Beratungsleistung Interne Revision, Datenschutz und Informationssicherheit Referenznummer der Bekanntmachung: IC-CC02-032
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift: Saonestr. 3a
Ort: Frankfurt am Main
NUTS-Code: DE712 Frankfurt am Main, Kreisfreie Stadt
Postleitzahl: 60528
Land: Deutschland
E-Mail:
Internet-Adresse(n):
Hauptadresse: www.itscare.de
Abschnitt II: Gegenstand
Beratungsleistung Interne Revision, Datenschutz und Informationssicherheit
Der Auftrag umfasst den Abschluss je eines Vertrages mit einem Unternehmen* mit einer Laufzeit von 48 Monaten über die Erbringung von Beratungsleistungen für die Unternehmensbereiche Interne Revision, Datenschutz und Informationssicherheit in folgenden Losen:
Los 1: Interner Revisor (IT / Kaufm.)
Los 2: Revisionskoordinator
Los 3: Datenschutzberater
Los 4: Externer Datenschutzbeauftragter
Los 5: Informationssicherheitsanalyst
Los 6: ISMS-Auditor
Los 7: Penetrationstester
Los 8: Autor von Sicherheitskonzeptionen
*In Los 7 wird abweichend hiervon ein Rahmenvertrag mit drei Unternehmen geschlossen.
Interner Revisor (IT / Kaufm.)
Dienstleistung Interner Revisor (IT / Kaufm.)
Zur Sicherstellung der Objektivität der Revisionsorganisation und der Revisionsprozesse wird die Vergabe der Lose 1 und 2 getrennt. Eine Angebotsabgabe ist lediglich auf eines der beiden Lose (Los 1 oder Los 2) möglich.
Im Falle des Angebots auf Los 1 oder 2 ist ein Angebot auf die Lose 3 bis 8 nicht möglich.
Im Falle des Angebots auf die Lose 3 und/oder 4 ist ein Angebot auf die Lose 1 / 2 nicht möglich.
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Revisionskoordinator
Dienstleistung Revisionskoordinator
Zur Sicherstellung der Objektivität der Revisionsorganisation und der Revisionsprozesse wird die Vergabe der Lose 1 und 2 getrennt. Eine Angebotsabgabe ist lediglich auf eines der beiden Lose (Los 1 oder Los 2) möglich.
Im Falle des Angebots auf Los 1 oder 2 ist ein Angebot auf die Lose 3 bis 8 nicht möglich.
Im Falle des Angebots auf die Lose 3 und/oder 4 ist ein Angebot auf die Lose 1 / 2 nicht möglich.
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Datenschutzberater
Dienstleistung Datenschutzberater
Im Falle des Angebots auf die Lose 3 und/oder 4 ist ein Angebot auf die Lose 1 / 2 nicht möglich.
Externer Datenschutzbeauftragter
Dienstleistung Externer Datenschutzbeauftragter
Im Falle des Angebots auf die Lose 3 und/oder 4 ist ein Angebot auf die Lose 1 / 2 nicht möglich.
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Informationssicherheitsanalyst
Dienstleistung Informationssicherheitsanalyst
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
ISMS-Auditor
Dienstleistung ISMS-Auditor
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Penetrationstester
Dienstleistung Penetrationstester
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Autor von Sicherheitskonzeptionen
Dienstleistung Autor von Sicherheitskonzeptionen
Im Falle des Angebots auf eines oder mehrere der Lose 5 bis 8 ist ein Angebot auf die Lose 1 / 2 / 4 nicht möglich.
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
Der Bieter muss mit dem Angebot eine Eigenerklärung über das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB einreichen, ggf. auch für weitere Unternehmen (Bietergemeinschaft / Eignungsleihe / Unterauftragnehmer).
Der Bieter muss mit dem Angebot eine Eigenerklärung über nicht vorhandene Bezüge zu Russland i. S. v. Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 einreichen.
Der Bieter muss mit dem Angebot einen Handelsregisterauszug oder vergleichbaren Nachweis gem. § 44 Abs. 1 VgV (nicht älter als 3 Monate) einreichen.
Der Bieter muss mit dem Angebot den Nachweis einer bestehenden Haftpflichtversicherung einreichen zur Deckung von:
- Personenschäden (für die einzelne Person) in Höhe von mindestens [Betrag gelöscht] EUR je Schadensereignis, insgesamt jedoch mindestens bis zu [Betrag gelöscht] EUR pro Vertrag,
- Sachschäden in Höhe von mindestens [Betrag gelöscht] EUR je Schadensereignis, insgesamt jedoch mindestens bis zu [Betrag gelöscht] EUR pro Vertrag,
- Vermögensschäden in Höhe von mindestens [Betrag gelöscht] EUR je Schadensereignis, insgesamt jedoch mindestens bis zu [Betrag gelöscht] EUR pro Vertrag.
Alternativ kann eine Erklärung des Bieters darüber eingereicht werden, dass aktuell keine entsprechende Versicherung besteht, im Fall der Zuschlagserteilung jedoch abgeschlossen wird. Die Erklärung ist als gesonderte Anlage den Angebotsunterlagen beizufügen und vom Bieter zu unterschreiben.
Der Bieter hat seinen Gesamtumsatz und seine durchschnittliche Mitarbeiterzahl - jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre - anzugeben.
Bei Angebot auf Los 1:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 10 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 2:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 3 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 3:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 5 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 4:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 5 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 5:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 5 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 6:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 5 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 7:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 5 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Bei Angebot auf Los 8:
Der Bieter muss in den letzten 3 abgeschlossenen Geschäftsjahren jeweils
- einen durchschnittlichen (d. h. über alle 3 Jahre) Mindestumsatz von [Betrag gelöscht] EUR erzielt haben und
- durchschnittlich (d. h. über alle 3 Jahre) mindestens 5 Mitarbeiter - einschließlich freie Mitarbeiter - beschäftigt haben.
Hinweis bei Angebot auf mehrere Lose:
Bei Angebot auf mehrere Lose gelten die Anforderungen der Lose bzgl. Mindestumsatz und Mitarbeiterzahlen kumulativ.
Bei Angebot auf Los 1:
- Der Bieter muss mit dem Angebot einen Nachweis seiner zum Zeitpunkt der Angebotseinreichung gültigen Zertifizierung nach dem DIIR Revisionsstandard Nr. 3 "Prüfung von Internen Revisionssystemen (Quality Assessment)" mit Ergebnis "voll erfüllt" einreichen. Alternativ ist der Nachweis einer gleichwertigen Zertifizierung möglich.
- Der Bieter muss mit dem Angebot
a) 3 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Interner Revisor (IT)" gemäß Ziffer 2.1.1 der Leistungsbeschreibung erfüllen.
b) 3 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Interner Revisor (Kaufm.)" gemäß Ziffer 2.1.2 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 2:
Der Bieter muss mit dem Angebot 1 exemplarisches Mitarbeiterprofil (pseudonymisiert, sofern erforderlich) einreichen, das den Skill-Level "Revisionskoordinator" gemäß Ziffer 2.1.3 der Leistungsbeschreibung erfüllt.
Bei Angebot auf Los 3:
Der Bieter muss mit dem Angebot 2 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Datenschutzberater" gemäß Ziffer 3.1.1 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 4:
Der Bieter muss mit dem Angebot 1 exemplarisches Mitarbeiterprofil (pseudonymisiert, sofern erforderlich) einreichen, das den Skill-Level "Ext. Datenschutzbeauftragter" gemäß Ziffer 3.1.2 der Leistungsbeschreibung erfüllt.
Bei Angebot auf Los 5:
- Der Bieter muss mit dem Angebot einen Nachweis seiner zum Zeitpunkt der Angebotseinreichung gültigen ISO27001-Zertifizierung einreichen.
- Der Bieter muss mit dem Angebot 3 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Informationssicherheitsanalyst" gemäß Ziffer 4.1.1 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 6:
- Der Bieter muss mit dem Angebot einen Nachweis seiner zum Zeitpunkt der Angebotseinreichung gültigen ISO27001-Zertifizierung einreichen.
- Der Bieter muss mit dem Angebot 2 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "ISMS-Auditor" gemäß Ziffer 4.1.2 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 7:
Der Bieter muss mit dem Angebot 4 exemplarische Mitarbeiterprofile (pseudonymisiert, sofern erforderlich) einreichen, die den Skill-Level "Penetrationstester" gemäß Ziffer 4.1.3 der Leistungsbeschreibung erfüllen.
Bei Angebot auf Los 8:
Der Bieter muss mit dem Angebot 1 exemplarisches Mitarbeiterprofil (pseudonymisiert, sofern erforderlich) einreichen, das den Skill-Level "Autor von Sicherheitskonzeptionen" gemäß Ziffer 4.1.4 der Leistungsbeschreibung erfüllt.
Hinweise bei Angebot auf mehrere Lose:
- Sofern der Bieter auf Los 3 und Los 4 anbietet, müssen die eingereichten Mitarbeiterprofile unterschiedlich sein (d. h. es ist nicht möglich, das Profil desselben Mitarbeiters sowohl für Los 3 als auch für Los 4 einzureichen).
- Sofern der Bieter auf mehrere der Lose 5 bis 8 anbietet, müssen die eingereichten Mitarbeiterprofile unterschiedlich sein (d. h. es ist nicht möglich, das Profil desselben Mitarbeiters für mehrere der Lose 5 bis 8 einzureichen).
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
- Die gesamten Vergabeunterlagen mit Ausnahme der Leistungsbeschreibung sind auf der Vergabeplattform in
einem ZIP-Ordner in der Rubrik "Vergabeunterlagen" unter "Sonstiges" abgelegt.
- Die Leistungsbeschreibung enthält vertrauliche und sicherheitsrelevante Informationen des Auftraggebers. Sie ist daher unter Beifügung der ausgefüllten und unterschriebenen Anlage 02 der Vergabeunterlagen ("Vertraulichkeits- und Geheimhaltungsverpflichtung für potentielle Vertragspartner") im Kommunikationsbereich dieses Verfahrens auf der Vergabeplattform beim Auftraggeber anzufordern.
- Die bereitgestellten Vergabeunterlagen stellen Eigentum des Auftraggebers dar und dürfen ausschließlich zur Erstellung eines Angebotes verwendet werden. Jede Veröffentlichung und Weitergabe - auch auszugsweise - an Dritte ist grundsätzlich untersagt und darf nur mit ausdrücklicher schriftlicher Genehmigung des
Auftraggebers erfolgen. Sollte der potentielle Bieter kein Angebot einreichen bzw. sollte ein Bieter nicht den Zuschlag auf sein Angebot erhalten, sind die Vergabeunterlagen und Kopien davon unverzüglich und unaufgefordert vollständig zu vernichten/löschen. Der Auftraggeber behält sich vor, sich diese Vernichtung / Löschung schriftlich vom Bewerber/Bieter bestätigen zu lassen.
- Die in dieser Ausschreibung dargestellten Informationen / Unterlagen sind vertraulich zu behandeln.
Bekanntmachungs-ID: CXP4YHA6KYL
Postanschrift: Wilhelminenstraße 1 - 3
Ort: Darmstadt
Postleitzahl: 64283
Land: Deutschland
Telefon: +49 615112-6603
Fax: +49 615112-5816
Zur Nachprüfung behaupteter Verstöße gegen Vergabebestimmungen können sich die Bieter gemäß § 156 GWB an benannte Stelle wenden.
Hinweis auf § 160 GWB:
Die Vergabestelle weist darauf hin, dass ein Nachprüfungsantrag unzulässig ist, soweit
- ein geltend gemachter Verstoß gegen Vergabevorschriften nicht innerhalb der in § 160 Abs. 3 Nr. 1-3 GWB
genannten Fristen gegenüber dem Auftraggeber gerügt wurde oder
- mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.