Unterstützungsleistungen CERT NRW Referenznummer der Bekanntmachung: 22-T1401000001
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Düsseldorf
NUTS-Code: DEA11 Düsseldorf, Kreisfreie Stadt
Postleitzahl: 40476
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Fax: [gelöscht]
Internet-Adresse(n):
Hauptadresse: www.it.nrw.de
Abschnitt II: Gegenstand
Unterstützungsleistungen CERT NRW
Abschluss eines Rahmenvertrages über Beratungs- und Unterstützungsdienstleistung CERT/CSIRT, Sicherheitstests und IT-Forensik bei IT.NRW
IT-Security Consultant
Land NRW vertreten durch den Landesbetrieb Information und Technik NRW Mauerstraße 51 40476 Düsseldorf Dienstleistungen werden auch für/bei Kunden des Landesbetriebs Information und Technik NRW erbracht.
Es soll eine Rahmenvereinbarung über Dienstleistung in der Rolle "Security Consultant" abgeschlossen werden.
Die Rolle Security-Consultant umfasst die weitergehende Beratung zur inhaltlichen und prozessualen Organisation von CERTs/CSIRTs, die Unterstützung der konzeptuellen Gestaltung sowie Trainingsmaßnahmen.
Die Mindestvertragsdauer (MVD) beträgt sechs Monate. Nach Ablauf der MVD verlängert sich der Vertrag automatisch um weitere 6 Monate, wenn er nicht schriftlich mit einer Frist von 1 Monat vor Ablauf der MVD. vom Auftraggeber, gekündigt wird. Im Anschluss verlängert sich der Vertrag jeweils um weitere 6 Monate, soweit er nicht mit einer Frist von 1 Monat vor Vertragsablauf gekündigt wird. Nach Ablauf von 48 Monaten endet der Vertrag automatisch.
Gemäß einer Entscheidung des europäischen Gerichthofs sind Rahmenvereinbarungen mit einer vertragsbeendenden Obergrenze auszustatten. Die Obergrenze für das Los 1 wird auf [Betrag gelöscht] EURO festgesetzt. Es besteht kein Anspruch auf Erreichen dieses Auftragswertes. Bei Erreichen dieser Obergrenze endet der Vertrag automatisch, unabhängig von der Laufzeit.
Penetration Tester
Land NRW vertreten durch den Landesbetrieb Information und Technik NRW Mauerstraße 51 40476 Düsseldorf Dienstleistungen werden auch für/bei Kunden des Landesbetriebs Information und Technik NRW erbracht.
Es soll eine Rahmenvereinbarung zur Durchführung von Penetrationstests abgeschlossen werden.
Die Rolle Penetration-Tester umfasst das Durchführen von Informationssicherheits- oder Penetrationstests nach derzeit gängigen Standards inklusive der Durchführung vor Ort, der Auswertung und ggf. notwendiger Code Reviews.
Die Mindestvertragsdauer (MVD) beträgt sechs Monate. Nach Ablauf der MVD verlängert sich der Vertrag automatisch um weitere 6 Monate, wenn er nicht schriftlich mit einer Frist von 1 Monat vor Ablauf der MVD. vom Auftraggeber, gekündigt wird. Im Anschluss ver-längert sich der Vertrag jeweils um weitere 6 Monate, soweit er nicht mit einer Frist von 1 Monat vor Vertragsablauf gekündigt wird. Nach Ablauf von 48 Monaten endet der Vertrag automatisch.
Gemäß einer Entscheidung des europäischen Gerichthofs sind Rahmenvereinbarungen mit einer vertragsbeendenden Obergrenze auszustatten. Die Obergrenze für das Los 2 wird auf [Betrag gelöscht] EURO festgesetzt. Es besteht kein Anspruch auf Erreichen dieses Auftragswertes. Bei Erreichen dieser Obergrenze endet der Vertrag automatisch, unabhängig von der Laufzeit.
IT-Forensiker
Land NRW vertreten durch den Landesbetrieb Information und Technik NRW Mauerstraße 51 40476 Düsseldorf Dienstleistungen werden auch für/bei Kunden des Landesbetriebs Information und Technik NRW erbracht.
Es soll eine Rahmenvereinbarung über Dienstleistungen von IT-Forensikern abgeschlossen werden.
Die Rolle IT-Forensiker umfasst die Unterstützung des CERT NRW durch fachkundiges Personal und die selbstständige Durchführung von Aufgaben bzw. Teilaufgaben der IT-Forensik vor Ort sowie die Schulung.
Die Mindestvertragsdauer (MVD) beträgt sechs Monate. Nach Ablauf der MVD verlängert sich der Vertrag automatisch um weitere 6 Monate, wenn er nicht schriftlich mit einer Frist von 1 Monat vor Ablauf der MVD. vom Auftraggeber, gekündigt wird. Im Anschluss verlängert sich der Vertrag jeweils um weitere 6 Monate, soweit er nicht mit einer Frist von 1 Monat vor Vertragsablauf gekündigt wird. Nach Ablauf von 48 Monaten endet der Vertrag automatisch.
Gemäß einer Entscheidung des europäischen Gerichthofs sind Rahmenvereinbarungen mit einer vertragsbeendenden Obergrenze auszustatten. Die Obergrenze für das Los 3 wird auf [Betrag gelöscht] EURO festgesetzt. Es besteht kein Anspruch auf Erreichen dieses Auftragswertes. Bei Erreichen dieser Obergrenze endet der Vertrag automatisch, unabhängig von der Laufzeit.
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
Auszug aus dem Handelsregister nicht älter als 6 Monate
- Der Anbieter muss seit mindestens drei Jahren kontinuierlich die geforderten Unterstützungsleistungen am Markt anbieten;
- Der Anbieter muss die folgende Zertifizierungen nachweisen:
ISO 27001 z.B. ISO 27001 nach BSI-Grundschutz;
- Der Anbieter muss ein Qualitätssicherungssystem anwenden;
- Der Anbieter muss nach einem IT-Sicherheitsstandard arbeiten;
-
- Die Mitarbeiter müssen sich, je nach Aufgabenstellung (z.B. Penetrationstest für Polizeiverfahren), einer Sicherheitsüberprüfung (§ 9 SÜG NRW oder vergleichbar) unterziehen;
- Der Anbieter hat eine Vertraulichkeitsvereinbarung und ggfs. eine Sicherheitsvereinbarung im Falle eines Zugangs zu Netzen und/oder Dienste von IT.NRW zu unterzeichnen;
-Für die Auftragsausführung gelten die Besonderen Vertragsbestimmungen des Tariftreue- und Vergabegesetzes NRW (TVgG NRW)
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
Bekanntmachungs-ID: CXPNYDRD9Z9
Postanschrift:[gelöscht]
Ort: Köln
Postleitzahl: 50667
Land: Deutschland
Fax: [gelöscht]