• Suche

    Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

    HIL Heeresinstandsetzungslogistik GmbH

    Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

    1. Wettbewerbsbekanntmachung veröffentlicht

      Sep 18, 4:47 AMSeptember 18, 2026 4:47 AM

    2. Fragefrist

      Oct 5, 9:59 PMOctober 5, 2026 9:59 PM

    3. Teilnahmefrist

      Oct 20, 4:00 PMOctober 20, 2026 4:00 PM

    4. Aufforderung zur Angebotsabgabe

      Nov 4, 11:00 PMNovember 4, 2026 11:00 PM

    Brief

    Ausschreibungssuche/HIL Heeresinstandsetzungslogistik GmbH/Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz
    Brief

    IT-rådgivning og strategi

    Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über einen Rahmenvertrag von 4 Jahren. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten, um die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Mio. EUR für Personenschäden und 1 Mio. EUR für sonstige Schäden vorweisen, sowie drei abgeschlossene Referenzprojekte der letzten fünf Jahre, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das Projektteam der HIL geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal die deutsche Sprache (C1 GER) in Wort und Schrift beherrschen.

    Über das Angebot

      Gegenstand der Leistung ist der Abschluss eines langfristigen Rahmenvertrages (Laufzeit 4 Jahre) über Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit der HIL GmbH. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes anhand relevanter Regelwerke, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten. Durch diese kontinuierlichen Überprüfungen soll die Einhaltung der Auditprozesse gewährleistet und die für das Jahr 2028 angestrebte ISO 27001-Zertifizierung verbindlich sichergestellt werden.

      Kontakttelefon
      +49 228-4463-0
      Kontakt-E-Mail
      vergabe@hilgmbh.de
      Adresse
      Josef-Wirmer-Straße 2-8, 53123 Bonn

    Benutzerdefinierte Bewertungskriterien

    Starten Sie eine kostenlose Testphase, um eigene Fragen zur Ausschreibung zu stellen und KI-generierte Antworten zu erhalten.

    Zuschlagskriterien

      Keine zuschlagskriterien in der Auftragsbekanntmachung gefunden.

    Qualifikationsanforderungen

    • Beschreibung

      Angaben zur Inanspruchnahme von Kapazitäten eines anderen Unternehmens (Eignungsleihe) zur Erbringung der Leistung im Hinblick auf die erforderliche wirtschaftliche und finanzielle sowie die technische und berufliche Leistungsfähigkeit.

      Dokumentationsanforderung

      Angaben zur Inanspruchnahme einer Eignungsleihe (Anhang 2) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

    • Beschreibung

      Es muss bestätigt werden, dass der Code of Conduct eingehalten wird.

      Dokumentationsanforderung

      Code of Conduct (Anhang 4) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

    • Beschreibung

      Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor.

      Dokumentationsanforderung

      Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen.

    • Beschreibung

      Bestätigung der Anerkennung und Einhaltung der Datenschutzhinweise gemäß Art. 13 DS-GVO

      Dokumentationsanforderung

      DSGVO (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

    • Beschreibung

      Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio. EURO sowie für sonstige Schäden mit einer Deckungssumme von mindestens 1 Mio. EURO jeweils zweifach maximiert im Versicherungsjahr. Sollte die Dauer des Versicherungsvertrages die Vertragsdauer (einschließlich etwaiger Verlängerungen) der ausgeschriebenen Leistung nicht abdecken, erklärt der Bewerber mit der Abgabe des Teilnahmeantrages, dass er die Versicherung entsprechend der Laufzeit des Vertrags verlängern wird. Soweit die aktuelle Deckungssumme zum Zeitpunkt des Teilnahmeantrags niedriger ist als die in diesem Dokument jeweils vorgegebene Summe, erklärt der Bewerber mit dem Ankreuzen des unterstehenden Feldes sowie seiner Signatur, dass im Falle der Zuschlagserteilung eine Erhöhung auf die geforderte Deckungssumme spätestens eine Woche nach Zuschlagserteilung erfolgt und diese gegenüber dem Auftraggeber durch Vorlage geeigneter Dokumentation unaufgefordert nachgewiesen wird.

      Dokumentationsanforderung

      Haftpflichtversicherungsbestätigung (nicht älter als 1 Jahr bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung). Das Bestehen einer Haftpflichtversicherung ist durch Vorlage einer Kopie der Versicherungsbestätigung mit Einreichung dieses Teilnahmeantrages nachzuweisen. Der Nachweis darf nicht älter als 1 Jahr sein.

    • Beschreibung

      Angabe über den Gesamtumsatz (Netto) sowie den Umsatz (Netto) für Leistungen, die dem Auftragsgegenstand vergleichbar sind (für die Jahre 2023 - 2025).

      Dokumentationsanforderung

      Jahresumsatz (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

    • Beschreibung

      Nachweis der Befähigung und Erlaubnis zur Berufsausübung den Eintrag in einem Berufs- oder Handelsregister (z.B. Handelsregisterauszug) vorlegen oder eine sonstige Bescheinigung oder Erklärung i.S. von Anhang XI der Richtlinie 2014/24/EU / Anhang VII Teil B und C der Richtlinie 2009/81/EG, wenn dies nach den Rechtsvorschriften des jeweiligen Niederlassungs- bzw. Herkunftsstaates Voraussetzung für die erlaubte Berufsausübung ist.

      Dokumentationsanforderung

      Kopie des Eintrages ins Handelsregister oder vergleichbarer Nachweis (nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung). Der Nachweis darf nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages sein.

    • Beschreibung

      Es werden drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und jeweils den folgenden Ansprüchen genügen müssen: An mindestens 2 Referenzen sollen mindestens 2 der für das Projektteam der HIL geforderten 4 Projektleiter gemeinsam mitgewirkt haben. Mindestens 2 der 3 Referenzen sollen im Defence-Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sein. Es muss in mindestens 2 der 3 Referenzen eine Auditierung erfolgreich durchgeführt worden sein.

      Dokumentationsanforderung

      Anlage 3_Anhang 8_Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

    • Beschreibung

      Es muss bestätigt werden, dass für die Abwicklung der Verträge und die Durchführung der Aufträge vorgesehene Personal die deutsche Sprache (Level C1 des Gemeinsamen Europäischen Referenzrahmens für Sprachen, GER) in Wort und Schrift beherrscht.

      Dokumentationsanforderung

      Sprachlevel Deutsche Sprache (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Eigenerklärung zur Vertrags- und Auftragsabwicklung in deutscher Sprache

    Frühere Zuschlagsempfänger

    Starten Sie eine kostenlose Testphase, um zu sehen, wer ähnliche Ausschreibungen bei diesem Auftraggeber gewonnen hat.

    Vollständige Ausschreibung anzeigen

    Auftraggeber
    HIL Heeresinstandsetzungslogistik GmbH
    Titel
    Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz
    Typ
    WettbewerbPräqualifikation
    Hauptcode
    72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
    Zusätzliche Codes

    Keine zusätzlichen Codes vom Käufer…

    Zusätzliche Codes von Cobrief hinzugefügt

    72150000Beratung im Bereich Computerprüfung und Hardwareberatung
    72222000Strategische Prüfung und Planung im Bereich Informationssysteme oder -technologie
    72225000Bewertung und Prüfung der Systemqualitätssicherung
    Ort
    Bonn, Kreisfreie Stadt
    Dauer
    48 Monate

    Aktive ähnliche Ausschreibungen

    • HIL Heeresinstandsetzungslogistik GmbH

      Rekruttering og bemanning

      FK-Training_HIL-Führungskompass

      Die HIL Heeresinstandsetzungslogistik GmbH benötigt Dienstleistungen für die Konzeption, Planung, Vorbereitung, Durchführung, Begleitung und Nachbereitung eines HIL-spezifischen Führungskräfteentwicklungsprogramms sowie begleitende Nachhaltigkeitsmaßnahmen. Der Vertrag hat eine Laufzeit von 3 Jahren mit der Option auf Verlängerung um ein weiteres Jahr, also insgesamt 48 Monate. Bewerber müssen eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Millionen Euro für Personenschäden und 1 Million Euro für sonstige Schäden nachweisen, sowie einen durchschnittlichen Jahresumsatz von 400.000 Euro in den letzten drei abgeschlossenen Geschäftsjahren. Es sind drei abgeschlossene Referenzprojekte aus den letzten fünf Jahren nachzuweisen, bei denen mindestens zwei der für HIL vorgesehenen Trainer/Coaches mitgewirkt haben, Coaching durchgeführt wurde, Blended Learning und Multimedia-Formate eingesetzt wurden. Mindestens eine Referenz muss einen vergleichbaren inhaltlichen Programmfokus auf Führungskompetenzen im Themenfeld Werte, Haltung und Verhalten aufweisen und einen vergleichbaren Entwicklungsaufwand und Individualisierung auf Kundenbedarfe zeigen. Das Personal muss die deutsche Sprache (Level C1 GER) in Wort und Schrift beherrschen.

      Wettbewerb mit QualifikationSep 11, 2026
      Oct 13, 2026(22 Tage)

    • HIL Heeresinstandsetzungslogistik GmbH

      IT- drift og vedlikehold

      Implementierung Planungssoftware

      Die HIL Heeresinstandsetzungslogistik GmbH benötigt Dienstleistungen zur Implementierung eines Produktionsplanungstools für eine kapazitätsorientierte Planung und Steuerung in Bonn. Die Nutzung der Software, inklusive Wartung und Support, soll insgesamt 4 Jahre betragen. Die abat AG hat heute einen ähnlichen Vertrag. Es sind drei abgeschlossene Referenzprojekte der letzten fünf Jahre nachzuweisen, die die Implementierung eines APS-Systems und die Anbindung an ein ERP-System beinhalten. Zudem ist eine DIN ISO 9001 Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem erforderlich, sowie der Nachweis einer Betriebshaftpflichtversicherung für Personenschäden mit mindestens 2 Mio. EURO und für sonstige Schäden mit mindestens 1 Mio. EURO, jeweils zweifach maximiert im Versicherungsjahr. Das Personal muss die deutsche Sprache (Level C1 GER) in Wort und Schrift beherrschen.

      Wettbewerb mit QualifikationSep 16, 2026
      Oct 20, 2026(29 Tage)

    • Berlin TXL Management GmbH

      Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung

      Die Berlin TXL Management GmbH benötigt Dienstleistungen zur Vorbereitung auf die ISO/IEC 27001 Zertifizierung für ein Informationssicherheits-Managementsystem (ISMS) über einen Zeitraum von 2 Jahren in Berlin. Der Auftraggeber behält sich eine weitere Modifizierung der Leistungsbeschreibung im Fortschritt des Verhandlungsverfahrens vor. Die Vergabe erfolgt auf Basis des Preises (35%) und der Qualität der Konzepte für Initiierung, Bestandsaufnahme, Kontext & Scope (10%), Assetregister, Risikoanalyse und ISMS-Dokumentationsdesign (15%), Maßnahmenplanung, Umsetzung, Operationalisierung & Inbetriebnahme (15%), Auditvorbereitung, Management-Review und kontinuierliche Verbesserung (10%), Zertifizierungsvorbereitung und Begleitung (10%) sowie Referenzen/Projekterfahrung (5%). Bewerber müssen einen durchschnittlichen Jahresumsatz von mindestens 100.000,00 Euro netto für vergleichbare Dienstleistungen in den letzten drei Geschäftsjahren nachweisen und eine Berufshaftpflichtversicherung mit Deckungssummen von mindestens 5 Mio. EUR für Personenschäden und 3 Mio. EUR für sonstige Schäden pro Schadensereignis vorweisen. Es sind mindestens ein festangestellter Junior Consultant mit 1-2 Jahren Erfahrung in ISO/IEC 27001- oder BSI-Grundschutz-Projekten und einer Zertifizierung (z.B. ISO/IEC 27001 Foundation, Lead Auditor) sowie ein festangestellter Senior- bzw. Lead-Berater mit mindestens 6 Jahren Erfahrung in diesen Projekten und einer Qualifikation (z.B. ISO Lead Implementer, CISSP) einzusetzen. Zudem sind mindestens zwei Referenzen über erfolgreich durchgeführte Unterstützungsleistungen im Zusammenhang mit ISO/IEC 27001-Zertifizierungen vorzulegen, die zwischen dem 01.09.2021 und dem Tag der Angebotsfrist abgeschlossen wurden.

      RahmenvereinbarungSep 3, 2026
      Oct 5, 2026(14 Tage)

    • Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg

      Systemutvikling og programmering

      Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV

      Das Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg benötigt Dienstleistungen für interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle Brandenburg-Berlin bis 2030. Das Projekt umfasst die Planung und Durchführung von flexibel abrufbaren Prüfungsleistungen für den Informationsverbund der EU-Zahlstelle, bestehend aus Organisationseinheiten des Ministeriums und des Landesamtes für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung (LELF) sowie weiteren beteiligten Stellen. Es sind voraussichtlich vier Prüfungen pro Jahr geplant. Die Vergabe erfolgt an nachweislich erfahrene Experten im Bereich der Informationssicherheitsrevision oder ISMS-Auditierung nach BSI IT-Grundschutz. Die Zuschlagskriterien sind Angebotspreis (50 %), Erfahrung des Auditors (20 %) und Umsetzungskonzept für die Durchführung der internen Audits (30 %). Qualifikationsanforderungen umfassen eine Betriebshaftpflichtversicherung mit einer Deckung von 3.000.000 EUR für Personenschäden und 1.000.000 EUR für Sachschäden, sowie für den leitenden Auditor eine gültige Personenzertifizierung als "Interner Auditor ISO/IEC 27001" oder gleichwertig und mindestens zwei erfolgreich abgeschlossene oder laufende Referenzprojekte aus den letzten drei Jahren im Bereich Audits oder Beratung im IT-Grundschutz oder nach ISO/IEC 27001.

      WettbewerbSep 7, 2026
      Sep 28, 2026(7 Tage)

    • ALDB GmbH

      Programvareprodukter og lisenser

      IAM Tool

      Die ALDB GmbH benötigt ein IAM-Tool (Identity and Access Management) zur zentralen, automatisierten und revisionssicheren Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen. Der Leistungsumfang umfasst die Bereitstellung der IAM-Software, vollständige Implementierung und Integration in die bestehende IT-Infrastruktur, Datenmigration, umfassende Tests sowie laufenden deutschsprachigen Support. Die Lösung muss vollständig innerhalb der ALDB-Infrastruktur in Berlin betrieben werden. Die Lizenzen sollen für eine Mindestlaufzeit von zwei Jahren und maximal vier Jahren bereitgestellt werden. Funktional werden Joiner-, Mover- und Leaver-Prozesse, Rollen- und Berechtigungsmanagement, Access Requests, Genehmigungsworkflows, Identity Governance, Administration, Reporting, Audit-Logging sowie Schnittstellen zu Systemen wie Active Directory, HR-Systemen, Datenbanken und Kubernetes-Umgebungen gefordert. Zudem sind ein sicheres Backup- und Wiederherstellungskonzept, eine Mindestverfügbarkeit von 95 % pro Monat sowie geregelte Schulungs- und Abnahmeprozesse erforderlich. Die Produktivsetzung soll spätestens zum 01.12.2026 erfolgen. Qualifikationsanforderungen umfassen den Nachweis einer Berufshaftpflichtversicherung mit einer Deckungssumme von mindestens 5 Mio. EUR für Personen-, Sach- und Vermögensschäden, die Bereitschaft zur Sicherheitsüberprüfung des Personals für den Sabotageschutz (Ü2 Sabotageschutz) und Referenzen zu ähnlichen Lieferungen.

      WettbewerbAug 25, 2026
      Sep 25, 2026(4 Tage)