Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung

Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV

Das Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg benötigt Dienstleistungen für interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle Brandenburg-Berlin bis 2030. Das Projekt umfasst die Planung und Durchführung von flexibel abrufbaren Prüfungsleistungen für den Informationsverbund der EU-Zahlstelle, bestehend aus Organisationseinheiten des Ministeriums und des Landesamtes für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung (LELF) sowie weiteren beteiligten Stellen. Es sind voraussichtlich vier Prüfungen pro Jahr geplant. Die Vergabe erfolgt an nachweislich erfahrene Experten im Bereich der Informationssicherheitsrevision oder ISMS-Auditierung nach BSI IT-Grundschutz. Die Zuschlagskriterien sind Angebotspreis (50 %), Erfahrung des Auditors (20 %) und Umsetzungskonzept für die Durchführung der internen Audits (30 %). Qualifikationsanforderungen umfassen eine Betriebshaftpflichtversicherung mit einer Deckung von 3.000.000 EUR für Personenschäden und 1.000.000 EUR für Sachschäden, sowie für den leitenden Auditor eine gültige Personenzertifizierung als "Interner Auditor ISO/IEC 27001" oder gleichwertig und mindestens zwei erfolgreich abgeschlossene oder laufende Referenzprojekte aus den letzten drei Jahren im Bereich Audits oder Beratung im IT-Grundschutz oder nach ISO/IEC 27001.

KRITIS-IT Unterstützung für das Elektroakustische Lautsprechersystem (ELA)

Die Berliner Verkehrsbetriebe, Bereich Einkauf/ Materialwirtschaft, benötigt Beratungsdienstleistungen im Bereich KRITIS-IT für das Elektroakustische Lautsprechersystem (ELA) in Berlin, im Rahmen einer Rahmenvereinbarung über 24 Monate. Double Skill Business Concepts & Solutions GmbH hat heute einen ähnlichen Vertrag. Die Vergabe erfolgt auf Basis von Qualität (60%, aufgeteilt in B-Kriterien 10%, Konzepte 15%, Proof of Concept 35%) und Preis (40%). Bewerber müssen mindestens 2 vergleichbare Referenzprojekte im Bereich KRITIS-IT oder vergleichbar hochkritischer IT mit Bezug zu regulatorischen Vorgaben (z.B. BSIG / BSI-Grundschutz) nachweisen, die innerhalb der letzten 5 Jahre erbracht wurden und jeweils mindestens 6 Monate im produktiven Betrieb waren. Des Weiteren sind für mindestens einen festangestellten Mitarbeiter ein Open Badge Zertifikat, TÜV Zertifikat oder gleichwertig für eine Schulung zur Umsetzung der "NIS-2 Richtlinie" sowie eine Teilnahmebestätigung/Personenzertifikat für eine Schulung über die "BSI IT-Grundschutz Standards" oder gleichwertiger Nachweis einzureichen. Das Unternehmen muss mindestens 3 festangestellte Mitarbeiter beschäftigen, davon mindestens 2 mit nachweislicher Erfahrung (mind. 12 Monate Beratungstätigkeit) in der Beratung/Unterstützung von KRITIS-IT oder vergleichbar hochkritischen IT-Infrastrukturen. Zudem ist eine Berufshaftpflicht- oder Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme von 1.500.000 € je Schadensfall erforderlich und der Gesamtumsatz der letzten drei abgeschlossenen Geschäftsjahre muss mindestens 1,6 Millionen Euro betragen.

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über einen Rahmenvertrag von 4 Jahren. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten, um die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Mio. EUR für Personenschäden und 1 Mio. EUR für sonstige Schäden vorweisen, sowie drei abgeschlossene Referenzprojekte der letzten fünf Jahre, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das Projektteam der HIL geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal die deutsche Sprache (C1 GER) in Wort und Schrift beherrschen.

Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Der Brandenburgische IT-Dienstleister (ZIT-BB) benötigt Dienstleistungen eines externen Informationssicherheitsbeauftragten für die Landesverwaltung Brandenburg, mit einem maximalen Gesamtwert von 918.000 EUR. Die Dienstleistungen umfassen die Unterstützung bei der Planung, Gestaltung und dem Einsatz von Informationstechnik sowie die Beratung in Fragen der IT-Sicherheit, insbesondere für die ca. 18.000 Arbeitsplätze der Landesverwaltung und weitere Einrichtungen in Potsdam und an Außenstandorten wie Cottbus, Frankfurt (Oder), Wünsdorf, Gransee und Eberswalde. Die Vergabe erfolgt nach den Kriterien Qualität (50 %) und Preis (50 %). Bewerber müssen mindestens zwei Referenzprojekte aus den letzten drei Geschäftsjahren nachweisen, die mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sind.

Rahmenvertrag Archivierung, Aktenauslagerung und Digitalisierung

Das Land Berlin – Sondervermögen Immobilien des Landes Berlin (SILB) c/o BIM Berliner Immobilienmanagement GmbH benötigt Archivierungs-, Aktenauslagerungs- und Digitalisierungsdienstleistungen in Berlin für einen Rahmenvertrag über 4 Jahre. Die Leistungen umfassen die externe Lagerung und Verwaltung von derzeit ca. 53.000 Archiveinheiten in Papierform, inklusive integrierter Datenträger wie CD-Rs, Mikrofilme, Sicherheitsbänder und Magnetbänder. Zusätzlich sind die Erstübernahme von ca. 53.000 Archiveinheiten, die alle 1 bis 2 Jahre stattfindende Erstauslagerung von ca. 3.000 Archiveinheiten vom BIM-Standort sowie die jährliche Kassation von ca. 4.500 Archiveinheiten zu erbringen. Iron Mountain Deutschland GmbH hat heute einen ähnlichen Vertrag. Die Vergabe erfolgt zu 100 % nach dem Preis. Qualifikationsanforderungen umfassen den Nachweis von mindestens einem vergleichbaren Projekt in den letzten 10 Jahren mit einem Auftragswert von mindestens 60.000 EUR brutto über mindestens 12 Monate, eine rechtsverbindliche Erklärung, dass das Personal über Deutschkenntnisse auf mindestens C1-Niveau verfügt, sowie den Nachweis von ISO 14001-, ISO 27001- und ISO 9001-Zertifizierungen. Des Weiteren ist eine Berufs-/Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme von 5.000.000 € pauschal für Personen- und Sachschäden (2-fach maximiert p.a.) erforderlich.