Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen
Veröffentlichte Frist abgelaufen
Die veröffentlichte Frist ist abgelaufen. Bei mehrstufigen Verfahren kann eine spätere Angebotsfrist weiterhin gelten — prüfen Sie die Bekanntmachung oder das Portal für die aktuelle Phase.
- Teilnahmefrist
- Oct 13,Abgelaufen
- Verfahrensart
- Mit VerhandlungZwei Stufen
- Vertrag
- Einkauf von DienstleistungenLaufzeit 4 Jahre
Brief
Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.
IT- drift og vedlikehold
Benutzerdefinierte Bewertungskriterien
Antworten auf Ihre Bid/No-Bid-Kriterien
Einmal einrichten, Cobrief beantwortet sie in jeder Ausschreibung
Geben Sie ein Angebot ab?
Der Agent richtet das Angebot ein und schreibt den ersten Entwurf. 14 Tage kostenlos.
Qualifikationsanforderungen
Beschreibung
Der Bewerber muss in ein Handels- oder Berufsregister seines Sitzes oder Wohnsitzes eingetragen sein.
Dokumentationsanforderung
Aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss ein Organigramm seiner Unternehmensstruktur vorlegen.
Dokumentationsanforderung
Organigramm der Unternehmensstruktur.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine Auflistung seiner Produktpalette vorlegen, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können.
Dokumentationsanforderung
Auflistung der Produktpalette des Bewerbers, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss die Verwendung der deutschen Sprache bestätigen.
Dokumentationsanforderung
Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften vorlegen.
Dokumentationsanforderung
Aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine aktuelle Unbedenklichkeitsbescheinigung der Sozialversicherung vorlegen.
Dokumentationsanforderung
Aktuelle Unbedenklichkeitsbescheinigung der Sozialversicherung.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine aktuelle Unbedenklichkeitsbescheinigung der Finanzämter vorlegen.
Dokumentationsanforderung
Aktuelle Unbedenklichkeitsbescheinigung der Finanzämter.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss die Umsatzzahlen des Unternehmens in den letzten drei Jahren angeben, woraus hervorgeht, dass das Unternehmen einen Vertrag dieser Größenordnung abwickeln kann.
Dokumentationsanforderung
Angabe der Umsatzzahlen des Unternehmens in den letzten drei Jahren.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss die Anzahl der Beschäftigten des Unternehmens in den letzten 3 Jahren angeben.
Dokumentationsanforderung
Angabe der Anzahl der Beschäftigten des Unternehmens in den letzten 3 Jahren.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine ausreichende Bonität nachweisen. Das Rating muss - gemessen am deutschen Markt - mindestens gleichwertig zu einem Creditreform Rating von maximal 250 oder einem D&B Rating von mindestens 75 sein.
Dokumentationsanforderung
Nachweis einer ausreichenden Bonität durch eine anerkannte Wirtschaftsauskunftei (z. B. Creditreform, D&B).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine Haftpflichtversicherung nachweisen.
Dokumentationsanforderung
Nachweis einer Haftpflichtversicherung mit Nennung der Höhe der Deckungssumme.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss bestätigen, dass keine Ausschlussgründe im Sinne der §§123 und 124 GWB vorliegen.
Dokumentationsanforderung
Bestätigung durch Eigenerklärung, dass keine Ausschlussgründe im Sinne der §§123 und 124 GWB vorliegen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine Eigenerklärung im Zuge der Russland-Sanktionen gemäß Verordnung (EU) 833/2014 abgeben.
Dokumentationsanforderung
Eigenerklärung, im Zuge der Russland-Sanktionen gemäß Verordnung (EU) 833/2014 gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber kann die Kapazitäten anderer Unternehmen in Anspruch nehmen, wenn er eine entsprechende Erklärung zur Eignungsleihe, inklusive einer Verpflichtungserklärung nach § 47 SektVO dieser Unternehmen vorlegt.
Dokumentationsanforderung
Erklärung zur Eignungsleihe, inklusive einer Verpflichtungserklärung nach § 47 SektVO dieser Unternehmen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe 5.1.11).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss den Supplier Code of Conduct SWD oder einen Code of Conduct, der die Sorgfaltspflichten aus dem Lieferkettensorgfaltspflichtengesetz "LkSG" erfüllt, bestätigen.
Dokumentationsanforderung
Bestätigung Supplier Code of Conduct SWD gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) oder eines Code of Conducts, der die Sorgfaltspflichten aus dem Lieferkettensorgfaltspflichtengesetz "LkSG" erfüllt.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine Vertraulichkeitserklärung ISMS für Bieter, Lieferanten und/oder Dienstleister bestätigen.
Dokumentationsanforderung
Bestätigung Vertraulichkeitserklärung ISMS für Bieter, Lieferanten und/oder Dienstleister gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss einen aktiven Partnerstatus mindestens eines DSP Herstellers nachweisen.
Dokumentationsanforderung
Nachweis eines aktiven Partnerstatus mind. eines DSP Herstellers.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine gültige ISO/IEC 27001 Zertifizierung nachweisen, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst (Hosting bzw. Cloudbetrieb, Implementierungsleistungen, Supportleistungen und Betriebsleistungen).
Dokumentationsanforderung
Nachweis einer gültigen Zertifizierung nach ISO 27001, deren Geltungsbereich (Hosting bzw. Cloudbetrieb, Implementierungsleistungen, Supportleistungen und Betriebsleistungen) die zu erbringenden Leistungen vollständig umfasst.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine Eigenerklärung zum Datenschutz abgeben.
Dokumentationsanforderung
Eigenerklärung zum Datenschutz, Vorlage hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss mindestens 3, höchstens jedoch 5 Referenzen zu vergleichbaren bereitgestellten Lösungen angeben, die nicht älter als 5 Jahre sind. Die Referenzen sollen folgende Punkte benennen/erläutern: Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem KRITIS-Umfeld), Implementierung, Betrieb oder Bereitstellung einer datenzentrierten Sicherheitslösung (z. B. Data Security Platform, Data Security Posture Management oder vergleichbare Lösungen), Einsatz in einer IT-Umgebung vergleichbarer Größenordnung und Komplexität, Integration in hybride IT-Landschaften (On-Premises und Cloud), Leistungen im Bereich Analyse von Berechtigungen, Datenzugriffen oder sicherheitsrelevanten Aktivitäten, Branche und Größenordnung der Referenz, Projektbeschreibung und Leistungsumfang, angebundene Systeme / Systemlandschaft (z. B. Verzeichnisdienste, Fileserver, Cloud-Dienste), Projektzeitraum.
Dokumentationsanforderung
Angabe von mindestens 3, höchstens jedoch 5 Referenzen (max. 2 A4-Seiten je Referenz) zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre. Die Referenzen sollen folgende Punkte benennen/erläutern: Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem KRITIS-Umfeld), Implementierung, Betrieb oder Bereitstellung einer datenzentrierten Sicherheitslösung (z. B. Data Security Platform, Data Security Posture Management oder vergleichbare Lösungen), Einsatz in einer IT-Umgebung vergleichbarer Größenordnung und Komplexität, Integration in hybride IT-Landschaften (On-Premises und Cloud), Leistungen im Bereich Analyse von Berechtigungen, Datenzugriffen oder sicherheitsrelevanten Aktivitäten, Branche und Größenordnung der Referenz, Projektbeschreibung und Leistungsumfang, angebundene Systeme / Systemlandschaft (z. B. Verzeichnisdienste, Fileserver, Cloud-Dienste), Projektzeitraum.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.
Dokumentationsanforderung
Nachweis einer mindestens fünfjährigen Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit (z. B. durch Unternehmensdarstellung, Referenzen oder vergleichbare Nachweise).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Frühere Gewinner
Gegen wen treten Sie an?
Die Anbieter, die ähnliche Aufträge bei Stadtwerke Düsseldorf AG gewonnen haben
Aus der Bekanntmachung
Bereitstellung, Implementierung und Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) der Stadtwerke Düsseldorf AG einschließlich verbundener Unternehmen. Ziel der Beschaffung ist die Herstellung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung von Maßnahmen zur Erhöhung der Informationssicherheit und zur Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Leistung umfasst neben der Bereitstellung der Plattform auch unterstützende Leistungen zur Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse sowie zur Ableitung geeigneter Maßnahmen. Die Verarbeitung sämtlicher Daten erfolgt ausschließlich im Geltungsbereich der EU-DSGVO. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.
Kontakt
Stadtwerke Düsseldorf AGmschubert@swd-ag.de- Wettbewerb · PräqualifikationTyp
- 72268000HauptcodeBereitstellung von Software
- 48000000Softwarepaket und Informationssysteme72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung