Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Brief

IT-rådgivning og strategi

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über 3 Jahre. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Millionen Euro für Personenschäden und 1 Million Euro für sonstige Schäden vorweisen, einen jährlichen Gesamtumsatz von über 2 Millionen Euro netto für vergleichbare Leistungen in den Jahren 2023-2025 belegen und drei Referenzprojekte der letzten fünf Jahre vorlegen, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das HIL-Projektteam geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich angesiedelt gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal Deutsch auf C1-Niveau beherrschen.

Über das Angebot

Gegenstand der Leistung ist der Abschluss eines langfristigen Rahmenvertrages über Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit der HIL GmbH. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes anhand relevanter Regelwerke, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten. Durch diese kontinuierlichen Überprüfungen soll die Einhaltung der Auditprozesse gewährleistet und die für das Jahr 2028 angestrebte ISO 27001-Zertifizierung verbindlich sichergestellt werden.

Kontakttelefon: +49 228-4463-0
Kontakt-E-Mail: vergabe@hilgmbh.de
Adresse: Josef-Wirmer-Straße 2-8, 53123 Bonn

Benutzerdefinierte Bewertungskriterien

Starten Sie eine kostenlose Testphase, um eigene Fragen zur Ausschreibung zu stellen und KI-generierte Antworten zu erhalten.

Zuschlagskriterien

Keine zuschlagskriterien in der Auftragsbekanntmachung gefunden.

Qualifikationsanforderungen

Beschreibung
Angaben zur Inanspruchnahme von Kapazitäten eines anderen Unternehmens (Eignungsleihe) zur Erbringung der Leistung im Hinblick auf die erforderliche wirtschaftliche und finanzielle sowie die technische und berufliche Leistungsfähigkeit.
Dokumentationsanforderung
Angaben zur Inanspruchnahme einer Eignungsleihe (Anhang 2) mittels Eigenerklärung mit dem Teilnahmeantrag.
Beschreibung
Es muss bestätigt werden, dass der Code of Conduct eingehalten wird.
Dokumentationsanforderung
Code of Conduct (Anhang 4) mittels Eigenerklärung mit dem Teilnahmeantrag.
Beschreibung
Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor.
Dokumentationsanforderung
Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen. Dokumentation mittels Dritterklärung mit dem Teilnahmeantrag.
Beschreibung
Bestätigung der Anerkennung und Einhaltung der Datenschutzhinweise gemäß Art. 13 DS-GVO.
Dokumentationsanforderung
DSGVO mittels Eigenerklärung mit dem Teilnahmeantrag.
Beschreibung
Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio. EURO sowie für sonstige Schäden mit einer Deckungssumme von mindestens 1 Mio. EURO jeweils zweifach maximiert im Versicherungsjahr. Sollte die Dauer des Versicherungsvertrages die Vertragsdauer (einschließlich etwaiger Verlängerungen) der ausgeschriebenen Leistung nicht abdecken, erklärt der Bewerber mit der Abgabe des Teilnahmeantrages, dass er die Versicherung entsprechend der Laufzeit des Vertrags verlängern wird. Soweit die aktuelle Deckungssumme zum Zeitpunkt des Teilnahmeantrags niedriger ist als die in diesem Dokument jeweils vorgegebene Summe, erklärt der Bewerber mit dem Ankreuzen des unterstehenden Feldes sowie seiner Signatur, dass im Falle der Zuschlagserteilung eine Erhöhung auf die geforderte Deckungssumme spätestens eine Woche nach Zuschlagserteilung erfolgt und diese gegenüber dem Auftraggeber durch Vorlage geeigneter Dokumentation unaufgefordert nachgewiesen wird.
Dokumentationsanforderung
Das Bestehen einer Haftpflichtversicherung ist durch Vorlage einer Kopie der Versicherungsbestätigung mit Einreichung dieses Teilnahmeantrages nachzuweisen. Der Nachweis darf nicht älter als 1 Jahr sein. Dokumentation mittels Dritterklärung mit dem Teilnahmeantrag.
Beschreibung
Nachweis der wirtschaftlichen Leistungsfähigkeit, den Gesamtumsatz (Netto) für die zu erbringenden Leistungen - inklusive der zu erbringenden Leistung, die mit dem Auftragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) für die Jahre 2023 - 2025. Der Gesamtumsatz inklusive der zu erbringenden Leistung, die mit dem Auftragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) muss pro Jahr > 2.000.000 EUR netto sein. Unternehmen, die wegen einer erst kürzlich erfolgten Gründung nicht über die geforderten Umsatzangaben verfügen, können ihre Leistungsfähigkeit durch einen oder mehrere geeignete Nachweise belegen. Diese Nachweise können sein: Eine aktuelle betriebswirtschaftliche Auswertung (BWA) oder Eröffnungsbilanz des Jahres 2026. Eine verbindliche Bankauskunft oder Bestätigung eines Kreditinstituts über die finanzielle Belastbarkeit und Liquidität des Unternehmens. Eine schriftliche Umsatzprognose für das laufende Geschäftsjahr, idealerweise bestätigt durch einen Steuerberater oder Wirtschaftsprüfer. Darüber hinaus steht potenziellen Bewerbern in diesem Verfahren die Möglichkeit offen, sich über Bietergemeinschaften oder den Weg der Eignungsleihe (Addition von Umsätzen) zu beteiligen.
Dokumentationsanforderung
Jahresumsatz 1 mittels Eigenerklärung mit dem Teilnahmeantrag.
Beschreibung
Nachweis der Befähigung und Erlaubnis zur Berufsausübung den Eintrag in einem Berufs- oder Handelsregister (z.B. Handelsregisterauszug) vorlegen oder eine sonstige Bescheinigung oder Erklärung i.S. von Anhang XI der Richtlinie 2014/24/EU / Anhang VII Teil B und C der Richtlinie 2009/81/EG, wenn dies nach den Rechtsvorschriften des jeweiligen Niederlassungs- bzw. Herkunftsstaates Voraussetzung für die erlaubte Berufsausübung ist.
Dokumentationsanforderung
Kopie des Eintrages ins Handelsregister oder vergleichbarer Nachweis (nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages) mittels Dritterklärung mit dem Teilnahmeantrag. Der Nachweis darf nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages sein.
Beschreibung
Es werden drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und jeweils den folgenden Ansprüchen genügen müssen: An mindestens 2 Referenzen sollen mindestens 2 der für das Projektteam der HIL geforderten 4 Projektleiter gemeinsam mitgewirkt haben. Mindestens 2 der 3 Referenzen sollen im Defence-Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sein. Es muss in mindestens 2 der 3 Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Im Fokus steht hier die Anzahl der Referenzen der Projektleiter, welche für das Projektteam der HIL vorgesehen sind. Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und im Defence Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sind. Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und eine erfolgreich durchgeführte Auditierung beihalten. Es werden max. drei abgeschlossenen Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und Teil des Log Sys BW (Logistisches System der Bundeswehr) sind.
Dokumentationsanforderung
Anlage 3_Anhang 8_Referenzen mittels Eigenerklärung mit dem Teilnahmeantrag.
Beschreibung
Es muss bestätigt werden, dass für die Abwicklung der Verträge und die Durchführung der Aufträge vorgesehene Personal die deutsche Sprache (Level C1 des Gemeinsamen Europäischen Referenzrahmens für Sprachen, GER) in Wort und Schrift beherrscht.
Dokumentationsanforderung
Eigenerklärung zur Vertrags- und Auftragsabwicklung in deutscher Sprache mittels Eigenerklärung mit dem Teilnahmeantrag.
Beschreibung
Bestätigung der Bereitschaft, eine Vertragserfüllungsbürgschaft in Höhe von 10% des Vertragswertes vor Vertragsschluss vorzulegen, wenn der Bonitätsindex der Creditreform über 250 Punkten liegt. Die Bereitschaft besteht auch dann, wenn während der Vertragslaufzeit der Bonitätsindex der Creditreform oder ein gleichwertiger Bonitätsnachweis eine Verschlechterung von "guter Bonität" zu "mittlerer Bonität" aufweist.
Dokumentationsanforderung
Vertragserfüllungsbürgschaft (Bonitätsindex) mittels Eigenerklärung mit dem Teilnahmeantrag.

Frühere Zuschlagsempfänger

Starten Sie eine kostenlose Testphase, um zu sehen, wer ähnliche Ausschreibungen bei diesem Auftraggeber gewonnen hat.

Vollständige Ausschreibung anzeigen

Auftraggeber: HIL Heeresinstandsetzungslogistik GmbH
Titel: Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz
Typ
Hauptcode
Zusätzliche Codes
Ort: Bonn, Kreisfreie Stadt
Dauer: 36 Monate

Suche