Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV

Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Der Brandenburgische IT-Dienstleister (ZIT-BB) benötigt Dienstleistungen eines externen Informationssicherheitsbeauftragten für die Landesverwaltung Brandenburg, mit einem maximalen Gesamtwert von 918.000 EUR. Die Dienstleistungen umfassen die Unterstützung bei der Planung, Gestaltung und dem Einsatz von Informationstechnik sowie die Beratung in Fragen der IT-Sicherheit, insbesondere für die ca. 18.000 Arbeitsplätze der Landesverwaltung und weitere Einrichtungen in Potsdam und an Außenstandorten wie Cottbus, Frankfurt (Oder), Wünsdorf, Gransee und Eberswalde. Die Vergabe erfolgt nach den Kriterien Qualität (50 %) und Preis (50 %). Bewerber müssen mindestens zwei Referenzprojekte aus den letzten drei Geschäftsjahren nachweisen, die mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sind.

Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung

Die Berlin TXL Management GmbH benötigt Dienstleistungen zur Vorbereitung auf die ISO/IEC 27001 Zertifizierung für ein Informationssicherheits-Managementsystem (ISMS) über einen Zeitraum von 2 Jahren in Berlin. Der Auftraggeber behält sich eine weitere Modifizierung der Leistungsbeschreibung im Fortschritt des Verhandlungsverfahrens vor. Die Vergabe erfolgt auf Basis des Preises (35%) und der Qualität der Konzepte für Initiierung, Bestandsaufnahme, Kontext & Scope (10%), Assetregister, Risikoanalyse und ISMS-Dokumentationsdesign (15%), Maßnahmenplanung, Umsetzung, Operationalisierung & Inbetriebnahme (15%), Auditvorbereitung, Management-Review und kontinuierliche Verbesserung (10%), Zertifizierungsvorbereitung und Begleitung (10%) sowie Referenzen/Projekterfahrung (5%). Bewerber müssen einen durchschnittlichen Jahresumsatz von mindestens 100.000,00 Euro netto für vergleichbare Dienstleistungen in den letzten drei Geschäftsjahren nachweisen und eine Berufshaftpflichtversicherung mit Deckungssummen von mindestens 5 Mio. EUR für Personenschäden und 3 Mio. EUR für sonstige Schäden pro Schadensereignis vorweisen. Es sind mindestens ein festangestellter Junior Consultant mit 1-2 Jahren Erfahrung in ISO/IEC 27001- oder BSI-Grundschutz-Projekten und einer Zertifizierung (z.B. ISO/IEC 27001 Foundation, Lead Auditor) sowie ein festangestellter Senior- bzw. Lead-Berater mit mindestens 6 Jahren Erfahrung in diesen Projekten und einer Qualifikation (z.B. ISO Lead Implementer, CISSP) einzusetzen. Zudem sind mindestens zwei Referenzen über erfolgreich durchgeführte Unterstützungsleistungen im Zusammenhang mit ISO/IEC 27001-Zertifizierungen vorzulegen, die zwischen dem 01.09.2021 und dem Tag der Angebotsfrist abgeschlossen wurden.

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über einen Rahmenvertrag von 4 Jahren. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten, um die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Mio. EUR für Personenschäden und 1 Mio. EUR für sonstige Schäden vorweisen, sowie drei abgeschlossene Referenzprojekte der letzten fünf Jahre, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das Projektteam der HIL geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal die deutsche Sprache (C1 GER) in Wort und Schrift beherrschen.

KRITIS-IT Unterstützung für das Elektroakustische Lautsprechersystem (ELA)

Die Berliner Verkehrsbetriebe, Bereich Einkauf/ Materialwirtschaft, benötigt Beratungsdienstleistungen im Bereich KRITIS-IT für das Elektroakustische Lautsprechersystem (ELA) in Berlin, im Rahmen einer Rahmenvereinbarung über 24 Monate. Double Skill Business Concepts & Solutions GmbH hat heute einen ähnlichen Vertrag. Die Vergabe erfolgt auf Basis von Qualität (60%, aufgeteilt in B-Kriterien 10%, Konzepte 15%, Proof of Concept 35%) und Preis (40%). Bewerber müssen mindestens 2 vergleichbare Referenzprojekte im Bereich KRITIS-IT oder vergleichbar hochkritischer IT mit Bezug zu regulatorischen Vorgaben (z.B. BSIG / BSI-Grundschutz) nachweisen, die innerhalb der letzten 5 Jahre erbracht wurden und jeweils mindestens 6 Monate im produktiven Betrieb waren. Des Weiteren sind für mindestens einen festangestellten Mitarbeiter ein Open Badge Zertifikat, TÜV Zertifikat oder gleichwertig für eine Schulung zur Umsetzung der "NIS-2 Richtlinie" sowie eine Teilnahmebestätigung/Personenzertifikat für eine Schulung über die "BSI IT-Grundschutz Standards" oder gleichwertiger Nachweis einzureichen. Das Unternehmen muss mindestens 3 festangestellte Mitarbeiter beschäftigen, davon mindestens 2 mit nachweislicher Erfahrung (mind. 12 Monate Beratungstätigkeit) in der Beratung/Unterstützung von KRITIS-IT oder vergleichbar hochkritischen IT-Infrastrukturen. Zudem ist eine Berufshaftpflicht- oder Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme von 1.500.000 € je Schadensfall erforderlich und der Gesamtumsatz der letzten drei abgeschlossenen Geschäftsjahre muss mindestens 1,6 Millionen Euro betragen.

Bestellung eines externen Datenschutzbeauftragten für den Forschungsverbund Berlin e.V.

Der Forschungsverbund Berlin e.V. benötigt Dienstleistungen eines externen Datenschutzbeauftragten in Berlin. Die Vergabe erfolgt auf Basis von Qualität (50 %, aufgeteilt in Konzepte zur Leistungserbringung, Methodik der datenschutzrechtlichen Beratung, Betreuung und Vertretung sowie Unterstützung der Weiterentwicklung der Datenschutzorganisation) und Preis (50 %). Bewerber müssen drei unternehmensbezogene Referenzprojekte vorweisen, die als externer Datenschutzbeauftragter oder datenschutzrechtlicher Berater für wissenschaftliche Einrichtungen, Hochschulen, außeruniversitäre Forschungseinrichtungen, öffentliche Auftraggeber oder Organisationen mit dezentralen Strukturen und erhöhten datenschutzrechtlichen Anforderungen erbracht wurden, wobei das Leistungsende nicht vor 2021 liegen darf. Zudem ist der Nachweis einer Haftpflichtversicherung mit einer Deckungssumme von mindestens 1.000.000 EUR für Personenschäden und 500.000 EUR für Sach- und Vermögensschäden erforderlich.