Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleis-tungen für das Geschäftsfortführungsmanagement

Landkreis Peine

Der Landkreis Peine Burgstraße 1, 31224 Peine beabsichtigt ein umfassendes Dienstleistungspaket für die Dienstleistungen eines externen Datenschutzbeauftragten (DSB), eines externen Informationssicherheitsbeauftragten (ISB) und von Dienstleistungen für das Geschäftsfortführungsmanagement (Business Continuity Management "BCM") zu vergeben. Ziel der Beschaffung ist die Etablierung eines ganzheitlichen und integrierten Ansatzes, um die Resilienz der Verwaltung zu stärken, rechtliche und normative Anforderungen (insb. DS-GVO, BSI-Standards) zu erfüllen und die fortschreitende Digitalisierung abzusichern. Gesucht wird ein Dienstleister, der den Landkreis Peine strategisch und operativ unterstützt und dabei Synergien zwischen den drei Fachbereichen schafft.

Deadline

Deadline 2026-06-29

Wer?

• Landkreis Peine

Wie?

Wo?

Geschichte der Beschaffung

Datum	Dokument
2026-05-07	Auftragsbekanntmachung

Auftragsbekanntmachung (2026-05-07)
Objekt
Umfang der Beschaffung
Titel: Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleis-tungen für das Geschäftsfortführungsmanagement
Referenznummer: 56-25
Kurze Beschreibung:
“Der Landkreis Peine Burgstraße 1, 31224 Peine beabsichtigt ein umfassendes Dienstleistungspaket für die Dienstleistungen eines externen...”
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Beschreibung
Interne Kennung: 56-25
Beschreibung der Beschaffung:
“Es besteht Unterstützungs-, Begleitungs- und Steuerungsbedarf hinsichtlich der Schaffung durchgängiger Managementsysteme, in den drei Themenbereichen...”

Beschreibung der Beschaffung

Es besteht Unterstützungs-, Begleitungs- und Steuerungsbedarf hinsichtlich der Schaffung durchgängiger Managementsysteme, in den drei Themenbereichen Datenschutz, Informationssicherheit und Business Continuity Management. Hier auch im Bereich der Prozesse und Maßnahmen. Alle Maßnahmen sollen grundsätzlich der Umsetzung rechtlicher, technischer, organisatorischer sowie interner und externer Vorgaben dienen. Synergien sind in den drei benannten Themenbereichen zu schaffen, sodass ein ganzheitlicher Ansatz zur Erreichung der Gesamtziele vollzogen werden kann. Der Landkreis Peine soll im Bereich des Datenschutzes, der Informationssicherheit sowie im Bereich des Geschäftsfortführungsmanagements (BCM) so aufgestellt sein, dass Managementsysteme etabliert sind, die den generellen Vorgaben und Anforderungen (DS-GVO sowie BSI und weiteren einschlägigen normativen Vorgaben) entsprechen. Die Maßnahmen und Prozesse sollen präventiver und reaktiver Natur sein. Die Resilienz der Kommunalverwaltung, gegenüber aktueller sowie kommender Gefährdungs- und Bedrohungslagen, soll sich dynamisch entwickeln können, um bestenfalls vor der "Lage" zu sein, respektive bei Vorfällen (Incidents) das Schadensausmaß so gering wie möglich zu halten. Dabei sind die Managementsysteme so auszugestalten und fortzuentwickeln, dass sie sich verbindlich an den Schutzzielen und Resilienzanforderungen orientieren, wie sie für den Betrieb Kritischer Infrastrukturen maßgeblich sind. Dies umfasst insbesondere Anforderungen an Verfügbarkeit, Integrität, Belastbarkeit sowie Wiederanlauf- und Krisenfähigkeit wesentlicher kommunaler Prozesse und informationsverarbeitender Systeme, auch unter außergewöhnlichen und krisenhaften Rahmenbedingungen. Die Aufrechterhaltung der Bürgerservices inkl. der Aufrechterhaltung der Arbeits- und Reaktionsfähigkeit der Kommunalverwaltung sowie die Fortführung der Digitalisierung sollen grundsätzlich im Einklang mit den jeweiligen Maßnahmen der benannten Themenbereiche stehen. Der Landkreis Peine beabsichtigt vorliegend eine zukunftsorientiere Beschaffung. Umfang und Struktur der Leistungserbringung: 1. GAP-Analyse (Analysephase): Zu Beginn der Zusammenarbeit wird eine einmalige, umfassende GAP-Analyse durchgeführt. Diese dient als diagnostische Bestandsaufnahme, bei der der aktuelle Umsetzungsstand (IST) in den Bereichen Datenschutz, Informationssicherheit und BCM mit den normativen und rechtlichen Anforderungen (SOLL) verglichen wird. Ziel ist es, systematisch alle Lücken, fehlenden Prozesse und unklaren Verantwortlichkeiten zu identifizieren. Das Ergebnis ist ein fundierter Bericht mit konkreten, priorisierten Handlungsempfehlungen, der als verbindlicher Fahrplan für die nachfolgende Aufbauphase dient. 2. Aufbau der Managementsysteme (Aufbauphase): Basierend auf den Ergebnissen der GAP-Analyse folgt die zentrale Projektphase, in der die identifizierten Lücken geschlossen werden. Diese Phase hat einen klaren Projektcharakter und ist auf die Erstlaufzeit von 24 Monaten ausgelegt. In dieser Zeit übernimmt der Auftragnehmer die Verantwortung für die konzeptionelle und implementierende Aufbauarbeit zur Etablierung von: - einem Informationssicherheitsmanagementsystem (ISMS), - einem Business Continuity Management System (BCMS), -sowie einem Datenschutzmanagementsystem (DSMS). 3. Laufende Beratung und operativer Betrieb (Betriebsphase): Parallel zur Aufbauphase beginnend und nach deren Abschluss den Kern der Dienstleistung darstellend, folgt der operative Regelbetrieb. In dieser Phase agiert der Auftragnehmer im Tagesgeschäft und übernimmt die operativen Rollen des externen Datenschutzbeauftragten (DSB) und des externen Informationssicherheitsbeauftragten (ISB). Diese laufende Beratung ist sowohl reaktiv als auch proaktiv und umfasst insbesondere: - Als Datenschutzbeauftragter (DSB): Die Bewertung von Datenschutzvorfällen, die Beratung bei Datenschutz-Folgenabschätzungen, die Unterstützung bei Betroffenenanfragen sowie die Prüfung datenschutzrelevanter Vertragswerke. - Als Informationssicherheitsbeauftragter (ISB): Die Untersuchung von Sicherheitsvorfällen, die sicherheitstechnische Beratung bei Beschaffungen, die Unterstützung im Schwachstellenmanagement und die Koordination der etablierten Sicherheitsprozesse. 4. Übergreifende und flankierende Leistungsbestandteile: - Bereitstellung einer integrierten Softwarelösung: Eine wesentliche, alle Phasen unterstützende Anforderung ist die Bereitstellung und der Betrieb einer softwaregestützten, modularen Gesamtlösung. Diese muss die Managementsysteme für Informationssicherheit, Datenschutz und BCM ganzheitlich abbilden und eine medienbruchfreie Zusammenarbeit ermöglichen. Die Verantwortung für Lizenzen, Betrieb, Wartung und Support liegt beim Auftragnehmer. - Schulung, Awareness und Wissenstransfer: Der Auftragnehmer ist für die Durchführung von regelmäßigen Awareness-Maßnahmen sowie zielgruppenspezifischen Schulungen verantwortlich, um das Bewusstsein und die Kompetenz der Mitarbeitenden nachhaltig zu stärken. - Optionale Leistung: Unterstützung bei Sicherheitsvorfällen: Auf gesonderten Abruf wird eine anlassbezogene Unterstützung bei akuten sicherheitsrelevanten Ereignissen erwartet, um eine schnelle Lageeinschätzung und Schadensbegrenzung zu ermöglichen. Näheres regelt die Leistungsbeschreibung in Teil B der Vergabeunterlagen.

Zusätzliche Informationen:
“Bieter / Bietergemeinschaften müssen ihre technische und berufliche Leistungsfähigkeit nachweisen. Dabei müssen die Anforderungen an die Eignung im Falle...”
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzliche Produkte/Dienstleistungen: Hardwareberatung 📦
Systemberatung und technische Beratung 📦
Hauptstandort oder Erfüllungsort:
“Leistungen können auch am Sitz des Auftragnehmers erbracht werden. Genaueres regelt der Teil B Leistungsbeschreibung und der Teil C EVB-IT-Dienstvertrag.”
Postanschrift: Burgstraße 1
Postleitzahl: 31224
Stadt: Peine
Land: Deutschland 🇩🇪
Ort der Leistung: Peine 🏙️
Dauer: 2 (YEAR)
Der nachstehende Zeitrahmen ist in Jahren ausgedrückt.
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung:
“Der Vertrag hat eine Grundlaufzeit von 24 Monaten. Der Vertrag verlängert sich automatisch um weitere 12 Monate, soweit er nicht spätestens drei Monate vor...”
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen:
“- Anlassbezogene Unterstützung bei sicherheitsrelevanten Ereignissen gemäß Teil B Leistungsbeschreibung, dort III. Nr. 7a: Die Leistungen können unabhängig...”
Titel
Los-Identifikationsnummer: LOT-0001
Umfang der Beschaffung
Zusätzliche Produkte/Dienstleistungen: Hardwareberatung 📦
Systemberatung und technische Beratung 📦

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-06-29 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2026-06-29 10:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 2
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Eröffnungstermin: 2026-06-29 10:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2026-06-22 23:59:59 📅
Zusätzliche Informationen:
“Der Auftraggeber kann unter Beachtung der Grundsätze der Transparenz und der Gleichbehandlung fehlende, unvollständige oder fehlerhafte Unterlagen...”

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Anteil der Unterauftragsvergabe
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angaben zum Nachunternehmereinsatz: Eigenerklärung dazu, ob und ggf. welche Leistungen an Nachunternehmer übertragen werden sollen.”
Eignungskriterium: Durchschnittlicher Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:
“Jahresumsatz: Eigenerklärung über den Umsatz des Bieters in den Jahren 2022 bis 2024 insgesamt”
Eignungskriterium: Spezifischer Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:
“Jahresumsatz Eigenerklärung über den Umsatz des Bieters in den Jahren 2022 bis 2024 aus Leistungen im Bereich als externer "Datenschutz" und externer...”
Eignungskriterium: Berufliche Risikohaftpflichtversicherung
Liste und kurze Beschreibung der Regeln und Kriterien:
“Berufshaftpflichtversicherung: Eigenerklärung zum Bestehen bzw. der Bereitschaft zum Abschluss einer branchenüblichen Betriebshaftpflichtversicherung. . ...”
Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Referenzleistung (Datenschutz): Eigenerklärungen über mit dem Auftragsgegenstand vergleichbare frühere Aufträge. Der Auftraggeber behält sich vor, die...”

“Referenzleistung (Informationssicherheit) Eigenerklärungen über mit dem Auftragsgegenstand vergleichbare frühere Aufträge. Der Auftraggeber behält sich vor,...”
Eignungskriterium: Relevante Bildungs- und Berufsqualifikationen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Schlüsselpersonal: Eigenerklärung zum vorgesehenen Gesamtprojektleiter und der fachlichen Leitung in den Bereichen Datenschutz und Informationssicherheit...”
Eignungskriterium: Durchschnittliche jährliche Belegschaft
Liste und kurze Beschreibung der Regeln und Kriterien:
“Personalstand; Eigenerklärung zum Personalstand im Jahresdurchschnitt in den Jahren 2023 bis 2025, gesamt und aus dem Bereich "Datenschutz" und...”
Eignungskriterium: Zertifikate von Qualitätskontrollinstituten
Liste und kurze Beschreibung der Regeln und Kriterien:
“- BSI-Zertifikat gemäß ISO 27001 auf der Basis von IT-Grundschutz oder vergleichbar. Ein entsprechender Nachweis ist dem Angebot beizulegen. -...”
Ausschlussgrund: Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen
Beteiligung an einer kriminellen Vereinigung
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten
Geldwäsche oder Terrorismusfinanzierung
Betrug
Korruption
Kinderarbeit und andere Formen des Menschenhandels
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen
Verstoß gegen umweltrechtliche Verpflichtungen
Verstoß gegen sozialrechtliche Verpflichtungen
Verstoß gegen arbeitsrechtliche Verpflichtungen
Zahlungsunfähigkeit
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter
Einstellung der gewerblichen Tätigkeit
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften
Schwerwiegendes berufliches Fehlverhalten
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren
Beschreibung der Ausschlussgründe:
“Es ist eine Eigenerklärung zum Nichtvorliegen zwingender oder fakultativer Ausschlussgründe i. S. d. §§ 123, 124 GWB und zu etwaigen...”

“§ 129 des Strafgesetzbuchs (Bildung krimineller Vereinigungen), § 129a des Strafgesetzbuchs (Bildung terroristischer Vereinigungen) oder § 129b des...”

Mehr anzeigen (20)

“§ 129a des Strafgesetzbuchs (Bildung terroristischer Vereinigungen) oder § 129b des Strafgesetzbuchs (Kriminelle und terroristische Vereinigungen im Ausland).”

“§ 261 des Strafgesetzbuchs (Geldwäsche) § 89c des Strafgesetzbuchs (Terrorismusfinanzierung) oder wegen der Teilnahme an einer solchen Tat oder wegen der...”

“§ 263 des Strafgesetzbuchs (Betrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushalte richtet, die von der...”

“§ 299 des Strafgesetzbuchs (Bestechlichkeit und Bestechung im geschäftlichen Verkehr), §§ 299a und 299b des Strafgesetzbuchs (Bestechlichkeit und Bestechung...”

“§ 232, 232a Absatz 1 bis 5, §§ 232b bis 233a des Strafgesetzbuches (Menschenhandel, Zwangsprostitution, Zwangsarbeit, Ausbeutung der Arbeitskraft,...”

“wenn 1. das Unternehmen seinen Verpflichtungen zur Zahlung von Steuern oder Abgaben nicht nachgekommen ist und dies durch eine rechtskräftige Gerichts- oder...”

“wenn 1. das Unternehmen seinen Verpflichtungen zur Zahlung von Beiträgen zur Sozialversicherung nicht nachgekommen ist und dies durch eine rechtskräftige...”

“wenn das Unternehmen bei der Ausführung öffentlicher Aufträge nachweislich gegen geltende umweltrechtliche Verpflichtungen verstoßen hat”

“wenn das Unternehmen bei der Ausführung öffentlicher Aufträge nachweislich gegen geltende sozialrechtliche Verpflichtungen verstoßen hat.”

“wenn das Unternehmen bei der Ausführung öffentlicher Aufträge nachweislich gegen geltende arbeitsrechtliche Verpflichtungen verstoßen hat.”

“wenn das Unternehmen zahlungsunfähig ist.”

“wenn über das Vermögen des Unternehmens ein Insolvenzverfahren oder ein vergleichbares Verfahren beantragt oder eröffnet worden ist, die Eröffnung eines...”

“bei Einstellung der beruflichen Tätigkeit.”

“wenn Unternehmen zahlungsunfähig ist, über das Vermögen des Unternehmens ein Insolvenzverfahren oder ein vergleichbares Verfahren beantragt oder eröffnet...”

“wenn das Unternehmen im Rahmen der beruflichen Tätigkeit nachweislich eine schwere Verfehlung begangen hat, durch die die Integrität des Unternehmens...”

“wenn der öffentliche Auftraggeber über hinreichende Anhaltspunkte dafür verfügt, dass das Unternehmen mit anderen Unternehmen Vereinbarungen getroffen oder...”

“wenn ein Interessenkonflikt bei der Durchführung des Vergabeverfahrens besteht, der die Unparteilichkeit und Unabhängigkeit einer für den öffentlichen...”

“wenn eine Wettbewerbsverzerrung daraus resultiert, dass das Unternehmen bereits in die Vorbereitung des Vergabeverfahrens einbezogen war, und diese...”

“wenn das Unternehmen eine wesentliche Anforderung bei der Ausführung eines früheren öffentlichen Auftrags oder Konzessionsvertrags erheblich oder...”

“wenn das Unternehmen a) versucht hat, die Entscheidungsfindung des öffentlichen Auftraggebers in unzulässiger Weise zu beeinflussen, b) versucht hat,...”

Öffentlicher Auftraggeber
Name und Adressen
Name: Landkreis Peine
Nationale Registrierungsnummer: 00000
Postanschrift: Burgstraße 1
Postleitzahl: 31224
Postort: Peine
Region: Peine 🏙️
Land: Deutschland 🇩🇪
E-Mail: mail@landkreis-peine.de 📧
Telefon: 051714010 📞
URL: https://www.landkreis-peine.de/ 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YBLMMC7/documents 🌏
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXP4YBLMMC7 🌏
URL des Beschaffungsinstruments: https://www.dtvp.de/Satellite/notice/CXP4YBLMMC7 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen

“#Bekanntmachungs-ID: CXP4YBLMMC7# 1) Nachunternehmer Bewerber haben in dem Nachunternehmerverzeichnis anzugeben, ob und ggf. welche Teile der Leistung sie...”
Körper überprüfen
Name: Vergabekammer Niedersachsen
Nationale Registrierungsnummer: 00000
Postanschrift: Auf der Hude 2
Postleitzahl: 21339
Postort: Lüneburg
Region: Lüneburg, Landkreis 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@mw.niedersachsen.de 📧
Telefon: +49 413115-3306 📞
Fax: +49 413115-2943 📠
URL: https://www.mw.niedersachsen.de/startseite/themen/aufsicht_und_recht/vergabekammer/vergabekammer-niedersachsen-144803.html 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Das Vergabeverfahren unterliegt der Nachprüfung in einem Nachprüfungsverfahren gemäß § 155 ff. GWB. Die zuständige Vergabekammer leitet ein...”
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Die elektronische Bestellung wird verwendet
Elektronische Zahlung wird verwendet
Notice information
Bevorzugtes Datum der Veröffentlichung: 2026-05-07+02:00 📅
Quelle: OJS 2026/S 090-321814 (2026-05-07)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Hardwareberatung (1)
Softwareprogrammierung und -beratung (>20)
Datendienste (7)
Internetdienste (5)
Datenverarbeitungsdienste (6)
Computerunterstützung und -beratung (5)
Computernetze (1)
Computerrevision und -prüfung (2)
Computer-Backup-Dienste und Katalogkonvertierung