisionskoordinator
Bezeichnung des Loses: Datenschutzberater
Losnummer: 3
Kurze Beschreibung: Dienstleistung Datenschutzberater
Bezeichnung des Loses: Externer Datenschutzbeauftragter
Losnummer: 4
Kurze Beschreibung: Dienstleistung Externer Datenschutzbeauftragter
Bezeichnung des Loses: Informationssicherheitsanalyst
Losnummer: 5
Kurze Beschreibung: Dienstleistung Informationssicherheitsanalyst
Bezeichnung des Loses: ISMS-Auditor
Losnummer: 6
Kurze Beschreibung: Dienstleistung ISMS-Auditor
Bezeichnung des Loses: Penetrationstester
Losnummer: 7
Kurze Beschreibung: Dienstleistung Penetrationstester
Bezeichnung des Loses: Autor von Sicherheitskonzeptionen
Losnummer: 8
Kurze Beschreibung: Dienstleistung Autor von Sicherheitskonzeptionen

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
Der Bieter muss mit dem Angebot eine Eigenerklärung über…
… das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB einreichen, ggf. auch für weitere Unternehmen (Bietergemeinschaft / Eignungsleihe / Unterauftragnehmer).
… nicht vorhandene Bezüge zu Russland i. S. v. Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 einreichen.
Der Bieter muss mit dem Angebot einen Handelsregisterauszug oder vergleichbaren Nachweis gem. § 44 Abs. 1 VgV (nicht älter als 3 Monate) einreichen.
Wirtschaftliche und finanzielle Leistungsfähigkeit:
Der Bieter muss mit dem Angebot den Nachweis einer bestehenden Haftpflichtversicherung einreichen zur Deckung von:
- Personenschäden (für die einzelne Person) in Höhe von mindestens 1 000 000 EUR je Schadensereignis, insgesamt jedoch mindestens bis zu 1 500 000 EUR pro Vertrag,
- Sachschäden in Höhe von mindestens 500 000 EUR je Schadensereignis, insgesamt jedoch mindestens bis zu 1 000 000 EUR pro Vertrag,
- Vermögensschäden in Höhe von mindestens 100 000 EUR je Schadensereignis, insgesamt jedoch mindestens bis zu 200 000 EUR pro Vertrag.
Alternativ kann eine Erklärung des Bieters darüber eingereicht werden, dass aktuell keine entsprechende Versicherung besteht, im Fall der Zuschlagserteilung jedoch abgeschlossen wird. Die Erklärung ist als gesonderte Anlage den Angebotsunterlagen beizufügen und vom Bieter zu unterschreiben.
Mehr anzeigen
Der Bieter hat seinen Gesamtumsatz und seine durchschnittliche Mitarbeiterzahl - jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre - anzugeben.
Bei Angebot auf Los 1:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von 500 000 EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 10 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 2:
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von 250 000 EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 3 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 3:
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 5 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 4:
Bei Angebot auf Los 5:
Bei Angebot auf Los 6:
Bei Angebot auf Los 7:
Bei Angebot auf Los 8:
Hinweis bei Angebot auf mehrere Lose:
Bei Angebot auf mehrere Lose gelten die Anforderungen der Lose bzgl. Mindestumsatz und Mitarbeiterzahlen kumulativ.
Technische und berufliche Fähigkeiten:
Bei Angebot auf Los 1:
- Der Bieter muss mit dem Angebot einen Nachweis seiner zum Zeitpunkt der Angebotseinreichung gültigen Zertifizierung nach dem DIIR Revisionsstandard Nr. 3 "Prüfung von Internen Revisionssystemen (Quality Assessment)" mit Ergebnis "voll erfüllt" einreichen. Alternativ ist der Nachweis einer gleichwertigen Zertifizierung möglich.
Mehr anzeigen
- Der Bieter muss mit dem Angebot
a) 3 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Interner Revisor (IT)" gemäß Ziffer 2.1.1 der Leistungsbeschreibung erfüllen.
b) 3 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Interner Revisor (Kaufm.)" gemäß Ziffer 2.1.2 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 2:
Der Bieter muss mit dem Angebot 1 exemplarisches Mitarbeiterprofil (pseudonymisiert, sofern erforderlich) einreichen, das den Skill-Level "Revisionskoordinator" gemäß Ziffer 2.1.3 der Leistungsbeschreibung erfüllt.
Bei Angebot auf Los 3:
Der Bieter muss mit dem Angebot 2 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Datenschutzberater" gemäß Ziffer 3.1.1 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 4:
Der Bieter muss mit dem Angebot 1 exemplarisches Mitarbeiterprofil (pseudonymisiert, sofern erforderlich) einreichen, das den Skill-Level "Ext. Datenschutzbeauftragter" gemäß Ziffer 3.1.2 der Leistungsbeschreibung erfüllt.
Bei Angebot auf Los 5:
- Der Bieter muss mit dem Angebot einen Nachweis seiner zum Zeitpunkt der Angebotseinreichung gültigen ISO27001-Zertifizierung einreichen.
- Der Bieter muss mit dem Angebot 3 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Informationssicherheitsanalyst" gemäß Ziffer 4.1.1 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 6:
- Der Bieter muss mit dem Angebot 2 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "ISMS-Auditor" gemäß Ziffer 4.1.2 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 7:
Der Bieter muss mit dem Angebot 4 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Penetrationstester" gemäß Ziffer 4.1.3 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 8:
Der Bieter muss mit dem Angebot 1 exemplarisches Mitarbeiterprofil (pseudonymisiert, sofern erforderlich) einreichen, das den Skill-Level "Autor von Sicherheitskonzeptionen" gemäß Ziffer 4.1.4 der Leistungsbeschreibung erfüllt.
Hinweise bei Angebot auf mehrere Lose:
- Sofern der Bieter auf Los 3 und Los 4 anbietet, müssen die eingereichten Mitarbeiterprofile unterschiedlich sein (d. h. es ist nicht möglich, das Profil desselben Mitarbeiters sowohl für Los 3 als auch für Los 4 einzureichen).
- Sofern der Bieter auf mehrere der Lose 5 bis 8 anbietet, müssen die eingereichten Mitarbeiterprofile unterschiedlich sein (d. h. es ist nicht möglich, das Profil desselben Mitarbeiters für mehrere der Lose 5 bis 8 einzureichen).

Verfahren
Rechtsgrundlage: 32014L0024
Anzahl der in Betracht zu ziehenden Teilnehmer: 3
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Datum der Angebotseröffnung: 2023-05-02 📅
Zeitpunkt der Angebotseröffnung: 12:00

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: öffentlicher Auftraggeber gem. § 99 Nr. 2 GWB
Kontakt
Internetadresse: www.itscare.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YHA6KYL/documents 🌏

Referenz
Zusätzliche Informationen
- Die gesamten Vergabeunterlagen mit Ausnahme der Leistungsbeschreibung sind auf der Vergabeplattform in
einem ZIP-Ordner in der Rubrik "Vergabeunterlagen" unter "Sonstiges" abgelegt.
- Die Leistungsbeschreibung enthält vertrauliche und sicherheitsrelevante Informationen des Auftraggebers. Sie ist daher unter Beifügung der ausgefüllten und unterschriebenen Anlage 02 der Vergabeunterlagen ("Vertraulichkeits- und Geheimhaltungsverpflichtung für potentielle Vertragspartner") im Kommunikationsbereich dieses Verfahrens auf der Vergabeplattform beim Auftraggeber anzufordern.
Mehr anzeigen
- Die bereitgestellten Vergabeunterlagen stellen Eigentum des Auftraggebers dar und dürfen ausschließlich zur Erstellung eines Angebotes verwendet werden. Jede Veröffentlichung und Weitergabe - auch auszugsweise - an Dritte ist grundsätzlich untersagt und darf nur mit ausdrücklicher schriftlicher Genehmigung des
Mehr anzeigen
Auftraggebers erfolgen. Sollte der potentielle Bieter kein Angebot einreichen bzw. sollte ein Bieter nicht den Zuschlag auf sein Angebot erhalten, sind die Vergabeunterlagen und Kopien davon unverzüglich und unaufgefordert vollständig zu vernichten/löschen. Der Auftraggeber behält sich vor, sich diese Vernichtung / Löschung schriftlich vom Bewerber/Bieter bestätigen zu lassen.
Mehr anzeigen
- Die in dieser Ausschreibung dargestellten Informationen / Unterlagen sind vertraulich zu behandeln.
Bekanntmachungs-ID: CXP4YHA6KYL

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt
Postanschrift: Wilhelminenstraße 1 - 3
Postort: Darmstadt
Postleitzahl: 64283
Land: Deutschland 🇩🇪
Telefon: +49 615112-6603 📞
Fax: +49 615112-5816 📠
Informationen zu Fristen für Nachprüfungsverfahren:
Zur Nachprüfung behaupteter Verstöße gegen Vergabebestimmungen können sich die Bieter gemäß § 156 GWB an benannte Stelle wenden.
Hinweis auf § 160 GWB:
Die Vergabestelle weist darauf hin, dass ein Nachprüfungsantrag unzulässig ist, soweit
- ein geltend gemachter Verstoß gegen Vergabevorschriften nicht innerhalb der in § 160 Abs. 3 Nr. 1-3 GWB
genannten Fristen gegenüber dem Auftraggeber gerügt wurde oder
- mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.
Quelle: OJS 2023/S 063-187537 (2023-03-24)
Bekanntmachung über vergebene Aufträge (2023-06-20)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2023-06-20 📅
Veröffentlichungsdatum: 2023-06-22 📅
Kennungen
Bekanntmachungsnummer: 2023/S 119-374078
Verweist auf Bekanntmachung: 2023/S 063-187537
ABl. S-Ausgabe: 119
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YHA6UXW

Auftragsvergabe
Datum des Vertragsabschlusses: 2023-06-12 📅
Name: TASCO Revision und Beratung GmbH
Postort: Wiesbaden
Land: Deutschland 🇩🇪
Wiesbaden, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 1 EUR 💰
Datum des Vertragsabschlusses: 2023-05-31 📅
Name: BAR Business Advisory & Research GmbH
Postort: Oestrich-WInkel
Land: Rheingau-Taunus-Kreis 🏙️
Name: tacticx Consulting GmbH
Postort: Geldern
Land: Kleve 🏙️
Name: Q_perior ag
Postort: München
Land: München, Kreisfreie Stadt 🏙️
Name: SThree GmbH
Postort: Düsseldorf
Land: Düsseldorf, Kreisfreie Stadt 🏙️
Name: Pentest Factory GmbH
handz.on GmbH
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
1
6
4
5
8
Quelle: OJS 2023/S 119-374078 (2023-06-20)
Neue Beschaffungen in verwandten Kategorien 🆕
Verwandte Suchen 🔍
Region:
Deutschland Hessen Darmstadt Frankfurt am Main, Kreisfreie Stadt
Anbieter:
BAR Business Advisory & Research GmbH handz.on GmbH Pentest Factory GmbH Q_PERIOR AG SThree GmbH tacticx Consulting GmbH TASCO Revision und Beratung GmbH