Öffentliche Ausschreibung München 2021 Externer Informations-Sicherheitsdienstleister für das weltweite Goethe-Institut Referenznummer der Bekanntmachung: 71/202110 2021-10-20

Externer Informations-Sicherheitsdienstleister für das weltweite Goethe-Institut Referenznummer der Bekanntmachung: 71/202110

Auftragsbekanntmachung

Dienstleistungen

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1)Name und Adressen

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: München
NUTS-Code: DE212 München, Kreisfreie Stadt
Postleitzahl: 80333
Land: Deutschland
E-Mail: [gelöscht]
Internet-Adresse(n):
Hauptadresse: www.goethe.de

I.3)Kommunikation

Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter: https://www.dtvp.de/Satellite/notice/CXP4YHXR0H4/documents

Weitere Auskünfte erteilen/erteilt die oben genannten Kontaktstellen

Angebote oder Teilnahmeanträge sind einzureichen elektronisch via: https://www.dtvp.de/Satellite/notice/CXP4YHXR0H4

I.4)Art des öffentlichen Auftraggebers

Andere: Auftraggeber gem. § 99 Nr.2 GWB

I.5)Haupttätigkeit(en)

Andere Tätigkeit: Bildung und Kultur

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung

II.1.1)Bezeichnung des Auftrags:

Externer Informations-Sicherheitsdienstleister für das weltweite Goethe-Institut

Referenznummer der Bekanntmachung: 71/202110

II.1.2)CPV-Code Hauptteil

72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.1.3)Art des Auftrags

Dienstleistungen

II.1.4)Kurze Beschreibung:

Gegenstand der Ausschreibung ist der Abschluss eines Rahmenvertrages mit einem kompetenten und leistungsfähigen Partnerunternehmen für sämtliche Bereiche der Informationssicherheit. Die wesentlichen geforderten Leistungsinhalte umfassen hierbei Strategie, Organisation, generelles IT-Sicherheits-Consulting, Erstellung Sicherheitskonzepte, Risiko-Analysen, Support Security Incident Management, Vertragsprüfungen, technischer Support und Realisierung für Program Management und IT-Security Operations, IT-Sicherheits-Assessments, umsetzungsstarke Auditingerfahrung.

Eine detaillierte Beschreibung der Leistung ist der Anlage T12 Leistungsbeschreibung-Info-Sicherheitsdienstleistung zu entnehmen.

II.1.5)Geschätzter Gesamtwert

II.1.6)Angaben zu den Losen

Aufteilung des Auftrags in Lose: nein

II.2)Beschreibung

II.2.2)Weitere(r) CPV-Code(s)

72212730 Entwicklung von Sicherheitssoftware

II.2.3)Erfüllungsort

NUTS-Code: DE212 München, Kreisfreie Stadt

Hauptort der Ausführung:

Goethe-Institut e.V. - Zentrale Oskar-von-Miller-Ring 18 80333 München

II.2.4)Beschreibung der Beschaffung:

Abschluss eines Rahmenvertrages mit einem kompetenten und leistungsfähigen Partnerunternehmen für sämtliche Bereiche der Informationssicherheit.

Generell sind dabei durch den Auftragnehmer folgende Bereiche abzudecken:

1. Generelles Security Consulting,

Externer Informations-Sicherheitsbeauftragter des Goethe-Instituts

2. Information Security Assessments / Re-Assessments

3. Erstellung Sicherheitskonzepte, Risiko Analysen, Ad-hoc technische Klärungen

4. Support Security Incident Management

5. Technische Prüfungen

6. Projektbegleitung / Projekt-Consulting

7. Vertragsprüfungen und -beratung

8. IT-Sicherheitsschulungen, Awareness, Newsletters

9. Support IT-Security Operations

II.2.5)Zuschlagskriterien

Die nachstehenden Kriterien

Qualitätskriterium - Name: Leistungsfähigkeit / Gewichtung: 70%

Kostenkriterium - Name: Preis / Gewichtung: 30%

II.2.6)Geschätzter Wert

II.2.7)Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems

Laufzeit in Monaten: 48

Dieser Auftrag kann verlängert werden: nein

II.2.9)Angabe zur Beschränkung der Zahl der Bewerber, die zur Angebotsabgabe bzw. Teilnahme aufgefordert werden

Geplante Anzahl der Bewerber: 3

II.2.10)Angaben über Varianten/Alternativangebote

Varianten/Alternativangebote sind zulässig: nein

II.2.11)Angaben zu Optionen

Optionen: nein

II.2.13)Angaben zu Mitteln der Europäischen Union

Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14)Zusätzliche Angaben

Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben

III.1)Teilnahmebedingungen

III.1.1)Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister

Auflistung und kurze Beschreibung der Bedingungen:

Die Eignung wird anhand der Mindestanforderungen in folgenden Anlagen bewertet:

1. Unternehmensdarstellung (max. 5 Seiten), insbesondere unter Nennung der Gesellschaftsform (falls zutreffend auch Konzernverbundenheit/-angehörigkeit mit anderen Unternehmen), Standort(e), Unternehmensstruktur, Ansprechpartner/innen, Darstellung der Kernkompetenzen/Geschäftsfelder und des Leistungsportfolios.

2. Aktueller Auszug aus dem Handelsregister (zum Zeitpunkt des Ablaufs der Angebotsfrist nicht älter als 6 Monate, eine Kopie ist ausreichend). Ausländische Bieter haben gleichwertige Bescheinigungen nach den Vorschriften ihres Herkunftslandes vorzulegen. Diese sind zwingend ins Deutsche zu übersetzen.

3. Anlage T02_Anschreiben / Teilnahmebedingungen für den vorgeschalteten Teilnahmewettbewerb der Ausschreibung

4. Anlage T03_Basisinformationen zum Unternehmen nebst Unternehmensdarstellung

5. Anlage T04:Bewerbergemeinschaftserklärung

6. Anlage T05_Erklärung Eignungsleihe

7. Anlage T06_Eigenerklärung über Nichtvorliegen von Straftaten gem. 123 Abs.1 und 3 GWB

8. Anlage T07: Eigenerklärung über Nichtvorliegen von Straftaten gem. 123 Abs. 4 GWB

9. Anlage T08 Eigenerklärung gem. 124 Abs. 1 Nr. 2 und Abs. 2 GWB

III.1.2)Wirtschaftliche und finanzielle Leistungsfähigkeit

Auflistung und kurze Beschreibung der Eignungskriterien:

Die Eignung wird anhand folgender Nachweise bewertet:

-Unterschriebene Eigenerklärung über den Gesamtumsatz sowie den Umsatz im Tätigkeitsbereich, der mit der gegenständlichen Vergabe vergleichbar ist, jeweils bezogen auf die drei letzten abgeschlossenen Geschäftsjahre.

Die Umsätze von Mitgliedern einer Bietergemeinschaft werden addiert. Umsätze von Nachunternehmern bzw. sonstigen dritten Unternehmen wer-den in die Berechnung einbezogen, wenn mit dem Angebot eine Verpflichtungserklärung des betreffenden Nachunternehmers bzw. sonstigen dritten Unternehmens gemäß Anlage T04 vorgelegt wird."

III.1.3)Technische und berufliche Leistungsfähigkeit

Auflistung und kurze Beschreibung der Eignungskriterien:

Die Eignung wird anhand folgender Nachweise bewertet:

1. Zertifizierung (nicht älter als 3 Jahre) als BSI zertifizierter IT-Sicherheitsdienstleister

2. Verfügbarkeit von Mitarbeitern mit Sicherheitsüberprüfung des BMWi (Ü1 oder höher)

3. Anzahl der MA die eine Sicherheitsüberprüfung der BMWi (Ü1, Ü2 und höher) besitzen

(davon Anzahl MA, die >= Ü2)

4. Referenzen in der Betriebsunterstützung bzw. im Betrieb eines ISMS nach IT-Grundschutz im Bereich der Öffentlichen Verwaltung durch Umsatznachweis in diesem Bereich

5. Erfahrungen mit Tools, die den BSI IT-Grundschutz, oder durch ISO 27000 vorgegebenen Funktionen implementieren (GRC/ISMS Tools, Nachweis von Projektreferenzen in den letzten 3 Jahren in denen entsprechende Tools eingesetzt wurden)

6. Erfahrungen im Multiprojektmanagement (Nachweis von Projekterfahrung in den letzten 3 Jahren)

7. Komplexität der genannten Referenzprojekte internationaler Projekt-Scope"

Möglicherweise geforderte Mindeststandards:

Die Eignung wird anhand der Mindestanforderungen in folgenden Nachweisen bewertet:

1. Anzahl der MA im IT-Sicherheitsumfeld (Mindestanforderung 4 MA)"

2. Mitarbeiter, die eine Zertifizierung als Auditor nach ISO 27001 vorweisen können (Mindestanforderung 2 MA)

3. Erfahrung im Einsatz von Tools zum technischen Schwachstellen-Scanning (z.B. Tenable)

Nachweis von Projektreferenzen in den letzten 3 Jahren in denen entsprechende Tools eingesetzt wurden)"

(Mindestanforderung 2 Referenzen)"

4. Erfahrungen in der Implementierung einer Methodik zum ISO 27000 basierten IT Risk Management (Nachweis von Projektreferenzen in den letzten 3 Jahren) (Mindestanforderung 2 Referenzen)"

5. Referenzprojekte zur Implementierung von Sicherheitsanforderungen in den letzten 3 Jahren (Mindestanforderung 2 Projekte)"

6. durchschnittliche Umsatzgröße der durchgeführten Referenzprojekte (wie unter 3.10 genannt) (Mindestanforderung 100 TEUR)"

Abschnitt IV: Verfahren

IV.1)Beschreibung

IV.1.1)Verfahrensart

Verhandlungsverfahren

IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung

Rahmenvereinbarung mit einem einzigen Wirtschaftsteilnehmer

IV.1.5)Angaben zur Verhandlung

IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)

Der Auftrag fällt unter das Beschaffungsübereinkommen: ja

IV.2)Verwaltungsangaben

IV.2.2)Schlusstermin für den Eingang der Angebote oder Teilnahmeanträge

Tag: 17/11/2021

Ortszeit: 12:00

IV.2.3)Voraussichtlicher Tag der Absendung der Aufforderungen zur Angebotsabgabe bzw. zur Teilnahme an ausgewählte Bewerber

IV.2.4)Sprache(n), in der (denen) Angebote oder Teilnahmeanträge eingereicht werden können:

Deutsch

IV.2.6)Bindefrist des Angebots

Das Angebot muss gültig bleiben bis: 30/09/2022

Abschnitt VI: Weitere Angaben

VI.1)Angaben zur Wiederkehr des Auftrags

Dies ist ein wiederkehrender Auftrag: nein

VI.3)Zusätzliche Angaben:

Bekanntmachungs-ID: CXP4YHXR0H4

VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53133
Land: Deutschland

VI.4.3)Einlegung von Rechtsbehelfen

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Das Verfahren für Verstöße gegen diese Vergabe richtet sich nach den Vorschriften der §§ 155 ff. des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen.

Insbesondere weisen wir darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB unzulässig ist, wenn nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, mindestens 15 Kalendertage vergangen sind.

Vergabeverstöße sind gemäß § 160 Abs. 3 Satz 1 Nr. 1 GWB grundsätzlich innerhalb einer Frist von 10 Kalendertagen, nachdem der Bieter den Verstoß erkannt hat, beim Auftraggeber zu rügen.

VI.4.4)Stelle, die Auskünfte über die Einlegung von Rechtsbehelfen erteilt

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53133
Land: Deutschland

VI.5)Tag der Absendung dieser Bekanntmachung:

15/10/2021

Datenschutzerklärung