Appels offres : Allemagne - Services de technologies de l'information, conseil, développement de logiciels, internet et appui - Rahmenvereinbarung Unterstützung im Themenbereich IT-Security

1.1.

Acheteur

Nom officiel: Investitionsbank Schleswig-Holstein

Adresse électronique: info@ib-sh.de

Forme juridique de l’acheteur: Organisme de droit public, contrôlé par une autorité régionale

Activité du pouvoir adjudicateur: Affaires économiques

2.1.

Procédure

Titre: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security

Description: Die Investitionsbank Schleswig-Holstein (IB.SH) das zentrale Förderinstitut des Landes mit derzeit knapp 900 Mitarbeitern und Mitarbeiterinnen sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es ist der Abschluss, der in den Unterlagen als Anlage 1 beigefügten Rahmenvereinbarung, der Vereinbarung zur Auftragsverarbeitung mit den drei Bietern, die die Mindestkriterien erfüllen und Plätze 1-3 belegen, beabsichtigt. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Anlage 3 Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). ---------------------------------------------------------------------------------------------------------------------------------------------------------------

Identifiant de la procédure: 4384f0c0-9d18-4358-98da-45ba9c84fb96

Identifiant interne: ZV-S1-26-1035000-412 .07

Type de procédure: Négociée avec publication préalable d’un appel à la concurrence / concurrentielle avec négociation

La procédure est accélérée: non

2.1.1.

Objet

Nature principale du marché: Services

Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui

2.1.2.

Lieu d’exécution

Adresse postale: Zur Helling 5-6

Ville: Kiel

Code postal: 24143

Subdivision pays (NUTS): Kiel, Kreisfreie Stadt (DEF02)

Pays: Allemagne

Informations complémentaires: Der Dienstleister wird seine Leistungen in Absprache mit der IB.SH remote oder onsite in Kiel erbringen.

2.1.4.

Informations générales

Informations complémentaires: Die EU-Richtlinie 24/2014 fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, Fragen und Antworten Kataloge, Änderungspakete) für Sie als Wirtschaftsteilnehmer. Wir stellen Ihnen diese Vergabeunterlagen unter www.e-vergabe-sh.de zur Verfügung. Die GMSH ist zentrale Beschaffungsstelle i. S. d. § 120 Abs. 4 GWB. Damit ist sie verpflichtet, bei allen europaweiten Ausschreibungen das gesamte Vergabeverfahren elektronisch abzuwickeln. Das bedeutet für die Bewerber und Bieter, dass Teilnahmeanträge und Angebote nur noch in elektronischer Form über unsere Vergabeplattform www.e-vergabe-sh.de eingereicht werden können. Die Kommunikation während des Ausschreibungsverfahrens wird ebenfalls nur noch in elektronischer Form erfolgen. Aus diesem Grund weisen wir darauf hin, dass eine kostenlose Registrierung auf unser Vergabeplattform: www.e-vergabe-sh.de für eine Bewerbung bzw. Angebotsabgabe zwingend notwendig ist. Nach der Registrierung müssen Sie sich mit der e-Vergabe-Plattform der GMSH verknüpfen. Eine Abgabe der Teilnahmeanträge / Angebote in Papierform ist bei dieser Ausschreibung nicht mehr möglich. Teilnahmeanträge / Angebote, die in Papierform eingehen, dürfen seitens der GMSH bei der Prüfung und Wertung nicht mehr berücksichtigt werden. Für bereits registrierte Wirtschaftsteilnehmer ändert sich der Prozessablauf nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Soweit in dieser Bekanntmachung oder in den Vergabeunterlagen auf Formblätter verwiesen wird, sind diese zu verwenden. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bewertung der Teilnahmeanträge in der
   1. Phase: Es werden bei der Bewertung je Kriterium jeweils die in der Auswahlmatrix genannten Bewertungspunkte "Wirtschaftliche und finanzielle Leistungsfähigkeit", „Nachhaltigkeit“, "Technische und berufliche Leistungsfähigkeit" und „Gestaltung der Teilnahmeunterlagen und aussagekräftige Unternehmensdarstellung inkl. Leistungsportfolio“ vergeben. Max. 1000 Punkte. Zur Angebotsabgabe (Phase 2) werden max. 4 Bewerber aufgefordert, die alle formalen Anforderungen und Ausschlusskriterien erfüllen, sowie eine Mindestpunktzahl von 700 Punkten (von möglichen zu erreichenden
   1. 000 Punkten) erreichen und anhand der Anzahl der Eignungspunkte die Plätze 1 bis 4 belegen. Sofern mehrere Bewerber (bspw.
   4. und
   5. Stelle) die gleiche Punktzahl erreichen, entscheidet das Los über deren Platzierung. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Teilnahme einer repräsentativen Auswahl des zum Einsatz geplanten Personals im Verhandlungsgespräch sollte bei der Erstellung des Angebotes Berücksichtigung finden. Die Verhandlungsgespräche werden in KW 51 2026 stattfinden. Die Präsentation im Verhandlungsgespräch ist Bestandteil der Bewertung der finalen Angebote. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Präqualifikation: Zum Nachweis der unternehmensbezogenen Fachkunde, Leistungsfähigkeit, Gesetzestreue und Zuverlässigkeit kann die Bescheinigung der Eintragung in das amtliche Verzeichnis präqualifizierter Unternehmen für den Liefer- und Dienstleistungsbereich (www.amtliches-verzeichnis.ihk.de) vorgelegt werden. Darüberhinausgehend geforderte Unterlagen sind zusätzlich vorzulegen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die mit dem Teilnahmeantrag einzureichenden Unterlagen, sind der Aufzählung unter
   5. 1.9 ff. zu entnehmen.

Base juridique:

Directive 2014/24/UE

vgv -

2.1.6.

Motifs d’exclusion

Sources des motifs d'exclusion: Avis

Corruption:

Fraude:

Participation à une organisation criminelle:

Infractions terroristes ou infractions liées aux activités terroristes:

État de cessation d’activités:

Blanchiment de capitaux ou financement du terrorisme:

Biens administrés par un liquidateur:

Conflit d’intérêt créé par sa participation à la procédure de passation de marché:

Résiliation, dommages et intérêts ou autres sanctions comparables:

Travail des enfants et autres formes de traite des êtres humains:

Situation analogue à la faillite prévue dans la législation nationale:

Manquement à des obligations liées à des motifs d’exclusion purement nationaux:

Faute professionnelle grave:

Fausses déclarations, dissimulation d'informations, incapacité de présenter les documents requis ou obtention d'informations confidentielles sur cette procédure:

Manquement aux obligations dans le domaine du droit du travail:

Manquement aux obligations dans le domaine du droit social:

Manquement aux obligations dans le domaine du droit environnemental:

Manquement à l’obligation relative au paiement de cotisations de sécurité sociale:

5.1.

Lot: LOT-0000

Titre: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security

Description: Zwischen der IB.SH und drei Dienstleistungsunternehmen soll eine Rahmenvereinbarung geschlossen werden. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch-organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit-Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud-, Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC-Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security-Themen im Zuständigkeitsbereich des Auftraggebers. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die IB.SH erwartet einen jährlichen Aufwand in Höhe von ca.
1. 250 Personentagen. Ein Anspruch auf Abnahme einer Mindestmenge besteht jeweils nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Für diese Rahmenvereinbarung gilt die folgende Höchstmenge für die zu erbringenden Dienstleistungen in Bezug auf den ausgeschriebenen Zeitraum:
6. 000 Personentage. Bei Erreichen des Höchstwertes endet diese Rahmenvereinbarung automatisch, ohne dass es einer Kündigung bedarf. ---------------------------------------------------------------------------------------------------------------------------------------------------------------

Identifiant interne: ZV-S1-26-1035000-412 .07

5.1.1.

Objet

Nature principale du marché: Services

Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui

5.1.2.

Lieu d’exécution

Adresse postale: Zur Helling 5-6

Ville: Kiel

Code postal: 24143

Subdivision pays (NUTS): Kiel, Kreisfreie Stadt (DEF02)

Pays: Allemagne

Informations complémentaires: Der Dienstleister wird seine Leistungen in Absprache mit der IB.SH remote oder onsite in Kiel erbringen.

5.1.3.

Durée estimée

Date de début: 01/02/2027

Date de fin de durée: 31/01/2031

5.1.6.

Informations générales

Participation réservée:

La participation n’est pas réservée.

Les noms et les qualifications professionnelles du personnel chargé de l’exécution du marché doivent être mentionnés: Exigence dans l’offre

Projet de passation de marché non financé par des fonds de l’UE

Le marché relève de l’accord sur les marchés publics (AMP): oui

Le marché en question convient aussi aux petites et moyennes entreprises (PME): oui

Informations complémentaires: #Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen.

5.1.7.

Marché public stratégique

Objectif du marché public stratégique: Réduction des incidences sur l’environnement

Description: Nachhaltigkeit im Unternehmen.

Méthode utilisée pour réduire l’incidence environnementale: L’atténuation du changement climatique

5.1.9.

Critères de sélection

Sources des critères de sélection: Avis

Critère: Inscription à un registre du commerce

Description du critère de sélection: 1. Eigenerklärung, dass eine Eintragung im Berufs- oder Handelsregister oder ein anderer, vergleichbarer Nachweis für die erlaubte Berufsausübung vorliegt. Hinweis: Die GMSH wird ggf. den entsprechenden Nachweis vor Zuschlagserteilung abfordern.