Öffentliche Ausschreibung Bielefeld 2024 Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Managed SOC (Security Operation Center)

Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Managed SOC (Security Operation Center) – Aufbau & Betrieb

1. Beschaffer

1.1.

Beschaffer

Offizielle Bezeichnung: Stadtwerke Bielefeld GmbH

E-Mail: jessica.gossen@stadtwerke-bielefeld.de

Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

Tätigkeit des Auftraggebers: , Erzeugung, Fortleitung oder Abgabe von Gas oder Wärme

2. Verfahren

2.1.

Verfahren

Titel: Managed SOC (Security Operation Center) – Aufbau & Betrieb

Beschreibung: Ziel der Ausschreibung ist es die IT-Sicherheit innerhalb der Stadtwerke Bielefeld Gruppe auf ein einheitliches und hohes Niveau zu heben. Dafür sind die aktuellen und künftigen gesetzlichen Vorgaben im Bereich Kritischer Infrastrukturen (KRITIS) zu erfüllen mit dem Ziel, sich auf eine ISO 27001 Zertifizierung vorzubereiten. Teil dieses Vorhabens ist die Implementierung eines externen Security Operations Centers (SOC) zur Angriffserkennung, Angriffsvermeidung und Reaktion auf erkannte Angriffe.

Kennung des Verfahrens: c72fc311-f41c-47f4-ae11-80c318d7b5ea

Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72220000 Systemberatung und technische Beratung

2.1.2.

Erfüllungsort

Postanschrift Schildescher Str. 16

Stadt Bielefeld

Postleitzahl 33611

Land, Gliederung (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)

Land: Deutschland

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: 1. Die Beantwortung von Fragen zum Verfahren sowie sämtliche Kommunikation zwischen den Beteiligten und der Vergabestelle erfolgt ausschließlich über die Vergabeplattform “subreport”. Die kostenfreie Registrierung wird empfohlen; 2. Der Teilnahmeantrag mit den unter 5.1.9 geforderten Angaben und Unterlagen zur Beurteilung der Eignung ist ausschließlich elektronisch in Textform über die genannte Vergabeplattform einzureichen. Bewerbungen, die verspätet oder nicht formgerecht (d. h. nicht elektronisch über das Bewerbertool der Vergabeplattform) eingehen, können nicht berücksichtigt werden; 3. Etwaige Fragen von interessierten Unternehmen sind bitte bis spätestens 10 Kalendertage vor Ablauf der Bewerbungsfrist über die Vergabeplattform einzureichen; 4. Mehrfachbewerbungen, als Einzelbewerber sowie als Mitglied einer/mehrerer Bewerbergemeinschaften sind nicht zulässig. Ein Austausch von Mitgliedern einer Bewerbergemeinschaft nach Aufforderung zur Angebotsabgabe bedarf der Zustimmung des Auftraggebers, die grds. nur bei gleicher fachlicher Qualifikation erteilt wird. Entsprechendes gilt für einen Austausch von vorgesehenen Nachunternehmern, auf die sich ein Bewerber/eine Bewerbergemeinschaft im Teilnahmeantrag zum Nachweis seiner/ihrer Eignung im Auftragsfall berufen hat; 5. Der Auftraggeber behält sich vor, das Vergabeverfahren mangels eines ausreichenden Wettbewerbs einzustellen, wenn nach dem Ergebnis des Teilnahmewettbewerbs weniger als 3 geeignete Bewerber/Bewerbergemeinschaften für eine Aufforderung zur Teilnahme am Vergabeverfahren zur Verfügung stehen. Ebenso behält er sich vor, im Teilnahmewettbewerb nicht berücksichtigte Bewerber/ Bewerbergemeinschaften entsprechend ihrer Rangfolge bis zur Höchstzahl von 4 Verfahrensteilnehmern nachträglich, als Nachrücker am weiteren Verfahren zu beteiligen, soweit einzelne im Teilnahmewettbewerb ausgewählte Bewerber/Bewerbergemeinschaften mitteilen, von einer Teilnahme am weiteren Verfahren absehen zu wollen; 6. Bei Widersprüchen zwischen verschiedenen Bekanntmachungstexten ist allein der im EU-Amtsblatt veröffentlichte Text maßgeblich.

Rechtsgrundlage:

Richtlinie 2014/25/EU

sektvo -

2.1.5.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Der Bieter muss Angebote für alle Lose einreichen

2.1.6.

Ausschlussgründe

Rein innerstaatliche Ausschlussgründe: Eigenerklärungen zur Eignung, insbesondere zum Nichtvorliegen von Ausschlussgründen i.S.d. §§ 123, 124 GWB sowie nach § 19 Abs. 3 MiLoG

5. Los

5.1.

Los: LOT-0001

Titel: Managed SOC (Security Operation Center) – Aufbau & Betrieb

Beschreibung: Das Security Operation Center soll in Form eines Managed Service vom Provider betrieben werden. Der Managed SOC Service beinhaltet unter anderem folgende Leistungselemente: 1. 24x7 Betrieb der vorhandenen IBM QRadar Appliance inclusive Incident Bearbeitung, Service Request und Change Management. 2. 24x7 Betrieb der LogSources und UseCases inclusive der zugehörigen Changes und Service Requests. LogSources und UseCases haben ihren Ursprung sowohl in OT, als auch in IT Umgebungen. 3. Aufbau und Pflege des SIEM Reporting in einem zu liefernden Reporting Tool, oder den Standard QRadar Möglichkeiten 4. Alle ITIL Prozesse werden in der ITSM-Lösung des Kunden auf Basis der definierten ITIL Prozesse des Kunden bearbeitet 5. Übergabe der Alerts an das shared SOC des Lieferanten, Übernahme weiterer Alerts, die nicht aus dem QRadar kommen 6. Betrieb des shared SOC des Providers, inclusive Übernahme vorhandener Standard Order Procedures (SOP) und weiterer SOP Entwicklungen auf der Basis von Change Prozessen des Kunden 7. Das SOC beinhaltet die 24x7 First Level Bearbeitung der Alerts, die 5x8 Secound Level Bearbeitung 8. Bearbeitung der Alerts auf Basis externer Bedrohungsinformationen, die der Lieferanten von den üblichen Institutionen beschafft (z.B. BSI) 9. Aufbau und Pflege des SOC Reporting in einem zu liefernden Reporting Tool 10. Integration der SOC Ergebnisse in die vorhandene ITSM-Lösung des Kunden 11. Gegebenenfalls direkte Zusammenarbeit mit den IT und OT Mitarbeitern und den Lieferanten der OT-Lösungen auf Basis von SOP´s 12. Übergabe von 3rd Level Security Cases an ein Forensic Team 13. Bearbeitung von Security Response Cases durch Mitarbeiter des Lieferanten auf Basis von SOP´s 14. Bereitstellung entsprechender Governance und zugehöriger Rollen wie z.B. ein Service Manager durch den Lieferanten

Interne Kennung: E82229387

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72222300 Informationstechnologiedienste

Zusätzliche Einstufung (cpv): 72222200 Planung von Informationssystemen oder -technologie, 72260000 Dienstleistungen in Verbindung mit Software, 72514000 Verwaltung von Computeranlagen, 72251000 Wiederherstellung nach Software-Versagen

Optionen:

Beschreibung der Optionen: Der Auftrag kann maximal 2 mal um jeweils 12 weitere Monate verlängert werden.

5.1.2.

Erfüllungsort

Postanschrift: Schildescher Str. 16

Stadt: Bielefeld

Postleitzahl: 33611

Land, Gliederung (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)

Land: Deutschland

5.1.3.

Geschätzte Dauer

Laufzeit: 36 Monate

5.1.4.

Verlängerung

Maximale Verlängerungen: 2

5.1.6.

Allgemeine Informationen

Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten.

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet

Zusätzliche Informationen: #Besonders geeignet für:selbst# Die Kommunikation in diesem Vergabeverfahren findet ausschließlich über die Vergabeplattform elektronisch statt. Telefonische Anfragen bzw. per E-Mail sind nicht zulässig und werden nicht berücksichtigt. Die Bewerber / Bieter sind verpflichtet, während und auch nach der Durchführung oder Beendigung des Vergabeverfahrens die Vergabeunterlagen sowie Geschäfts- und Betriebsgeheimnisse der AG geheim zu halten. Diese Verpflichtung gilt örtlich und zeitlich unbeschränkt und auch gegenüber Unternehmen, die mit dem Bewerber / Bieter verbunden sind. Bitte kennzeichnen Sie sämtliche Angebotsbestandteile, welche Betriebs- und Geschäftsgeheimnisse beinhalten. Die AG ist nicht verpflichtet, im Falle eines Nachprüfungsverfahrens weitergehende Kennzeichnungen über evtl. Geheimhaltungsbedürfnisse an den Teilnahmeanträgen / Angeboten der Bewerber / Bieter vorzunehmen. Es findet keine Kostenerstattung für die Erstellung des Teilnahmeantrags und des Angebotes sowie die Teilnahme an evtl. Verhandlungsgesprächen statt. Die von den Unternehmen vorgelegten Unterlagen gehen in das Eigentum der AG über. Änderungen an den Vergabeunterlagen oder zusätzliche Informationen werden durch die AG über die Vergabeplattform kommuniziert. Es liegt in der Verantwortung der Unternehmen sich regelmäßig über den Stand der Unterlagen und Informationen zu informieren. Änderungen an den Vergabeunterlagen durch den Bewerber sind nicht zulässig. Sie führen zwingend zum Ausschluss. Im Fall der Einreichung eines fehlerhaften Angebotes kann dieses bis zum Ende der Angebotsfrist zurückgezogen und danach ein neues vollständiges Angebot eingereicht werden. Kriterien für die Auswahl der begrenzten Zahl von Bewerbern: Bei ausreichender Anzahl geeigneter Bewerber werden max. 4 Bewerber/Bewerbergemeinschaften zur Teilnahme am Vergabeverfahren aufgefordert. Die Bewerberauswahl erfolgt in einem dreistufigen Verfahren; 1. Stufe: Es wird geprüft, ob der Teilnahmeantrag alle geforderten Angaben und Unterlagen enthält. Fehlende Angaben und Unterlagen sind auf Verlangen des Auftraggebers innerhalb der genannten Frist nachzureichen. Teilnahmeanträge, die auch bei Ablauf der Nachfrist noch unvollständig sind, werden nicht berücksichtigt; 2. Stufe: Es wird geprüft, ob der Bewerber/die Bewerbergemeinschaft nach den von ihm/ihr eingereichten Angaben und Unterlagen grds. geeignet erscheint, die zu vergebenden Leistungen vertragsgerecht auszuführen, insbesondere die festgelegten Mindestanforderungen an die technische Leistungsfähigkeit erfüllt; 3. Stufe: Bei einer größeren Anzahl grds. geeigneter Bewerber, welche die Mindestanforderungen erfüllen, erfolgt die Auswahl der Bewerber, welche zur Teilnahme am Verhandlungsverfahren aufgefordert werden, auf Basis der geforderten Angaben zu den Referenzen. Es werden diejenigen Bewerber / Bewerbergemeinschaften zur Teilnahme am Verhandlungsverfahren eingeladen, die nach den vorgelegten Angaben zu den Referenzen im Vergleich zu ihren Mitbewerbern in besonderer Weise geeignet erscheinen, die zu vergebenden Leistungen vertragsgerecht zu erbringen. Dabei ist nicht die Anzahl der Referenzen, sondern der Grad ihrer Vergleichbarkeit mit den genannten Leistungen entscheidend. Maßgeblich ist, inwieweit der Bewerber / die Bewerbergemeinschaft Erfahrung mit vergleichbaren Aufgabenstellungen vorweisen kann, weil allein oder gemeinsam mit den weiteren Unternehmen, die Teil einer Bewerbergemeinschaft oder als Nachunternehmer für einzelne Leistungsbereiche vorgesehen sind, bereits Aufträge vergleichbarer Art und Größenordnung abgewickelt wurden.

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Kriterium:

Art: Eignung zur Berufsausübung

Bezeichnung: Unternehmensdarstellung/Firmenprofil

Beschreibung: Angaben zur Unternehmensdarstellung/Firmenprofil sind zu tätigen. Dafür ist der Vordruck Nr. 1 der Anlage Teilnahmeantrag vollständig auszufüllen.

Kriterium:

Art: Eignung zur Berufsausübung

Bezeichnung: Erklärung zum Nichtvorliegen von Ausschlussgründen

Beschreibung: Eigenerklärung über das Nichtvorliegen von Ausschlussgründen i. S. d. §§ 123 Abs. 1 und 4, 124 GWB. Dafür ist die Anlage Nr. 2 vollständig auszufüllen.

Kriterium:

Art: Eignung zur Berufsausübung

Bezeichnung: Erklärung gem. § 19 Abs. 3 MiLoG.

Beschreibung: Eigenerklärung gem. § 19 Abs. 3 MiLoG. Dafür ist die Anlage Nr. 3 vollständig auszufüllen.

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung: Angaben zum Umsatz in den letzten 3 Kalenderjahren, getrennt nach Jahren

Beschreibung: Angabe des durchschnittlichen Jahresumsatzes (in EURO netto) der letzten 3 aufeinanderfolgenden abgeschlossenen Geschäftsjahre, getrennt nach Jahren, des Unternehmens sowie im Tätigkeitsbereich des ausgeschriebenen Auftrags. Dafür ist der Vordruck Nr. 4 der Anlage Teilnahmeantrag vollständig auszufüllen. Sofern das Unternehmen noch nicht 3 Jahre besteht, sind die Umsätze seit Unternehmensgründung anzugeben.

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung: Betriebshaftpflichtversicherung

Beschreibung: Nachweis einer gültigen Betriebshaftpflichtversicherung mit Deckungssummen in Höhe von mindestens 1,5 Mio. EUR für Personen-, Sachschäden- und Vermögensschäden, zweifach maximiert pro Jahr durch Fremdbescheinigung des Versicherungsgebers oder Bereitschaftserklärung eines Versicherungsgebers, im Auftragsfall eine entsprechende Versicherung abzuschließen.

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung: Bonitätsauskunft

Beschreibung: Angaben zum Bonitätsindex sind aufzuführen. Dafür ist der Vordruck Nr. 4 der Anlage Teilnahmeantrag vollständig auszufüllen. Zusätzlich ist ein Nachweis einer aktuellen Bonitätsauskunft, der nicht älter ist als 01.06.2024, einzureichen.

Kriterium: