Ergebnis

Über das Angebot

Beschreibung der Aufgabe

Das Land Nordrhein-Westfalen, vertreten durch das Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen (MHKBD), möchte die Informationssicherheit auf Landesebene sowie auf kommunaler Ebene stärken. Um dieses Ziel zu erreichen, möchte das MHKBD für die Landesbehörden, die Kommunen und die vom Land NRW oder kommunal beherrschten IT-Dienstleister eine Möglichkeit anbieten, einen IT-Sicherheitscheck durchführen zu lassen. Der IT-Sicherheitscheck soll die gesamtheitliche Informationssicherheit der bezugsberechtigten Parteien ermitteln, Verbesserungspotentiale aufdecken und dem MHKBD überdies eine empirisch belastbare Übersicht über systematische Probleme bzgl. Informationssicherheit (aufgeteilt nach diversen Kriterien, z.B. regional) liefern. Grundlage ist auch die im Jahr 2024 durchgeführte Informationssicherheitsanalyse. Der Auftragnehmer muss den IT-Sicherheitscheck nach den Vorgaben des BSI IT-Grundschutz-Kompendiums und den BSI-Standards der Reihe 200-x durchführen. Ein IT-Sicherheitscheck im Sinne der vorliegenden Ausschreibung ist eine überwiegend organisatorisch ausgerichtete standardisierte Überprüfung des Reifegrads eines Informationssicherheitsmanagements (ISMS) eines öffentlichen Auftraggebers. Im Fokus stehen u.a. die vorhandenen Richtlinien, Rollen, Verantwortlichkeiten und Prozesse sowie deren gelebte Umsetzung im Rahmen eines ISMS auf Basis des BSI-Grundschutz-Kompendiums und der BSI-Normenreihe 200x. Die Bewertung erfolgt primär qualitativ, etwa durch Fragebögen, Workshops und Interviews, mit dem Ziel, in einem standardisierten Report den Reifegrad der ISMS-Organisation festzustellen und Handlungsbedarfe aufzuzeigen. Die technische Umsetzung der Vorgaben des ISMS wird hierbei lediglich überblicksartig und stichprobenartig betrachtet, ohne den Einsatz tiefergehender technischer Scans oder aktiver Prüfmaßnahmen. Der Umfang des IT-Sicherheitschecks wird einheitlich vorgegeben. Zu diesem Zweck schreibt das MHKBD einen Rahmenvertrag aus, auf dessen Grundlage die abrufberechtigten Parteien - Landesbehörden, Kommunen und vom Land oder kommunal beherrschte IT-Dienstleister - den Auftragnehmer mit der Durchführung eines IT-Sicherheitschecks beauftragen können. Hierdurch können die abrufberechtigten Parteien die Dienstleistung ohne zusätzliches förmliches Vergabeverfahren abrufen. Das MHKBD übernimmt für die Kommunen sowie für die kommunal beherrschen IT-Dienstleister bis zum 31.12.2026 die Kosten aus Mitteln des Gesetzes zur Regelung der Zuweisungen des Landes Nordrhein-Westfalen an die Gemeinden und Gemeindeverbände (Gemeindefinanzierungsgesetz). Die Landesbehörden und IT-Dienstleister des Landes müssen die Kosten selbst tragen.Hauptmerkmale des VerfahrensDas MHKBD vergibt den Rahmenvertrag im Wege eines nicht offenen Verfahrens. Mit dieser Bekanntmachung fordert das MHKBD interessierte Unternehmen auf, einen Teilnahmeantrag einzureichen. Für den Teilnahmeantrag sind allein die Anforderungen dieser Bekanntmachung maßgeblich. Anhand des eingereichten Teilnahmeantrags prüft das MHKBD die Eignung der Bewerber für den Auftrag anhand der gemäß der Bekanntmachung einzureichenden Unterlagen. Im zweiten Schritt fordert das MHKBD die nach Maßgabe der Bekanntmachung ausgewählten Bewerber auf, ein verbindliches Angebot einzureichen. Die weiteren Einzelheiten zum Verfahren ergeben sich aus den Vergabeunterlagen.

Kontaktinformationen

Kontakttelefon

000

Kontakt-E-Mail

BeschaffungMHKBDNRW@heuking.de

Adresse

Hubertusstraße 9, 40219 Düsseldorf

• Preis

  Beschreibung

  Preis pro Einzelabruf; der Auftraggeber weist darauf hin, dass der angebotene Preis EUR 9.000,00 (netto) / EUR 10.710,00 (brutto) pro Einzelabruf nicht überschreiten darf. Ein Überschreiten der vorgenannten Preisobergrenze führt nach § 57 Abs. 1 Nr. 4 VgV zum Ausschluss des Bieters. Im Teilnahmewettbewerb fragt der Auftraggeber keinen Preis ab.

• Unternehmensdarstellung

  Beschreibung

  Angabe des Namens, des Sitzes, der Kontaktdaten, der Umsatzsteuer-Identifikations-Nr., des Namens, des Geburtsdatums und der Staatsangehörigkeit des wirtschaftlich Berechtigten im Sinne von § 3 GwG sowie zur Eintragung ins Handelsregister / Berufsregister.

  Dokumentationsanforderung

  Formlose Unternehmensdarstellung.

• Ausschlussgründe und Selbstreinigung

  Beschreibung

  Es liegen keine Ausschlussgründe im Sinne der §§ 123, 124 GWB vor bzw. erfolgreiche Selbstreinigungsmaßnahmen nach § 125 GWB wurden durchgeführt.

  Dokumentationsanforderung

  Formlose Eigenerklärung.

• Registrierungsbescheinigung

  Beschreibung

  Der Bewerber ist in das einschlägige Berufsregister oder ein vergleichbares Register (Standeskammern etc.) des Herkunftslandes eingetragen.

  Dokumentationsanforderung

  Formlose Eigenerklärung.

• Keine Verbindung zu sanktionierten Personen/Unternehmen

  Beschreibung

  Der Bewerber zählt nicht zu den in Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 16 der Verordnung (EU) 2025/2033 des Rates vom 23. Oktober 2025 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, genannten Personen oder Unternehmen.

  Dokumentationsanforderung

  Formlose Eigenerklärung.

• Erklärung Bewerbergemeinschaften

  Beschreibung

  Kein Verstoß gegen Kartellrecht und keine unzulässigen wettbewerbsbeschränkenden Absprachen.

  Dokumentationsanforderung

  Bewerbergemeinschaften sollen zusätzlich eine Erklärung abgeben.

• Ansprechpartner

  Beschreibung

  Benennung eines Ansprechpartners mit Namen, Adresse, E-Mail, Telefon- und Faxnummer.

  Dokumentationsanforderung

  Im Teilnahmeantrag.

Vollständige Ausschreibung anzeigen