Öffentliche Ausschreibung Düsseldorf 2024 Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – RV Beratungs-/Unterstützungsdienstleistungen Informationssicherheit bei IT.NRW (3 Lose) 2024-08-22

1.1.

Beschaffer

Offizielle Bezeichnung: Landesbetrieb Information und Technik NRW

E-Mail: ausschreibung@it.nrw.de

Rechtsform des Erwerbers: Regionale Gebietskörperschaft

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2.1.

Verfahren

Titel: RV Beratungs-/Unterstützungsdienstleistungen Informationssicherheit bei IT.NRW (3 Lose)

Beschreibung: RV Beratungs-/Unterstützungsdienstleistungen Informationssicherheit bei IT.NRW (3 Lose)

Kennung des Verfahrens: 9fe8ad67-4ed8-42bd-adb8-8ad3c7b1ef7f

Interne Kennung: 24-240500047

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

2.1.2.

Erfüllungsort

Postanschrift: Landesbetrieb Information und Technik NRW Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Ort im betreffenden Land

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: Bekanntmachungs-ID: CXS7YYJY17HS9DD8 Die Rahmenverträge je Los enden beim Erreichen folgender Obergrenzen ohne dass es einer Kündigung bedarf: Los 1 - 15.000 Personentage Los 2 - 430 Personentage Los 3 - 600 Personentage

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.5.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Höchstzahl der Lose, für die ein Bieter Angebote einreichen kann: 3

Auftragsbedingungen:

Höchstzahl der Lose, für die Aufträge an einen Bieter vergeben werden können: 3

2.1.6.

Ausschlussgründe

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Konkurs: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Korruption: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vergleichsverfahren: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Beteiligung an einer kriminellen Vereinigung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen umweltrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Geldwäsche oder Terrorismusfinanzierung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Betrugsbekämpfung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Kinderarbeit und andere Formen des Menschenhandels: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlungsunfähigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen arbeitsrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen sozialrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlung der Sozialversicherungsbeiträge: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Einstellung der gewerblichen Tätigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Entrichtung von Steuern: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

5.1.

Los: LOT-0002

Titel: Aufrechterhaltung und Ausbau eines Informationssicherheitsmanagementsystems

Beschreibung: Für die Aufrechterhaltung und den Ausbau eines Informationssicherheitsmanagementsystems sind verschiedene Themenbereiche zu bearbeiten, um die Anforderungen des BSI-Grundschutzes und des Datenschutzgesetzes NRW (DSG NW) sowie der EU-DSGVo wirksam umsetzen zu können. Hierfür sind entsprechende Unterstützungsleistungen erforderlich.

Interne Kennung: 1

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

5.1.2.

Erfüllungsort

Postanschrift: Landesbetrieb Information und Technik NRW Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Ort im betreffenden Land

5.1.4.

Verlängerung

Maximale Verlängerungen: 0

5.1.6.

Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet

Zusätzliche Informationen: #Besonders geeignet für:freelance#

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Technische und berufliche Leistungsfähigkeit

Beschreibung: Unternehmensbezogene Eignungskriterien: Der Anbieter muss seit mindestens drei Jahren kontinuierlich die geforderten Unterstützungsleistungen am Markt anbieten. Es müssen alle im jeweiligen LOS genannten ausgeschriebenen Leistungen vom Unternehmen angeboten werden. Es sind mindestens pro LOS drei Referenzen anzugeben, deren Projekte vergleichbar zur ausgeschriebenen Leistung innerhalb der letzten drei Jahre abschließend durchgeführt wurden. Davon muss mindestens pro LOS eine Referenz mit einem Öffentlichen Auftraggeber genannt werden. Der Auftragnehmer soll in den jeweils referenzierten Projekten vergleichbare Aufgabenstellungen je LOS und Rolle durchgeführt haben. Der Anbieter muss ein Qualitätssicherungssystem anwenden. Der Anbieter muss nach einem IT-Sicherheitsstandard arbeiten. Der Anbieter muss mindestens eine der folgenden Zertifizierungen nachweisen: - ISO 9001 - ISO 27001 - ISO 27001 auf Basis IT-Grundschutz Mitarbeiterbezogene Eignungkriterien: Los 1, Consultant ITSK Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 2 Jahre Erfahrungen des im Bereich der aktiven Behandlung aller Arbeitsschritte nach dem Vorgehensmodell des BSI-IT-Grundschutzes. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar (mind. 2. Stufe des Zertifizierungsprogramms des BSI) Fundierte Ausbildung im BSI-Grundschutz, z.B. "IT-Grundschutz-Praktiker" oder vergleichbar (1. Stufe des Zertifizierungsprogramms des BSI) Los 1, Spezialist BSI-Grundschutz Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der konzeptionellen Ausarbeitung und Umsetzung im Umfeld des BSI-Grundschutzkompendiums. Praktische Erfahrungen und Kenntnisse des Mitarbeiters in der Umsetzung von Anforderungen aus dem BSI Kompendium, insbesondere in den Ebenen APP, NET, SYS, OPS, ORP. Zertifizierung als "BSI-Revisor" oder vergleichbar. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar (mind. 2. Stufe des Zertifizierungsprogramms des BSI Los 1, Consultant Zertifizierung & Managementberatung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 5 Jahre Erfahrungen des Mitarbeiters im Bereich von Zertifizierungsvorbereitungen nach BSI Grundschutz bzw. ISO 27001. Zertifizierung als "IS-Revisions- und Beratungsexperte (BSI IS-Revisoren)" oder als Auditteamleiter. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar Los 2, Consultant Schulung und Sensibilisierung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der Erstellung von Schulungs- und Sensibilierungskonzepten zur Informationssicherheit und dem Datenschutz insbesondere im öffentlichen Bereich (keine Schulungen zum BSI-Grundschutz!). Kompetenzen des Mitarbeiters in der Erstellung und anschaulichen Aufbereitung entsprechender Inhalte in Flyern, Präsentationen, Wikis, Intranetauftritten etc., insbesondere im öffentlichen Bereich. Fundierte Ausbildung im BSI-Grundschutz, z.B. "IT-Grundschutz-Praktiker" oder vergleichbar Los 2, Dozent Schulung und Sensibilisierung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 2 Jahre Erfahrungen des Mitarbeiters in der Vorbereitung und Durchführung von regelmäßigen oder anlassbezogenen Workshops oder Schulungen gemäß einem abgestimmten Schulungs- und Sensibilisierungskonzept zur Informationssicherheit (keine Schulungen zum BSI-Grundschutz!). Qualifizierungen im Rahmen der Dozententätigkeit im Umfeld der Security-Awareness (z.B. vergleichbare Ausbildungsnachweise; Zertifikate zu Didaktik, Rhetorik o.ä.). Los 3, Security Solution Consultant Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der Lösungs- und Architekturberatung mit Bezug sicherheitstechnischen Anforderungen. Schulungsnachweise im Bereich T.I.S.P. oder CSSLP oder ISO oder vergleichbar.

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Unternehmensbezogene Eignungskriterien

Beschreibung: Gem. Leistungskatalog

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Mitarbeiterbezogene Eignungskriterien

Beschreibung: Gem. Leistungskatalog

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Gewichtung (Punkte, genau): 50

Kriterium:

Art: Kosten

Bezeichnung: Preis

Gewichtung (Punkte, genau): 25

Kriterium:

Art: Qualität

Bezeichnung: Präsentation

Gewichtung (Punkte, genau): 25

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch

Frist für die Anforderung zusätzlicher Informationen: 12/09/2024 23:59:00 (UTC+2)

Internetadresse der Auftragsunterlagen: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8/documents

Ad-hoc-Kommunikationskanal:

URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Die Bieter können mehrere Angebote einreichen: Nicht zulässig

Frist für den Eingang der Angebote: 23/09/2024 12:00:00 (UTC+2)

Frist, bis zu der das Angebot gültig sein muss: 70 $name_timeperiod.DAYS_PLURAL_deu

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Fehlende Unterlagen werden, sofern vergaberechtlich zulässig, nachgefordert.

Informationen über die öffentliche Angebotsöffnung:

Eröffnungsdatum: 23/09/2024 12:00:00 (UTC+2)

Ort: VMP

Auftragsbedingungen:

Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein

Bedingungen für die Ausführung des Auftrags: Keine

Elektronische Rechnungsstellung: Erforderlich

Aufträge werden elektronisch erteilt: ja

Zahlungen werden elektronisch geleistet: ja

Informationen über die Überprüfungsfristen: Gem. § 160 Abs. 3 Satz 1 GWB ist ein Antrag auf Durchführung eines Nachprüfungsverfahrens unzulässig soweit: 1) Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

5.1.15.

Techniken

Rahmenvereinbarung: Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer Rheinland

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Landesbetrieb Information und Technik NRW

Organisation, die Teilnahmeanträge entgegennimmt: Landesbetrieb Information und Technik NRW

TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

5.1.

Los: LOT-0003

Titel: Schulungs- und Sensibilisierungskonzept

Beschreibung: Das Schulungs- und Sensibilisierungskonzept, sowohl bei IT.NRW intern als auch das landesweite, müssen regelmäßig aktuell gehalten oder um neue Inhalte erweitert werden.

Interne Kennung: 2

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

5.1.2.

Erfüllungsort

Postanschrift: Landesbetrieb Information und Technik NRW Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Ort im betreffenden Land

5.1.4.

Verlängerung

Maximale Verlängerungen: 0

5.1.6.

Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet

Zusätzliche Informationen: #Besonders geeignet für:freelance#

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Technische und berufliche Leistungsfähigkeit

Beschreibung: Unternehmensbezogene Eignungskriterien: Der Anbieter muss seit mindestens drei Jahren kontinuierlich die geforderten Unterstützungsleistungen am Markt anbieten. Es müssen alle im jeweiligen LOS genannten ausgeschriebenen Leistungen vom Unternehmen angeboten werden. Es sind mindestens pro LOS drei Referenzen anzugeben, deren Projekte vergleichbar zur ausgeschriebenen Leistung innerhalb der letzten drei Jahre abschließend durchgeführt wurden. Davon muss mindestens pro LOS eine Referenz mit einem Öffentlichen Auftraggeber genannt werden. Der Auftragnehmer soll in den jeweils referenzierten Projekten vergleichbare Aufgabenstellungen je LOS und Rolle durchgeführt haben. Der Anbieter muss ein Qualitätssicherungssystem anwenden. Der Anbieter muss nach einem IT-Sicherheitsstandard arbeiten. Der Anbieter muss mindestens eine der folgenden Zertifizierungen nachweisen: - ISO 9001 - ISO 27001 - ISO 27001 auf Basis IT-Grundschutz Mitarbeiterbezogene Eignungkriterien: Los 1, Consultant ITSK Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 2 Jahre Erfahrungen des im Bereich der aktiven Behandlung aller Arbeitsschritte nach dem Vorgehensmodell des BSI-IT-Grundschutzes. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar (mind. 2. Stufe des Zertifizierungsprogramms des BSI) Fundierte Ausbildung im BSI-Grundschutz, z.B. "IT-Grundschutz-Praktiker" oder vergleichbar (1. Stufe des Zertifizierungsprogramms des BSI) Los 1, Spezialist BSI-Grundschutz Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der konzeptionellen Ausarbeitung und Umsetzung im Umfeld des BSI-Grundschutzkompendiums. Praktische Erfahrungen und Kenntnisse des Mitarbeiters in der Umsetzung von Anforderungen aus dem BSI Kompendium, insbesondere in den Ebenen APP, NET, SYS, OPS, ORP. Zertifizierung als "BSI-Revisor" oder vergleichbar. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar (mind. 2. Stufe des Zertifizierungsprogramms des BSI Los 1, Consultant Zertifizierung & Managementberatung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 5 Jahre Erfahrungen des Mitarbeiters im Bereich von Zertifizierungsvorbereitungen nach BSI Grundschutz bzw. ISO 27001. Zertifizierung als "IS-Revisions- und Beratungsexperte (BSI IS-Revisoren)" oder als Auditteamleiter. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar Los 2, Consultant Schulung und Sensibilisierung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der Erstellung von Schulungs- und Sensibilierungskonzepten zur Informationssicherheit und dem Datenschutz insbesondere im öffentlichen Bereich (keine Schulungen zum BSI-Grundschutz!). Kompetenzen des Mitarbeiters in der Erstellung und anschaulichen Aufbereitung entsprechender Inhalte in Flyern, Präsentationen, Wikis, Intranetauftritten etc., insbesondere im öffentlichen Bereich. Fundierte Ausbildung im BSI-Grundschutz, z.B. "IT-Grundschutz-Praktiker" oder vergleichbar Los 2, Dozent Schulung und Sensibilisierung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 2 Jahre Erfahrungen des Mitarbeiters in der Vorbereitung und Durchführung von regelmäßigen oder anlassbezogenen Workshops oder Schulungen gemäß einem abgestimmten Schulungs- und Sensibilisierungskonzept zur Informationssicherheit (keine Schulungen zum BSI-Grundschutz!). Qualifizierungen im Rahmen der Dozententätigkeit im Umfeld der Security-Awareness (z.B. vergleichbare Ausbildungsnachweise; Zertifikate zu Didaktik, Rhetorik o.ä.). Los 3, Security Solution Consultant Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der Lösungs- und Architekturberatung mit Bezug sicherheitstechnischen Anforderungen. Schulungsnachweise im Bereich T.I.S.P. oder CSSLP oder ISO oder vergleichbar.

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Unternehmensbezogene Eignungskriterien

Beschreibung: Gem. Leistungskatalog

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Mitarbeiterbezogene Eignungskriterien

Beschreibung: Gem. Leistungskatalog

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Gewichtung (Punkte, genau): 50

Kriterium:

Art: Kosten

Bezeichnung: Preis

Gewichtung (Punkte, genau): 25

Kriterium:

Art: Qualität

Bezeichnung: Präsentation

Gewichtung (Punkte, genau): 25

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch

Frist für die Anforderung zusätzlicher Informationen: 12/09/2024 23:59:00 (UTC+2)

Internetadresse der Auftragsunterlagen: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8/documents

Ad-hoc-Kommunikationskanal:

URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Die Bieter können mehrere Angebote einreichen: Nicht zulässig

Frist für den Eingang der Angebote: 23/09/2024 12:00:00 (UTC+2)

Frist, bis zu der das Angebot gültig sein muss: 70 $name_timeperiod.DAYS_PLURAL_deu

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Fehlende Unterlagen werden, sofern vergaberechtlich zulässig, nachgefordert.

Informationen über die öffentliche Angebotsöffnung:

Eröffnungsdatum: 23/09/2024 12:00:00 (UTC+2)

Ort: VMP

Auftragsbedingungen:

Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein

Bedingungen für die Ausführung des Auftrags: Keine

Elektronische Rechnungsstellung: Erforderlich

Aufträge werden elektronisch erteilt: ja

Zahlungen werden elektronisch geleistet: ja

Informationen über die Überprüfungsfristen: Gem. § 160 Abs. 3 Satz 1 GWB ist ein Antrag auf Durchführung eines Nachprüfungsverfahrens unzulässig soweit: 1) Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

5.1.15.

Techniken

Rahmenvereinbarung: Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer Rheinland

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Landesbetrieb Information und Technik NRW

Organisation, die Teilnahmeanträge entgegennimmt: Landesbetrieb Information und Technik NRW

TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

5.1.

Los: LOT-0004

Titel: Sicherheitstechnische Aspekte im Rahmen der Architektur- und Lösungsfindung

Beschreibung: Technische Konzipierungen müssen regelmäßig auch aus Sicht der Informationssicherheit beplant und bewertet werden. Ziel der vorliegenden Ausschreibung im Los 3 ist es, im Rahmen der Architektur- und Lösungsfindung sicherheitstechnische Aspekte einzubringen.

Interne Kennung: 3

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

5.1.2.

Erfüllungsort

Postanschrift: Landesbetrieb Information und Technik NRW Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Ort im betreffenden Land

5.1.4.

Verlängerung

Maximale Verlängerungen: 0

5.1.6.

Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet

Zusätzliche Informationen: #Besonders geeignet für:freelance#

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Technische und berufliche Leistungsfähigkeit

Beschreibung: Unternehmensbezogene Eignungskriterien: Der Anbieter muss seit mindestens drei Jahren kontinuierlich die geforderten Unterstützungsleistungen am Markt anbieten. Es müssen alle im jeweiligen LOS genannten ausgeschriebenen Leistungen vom Unternehmen angeboten werden. Es sind mindestens pro LOS drei Referenzen anzugeben, deren Projekte vergleichbar zur ausgeschriebenen Leistung innerhalb der letzten drei Jahre abschließend durchgeführt wurden. Davon muss mindestens pro LOS eine Referenz mit einem Öffentlichen Auftraggeber genannt werden. Der Auftragnehmer soll in den jeweils referenzierten Projekten vergleichbare Aufgabenstellungen je LOS und Rolle durchgeführt haben. Der Anbieter muss ein Qualitätssicherungssystem anwenden. Der Anbieter muss nach einem IT-Sicherheitsstandard arbeiten. Der Anbieter muss mindestens eine der folgenden Zertifizierungen nachweisen: - ISO 9001 - ISO 27001 - ISO 27001 auf Basis IT-Grundschutz Mitarbeiterbezogene Eignungkriterien: Los 1, Consultant ITSK Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 2 Jahre Erfahrungen des im Bereich der aktiven Behandlung aller Arbeitsschritte nach dem Vorgehensmodell des BSI-IT-Grundschutzes. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar (mind. 2. Stufe des Zertifizierungsprogramms des BSI) Fundierte Ausbildung im BSI-Grundschutz, z.B. "IT-Grundschutz-Praktiker" oder vergleichbar (1. Stufe des Zertifizierungsprogramms des BSI) Los 1, Spezialist BSI-Grundschutz Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der konzeptionellen Ausarbeitung und Umsetzung im Umfeld des BSI-Grundschutzkompendiums. Praktische Erfahrungen und Kenntnisse des Mitarbeiters in der Umsetzung von Anforderungen aus dem BSI Kompendium, insbesondere in den Ebenen APP, NET, SYS, OPS, ORP. Zertifizierung als "BSI-Revisor" oder vergleichbar. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar (mind. 2. Stufe des Zertifizierungsprogramms des BSI Los 1, Consultant Zertifizierung & Managementberatung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 5 Jahre Erfahrungen des Mitarbeiters im Bereich von Zertifizierungsvorbereitungen nach BSI Grundschutz bzw. ISO 27001. Zertifizierung als "IS-Revisions- und Beratungsexperte (BSI IS-Revisoren)" oder als Auditteamleiter. Zertifizierung als "IT-Grundschutz-Berater" oder vergleichbar Los 2, Consultant Schulung und Sensibilisierung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der Erstellung von Schulungs- und Sensibilierungskonzepten zur Informationssicherheit und dem Datenschutz insbesondere im öffentlichen Bereich (keine Schulungen zum BSI-Grundschutz!). Kompetenzen des Mitarbeiters in der Erstellung und anschaulichen Aufbereitung entsprechender Inhalte in Flyern, Präsentationen, Wikis, Intranetauftritten etc., insbesondere im öffentlichen Bereich. Fundierte Ausbildung im BSI-Grundschutz, z.B. "IT-Grundschutz-Praktiker" oder vergleichbar Los 2, Dozent Schulung und Sensibilisierung Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 2 Jahre Erfahrungen des Mitarbeiters in der Vorbereitung und Durchführung von regelmäßigen oder anlassbezogenen Workshops oder Schulungen gemäß einem abgestimmten Schulungs- und Sensibilisierungskonzept zur Informationssicherheit (keine Schulungen zum BSI-Grundschutz!). Qualifizierungen im Rahmen der Dozententätigkeit im Umfeld der Security-Awareness (z.B. vergleichbare Ausbildungsnachweise; Zertifikate zu Didaktik, Rhetorik o.ä.). Los 3, Security Solution Consultant Studiengang / Ausbildung des Mitarbeiters: Studium der Informatik, Wirtschaftsinformatik oder eines Studiengangs mit Nebenfach Informatik oder abgeschlossene Berufsausbildung als Mathematische(r) Assistent(in), Fachinformatiker(in) oder vergleichbar zu obigen Ausbildungen. Mind. 3 Jahre Erfahrungen des Mitarbeiters in der Lösungs- und Architekturberatung mit Bezug sicherheitstechnischen Anforderungen. Schulungsnachweise im Bereich T.I.S.P. oder CSSLP oder ISO oder vergleichbar.

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Unternehmensbezogene Eignungskriterien

Beschreibung: Gem. Leistungskatalog

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Mitarbeiterbezogene Eignungskriterien

Beschreibung: Gem. Leistungskatalog

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Gewichtung (Punkte, genau): 50

Kriterium:

Art: Kosten

Bezeichnung: Preis

Gewichtung (Punkte, genau): 25

Kriterium:

Art: Qualität

Bezeichnung: Präsentation

Gewichtung (Punkte, genau): 25

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch

Frist für die Anforderung zusätzlicher Informationen: 12/09/2024 23:59:00 (UTC+2)

Internetadresse der Auftragsunterlagen: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8/documents

Ad-hoc-Kommunikationskanal:

URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJY17HS9DD8

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Die Bieter können mehrere Angebote einreichen: Nicht zulässig

Frist für den Eingang der Angebote: 23/09/2024 12:00:00 (UTC+2)

Frist, bis zu der das Angebot gültig sein muss: 70 $name_timeperiod.DAYS_PLURAL_deu

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Fehlende Unterlagen werden, sofern vergaberechtlich zulässig, nachgefordert.

Informationen über die öffentliche Angebotsöffnung:

Eröffnungsdatum: 23/09/2024 12:00:00 (UTC+2)

Ort: VMP

Auftragsbedingungen:

Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein

Bedingungen für die Ausführung des Auftrags: Keine

Elektronische Rechnungsstellung: Erforderlich

Aufträge werden elektronisch erteilt: ja

Zahlungen werden elektronisch geleistet: ja

Informationen über die Überprüfungsfristen: Gem. § 160 Abs. 3 Satz 1 GWB ist ein Antrag auf Durchführung eines Nachprüfungsverfahrens unzulässig soweit: 1) Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

5.1.15.

Techniken

Rahmenvereinbarung: Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer Rheinland

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Landesbetrieb Information und Technik NRW

Organisation, die Teilnahmeanträge entgegennimmt: Landesbetrieb Information und Technik NRW

TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

8.1.

ORG-0001

Offizielle Bezeichnung: Landesbetrieb Information und Technik NRW

Registrierungsnummer: 05111-14002-45

Postanschrift: Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Kontaktperson: Z3 Sourcing

E-Mail: ausschreibung@it.nrw.de

Telefon: +49 2119449-01

Fax: +49 2119449-8075

Rollen dieser Organisation:

Beschaffer

8.1.

ORG-0002

Offizielle Bezeichnung: Landesbetrieb Information und Technik NRW

Registrierungsnummer: 05111-14002-45

Postanschrift: Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Kontaktperson: Z3 Sourcing

E-Mail: ausschreibung@it.nrw.de

Telefon: +49 2119449-01

Fax: +49 2119449-8075

Rollen dieser Organisation:

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

8.1.

ORG-0003

Offizielle Bezeichnung: Vergabekammer Rheinland

Registrierungsnummer: keine Angabe

Postanschrift: Zeughausstr. 2-10

Stadt: Köln

Postleitzahl: 50667

Land, Gliederung (NUTS): Duisburg, Kreisfreie Stadt (DEA12)

Land: Deutschland

E-Mail: VKRheinland@bezreg-koeln.nrw.de

Telefon: +49 221147-3055

Fax: +49 221147-2889

Rollen dieser Organisation:

Überprüfungsstelle

8.1.

ORG-0004

Offizielle Bezeichnung: Landesbetrieb Information und Technik NRW

Registrierungsnummer: 05111-14002-45

Postanschrift: Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Kontaktperson: Z3 Sourcing

E-Mail: ausschreibung@it.nrw.de

Telefon: +49 2119449-01

Fax: +49 2119449-8075

Rollen dieser Organisation:

Organisation, die Teilnahmeanträge entgegennimmt

8.1.

ORG-0005

Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Registrierungsnummer: 0204:994-DOEVD-83

Stadt: Bonn

Postleitzahl: 53119

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: noreply.esender_hub@bescha.bund.de

Telefon: +49228996100

Rollen dieser Organisation:

TED eSender

11.1.

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: dedc63ea-2f72-420b-9484-c07b8c289a61 - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Unterart der Bekanntmachung: 16

Datum der Übermittlung der Bekanntmachung: 21/08/2024 10:58:43 (UTC+2)

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

11.2.

Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung: 504155-2024

ABl. S – Nummer der Ausgabe: 163/2024

Datum der Veröffentlichung: 22/08/2024