Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Der Brandenburgische IT-Dienstleister (ZIT-BB) benötigt Dienstleistungen eines externen Informationssicherheitsbeauftragten für die Landesverwaltung Brandenburg, mit einem maximalen Gesamtwert von 918.000 EUR. Die Dienstleistungen umfassen die Unterstützung bei der Planung, Gestaltung und dem Einsatz von Informationstechnik sowie die Beratung in Fragen der IT-Sicherheit, insbesondere für die ca. 18.000 Arbeitsplätze der Landesverwaltung und weitere Einrichtungen in Potsdam und an Außenstandorten wie Cottbus, Frankfurt (Oder), Wünsdorf, Gransee und Eberswalde. Die Vergabe erfolgt nach den Kriterien Qualität (50 %) und Preis (50 %). Bewerber müssen mindestens zwei Referenzprojekte aus den letzten drei Geschäftsjahren nachweisen, die mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sind.

Erbringung von Dienstleistungen eines externen Datenschutzbeauftragten

Die ALDB GmbH benötigt Dienstleistungen eines externen Datenschutzbeauftragten, der die Auftraggeberin in allen Unternehmensbereichen zum Datenschutzrecht berät und unterstützt sowie die Einhaltung aller datenschutzrechtlichen Erfordernisse überwacht. Die Dienstleistungen sollen in Berlin, Bonn und der Region Hannover erbracht werden. Für das einzusetzende Personal ist eine gültige erweiterte Sicherheitsüberprüfung im Geheimschutz gemäß § 9 SÜG nachzuweisen, und es müssen mindestens zwei Datenschützer mit vorliegender SÜ 2 Geheimschutz zur Verfügung stehen, um Vertretungen bei Urlaub oder Krankheit zu gewährleisten. Zudem ist eine berufliche Risikohaftpflichtversicherung erforderlich.

Überlassung einer Software für Identitymanagement, Governance und Administration (IGA) und weitere zur Überlassung vereinbarte Leistungen, inkl. Wartung

Die BG-Phoenics GmbH benötigt die Überlassung einer Software für Identitymanagement, Governance und Administration (IGA) (On Premise) inklusive Implementierung und Wartung, als Rahmenvereinbarung über 4 Jahre mit einem maximalen Gesamtwert von 2,3 Millionen EUR. Die Software soll die Verwaltung digitaler Identitäten und Benutzerkonten sowie die Bestellung, Genehmigung und Bereitstellung von Berechtigungen in Zielsystemen unterstützen. Die Lieferung der Dienstleistungen erfolgt in der Region Hannover. Die Zuschlagskriterien sind Preis (30 %) und Leistungsbewertung gemäß Kriterienkatalog (70 %). Als Qualifikationsanforderungen sind die Vorlage von Bilanzen oder Bilanzauszügen der letzten 3 Geschäftsjahre sowie Angaben zu den Gesamtumsätzen der letzten 3 Geschäftsjahre erforderlich. Zudem müssen maximal fünf Referenzen über vergleichbare und abgeschlossene Leistungen zur Bereitstellung und Implementierung eines IGA-Systems aus den letzten fünf Jahren eingereicht werden.

Datenschutzbeauftragter für alle öffentlichen Schulen des Landes M-V

Das Landesamt für innere Verwaltung M-V, Abteilung Beschaffung/Dienstleistungen, benötigt Dienstleistungen zur Bestellung eines externen Datenschutzbeauftragten und zur Datenschutzberatung für alle öffentlichen Schulen des Landes Mecklenburg-Vorpommern. Der Bieter muss mindestens drei vergleichbare Referenzen aus den letzten drei Jahren vorweisen, die Aufträge für Verwaltungseinheiten oder öffentliche Stellen mit vergleichbarer Komplexität umfassen, sowie Erfahrungen im Schulbereich, Bildungssektor oder bei branchenspezifischen Bildungsinstituten. Des Weiteren ist eine gültige Datenschutz-Zertifizierung gemäß Art. 37 Abs. 5 DSGVO zum Vertragsbeginn erforderlich, Kenntnisse und Erfahrungen im Schul- und Verwaltungsrecht (mindestens zwei Jahre Berufsberatung in einem der Gebiete) und Erfahrungen in der Anwendung des Standard-Datenschutzmodells (SDM).

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.