Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers (SOC)

Justus-Liebig-Universität Gießen

Deadline

Die Frist für den Eingang der Angebote war 2023-08-11. Die Ausschreibung wurde veröffentlicht am 2023-07-11.

Wer?

• Justus-Liebig-Universität Gießen

Wie?

• Dienstleistungen in Verbindung mit Software › Software-Implementierung

Wo?

• Gießen › Gießen, Landkreis

Geschichte der Beschaffung

Datum	Dokument
2023-07-11	Auftragsbekanntmachung

Auftragsbekanntmachung (2023-07-11)
Objekt
Umfang der Beschaffung
Titel: Software-Implementierung
Referenznummer: UGI-2023-061-VV-D61
Kurze Beschreibung:

Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers (SOC)

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Software-Implementierung 📦
Ort der Leistung
NUTS-Region: Gießen 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: Justus-Liebig-Universität Gießen
Postanschrift: Goethestraße 58
Postleitzahl: 35390
Postort: Gießen
Kontakt
Internetadresse: https://www.uni-giessen.de 🌏
E-Mail: ausschreibung-d6@admin.uni-giessen.de 📧
Telefon: +49 6419912411 📞
Fax: +49 6419912419 📠
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXS0YDKY1HK3RYG9/documents 🌏
URL der Teilnahme: https://satellite.dtvp.de/Satellite/notice/CXS0YDKY1HK3RYG9 🌏

Referenz
Daten
Absendedatum: 2023-07-11 📅
Einreichungsfrist: 2023-08-11 📅
Veröffentlichungsdatum: 2023-07-14 📅
Datum des Beginns: 2023-11-01 📅
Datum des Endes: 2027-02-28 📅
Kennungen
Bekanntmachungsnummer: 2023/S 134-428151
ABl. S-Ausgabe: 134
Zusätzliche Informationen

Die geforderten Nachweise zur Leistungsfähigkeit können - soweit sie Inhalt des Zertifikates sind - auch durch ein Zertifkat eines Präqualifizierungsregisters (z. B. www.hpqr.de) erbracht werden. Bekanntmachungs-ID: CXS0YDKY1HK3RYG9

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Durch die Ausschreibung soll ein EVB-IT Dienstleistungsvertrag für die Implementierung und

den laufenden Betrieb eines Security Information and Event Management Systems (SIEM) und

Security Operations Centers (SOC) für die IT-Systemumgebung der JLU abgeschlossen werden.

Für die Konzeption, Installation, die Anbindung der Systeme der JLU an das SIEM sowie den

laufenden 7x24h-Betrieb des SOC benötigt die Justus-Liebig-Universität Gießen die

Unterstützung eines externen Dienstleisters. Die für das System erforderliche IT-Infrastruktur

soll am Standort des Auftraggebers installiert und betrieben werden.

Beschreibung der Verlängerungen:

Die Laufzeit der Dienstleistungen im Rahmen des EVB-IT Dienstleistungsvertrages beträgt 3 Jahre ab Abnahme des Gesamtsystems mit der Option für den Auftraggeber, den Vertrag um ein weiteres Jahr zu verlängern.

Ort der Leistung
Hauptstandort oder Erfüllungsort: Hochschulrechenzentrum der JLU Gießen, Heinrich-Buff-Ring 44 35392 Gießen

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

- Kurzdarstellung des Unternehmens

- Bescheinigung in Steuersachen des zuständigen Finanzamtes

- Handelsregisterauszug (Kopie)

Wirtschaftliche und finanzielle Leistungsfähigkeit:

- Angabe der jährlichen Gesamtumsätze, die in den letzten drei Geschäftsjahren erzielt wurden

- Jahresumsatz des Unternehmens im Bereich IT-Beratungs-, Entwicklungs und IT-Servicedienstleistungen in den letzten drei zurückliegenden Geschäftsjahren

Technische und berufliche Fähigkeiten:

- Verfügt das Unternehmen für den Betrieb des SIEM und Monitoring/Analyse der Ereignisse über ein 24h an 7 Tagen in der Woche besetztes Security Operations Center?

- Verfügt das Unternehmen über Incident Response Personal?

- Findet die Verarbeitung der Daten ausschließlich findet in der Europäischen Union statt?

- Ist der potenzielle Zugriff US-amerikanischer Dienste auf Basis des Abschnitts 702 FISA oder dem Executive Order 12333 auf die vom System verarbeiteten Daten durch den Sitz und die Eigentumsverhältnisse des Unternehmens ausgeschlossen?

- Ist das Unternehmen nach ISO27001 oder vergleichbar zertifiziert?

- Inhaltliche Darstellung realisierter, vergleichbarer Aufträge, vorrangig an Hochschulen und/oder im öffentlichen Bereich, über die Lieferungen und Leistungen von vergleichbaren Projekten (in Form von Referenzen) mit Angabe des Realisierungszeitraumes und Auftraggeber und Auftragswert, die die Realisierung vergleichbarer Leistungen beinhalten und in den vergangenen 3 Jahren abgewickelt wurden.

- Vorlage von min. 4 Skill-Profilen von eigenen Beschäftigten des Bewerbers, die das entsprechende Know-how in den Bereichen von vergleichbaren Projekten (Implementierung SIEM und Betrieb des SOC) aufweisen und die Dienstleistung für die Universität erbringen würden.

- Ein kurzes Firmenprofil mit Unternehmensleitlinien

Mindeststandards:

geforderte Mindeststandards sind:

- Mindestens 3 vergleichbare Referenzprojekte mit Angabe des Kundennamens, Ansprechpartner (Telefonnummer und E-Mail- Adresse), Projektinhalte und Projektjahr

- Verfügt das Unternehmen über eine Zahl von mindestens…

… 10 Fachkräften aus dem Bereich Betrieb SOC/SIEM inklusive Plattformbetrieb und Incident Response? *

… 3 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als Projektleiter besitzen? *

… 5 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als Projektmitarbeitende/Consultant besitzen? *

… 2 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als SIEM-Architekten/Lösungsdesigner besitzen?

- Verfügt das Unternehmen über mindestens 3 Referenzprojekte, bei denen SIEM Implementierungs- und Betriebsleistungen bei jeweils verschiedenen Referenzkunden erbracht wurden? (vgl. Vergabeunterlagen - Eignungskriterien)

Hinweis: Die aufgestellte Forderung bezogen auf die letzten 3 Geschäftsjahre stellt keine Mindestanforderung im Hinblick auf die Dauer der Geschäftstätigkeit dar. Unternehmen, die kürzer als drei Jahre existieren, machen diese Angaben bitte nur bezogen auf die Dauer ihrer Geschäftstätigkeit.

* Unabhängig davon, ob diese dem Unternehmen angehören oder nicht. Jedoch müssen Sie im vergangenen Geschäftsjahr mit einer ähnlichen Leistung für das Unternehmen tätig gewesen sein.

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 12:00
Datum der Absendung der Aufforderungen: 2023-08-24 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: Körperschaft des öffentlichen Rechts
Kontakt
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXS0YDKY1HK3RYG9/documents 🌏

Referenz
Zusätzliche Informationen

Die geforderten Nachweise zur Leistungsfähigkeit können - soweit sie Inhalt des Zertifikates sind - auch durch ein Zertifkat eines Präqualifizierungsregisters (z. B. www.hpqr.de) erbracht werden.

Bekanntmachungs-ID: CXS0YDKY1HK3RYG9

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammern des Landes Hessen bei dem Regierungspräsidium Darmstadt
Postanschrift: Wilhelminenstraße 1 - 3
Postort: Darmstadt
Postleitzahl: 64283
Land: Deutschland 🇩🇪
Telefon: +49 6151-126603 📞
Fax: +49 6151-125816 📠
Informationen zu Fristen für Nachprüfungsverfahren:

Gemäß § 160 Abs. 3 GWB ist ein Antrag unzulässig, soweit

1. der Antragsteller den geltend gemachten Verstoß gegen

Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und

gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn

Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt

unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung

erkennbar sind, nicht spätestens bis zum Ablauf der in der

Bekanntmachung benannten Frist zur Bewerbung oder zur

Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen

erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung

oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers,

einer Rüge nicht abhelfen zu wollen, vergangen sind.

Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Justus-Liebig-Universität Gießen
Postanschrift: Goethestraße 58
Postort: Gießen
Postleitzahl: 35390
Telefon: +49 6419912411 📞
E-Mail: ausschreibung-d6@admin.uni-giessen.de 📧
Fax: +49 6419912419 📠
Internetadresse: https://www.uni-giessen.de 🌏
Quelle: OJS 2023/S 134-428151 (2023-07-11)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Dienstleistungen in Verbindung mit Software (>20)