Network Detection and Response Tool Referenznummer der Bekanntmachung: KfW-2023-0027
Auftragsbekanntmachung
Lieferauftrag
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Frankfurt am Main
NUTS-Code: DE712 Frankfurt am Main, Kreisfreie Stadt
Postleitzahl: 60325
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Telefon: +49 6974310
Internet-Adresse(n):
Hauptadresse: http://kfw.de
Abschnitt II: Gegenstand
Network Detection and Response Tool
Die KfW benötigt eine Software zur Erkennung und Behandlung von Anomalien und Angriffsmustern im gemeinsamen Netzwerk der KfW und der KfW-IPEX Bank GmbH (Network Detection and Response Tool, kurz: NDR-Tool).
Der Auftragnehmer schuldet folgende Leistungen:
(1)
Kaufweise oder mietweise Überlassung einer Nutzerlizenz an die KfW und an die KfW-IPEX Bank GmbH für die Nutzung einer standardisierten Network Detection and Response Software (kurz: NDR-Tool) zur Erkennung und Behandlung von Anomalien und Angriffsmustern (Indicators of Compromise = IOC) im gemeinsamen IT-Netzwerk der KfW und der KfW-IPEX Bank GmbH.
(2)
Bestandteil der Nutzerlizenz ist die unentgeltliche Erstinstallation des NDR-Tools auf der IT-Infrastruktur der KfW.
(3)
Bereitstellung einer Produkt-Dokumentation des überlassenen NDR-Tools.
(4)
Fortlaufende Pflege der NDR-Software durch Bereitstellung von Patches, Updates und Upgrades sowie durch vom Hersteller entwickelter neuer Software-Releases bzw. Software-Versionen.
(5)
Support für das NDR-Tool im Sinne der Beseitigung etwaiger an der Software eintreten-der Störungen ggf. unter Einbindung des Herstellers und der Beantwortung von Fragen hinsichtlich der Nutzung des Tools.
(6)
Bedarfsweise Unterstützung, Beratung und Training des Auftraggebers zu Fragen der Implementierung oder Konfigurierung der überlassenen Software, zur Optimierung ihres Einsatzes sowie zu anderen technischen oder fachlichen Fragen im Zusammenhang mit der Verwendung und dem Betrieb des NDR-Tools.
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
(1)
Der Bieter / die Bietergemeinschaft muss über mindestens 2 Referenzkunden aus dem Segment der Finanzdienstleistung verfügen, bei denen das angebotene NDR-Tool erfolgreich implementiert und in Verwendung ist. Ferner müssen die vom Bieter/von der Bietergemeinschaft benannten Referenzkunden jeweils der KfW für einen Erfahrungsaustausch zur Verfügung stehen.
(2)
Der Bieter / die Bietergemeinschaft muss Zugriff haben auf alle technischen Lösungen, die der Hersteller des angebotenen NDR-Tools für die notwendige Pflege und den Support des Tools fortlaufend entwickelt und bereitstellt. Hierzu muss der Bieter / die Bietergemeinschaft entweder selbst der Hersteller der NDR-Software sein, oder er / sie ist autorisierter Geschäfts-/Vertragspartner bzw. Reseller bzw. Distributor des Herstellers der NDR-Software und wird diesen Status während der gesamten Dauer des Vertrags aufrecht erhalten.
(3)
Der Bieter / die Bietergemeinschaft muss eine Fachkraft zur Verfügung haben und für anlassbezogene Unterstützung, Beratung und Training des Auftraggebers einsetzen, die hinreichend fachlich qualifiziert und erfahren ist, um als Senior Consultant agieren zu können.
(4)
Der Bieter / die Bietergemeinschaft muss eine weitere Fachkraft zur Verfügung haben und für anlassbezogene Unterstützung, Beratung und Training des Auftraggebers einsetzen, die hinreichend fachlich qualifiziert und erfahren ist, um als Trainer(in) agieren zu können.
zu (2):
Ist der Bieter / die Bietergemeinschaft selbst der Hersteller des angebotenen NDR-Tools, weist er /sie diesen Umstand nach durch seine / ihre Homepage im Internet oder durch eine andere Informationsquelle, wo das NDR-Tool als sein / ihr Software-Produkt erkennbar ist. Ansonsten reicht der Bieter / die Bietergemeinschaft ein durch den Hersteller des angebotenen NDR-Tools ausgestelltes Zertifikat oder Bestätigungsschreiben ein, das ihn / sie als autorisierten Geschäfts-/Vertragspartner bzw. Reseller bzw. Distributor des Herstellers ausweist, oder er / sie reicht ein anderes geeignetes Dokument ein welches belegt, dass er / sie den genannten Partner-Status besitzt.
zu (3):
Die Fachkraft, die als Senior Consultant agieren wird, muss alle nachstehenden Fähigkeiten und Kenntnisse besitzen, um ihre Leistung ordnungsgemäß erbringen zu können:
(A)
Erforderliche fachliche und technische Expertise:
(a)
Sehr gute technische Kenntnisse des eingesetzten NDR-Tools.
(b)
Mindestens 3 Jahre Erfahrung in Konzepterstellung und Implementierung von NDR Werkzeugen.
(c)
Regelmäßige Teilnahme an Schulungen über Neuerungen an dem eingesetzten NDR-Tool, wobei die letzte Schulung nicht länger als
zwei Jahre zurückliegt ab dem Tag gerechnet, an dem der Senior Consultant mit der Erbringung seiner gemäß dieser
Leistungsbeschreibung geschuldeten Tätigkeit beginnt. Auf Anforderung der KfW wird der Auftragnehmer nachweisen, dass der von
ihm eingesetzte Senior Consultant eine aktuelle Schulungsbescheinigung besitzt.
(d)
Gute Kenntnisse gängiger Server-Betriebssysteme, insbesondere Linux/Windows.
(e)
Sehr gute Kenntnisse von Netzwerken: Mindestens 5 Jahre Berufserfahrung mit vergleichbaren Security Lösungen, davon
mindestens 3 Jahre Berufserfahrung im Umgang mit dem hier eingesetzten NDR-Tool.
(f)
Erfahrung im Aufzeigen und Umsetzen von Optimierungspotenzialen sowie im Erfassen, Analysieren und Beheben von Störungen in
Sicherheitsstrukturen.
(B)
Erforderliche methodische Fähigkeiten:
(a)
Präzise verbale und schriftliche Kommunikation.
(b)
Fähigkeit, komplexe Zusammenhänge systematisch, leicht verständlich und adressatengerecht darzustellen.
(c)
Kundenorientiertes Arbeiten.
(d)
Lösungsorientiertes Vorgehen, ausgeprägtes analytisches Denken.
(e)
Deutschkenntnisse auf Sprachniveau C1 (verhandlungssicher) in Wort und Schrift oder Englischkenntnisse auf Sprachniveau C1
(verhandlungssicher) in Wort und Schrift.
zu (4):
Die Fachkraft, die als Trainer(in) agieren wird, muss alle nachstehenden Fähigkeiten und Kenntnisse besitzen, um ihre Leistung ordnungsgemäß erbringen zu können:
(A)
Erforderliche fachliche und technische Expertise:
(a)
Sehr gute technische Kenntnisse des eingesetzten NDR-Tools.
(b)
Mindestens 3 Jahre Erfahrung in der Schulung von Personengruppen verschiedener Größe, deren Teilnehmer unterschiedliche
Vorkenntnisse haben.
(c)
Im Zeitraum 30.04.2022 bis 01.05.2023 mindestens zwei durchgeführte Schulungen / Trainings mit dem eingesetzten NDR-Tool.
(d)
Erfahrung im Aufzeigen und Umsetzen von Optimierungspotenzialen sowie im Erfassen, Analysieren und Beheben von Störungen in
Sicherheitsstrukturen.
(B)
Erforderliche methodische Fähigkeiten:
(a)
Gute Moderationsfähigkeiten und Kommunikationsgeschick.
(b)
Didaktische Fähigkeiten.
(c)
Präzise verbale und schriftliche Kommunikation.
(d)
Fähigkeit, komplexe Zusammenhänge systematisch, leicht verständlich und adressatengerecht darzustellen.
(e)
Kundenorientiertes Arbeiten.
(f)
Lösungsorientiertes Vorgehen, ausgeprägtes analytisches Denken.
(g)
Deutschkenntnisse auf Sprachniveau C1 (verhandlungssicher) in Wort und Schrift oder Englischkenntnisse auf Sprachniveau C1
(verhandlungssicher) in Wort und Schrift.
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
(1)
Angebote können ausschließlich elektronisch über das Online-Bieterportal der KfW abgegeben werden (aufzurufen unter: https://ausschreibungen.kfw.de). Nähere Einzelheiten und Vorgaben hierzu entnehmen Sie bitte unseren Bewerbungsbedingungen in den Vergabeunterlagen. Zur Abgabe Ihres Angebots müssen Sie sich im Online-Portal als Bieter registrieren, dort einloggen, alle erforderlichen Angaben in den hierfür vorgesehenen Eintragungsfeldern des Online-Bieterassistenten machen und danach klicken auf: „Angebot fertigstellen“, sodann auf: „Textform nach § 126 b BGB“ und schließlich auf: „Unterschreiben“.
(2)
Eine Übermittlung Ihres Angebots ist erst möglich, wenn Sie im Bieterassistenten unseres Online-Portals alle Pflichtfelder ausgefüllt haben und wenn Sie außerdem alle von uns zur Verfügung gestellten Vertragsbedingungen / Formulare sowie Anlagen und etwaige Benachrichtigungen aktiv zur Kenntnis genommen haben. Nachrichten nehmen Sie zur Kenntnis, indem Sie sie öffnen und bestätigen. Für die Versendung Ihres Angebotes planen Sie bitte mindestens 1 Stunde ein!
(3)
Haben wir Ihr Angebot erhalten, überprüfen wir das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB anhand von Eigenerklärungen, die Sie und alle anderen Bieter in die Eingabemaske unseres Online-Bieterassistenten eintragen.
(4)
In unserem vorbereiteten Word-Formular „Referenzkunden des Bieters“ müssen Sie belegen, dass Sie über mindestens 2 Referenzkunden aus dem Segment der Finanzdienstleistung verfügen, bei denen das von Ihnen angebotene Network Detection and Response Tool erfolgreich implementiert und in Verwendung ist, und ferner, dass die benannten Referenzkunden jeweils der KfW für einen Erfahrungsaustausch zur Verfügung stehen werden.
(5)
Sie müssen nachweisen, dass Sie imstande sind, die benötigte herstellerseitige Pflege- und Supportleistung für die angebotene NDR-Software zu erbringen, weil Sie entweder selbst der Hersteller der NDR-Software sind oder autorisierter Geschäfts-/Vertragspartner bzw. Reseller bzw. Distributor des Herstellers der NDR-Software und diesen Status während der gesamten Dauer des Vertrags aufrecht erhalten werden. Sind Sie der Hersteller des angebotenen NDR-Tools, führen Sie den Nachweis anhand Ihrer Homepage im Internet oder durch eine andere Informationsquelle, wo das NDR-Tool als Ihr Software-Produkt erkennbar ist. Ansonsten reichen Sie ein durch den Hersteller des angebotenen NDR-Tools ausgestelltes Zertifikat oder Bestätigungsschreiben ein, das Sie als den Geschäfts-/Vertragspartner bzw. Reseller bzw. Distributor des Herstellers ausweist, oder reichen Sie ein anderes geeignetes Dokument ein welches belegt, dass Sie den genannten Partner-Status besitzen.
(6)
In unserem vorbereiteten Excel-Formular „Bieterangaben zu NDR-Tool und Nachhaltigkeit“ müssen Sie zum einen nachweisen, dass das von Ihnen angebotene NDR-Tool lückenlos alle zwingenden fachlich-technischen Anforderungen, Funktionalitäten, Eigenschaften und Merkmale erfüllt, die für KfW und KfW-IPEX Bank GmbH unabdingbar sind. Zweitens müssen Sie in diesem Formular belegen, ob das NDR-Tool darüber hinaus auch dispositive fachlich-technische Funktionalitäten, Eigenschaften und Merkmale besitzt, die KfW und KfW-IPEX Bank GmbH sich wünschen und angeben, welche das sind. Drittens schließlich müssen Sie in dem Formular ebenfalls nachweisen, ob und inwieweit Sie die Aspekte der Nachhaltigkeit erfüllen, die KfW und KfW-IPEX Bank GmbH Ihnen stellen.
(7)
Ihre Angaben zum Angebotspreis machen Sie in unserem Excel-Formular „Preisblatt“.
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53113
Land: Deutschland
Telefon: [gelöscht]
Fax: [gelöscht]
§ 160 Abs. 3 Nr. 4 GWB: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.