Aufbau ISMS - Management - Informationssicherheit (KRITIS) Referenznummer der Bekanntmachung: 0800Z12-1114/002/1183

Bekanntmachung vergebener Aufträge

Ergebnisse des Vergabeverfahrens

Dienstleistungen

Rechtsgrundlage:
Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1)Name und Adressen
Offizielle Bezeichnung:[gelöscht]
Ort: Hamburg
NUTS-Code: DE600 Hamburg
Land: Deutschland
E-Mail: [gelöscht]
Internet-Adresse(n):
Hauptadresse: https://www.bsh.de/
Adresse des Beschafferprofils: https://www.evergabe-online.de/
I.4)Art des öffentlichen Auftraggebers
Ministerium oder sonstige zentral- oder bundesstaatliche Behörde einschließlich regionaler oder lokaler Unterabteilungen
I.5)Haupttätigkeit(en)
Allgemeine öffentliche Verwaltung

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung
II.1.1)Bezeichnung des Auftrags:

Aufbau ISMS - Management - Informationssicherheit (KRITIS)

Referenznummer der Bekanntmachung: 0800Z12-1114/002/1183
II.1.2)CPV-Code Hauptteil
72250000 Systemdienstleistungen und Unterstützungsdienste
II.1.3)Art des Auftrags
Dienstleistungen
II.1.4)Kurze Beschreibung:

Im Rahmen eines Informationssicherheitsaudits im Jahr 2020 in Bezug auf die KRITIS Fachverfahren wurde festgestellt, dass die dort erzielten Ergebnisse noch nicht alle gestellten Anforderungen erfüllen. Mittels diesem Offenen Verfahren sucht das Bundesamt für Seeschiffahrt und Hydrographie (BSH) einen IT-Dienstleister, die angelegt innerhalb eines auf zwei Jahre befristeten Projekts, bei der Weiterentwicklung und Implementierung eines IT-Sicherheitsmanagementsystems im BSH ihre Unterstützungsleistung anbieten.

II.1.6)Angaben zu den Losen
Aufteilung des Auftrags in Lose: nein
II.1.7)Gesamtwert der Beschaffung (ohne MwSt.)
Wert ohne MwSt.: [Betrag gelöscht] EUR
II.2)Beschreibung
II.2.2)Weitere(r) CPV-Code(s)
72220000 Systemberatung und technische Beratung
72300000 Datendienste
II.2.3)Erfüllungsort
NUTS-Code: DE600 Hamburg
NUTS-Code: DE803 Rostock, Kreisfreie Stadt
Hauptort der Ausführung:

Erfüllungsorte: Hamburg DE600, Rostock DE803

Hauptausführungsort: Hamburg

II.2.4)Beschreibung der Beschaffung:

Beschreibung der zu erbringenden Unterstützungsleistungen:

- Information und Sensibilisierung der Leitungsebene sowie Unterstützung bei Verankerung der Informationssicherheit als Ziel und Integration in das Behördenhandeln. Die Leitungsebene setzt sich zusammen aus der Präsidentin und den Abteilungsleitern.

- Erstellen eines übergeordneten Regelwerkes, das die Ziele und Rahmenbedingungen zur Erreichung und Aufrechterhaltung eines angemessenen Sicherheitsniveaus bildet.

- Ermitteln des Ressourcenbedarfs, um die Ziele erreichen zu können und das Sicherheitsniveau aufrecht zu erhalten.

- Aufbau und etablieren eines ISMS nach den aktuell gültigen BSI Standards.

- Aufbau eines Notfallmanagements mit besonderen Fokus in Bezug auf die KRITIS-Fachverfahren und die identifizierten zeitkritischen Prozesse (ca. 20)

- Verknüpfung des Notfallmanagements/BCM mit dem ISMS

- Organisatorischer Rahmen für die Zusammenarbeit mit anderen beteiligten Bereichen bei der Entwicklung von übergeordneten Konzepten und die Erstellung von Informationssicherheitskonzepten für die Fachverfahren die sich auf Informationstechnik abstützen.

- Für die Zusammenarbeit des ISMS mit anderen Bereichen bei der Erstellung von Informationssicherheitskonzepten Prozessbeschreibungen entwickeln.

- Voraussetzungen für die Erstellung von fachverfahrensgebundenen Informations-sicherheitskonzepten schaffen.

- Erstellen von Informationssicherheitskonzepten für die KRITIS-Fachverfahren.

- Etablierung von Teilprozessen zur Durchführung von Audits

- Entwickeln geeigneter Bewertungsmaßstäbe, um die Tätigkeiten für die Informationssicherheit beim IT-Referat zu priorisieren.

II.2.5)Zuschlagskriterien
Preis
II.2.11)Angaben zu Optionen
Optionen: nein
II.2.13)Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein
II.2.14)Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1)Beschreibung
IV.1.1)Verfahrensart
Offenes Verfahren
IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem
IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)
Der Auftrag fällt unter das Beschaffungsübereinkommen: nein
IV.2)Verwaltungsangaben
IV.2.1)Frühere Bekanntmachung zu diesem Verfahren
Bekanntmachungsnummer im ABl.: 2021/S 182-473677
IV.2.8)Angaben zur Beendigung des dynamischen Beschaffungssystems
IV.2.9)Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: 0800Z12-1114/002/1183
Bezeichnung des Auftrags:

Aufbau ISMS - Management - Informationssicherheit (KRITIS)

Ein Auftrag/Los wurde vergeben: ja
V.2)Auftragsvergabe
V.2.1)Tag des Vertragsabschlusses:
28/10/2021
V.2.2)Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 1
Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0
Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0
Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein
V.2.3)Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung:[gelöscht]
Ort: Essen
NUTS-Code: DEA13 Essen, Kreisfreie Stadt
Land: Deutschland
Der Auftragnehmer ist ein KMU: nein
V.2.4)Angaben zum Wert des Auftrags/Loses (ohne MwSt.)
Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: [Betrag gelöscht] EUR
Gesamtwert des Auftrags/Loses: [Betrag gelöscht] EUR
V.2.5)Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3)Zusätzliche Angaben:

Bitte beachten Sie folgende Hinweise zur Rechnungsstellung:

Seit 27.11.2020 sind Rechnungen zu Auftragswerten > 1.000,- EUR gem. § 3 ERechV digital über die zentrale E-Rechnungs-Plattform einzureichen.

Zugang erhalten Sie unter https://xrechnung.bund.de/prod/authenticate.do .

Rechnungszugang und Fälligkeit

Rechnungen, die nicht den Anforderungen der Ziffer 6.2 b der BVB des BSH entsprechen, insbesondere bei Vorliegen der Voraussetzungen nicht elektronisch gestellt werden, gelten als nicht zugegangen im Sinne des § 286 Abs. 3 BGB sowie § 17 VOL/B bzw. § 16 VOB/B.

DATENSCHUTZ

Es wird darauf hingewiesen, dass zum Zweck der Datensparsamkeit vom Bieter nur solche personenbezogenen Daten und Unterlagen (Daten) übermittelt werden sollen, die für die Durchführung des Vergabeverfahrens und zur etwaigen Durchführung des Vertrages erforderlich sind. Insbesondere zur Eignung und Qualifikation sind vom Bieter Daten nur soweit zu liefern, wie sie zum Zweck des Eignungsnachweises sowie ggf. zum Nachweis des Vorliegens der Zuschlagskriterien erforderlich sind. Z.B. für Lebensläufe bedeutet dies, nur die Angabe der Zeiträume und Aufgaben, die die geforderten Kriterien betreffen.

Es wird ebenfalls darauf Hingewiesen, dass der Bieter die Zustimmung seiner Arbeitnehmer zur Verwendung derer personenbezogenen Daten benötigt; die Zustimmung ist nicht mit den Unterlagen zu übermitteln.

Der Bieter stimmt zu, dass das BSH Zugang zu allen erforderlichen Unterlagen erhält, mit denen die in der Eigenerklärung gemachten erforderlichen Angaben belegt werden.

Das BSH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1 b DSGVO insbesondere i.V.m. §§ 122 bis 125 GWB sowie §§ 46, 48 VgV bzw. §§ 6a EU, 6b EU VOB/A).

Die Verarbeitung von Daten erfolgt zur Erbringung von Werk- und Dienstleistungen im Rahmen der fiskalischen Bedarfsdeckung des BSH.

Das BSH speichert die Daten über einen Zeitraum, der zu Dokumentationszwecken erforderlich ist für etwaige vergaberechtliche Nachprüfungsverfahren sowie für etwaige Prüfungen durch den Bundesrechnungshof nach den entsprechenden jeweils geltenden Vorgaben.

Ansprechpersonen zum Datenschutz sind unter https://www.bsh.de/DE/Service/Datenschutz/datenschutz.html zu finden.

VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren
VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren
Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
E-Mail: [gelöscht]
Telefon: [gelöscht]
Fax: [gelöscht]
Internet-Adresse: http://www.bundeskartellamt.de
VI.4.3)Einlegung von Rechtsbehelfen
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Bundesamt für Seeschifffahrt und Hydrographie

Bernhard-Nocht-Straße 78

- Justitiariat Z11 -

20359 Hamburg

Fax.: +49 40 3190 5001

VI.5)Tag der Absendung dieser Bekanntmachung:
20/12/2021