Security Operations- und Incident Response-Dienstleistungen mittels einer Network Detection and Response-Lösung Referenznummer der Bekanntmachung: DW-VMS 22/0114
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Bonn
NUTS-Code: DEA22 Bonn, Kreisfreie Stadt
Postleitzahl: 53113
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Telefon: [gelöscht]
Fax: [gelöscht]
Internet-Adresse(n):
Hauptadresse: http://www.dw.com/zentraleinkauf
Adresse des Beschafferprofils: http://www.dtvp.de
Abschnitt II: Gegenstand
Security Operations- und Incident Response-Dienstleistungen mittels einer Network Detection and Response-Lösung
Gegenstand der Beschaffung sind Security Operations und Incident Response Dienstleistungen unter Verwendung der hierzu erforderlichen Werkzeuge.
Deutsche Welle, Standort Bonn Kurt-Schumacher-Str. 3 53113 Bonn, Deutsche Welle, Standort Berlin Voltastr. 6 13355 Berlin
Gegenstand der Beschaffung sind Security Operations und Incident Response Dienstleistungen unter Verwendung der hierzu erforderlichen Werkzeuge. Teilweise sind bereits vorhandene Werkzeuge zu nutzen (Endpoint Detection & Response (EDR) und das Schwachstellen-Management-System) und teilweise durch den AN bereitzustellen (Network Detection & Response (NDR)). Nicht Gegenstand des vorliegenden Verfahrens ist ein klassisches Security Operation Center (SOC), das ausschließlich die Aufgabe hat, Gefahren zu erkennen und zu melden. Vielmehr müssen direkte Maßnahmen ergriffen werden können, um Gefährdungen zu beheben.
Security Operations (SecOps) beschreibt das kontinuierliche Monitoring eines Netzwerks und der Endgeräte hinsichtlich der Detektion und aktiven Behandlung (Mitigierung) von IT- Sicherheitsvorfällen.
Incident Response ist die konkrete und akute Bekämpfung eines IT-Sicherheitsvorfalls entsprechend der bewerteten Sicherheitsrisiken.
Im Rahmen des Teilnahmewettbewerbs werden den Bewerbern alle Unterlagen und Informationen zur Verfügung gestellt, die für eine Entscheidung hinsichtlich einer Beteiligung an dem Vergabeverfahren erforderlich sind. Nach Abschluss des Teilnahmewettbewerbs erhalten die für die Aufforderung zur Angebotsabgabe ausgewählten Bewerber die für die Angebotserstellung erforderlichen Vergabeunterlagen.
Im Rahmen des Teilnahmewettbewerbs werden den Bewerbern alle Unterlagen und Informationen zur Verfügung gestellt, die für eine Entscheidung hinsichtlich einer Beteiligung an dem Vergabeverfahren erforderlich sind. Nach Abschluss des Teilnahmewettbewerbs erhalten die für die Aufforderung zur Angebotsabgabe ausgewählten Bewerber die für die Angebotserstellung erforderlichen Vergabeunterlagen.
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
Zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß § 42 VgV in Verbindung mit §§ 123,124 GWB ist die Eigenerklärung zu bestätigen. Nur im Falle einer Bietergemeinschaft, ist das Formular für jedes Mitglied der Gemeinschaft schriftlich ausgefüllt, und ist dem Angebot (eingescannt, elektronisch) beizulegen.
Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit müssen folgende Unterlagen vorgelegt werden:
Haftpflichtversicherung
Der Auftragnehmer weist auf Verlangen des Auftraggebers nach, dass er über eine im Rahmen und Umfang marktübliche Industriehaftpflichtversicherung oder eine vergleichbare Versicherung aus einem Mitgliedsstaat der EU verfügt.
Da die Vergabeunterlagen die Darstellung kritischer Infrastrukturen und Informationen der Deutschen Welle enthalten werden, ist es nicht möglich, diese bereits im Rahmen des Teilnahmewettbewerbs einem unbeschränkten und unbestimmten Personenkreis zugänglich zu machen. Voraussetzung ist auch aus fachtechnischer Sicht ein Qualifizierungsnachweis mit oben genannten Status.
Als fachtechnische Voraussetzung für die Teilnahme an diesem Wettbewerbsverfahren müssen entsprechende Erfahrungen anhand von Referenzprojekten dargelegt werden. Die Referenzen dienen als Grundlage für die Feststellung der Eignung.
- Nachzuweisen ist der Hauptsitz der Dienstleister innerhalb der Europäischen Union (EU)
Aufgrund des sicherheitstechnischen Umfangs ist es notwendig, dass der Dienstleister für die Unterstützungs- und SecOps Dienstleistungen mindestens europäischem Recht unterliegt.
- Der AN verfügt über mindestens 3 Jahre Erfahrung und Kenntnisse in Next Gen NDR- Lösungen. Diese muss anhand von mindestens 3 Referenzprojekten nachgewiesen werden. Die Referenzen müssen darüber hinaus folgende Informationen beinhalten:
Projektname
Branche
Eingesetzte Technologien
Kurz-Beschreibung des Projekts
Beschreibung der Aufgaben und Verantwortlichkeiten.
Zeitlicher Rahmen
User- oder Geräteanzahl / Anzahl Lizenzen
Wenn vorhanden: Zertifikate der eingesetzten Mitarbeitenden
- Der AN verfügt über mindestens 3 Jahre Erfahrung und Kenntnisse Incident Response. Diese muss anhand von mindestens 3 Referenzprojekten nachgewiesen werden. Die Referenzen müssen darüber hinaus folgende Informationen beinhalten:
Projektname
Branche
Eingesetzte Technologien
Kurz-Beschreibung des Projekts
Beschreibung der Aufgaben und Verantwortlichkeiten.
Zeitlicher Rahmen
User- oder Geräteanzahl / Anzahl Lizenzen
Wenn vorhanden: Zertifikate der eingesetzten Mitarbeitenden
(Sollte dies aus Datenschutzgründen in Teilen der o.a.Punkte nicht möglich sein, ist die Angabe in anonymisierter Form möglich)
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
Im Rahmen des Teilnahmewettbewerbs werden den Bewerbern alle Unterlagen und Informationen zur Verfügung gestellt, die für eine Entscheidung hinsichtlich einer Beteiligung an dem Vergabeverfahren erforderlich sind.
Nach Abschluss des Teilnahmewettbewerbs erhalten die für die Aufforderung zur Angebotsabgabe ausgewählten Bewerber die für die Angebotserstellung erforderlichen Vergabeunterlagen. Voraussetzung hierfür ist die Unterzeichnung und Einreichung der in den Teilnahmewettbewerbsunterlagen enthaltenen Vertraulichkeitserklärung. Diese ist bereits mit den sonstigen Unterlagen des Teilnahmeantrages einzureichen.
Da die Vergabeunterlagen die Darstellung kritischer Infrastrukturen und Informationen enthalten werden, ist es nicht möglich, diese bereits im Rahmen des Teilnahmewettbewerbs einem unbeschränkten und unbestimmten Personenkreis zugänglich zu machen.
Die Unterlagen des Teilnahmewettbewerbs sowie sämtliche Bewerberfragen und Antworten werden über www.dtvp.de online zur Verfügung gestellt. Bewerber- und Bieterfragen werden vom Auftraggeber zunächst in einer Übersicht gesammelt, anonymisiert und die Antworten allen Bewerbern/Bietern zur Verfügung gestellt. Der Bewerber hat die Möglichkeit, sich über das Bietercockpit zu registrieren. Nur mit der Registrierung können Fragen über das Bietercockpit gestellt werden. Registrierte Bewerber werden automatisch über Neuerungen im Verfahren und Hinweise, z. B. Antworten auf Bewerberfragen informiert. Verzichtet ein Bewerber auf eine Registrierung, muss er sich selbständig informieren, ob die Unterlagen des Verfahrens zwischenzeitlich geändert wurden oder ob Bewerberfragen beantwortet wurden. Unterlässt der Bewerber dies, liegt das Risiko, einen Teilnahmeantrag auf der Grundlage veralteter Vergabeunterlagen erstellt zu haben und daher im weiteren Verlauf vom Verfahren ausgeschlossen zu werden, bei ihm.
Bekanntmachungs-ID: CXS0Y5AYYBJ
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
E-Mail: [gelöscht]
Internet-Adresse: http://www.bundeskartellamt.bund.de
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53113
Land: Deutschland
E-Mail: [gelöscht]
Telefon: [gelöscht]
Fax: [gelöscht]
Internet-Adresse: http://www.dw.com/zentraleinkauf
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53113
Land: Deutschland
E-Mail: [gelöscht]
Telefon: [gelöscht]
Fax: [gelöscht]
Internet-Adresse: http://www.dw.com/zentraleinkauf