Einführung eines unternehmensweiten PPS- und Ressourcenmanagementtools
IT-drift og support
Die Hamburger Stadtentwässerung AöR benötigt Dienstleistungen für die Einführung einer geeigneten Softwarelösung zur Unterstützung der Projektportfoliosteuerung, des Projektmanagements sowie des Ressourcenmanagements im Unternehmen in Hamburg. Der Vertrag hat eine Laufzeit von 96 Monaten. Die Zuschlagskriterien sind Funktionalität (60 %) und Preis (40 %). Es werden mindestens drei Projektreferenzen verlangt, sowie der Nachweis einer DIN EN ISO 9001 Zertifizierung oder gleichwertig. Zudem ist eine gültige ISO 27001 Zertifizierung (oder gleichwertig) für Datenschutz und Informationssicherheit erforderlich, und es muss ein DSGVO-konformes Datenschutzmanagementsystem betrieben werden. Die Datenverarbeitung muss ausschließlich innerhalb des Europäischen Wirtschaftsraumes (EWR) oder in Ländern mit einem Angemessenheitsbeschluss gemäß Art. 45 DSGVO stattfinden. Es ist eine Betriebshaftpflichtversicherung mit einer Deckung von 5.000.000 EUR für Personen-, Sach- und daraus resultierende Vermögensschäden sowie eine IT-Berufshaftpflichtversicherung mit einer Mindestdeckungssumme von 500.000 EUR für Vermögensschäden nachzuweisen.
Über das Angebot
- Kontakttelefon
- 0 0 0
- Kontakt-E-Mail
- ausschreibungen@hamburgwasser.de
- Adresse
- Billhorner Deich 2, 20539 Hamburg
Europaweite Ausschreibung zur "Einführung einer geeigneten Softwarelösung zur Unterstützung der drei Anforderungscluster Projektportfoliosteuerung, Projektmanagement sowie des Ressourcenmanagement im Unternehmen"
Benutzerdefinierte Bewertungskriterien
Starten Sie eine kostenlose Testphase, um eigene Fragen zur Ausschreibung zu stellen und KI-generierte Antworten zu erhalten.
Zuschlagskriterien
Beschreibung
Bitte reichen Sie mit Ihren Angeboten Ihren "Proof of Concept" (Darstellung der Funktionalitäten + Erläuterung Umsetzung des Projekts), max. 5 A4 Seiten (Arial Schriftgröße 10) ein.
Beschreibung
Siehe Preisblatt
Qualifikationsanforderungen
Beschreibung
Der Bieter muss ein Qualitätssicherungssystem nach DIN EN ISO 9001 oder gleichwertig nachweisen.
Dokumentationsanforderung
Der Nachweis DIN EN ISO 9001 oder gleichwertig ist beizufügen. Alternativ kann eine max. 2-seitige Eigenerklärung eingereicht werden, die die Maßnahmen zur qualitativen Sicherung der Arbeitsprozesse im Unternehmen beschreibt, insbesondere in Bezug auf Fehlerbehandlung, Kundenorientierung, Verantwortlichkeit der Führung, Einbeziehung der beteiligten Personen, prozessorientierte Systemabläufe, systemorientierten Managementansatz und kontinuierliche Verbesserung. Sofern bestätigende Zertifikate vorliegen, sind diese beizufügen.
Beschreibung
Der Bieter muss Referenzen zu erbrachten Leistungen vorlegen.
Dokumentationsanforderung
Siehe notwendige Angaben in der Wertungstabelle (Anhang zur Leistungsbeschreibung).
Beschreibung
Der Bieter muss mindestens drei Projektreferenzen einreichen.
Dokumentationsanforderung
Näheres ist der Datei "Wertungstabelle als Anhang zur Leistungsbeschreibung..." zu entnehmen und dort näher auszuführen.
Beschreibung
Der Bieter muss angeben, ob er Teile des Gesamtauftrages als Unteraufträge an Nachunternehmer vergeben beabsichtigt. Nachunternehmer müssen eine Verpflichtungserklärung beifügen, nach der sie zur Erbringung der Leistungen im Auftragsfall bereit sind. Beabsichtigt der Bieter, Teile der Leistung von Nachunternehmern ausführen zu lassen, muss er Art und Umfang der jeweiligen Leistungen angeben.
Dokumentationsanforderung
Eigenerklärung über die Absicht zur Unterauftragsvergabe. Verpflichtungserklärung der Nachunternehmer. Angabe von Art und Umfang der Leistungen, die von Nachunternehmern ausgeführt werden sollen.
Beschreibung
Der Auftragnehmer und ggf. eingesetzte Nachunternehmer müssen eine gültige ISO 27001-Zertifizierung (oder gleichwertig) vorweisen können. Der Zertifizierungsprozess für die ISO 27001 muss nachgewiesen werden.
Dokumentationsanforderung
Die gültige ISO 27001-Zertifizierung (oder gleichwertig) ist beizulegen. Der Zertifizierungsprozess muss nachgewiesen werden.
Beschreibung
Der Auftragnehmer und ggf. eingesetzte Nachunternehmer müssen ein mit der DSGVO konformes Datenschutzmanagementsystem betreiben. Löschfristen müssen schriftlich festgelegt und nach den Vorgaben der DSGVO in das Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO aufgenommen werden.
Dokumentationsanforderung
Nachweis über ein DSGVO-konformes Datenschutzmanagementsystem. Schriftliche Festlegung der Löschfristen und deren Aufnahme in das Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO.
Beschreibung
Der Auftragnehmer und ggf. eingesetzte Nachunternehmer müssen geeignete technische und organisatorische Maßnahmen (TOM) sicherstellen, die dem Stand der Technik entsprechen und konform mit Gesetzen und Vorgaben, z.B. der DSGVO, sind.
Dokumentationsanforderung
Nachweis über geeignete technische und organisatorische Maßnahmen (TOM).
Beschreibung
Die Datenverarbeitung muss ausschließlich innerhalb des Europäischen Wirtschaftsraumes (EWR) oder in Ländern mit einem vorliegenden Angemessenheitsbeschluss gemäß Art. 45 DSGVO stattfinden.
Dokumentationsanforderung
Nachweis, dass die Datenverarbeitung ausschließlich innerhalb des EWR oder in Ländern mit Angemessenheitsbeschluss gemäß Art. 45 DSGVO stattfindet.
Beschreibung
Der Auftragnehmer muss ein Datensicherungskonzept für die von ihm betriebenen Lösungen vorlegen, das die zu erbringenden Datensicherungs- und Wiederherstellungsleistungen widerspiegelt. Dieses muss die Verfahren und Maßnahmen zur Sicherung, Aufbewahrung und Wiederherstellung von Daten nachvollziehbar beschreiben.
Dokumentationsanforderung
Vorlage eines Datensicherungskonzepts.
Beschreibung
Der Auftragnehmer muss sicherstellen, dass bei der Auswertung der Daten Verfahren eingesetzt werden, die dem Stand der Technik (siehe ITGrundschutz-Kompendium BSI OPS.1.1.5 Protokollierung) entsprechen und eine durchgängige Nachvollziehbarkeit sowie Rekonstruktion von Angriffen ermöglichen.
Dokumentationsanforderung
Nachweis über die eingesetzten Verfahren zur Datenauswertung.
Beschreibung
Bei Notwendigkeit der Verwendung von Servern des Dienstleisters müssen die Daten innerhalb der Europäischen Union verarbeitet und gespeichert werden. Die Serverstandorte sind anzugeben und vertraglich zuzusichern.
Dokumentationsanforderung
Angabe der Serverstandorte und vertragliche Zusicherung der Datenverarbeitung und -speicherung innerhalb der EU.
Beschreibung
Es werden direkte Ansprechpartner:innen des Auftragnehmers für Sicherheitsfragen angegeben. Der Auftragnehmer MUSS geeignete Ansprechpartner für sicherheitsrelevante Ereignisse definieren.
Dokumentationsanforderung
Angabe der Ansprechpartner für Sicherheitsfragen.
Beschreibung
Der Auftragnehmer muss Sicherheitslücken und entstehende Inkompatibilitäten mit abhängigen Komponenten identifizieren, den Auftraggeber informieren und unverzüglich Abhilfe bereitstellen. Ein Prozess muss festgelegt sein, der den Informationsfluss bei Sicherheitsvorfällen sicherstellt.
Dokumentationsanforderung
Beschreibung des Prozesses zur Identifizierung, Meldung und Behebung von Sicherheitslücken und Inkompatibilitäten.
Beschreibung
Der Auftragnehmer betreibt die Lösung und muss Rückfall-Lösungen erarbeiten, bevor Änderungen durchgeführt werden. Bei größeren, sicherheitsrelevanten Änderungen muss das Informationssicherheitsmanagement des Auftraggebers schon im Vorfeld beteiligt werden.
Dokumentationsanforderung
Beschreibung der Rückfall-Lösungen und des Prozesses zur Einbeziehung des Informationssicherheitsmanagements des Auftraggebers bei sicherheitsrelevanten Änderungen.
Beschreibung
Der Auftragnehmer muss in seiner Lösung Transport Layer Security (TLS) in einer Version >1.1 (bevorzugt 1.3) unterstützen. Unsichere Versionen von TLS sind zu deaktivieren. Dabei muss die TR02102-2 des BSI zugrunde gelegt werden. Der Auftragnehmer unterstützt in seiner Lösung den Sicherheitsmechanismus HTTP Strict Transport Security (HSTS) gemäß RFC 6797.
Dokumentationsanforderung
Nachweis der Unterstützung von TLS >1.1 (bevorzugt 1.3) und HSTS gemäß RFC 6797. Bestätigung der Deaktivierung unsicherer TLS-Versionen.
Beschreibung
Der Auftragnehmer muss in seiner Lösung die für Protokollierungsdaten gesetzlich vorgeschriebenen Regelungen berücksichtigen und im Konzept dokumentieren. Protokolle müssen auswertbar, nachvollziehbar und revisionssicher gespeichert werden. Eine strukturierte Analyse und Auswertung der Protokolldaten muss möglich sein.
Dokumentationsanforderung
Konzept, das die Berücksichtigung der gesetzlich vorgeschriebenen Regelungen für Protokollierungsdaten dokumentiert. Nachweis der Auswertbarkeit, Nachvollziehbarkeit und Revisionssicherheit der Protokolle sowie der Möglichkeit zur strukturierten Analyse und Auswertung.
Beschreibung
Die Lösung muss ein Datensicherungs- und Wiederherstellungskonzept (Backup/Recovery) bereitstellen. Die Wiederherstellung muss vollständig und innerhalb definierter technischer Parameter (z. B. Datenintegrität) möglich sein.
Dokumentationsanforderung
Vorlage eines Datensicherungs- und Wiederherstellungskonzepts (Backup/Recovery).
Beschreibung
Der Auftragnehmer hat für die Dauer des Vertrags Haftpflichtversicherungen mit Deckung der gesetzlichen Haftpflicht für ihn als Versicherungsnehmer mit folgenden Mindestdeckungen nachzuweisen: Betriebshaftpflicht-Versicherung für Personen-, Sach- und daraus resultierende Vermögensschäden EUR 5.000.000 je Versicherungsfall. IT-Berufshaftpflicht-Versicherung mit einer Mindestdeckungssumme für Vermögensschäden in Höhe von EUR 500.000,- oder eine vergleichbare Vermögensschadenhaftpflicht-Versicherung für (reine) Vermögensschäden in Höhe von EUR 500.000 je Versicherungsfall. Alle Deckungssummen sind mindestens 2-fach maximiert.
Dokumentationsanforderung
Das Bestehen der Versicherungsdeckungen ist durch Vorlage einer Erklärung des Versicherers mit Nennung des Risikos (Tätigkeitsfeld) und der Deckungssummen erstmalig unaufgefordert binnen eines Monats nach Zuschlagserteilung nachzuweisen und dann während der gesamten Vertragslaufzeit jede Änderung der Versicherungsverhältnisse, die sich auf Art, Umfang oder Bestand des Versicherungsschutzes auswirkt, unverzüglich und unaufgefordert gegenüber dem Auftraggeber anzuzeigen.
Beschreibung
Der Bieter muss eine Creditreform-Auskunft oder gleichwertig vorlegen.
Dokumentationsanforderung
Creditreform-Auskunft oder gleichwertig ist beizufügen.
Beschreibung
Der Bieter muss einen aktuellen Nachweis über die Eintragung im Berufs- und Handelsregister beifügen (nicht älter als 6 Monate).
Dokumentationsanforderung
Handelsregisterauszug ist beizufügen.
Frühere Zuschlagsempfänger
Starten Sie eine kostenlose Testphase, um zu sehen, wer ähnliche Ausschreibungen bei diesem Auftraggeber gewonnen hat.
Vollständige Ausschreibung anzeigen
- Auftraggeber
- Hamburger Stadtentwässerung AöR
- Titel
- Einführung eines unternehmensweiten PPS- und Ressourcenmanagementtools
- Typ
- Hauptcode
- Zusätzliche Codes
- Ort
- Hamburg
- Dauer
- 96 Monate