Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers (SOC)
Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers (SOC)
Deadline
Die Frist für den Eingang der Angebote war 2023-08-11.
Die Ausschreibung wurde veröffentlicht am 2023-07-11.
Objekt Umfang der Beschaffung
Titel:
“Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers...”
Titel
Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers (SOC)
UGI-2023-061-VV-D61
Mehr anzeigen
Produkte/Dienstleistungen: Software-Implementierung📦
Kurze Beschreibung:
“Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers (SOC)”
1️⃣
Ort der Leistung: Gießen🏙️
Hauptstandort oder Erfüllungsort: Hochschulrechenzentrum der JLU Gießen, Heinrich-Buff-Ring 44 35392 Gießen
Beschreibung der Beschaffung:
“Durch die Ausschreibung soll ein EVB-IT Dienstleistungsvertrag für die Implementierung und
den laufenden Betrieb eines Security Information and Event...”
Beschreibung der Beschaffung
Durch die Ausschreibung soll ein EVB-IT Dienstleistungsvertrag für die Implementierung und
den laufenden Betrieb eines Security Information and Event Management Systems (SIEM) und
Security Operations Centers (SOC) für die IT-Systemumgebung der JLU abgeschlossen werden.
Für die Konzeption, Installation, die Anbindung der Systeme der JLU an das SIEM sowie den
laufenden 7x24h-Betrieb des SOC benötigt die Justus-Liebig-Universität Gießen die
Unterstützung eines externen Dienstleisters. Die für das System erforderliche IT-Infrastruktur
soll am Standort des Auftraggebers installiert und betrieben werden.
Mehr anzeigen Vergabekriterien
Der Preis ist nicht das einzige Zuschlagskriterium, und alle Kriterien werden nur in den Auftragsunterlagen genannt
Dauer
Datum des Beginns: 2023-11-01 📅
Datum des Endes: 2027-02-28 📅
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Dieser Vertrag ist verlängerbar ✅ Beschreibung
Beschreibung der Verlängerungen:
“Die Laufzeit der Dienstleistungen im Rahmen des EVB-IT Dienstleistungsvertrages beträgt 3 Jahre ab Abnahme des Gesamtsystems mit der Option für den...”
Beschreibung der Verlängerungen
Die Laufzeit der Dienstleistungen im Rahmen des EVB-IT Dienstleistungsvertrages beträgt 3 Jahre ab Abnahme des Gesamtsystems mit der Option für den Auftraggeber, den Vertrag um ein weiteres Jahr zu verlängern.
Rechtliche, wirtschaftliche, finanzielle und technische Informationen Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:
“- Kurzdarstellung des Unternehmens
- Bescheinigung in Steuersachen des zuständigen Finanzamtes
- Handelsregisterauszug (Kopie)” Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:
“- Angabe der jährlichen Gesamtumsätze, die in den letzten drei Geschäftsjahren erzielt wurden
- Jahresumsatz des Unternehmens im Bereich IT-Beratungs-,...”
Liste und kurze Beschreibung der Auswahlkriterien
- Angabe der jährlichen Gesamtumsätze, die in den letzten drei Geschäftsjahren erzielt wurden
- Jahresumsatz des Unternehmens im Bereich IT-Beratungs-, Entwicklungs und IT-Servicedienstleistungen in den letzten drei zurückliegenden Geschäftsjahren
Mehr anzeigen Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:
“- Verfügt das Unternehmen für den Betrieb des SIEM und Monitoring/Analyse der Ereignisse über ein 24h an 7 Tagen in der Woche besetztes Security Operations...”
Liste und kurze Beschreibung der Auswahlkriterien
- Verfügt das Unternehmen für den Betrieb des SIEM und Monitoring/Analyse der Ereignisse über ein 24h an 7 Tagen in der Woche besetztes Security Operations Center?
- Verfügt das Unternehmen über Incident Response Personal?
- Findet die Verarbeitung der Daten ausschließlich findet in der Europäischen Union statt?
- Ist der potenzielle Zugriff US-amerikanischer Dienste auf Basis des Abschnitts 702 FISA oder dem Executive Order 12333 auf die vom System verarbeiteten Daten durch den Sitz und die Eigentumsverhältnisse des Unternehmens ausgeschlossen?
- Ist das Unternehmen nach ISO27001 oder vergleichbar zertifiziert?
- Inhaltliche Darstellung realisierter, vergleichbarer Aufträge, vorrangig an Hochschulen und/oder im öffentlichen Bereich, über die Lieferungen und Leistungen von vergleichbaren Projekten (in Form von Referenzen) mit Angabe des Realisierungszeitraumes und Auftraggeber und Auftragswert, die die Realisierung vergleichbarer Leistungen beinhalten und in den vergangenen 3 Jahren abgewickelt wurden.
- Vorlage von min. 4 Skill-Profilen von eigenen Beschäftigten des Bewerbers, die das entsprechende Know-how in den Bereichen von vergleichbaren Projekten (Implementierung SIEM und Betrieb des SOC) aufweisen und die Dienstleistung für die Universität erbringen würden.
- Ein kurzes Firmenprofil mit Unternehmensleitlinien
Mehr anzeigen Bedingungen für die Teilnahme
Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten):
“geforderte Mindeststandards sind:
- Mindestens 3 vergleichbare Referenzprojekte mit Angabe des Kundennamens, Ansprechpartner (Telefonnummer und E-Mail-...”
Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten)
geforderte Mindeststandards sind:
- Mindestens 3 vergleichbare Referenzprojekte mit Angabe des Kundennamens, Ansprechpartner (Telefonnummer und E-Mail- Adresse), Projektinhalte und Projektjahr
- Verfügt das Unternehmen über eine Zahl von mindestens 10 Fachkräften aus dem Bereich Betrieb SOC/SIEM inklusive Plattformbetrieb und Incident Response? *
- Verfügt das Unternehmen über eine Zahl von mindestens 3 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als Projektleiter besitzen? *
- Verfügt das Unternehmen über eine Zahl von mindestens 5 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als Projektmitarbeitende/Consultant besitzen? *
- Verfügt das Unternehmen über eine Zahl von mindestens 2 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als SIEM-Architekten/Lösungsdesigner besitzen?
- Verfügt das Unternehmen über mindestens 3 Referenzprojekte, bei denen SIEM Implementierungs- und Betriebsleistungen bei jeweils verschiedenen Referenzkunden erbracht wurden? (vgl. Vergabeunterlagen - Eignungskriterien)
Hinweis: Die aufgestellte Forderung bezogen auf die letzten 3 Geschäftsjahre stellt keine Mindestanforderung im Hinblick auf die Dauer der Geschäftstätigkeit dar. Unternehmen, die kürzer als drei Jahre existieren, machen diese Angaben bitte nur bezogen auf die Dauer ihrer Geschäftstätigkeit.
* Unabhängig davon, ob diese dem Unternehmen angehören oder nicht. Jedoch müssen Sie im vergangenen Geschäftsjahr mit einer ähnlichen Leistung für das Unternehmen tätig gewesen sein.
Verfahren Art des Verfahrens
Wettbewerbliches Verfahren mit Verhandlung
Informationen über die Reduzierung der Anzahl von Lösungen oder Angeboten während der Verhandlungen oder des Dialogs
Rückgriff auf ein gestaffeltes Verfahren, um die Zahl der zu erörternden Lösungen oder zu verhandelnden Angebote schrittweise zu verringern
Informationen zur Verhandlung
Der Auftraggeber behält sich das Recht vor, den Auftrag auf der Grundlage der ersten Angebote zu vergeben, ohne Verhandlungen zu führen
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2023-08-11
12:00 📅
Voraussichtliches Datum der Versendung der Aufforderungen zur Angebotsabgabe oder zur Teilnahme an die ausgewählten Bewerber: 2023-08-24 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
“Die geforderten Nachweise zur Leistungsfähigkeit können - soweit sie Inhalt des Zertifikates sind - auch durch ein Zertifkat eines...”
Die geforderten Nachweise zur Leistungsfähigkeit können - soweit sie Inhalt des Zertifikates sind - auch durch ein Zertifkat eines Präqualifizierungsregisters (z. B. www.hpqr.de) erbracht werden.
Bekanntmachungs-ID: CXS0YDKY1HK3RYG9
Mehr anzeigen Körper überprüfen
Name: Vergabekammern des Landes Hessen bei dem Regierungspräsidium Darmstadt
Postanschrift: Wilhelminenstraße 1 - 3
Postort: Darmstadt
Postleitzahl: 64283
Land: Deutschland 🇩🇪
Telefon: +49 6151-126603📞
Fax: +49 6151-125816 📠 Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Gemäß § 160 Abs. 3 GWB ist ein Antrag unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen
Vergabevorschriften vor Einreichen des...”
Genaue Informationen über Fristen für Überprüfungsverfahren
Gemäß § 160 Abs. 3 GWB ist ein Antrag unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen
Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und
gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn
Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt
unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung
erkennbar sind, nicht spätestens bis zum Ablauf der in der
Bekanntmachung benannten Frist zur Bewerbung oder zur
Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen
erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung
oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers,
einer Rüge nicht abhelfen zu wollen, vergangen sind.
Mehr anzeigen Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Justus-Liebig-Universität Gießen
Postanschrift: Goethestraße 58
Postort: Gießen
Postleitzahl: 35390
Land: Deutschland 🇩🇪
Telefon: +49 6419912411📞
E-Mail: ausschreibung-d6@admin.uni-giessen.de📧
Fax: +49 6419912419 📠
URL: https://www.uni-giessen.de🌏
Quelle: OJS 2023/S 134-428151 (2023-07-11)