Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Brief

IT- drift og vedlikehold

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.

Über das Angebot

Bereitstellung, Implementierung und Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) der Stadtwerke Düsseldorf AG einschließlich verbundener Unternehmen. Ziel der Beschaffung ist die Herstellung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung von Maßnahmen zur Erhöhung der Informationssicherheit und zur Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Leistung umfasst neben der Bereitstellung der Plattform auch unterstützende Leistungen zur Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse sowie zur Ableitung geeigneter Maßnahmen. Die Verarbeitung sämtlicher Daten erfolgt ausschließlich im Geltungsbereich der EU-DSGVO. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.

Kontaktperson: Stadtwerke Düsseldorf AG
Kontakttelefon: 0211-821-2499
Kontakt-E-Mail: mschubert@swd-ag.de
Adresse: Höherweg 100, 40233 Düsseldorf

Benutzerdefinierte Bewertungskriterien

Starten Sie eine kostenlose Testphase, um eigene Fragen zur Ausschreibung zu stellen und KI-generierte Antworten zu erhalten.

Zuschlagskriterien

Keine zuschlagskriterien in der Auftragsbekanntmachung gefunden.

Qualifikationsanforderungen

Beschreibung
Der Bewerber muss in ein Handels- oder Berufsregister seines Sitzes oder Wohnsitzes eingetragen sein.
Dokumentationsanforderung
Aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung).
Beschreibung
Der Bewerber muss ein Organigramm seiner Unternehmensstruktur vorlegen.
Dokumentationsanforderung
Organigramm der Unternehmensstruktur.
Beschreibung
Der Bewerber muss eine Auflistung seiner Produktpalette vorlegen, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können.
Dokumentationsanforderung
Auflistung der Produktpalette des Bewerbers, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können.
Beschreibung
Der Bewerber muss die Verwendung der deutschen Sprache bestätigen.
Dokumentationsanforderung
Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Beschreibung
Der Bewerber muss eine aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften vorlegen.
Dokumentationsanforderung
Aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften.
Beschreibung
Der Bewerber muss eine aktuelle Unbedenklichkeitsbescheinigung der Sozialversicherung vorlegen.
Dokumentationsanforderung
Aktuelle Unbedenklichkeitsbescheinigung der Sozialversicherung.
Beschreibung
Der Bewerber muss eine aktuelle Unbedenklichkeitsbescheinigung der Finanzämter vorlegen.
Dokumentationsanforderung
Aktuelle Unbedenklichkeitsbescheinigung der Finanzämter.
Beschreibung
Der Bewerber muss die Umsatzzahlen des Unternehmens in den letzten drei Jahren angeben, woraus hervorgeht, dass das Unternehmen einen Vertrag dieser Größenordnung abwickeln kann.
Dokumentationsanforderung
Angabe der Umsatzzahlen des Unternehmens in den letzten drei Jahren.
Beschreibung
Der Bewerber muss die Anzahl der Beschäftigten des Unternehmens in den letzten 3 Jahren angeben.
Dokumentationsanforderung
Angabe der Anzahl der Beschäftigten des Unternehmens in den letzten 3 Jahren.
Beschreibung
Der Bewerber muss eine ausreichende Bonität nachweisen. Das Rating muss - gemessen am deutschen Markt - mindestens gleichwertig zu einem Creditreform Rating von maximal 250 oder einem D&B Rating von mindestens 75 sein.
Dokumentationsanforderung
Nachweis einer ausreichenden Bonität durch eine anerkannte Wirtschaftsauskunftei (z. B. Creditreform, D&B).
Beschreibung
Der Bewerber muss eine Haftpflichtversicherung nachweisen.
Dokumentationsanforderung
Nachweis einer Haftpflichtversicherung mit Nennung der Höhe der Deckungssumme.
Beschreibung
Der Bewerber muss bestätigen, dass keine Ausschlussgründe im Sinne der §§123 und 124 GWB vorliegen.
Dokumentationsanforderung
Bestätigung durch Eigenerklärung, dass keine Ausschlussgründe im Sinne der §§123 und 124 GWB vorliegen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Beschreibung
Der Bewerber muss eine Eigenerklärung im Zuge der Russland-Sanktionen gemäß Verordnung (EU) 833/2014 abgeben.
Dokumentationsanforderung
Eigenerklärung, im Zuge der Russland-Sanktionen gemäß Verordnung (EU) 833/2014 gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Beschreibung
Der Bewerber kann die Kapazitäten anderer Unternehmen in Anspruch nehmen, wenn er eine entsprechende Erklärung zur Eignungsleihe, inklusive einer Verpflichtungserklärung nach § 47 SektVO dieser Unternehmen vorlegt.
Dokumentationsanforderung
Erklärung zur Eignungsleihe, inklusive einer Verpflichtungserklärung nach § 47 SektVO dieser Unternehmen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe 5.1.11).
Beschreibung
Der Bewerber muss den Supplier Code of Conduct SWD oder einen Code of Conduct, der die Sorgfaltspflichten aus dem Lieferkettensorgfaltspflichtengesetz "LkSG" erfüllt, bestätigen.
Dokumentationsanforderung
Bestätigung Supplier Code of Conduct SWD gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) oder eines Code of Conducts, der die Sorgfaltspflichten aus dem Lieferkettensorgfaltspflichtengesetz "LkSG" erfüllt.
Beschreibung
Der Bewerber muss eine Vertraulichkeitserklärung ISMS für Bieter, Lieferanten und/oder Dienstleister bestätigen.
Dokumentationsanforderung
Bestätigung Vertraulichkeitserklärung ISMS für Bieter, Lieferanten und/oder Dienstleister gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Beschreibung
Der Bewerber muss einen aktiven Partnerstatus mindestens eines DSP Herstellers nachweisen.
Dokumentationsanforderung
Nachweis eines aktiven Partnerstatus mind. eines DSP Herstellers.
Beschreibung
Der Bewerber muss eine gültige ISO/IEC 27001 Zertifizierung nachweisen, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst (Hosting bzw. Cloudbetrieb, Implementierungsleistungen, Supportleistungen und Betriebsleistungen).
Dokumentationsanforderung
Nachweis einer gültigen Zertifizierung nach ISO 27001, deren Geltungsbereich (Hosting bzw. Cloudbetrieb, Implementierungsleistungen, Supportleistungen und Betriebsleistungen) die zu erbringenden Leistungen vollständig umfasst.
Beschreibung
Der Bewerber muss eine Eigenerklärung zum Datenschutz abgeben.
Dokumentationsanforderung
Eigenerklärung zum Datenschutz, Vorlage hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11).
Beschreibung
Der Bewerber muss mindestens 3, höchstens jedoch 5 Referenzen zu vergleichbaren bereitgestellten Lösungen angeben, die nicht älter als 5 Jahre sind. Die Referenzen sollen folgende Punkte benennen/erläutern: Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem KRITIS-Umfeld), Implementierung, Betrieb oder Bereitstellung einer datenzentrierten Sicherheitslösung (z. B. Data Security Platform, Data Security Posture Management oder vergleichbare Lösungen), Einsatz in einer IT-Umgebung vergleichbarer Größenordnung und Komplexität, Integration in hybride IT-Landschaften (On-Premises und Cloud), Leistungen im Bereich Analyse von Berechtigungen, Datenzugriffen oder sicherheitsrelevanten Aktivitäten, Branche und Größenordnung der Referenz, Projektbeschreibung und Leistungsumfang, angebundene Systeme / Systemlandschaft (z. B. Verzeichnisdienste, Fileserver, Cloud-Dienste), Projektzeitraum.
Dokumentationsanforderung
Angabe von mindestens 3, höchstens jedoch 5 Referenzen (max. 2 A4-Seiten je Referenz) zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre. Die Referenzen sollen folgende Punkte benennen/erläutern: Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem KRITIS-Umfeld), Implementierung, Betrieb oder Bereitstellung einer datenzentrierten Sicherheitslösung (z. B. Data Security Platform, Data Security Posture Management oder vergleichbare Lösungen), Einsatz in einer IT-Umgebung vergleichbarer Größenordnung und Komplexität, Integration in hybride IT-Landschaften (On-Premises und Cloud), Leistungen im Bereich Analyse von Berechtigungen, Datenzugriffen oder sicherheitsrelevanten Aktivitäten, Branche und Größenordnung der Referenz, Projektbeschreibung und Leistungsumfang, angebundene Systeme / Systemlandschaft (z. B. Verzeichnisdienste, Fileserver, Cloud-Dienste), Projektzeitraum.
Beschreibung
Der Bewerber muss eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.
Dokumentationsanforderung
Nachweis einer mindestens fünfjährigen Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit (z. B. durch Unternehmensdarstellung, Referenzen oder vergleichbare Nachweise).

Frühere Zuschlagsempfänger

Starten Sie eine kostenlose Testphase, um zu sehen, wer ähnliche Ausschreibungen bei diesem Auftraggeber gewonnen hat.

Vollständige Ausschreibung anzeigen

Auftraggeber: Stadtwerke Düsseldorf AG
Titel: Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen
Typ
Hauptcode
Zusätzliche Codes
Dauer: 4 Jahre