Rahmenvereinbarung "Erstellung und Umsetzungsplanung von Sicherheitskonzepten" Referenznummer der Bekanntmachung: 174 99 - 10504
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Potsdam
NUTS-Code: DE404 Potsdam, Kreisfreie Stadt
Postleitzahl: 14480
Land: Deutschland
E-Mail: [gelöscht]
Internet-Adresse(n):
Hauptadresse: https://zit-bb.brandenburg.de
Abschnitt II: Gegenstand
Rahmenvereinbarung "Erstellung und Umsetzungsplanung von Sicherheitskonzepten"
Der Brandenburgische IT-Dienstleister (ZIT-BB) ist der zentrale IT-Dienstleister der Landesverwaltung Brandenburg. Zum umfangreichen Aufgabenportfolio gehören u.a. die Planung, Steuerung sowie der Betrieb der technischen Infrastruktur der obersten Landesbehörden und ihrer nachgeordneten Behörden und Einrichtungen sowie die Koordination und Betreuung von IT-Verfahren und ressortübergreifender Querschnittsverfahren.
Der ZIT-BB gliedert sich in 4 Geschäftsbereiche (GB):
- GB 1: Kundenmanagement, Interne Querschnittsaufgaben, Führung des Landesmelderegisters als Registerbehörde, Prüfstelle Besonderes Behördenpostfach
- GB 2: Kompetenzzentren, Verfahren, IT-Sicherheit
- GB 3: Nutzerservice, Serviceplanung und -steuerung, IT der Polizei
- GB 4: Infrastrukturbetrieb
Im Dezernat 2.1 ist das Kompetenzzentrum IT-Sicherheit, CERT, Standardisierung angesiedelt, dass die zentrale Organisationseinheit für die "Erstellung und Umsetzungsplanung von Sicherheitskonzepten" ist.
Die Sicherheitskonzepte werden im Sicherheitsinformationssystem (IT-Verfahren SIS) der Landesverwaltung Brandenburg dokumentiert und verwaltet. Als Grundschutztool wird das Produkt "verinice" eingesetzt.
Grundsätzlich wird nach IT-Infrastruktur (betrieben durch den ZIT-BB) und IT-Verfahren unterschieden. Zur IT-Infrastruktur gehören das Rechenzentrum, sämtliche IT-Systeme, Netze und zentrale Anwendungen. Aus den Sicherheitskonzepten der IT-Verfahren wird auf die jeweils eingesetzte IT-Infrastruktur referenziert. Dadurch können die Prozesse zur Fortschreibung der Sicherheitskonzepte für IT-Verfahren und der IT-Infrastruktur entkoppelt und der Anspruch auf Aktualität jederzeit automatisiert gewährleistet werden.
Zur Abgrenzung von Bausteinen und Anforderungen zwischen dem Sicherheitskonzept zur IT-Infrastruktur und den Sicherheitskonzepten der IT-Verfahren wurde eine landesweite Richtlinie (Verantwortlichkeiten beim Sicherheitskonzept) erarbeitet und beschlossen. Sie dient als Grundlage zur Erstellung von Sicherheitskonzepten in der Landesverwaltung Brandenburg.
Im ZIT-BB ist ein Informationssicherheitsmanagementsystem (ISMS) aufgebaut und integriert. Dabei ist die Vorgehensweise im Sicherheitsprozess die Standard-Absicherung.
Mittels dieser EU-weiten Ausschreibung sollen max. fünf Bieter für den Abschluss einer Rahmenvereinbarung ermittelt werden. Diese Rahmenvereinbarung ist die Grundlage für die beschränkte Vergabe nachfolgender Einzelaufträge. In den Einzelaufträgen können Dienstleistungen im Kontext von Sicherheitskonzepten beauftragt werden.
Die Dienstleitungen werden durch den Auftraggeber (AG) abgerufen. Näheres zum Leistungsgegenstand ist in der Leistungsbeschreibung Teil B geregelt.
Brandenburgischer IT-Dienstleister Steinstraße 104 - 106 14480 Potsdam
Im Rahmen der Leistungserbringung bei den Einzelaufträgen sind im folgenden beschriebenen Aufgaben zu erbringen und Lieferobjekte zu bearbeiten.
Aufgabenstellungen
- Erstellung und Fortschreibung von Sicherheitskonzepten vom ZIT-BB zu übernehmender oder übernommener IT-Verfahren aus der Landesverwaltung Brandenburg
- Einführung und Fortschreibung von IT-Verfahren des ZIT-BB, hier insbesondere zum Management der IT-Infrastruktur
- Fortschreibung des Sicherheitskonzeptes zur IT-Infrastruktur, insbesondere bei:
o technologischer Weiterentwicklung
o Fortschreibung des Grundschutzkompendiums durch das BSI
Lieferobjekte in einem verinice-kompatiblen Format
- Strukturanalyse
- Schutzbedarfsfeststellung
- Modellierung
- IT-Grundschutz-Check
- Risikoanalyse
- Umsetzungsplanung
Die Aufgabenstellung und Lieferobjekte werden in den Einzelabrufen detailliert dargestellt und sind damit nicht abschließend.
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
Nachweis der Eintragung in einem Berufs- oder Handelsregister
oder Nachweis auf andere Weise über die erlaubte Berufsausübung
Darstellung des Unternehmens u. a. mit Angaben wie:
- Sitz des Unternehmens
- Unternehmensstruktur
- Umsatzzahlen
- Anzahl der Beschäftigten
- Zertifizierung
- Darstellung des Unternehmensportfolios
unter Verwendung der "Anlage E1 Unternehmensdarstellung".
Benennung von mindestens drei (3) Referenzprojekten der letzten
3 Geschäftsjahre unter Verwendung der "Anlage E2 Eigenerklärung zu Referenzen". Jedes einzelne Referenzprojekt muss mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sein.
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
Bekanntmachungs-ID: CXP9YMG6MZU
Postanschrift:[gelöscht]
Ort: Potsdam
Postleitzahl: 14473
Land: Deutschland
Telefon: [gelöscht]
Fax: [gelöscht]
Internet-Adresse: https://mwae.brandenburg.de/de/vergabekammer-nachpr%c3%bcfungsverfahren/bb1.c.478846.de