Managed Incident Response - SOC SIEM Referenznummer der Bekanntmachung: CP1-2023-0004
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Berlin
NUTS-Code: DE30 Berlin
Postleitzahl: 14055
Land: Deutschland
E-Mail: [gelöscht]
Fax: [gelöscht]
Internet-Adresse(n):
Hauptadresse: www.messe-berlin.de
Adresse des Beschafferprofils: https://vergabekooperation.berlin
Abschnitt II: Gegenstand
Managed Incident Response - SOC SIEM
Managed Incident Response - SOC SIEM
Die Messe Berlin GmbH, im Folgenden gleichbedeutend auch Messe Berlin und Auftraggeber genannt, schreibt die Leistungen "Managed Incident Response - SOC SIEM" CP1-2023-0004 aus.
Um rechtzeitig und angemessen auf Cyber-Angriffe reagieren zu können, benötigt die Messe Berlin zum einen mehr Detektionsmöglichkeit und mehr Einblick bezüglich des vorhandenen, technischen Sicherheitsniveaus ihres IT-Systems. Zum anderen benötigt sie eine schnelle und einfache Möglichkeit, die so gesammelten Daten effizient auszuwerten. Diese Möglichkeiten bietet eine SIEM-Funktionalität. Ziel ist es, die notwendige Organisationsstruktur zu verbessern, um auf Sicherheitsvorfälle angemessen und zeitgerecht zu reagieren.
Übergeordnete Ziele des Projektes:
Herstellung einer Detektionsfähigkeit von IT-Sicherheitsvorfällen (Hacking Angriffe,
Ausfälle, Datendiebstahl etc.)
Herstellung einer schnellen und angemessenen Reaktionsfähigkeit
Umsetzung:
Einführung eines vollständigen Security-Operations-Center Service (SOC-Service) bestehend aus:
• Security Information and Event Management (SIEM)
• Incident Response
• Major Incident Response und Forensik
Mit Hilfe der SIEM-Funktionalität werden Vorfälle in den IT-Systemen der Messe Berlin detektiert. Es extrahiert Informationen aus den Log-Dateien der angebundenen IT-Systeme, führt sie zusammen, interpretiert sie und alarmiert, wenn vordefinierte Fälle erkannt werden.
Die Rangfolge richtet sich nach den erreichten Punkten auf die vom Bewerber vorgelegten Anträgen. Anträge, deren Bewertungen anhand der vorgegebenen Kriterien weniger als 60 von insgesamt 100 Punkten erreichen, werden als ungeeignet erachtet und im weiteren Verfahren nicht berücksichtigt.
Erfüllen mehrere Bewerber gleichermaßen die Anforderungen und ist die Bewerberzahl auch nach der objektiven Auswertung zu hoch, wird die Auswahl unter den verbliebenden Bewerbern gemäß § 75 Abs. 6 VgV durch Los getroffen.
Der Auftraggeber behält sich zudem vor, bei einer Unterschreitung der aufgeführten Mindestzahl von wertungsfähigen Teilnahmeanträgen und/oder Angeboten das Vergabeverfahren einzustellen.
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
1. Nachweis über die Eintragung im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens durch Vorlage eines Registerauszuges (nicht älter als 6 Monate); bei Unternehmen in der Rechtsform der GmbH & Co. KG zusätzlich auch für die GmbH (Komplementär).
2. Vorlage einer rechtsverbindlich unterschriebenen Eigenerklärung des Bieters:
— dass über das Vermögen des Unternehmens kein Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt worden ist,
— dass sich das Unternehmen nicht in Liquidation befindet,
— dass keine schwere Verfehlung begangen wurde, die die Integrität des Unternehmens in Frage stellt, wie z. B,
— wirksames Berufsverbot (§ 70 StGB), wirksames vorläufiges Berufsverbot (§ 132a StGB), wirksame Gewerbeuntersagung (§ 35 GewO) oder,
— rechtskräftige Verurteilung innerhalb der letzten 2 Jahre von Mitarbeitern mit Leitungsaufgaben wegen Betrugs (§ 263 StGB), Subventionsbetrugs (§ 267 StGB), Untreue(§266 StGB), Diebstahls (§ 242 StGB), Unterschlagung (§ 246 StGB), Urkundenfälschung (§ 267 StGB), wettbewerbsbeschränkender Absprachen (298 StGB), Bestechung (§ 334 StGB), Vorteilsgewährung (§333 StGB), Baugefährdung (§ 319 StGB), Gewässer-und Bodenverunreinigung (§§ 324, 324a StGB) und wegen unerlaubter Umgangs mit gefährlichen Abfällen (§ 326 StGB),
— dass in den letzten 2 Jahren keine Freiheitsstrafen von mehr als 3 Monaten oder Geldstrafen von mehr als 90 Tagessätzen oder eine Geldbuße von mehr als [Betrag gelöscht] EUR wegen Verstößen gegen das Schwarzarbeiterbekämpfungsgesetz oder das Arbeitnehmerüberlassungsgesetz und auch keine Bußgelder von wenigstens [Betrag gelöscht] EUR wegen Verstößen gegen das Arbeitnehmerentsendegesetz verhängt worden sind,
— dass wegen der in § 123 Abs. 1 GWB genannten Straftaten weder eine rechtskräftige Verurteilung einer Person, deren Verhalten dem Unternehmen nach § 123 Abs. 3 GWB zuzurechnen ist, vorliegt noch gegen das Unternehmen eine Geldbuße nach § 30O WiG rechtskräftig festgesetzt worden ist,
— dass die Verpflichtungen zur Zahlung von Steuern und Abgaben sowie die Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt wurden,
— dass das Unternehmen sich darüber bewusst ist, dass wissentlich falsche Angaben in Bezug auf die Ausschlussgründe, die Fachkunde und Leistungsfähigkeit den Ausschluss aus der Lieferantenliste der Messe Berlin und die Meldung an das Korruptionsregister Berlin zur Folge haben kann.
3. Nachweis einer Versicherungsgesellschaft, dass im Zuschlagsfall eine entsprechende Versicherung besteht.
4. Nachweis über die Zahlung von Abgaben an die Sozialversicherungsträger (Unbedenklichkeitsbescheinigung der Krankenkassen) - nicht älter als sechs Monate
5. Nachweis über die Zahlung von Steuern (Unbedenklichkeitsbescheinigung vom Finanzamt) - nicht älter als sechs Monate
6. evtl. Erklärung der Bieter- bzw. Arbeitsgemeinschaft (ErklARGE)
7. evtl. Nachunternehmerverzeichnis (NUNVerz) / Nachunternehmerverpflichtungserklärung (NUNVErkl)
8. Vertraulichkeitserklärung
9. Nachweis Datenschutzbeauftragter
Angabe des Umsatzes des Unternehmens jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Leistungen. Für den Fall, dass der Bieter in die engere Wahl kommt, sind auf Verlangen der Messe Berlin GmbH eine Bestätigung eines vereidigten Wirtschaftsprüfers/Steuerberaters oder entsprechend testierte Jahresabschlüsse oder entsprechend testierte Gewinn- und Verlustrechnungen vorzulegen. Ferner sind Angaben zur wirtschaftlichen Entwicklung im laufenden Geschäftsjahr und der Personalentwicklung in den 3 vergangenen und im laufenden Geschäftsjahr zu machen.
Angabe der Zahl der in den letzten 3 abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte im Cyber-Defence-Center sowie als Security Analysten.
Der Bewerber hat in seinen Angaben zur Leistungsfähigkeit Hinweise zu liefern, dass er mit vorhandenem und entsprechend qualifiziertem Personal eine vollumfängliche Ausführung der Leistungen erbringen kann.
Bewertungsmerkmale des Teilnahmeantrags:
- max. 45 Punkte: 3 Referenzprojekte mit vergleichbarer Leistung
- max. 30 Punkte: wirtschftliche und finanzielle Leistungsfähigkeit
- max. 25 Punkte: Fachkunde
Nachweis ISO Zertifikat 27001
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
Postanschrift:[gelöscht]
Ort: Berlin
Postleitzahl: 10825
Land: Deutschland
Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3, Satz 1, Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2, Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Tage nach Absendung der Bekanntgabe der Vergabeentscheidung per Fax oder auf elektronischem Weg bzw. 15 Tage nach Absendung der Bekanntgabe der Vergabeentscheidung per Post (§ 134 Abs. 2 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis bzw. - soweit die Vergabeverstöße aus der Bekanntmachung oder den Vergabeunterlagen erkennbar sind - bis zum Ablauf der Teilnahme- bzw. Angebotsfrist gerügt wurden (§ 160 Abs. 3, Satz 1, Nr. 1 bis 3 GWB). Des Weiteren wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen.
Postanschrift:[gelöscht]
Ort: Berlin
Postleitzahl: 14055
Land: Deutschland
E-Mail: [gelöscht]
Fax: [gelöscht]
Internet-Adresse: https://vergabekooperation.berlin