Projektträger-Vertrag Forschungssicherheit und sicherheitsrelevante Themen

Das Bundesministerium für Forschung, Technologie und Raumfahrt benötigt Dienstleistungen für einen Projektträger-Vertrag zur Forschungssicherheit und sicherheitsrelevanten Themen in Berlin. Der Auftragnehmer soll den Auftraggeber bei der Umsetzung gezielter Maßnahmen zur Stärkung der Forschungssicherheit und der sicherheitsrelevanten Forschung in Deutschland unterstützen, unter anderem durch die Unterstützung von Vergaben und Projektförderungen. Dies umfasst auch die fachliche und administrative Bearbeitung von Themen wie Wirtschaftssicherheit, sicherheitsrelevante Forschung und hybride Bedrohungen im nationalen, europäischen und internationalen Kontext. Das Forschungszentrum Jülich GmbH hat heute einen ähnlichen Vertrag. Es werden mindestens drei Referenzen über innerhalb der letzten drei Jahre ausgeführte Aufträge verlangt, die Kenntnisse in relevanten nationalen, europäischen und internationalen Entwicklungen im Bereich Forschungssicherheit, Zuwendungs-, Haushalts- und allgemeinem Verwaltungsrecht, Erfahrungen in der Prüfung und Abwicklung öffentlicher Fördermaßnahmen sowie Kenntnisse im Veranstaltungsmanagement und bei der Unterstützung von Vergabeverfahren nachweisen. Zudem müssen technische Fachkräfte mit spezifischen Qualifikationen, wie Kenntnissen in Projektförderverfahren und den damit verbundenen Vorschriften, einem natur-, wirtschafts-, ingenieur-, sozial- oder geisteswissenschaftlichen Studium (M.A. oder vergleichbar), wissenschaftlich-technologischen Basiskompetenzen sowie Kenntnissen im Vergaberecht, eingesetzt werden.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.

Erbringung von Dienstleistungen eines externen Datenschutzbeauftragten

Die ALDB GmbH benötigt Dienstleistungen eines externen Datenschutzbeauftragten, der die Auftraggeberin in allen Unternehmensbereichen zum Datenschutzrecht berät und unterstützt sowie die Einhaltung aller datenschutzrechtlichen Erfordernisse überwacht. Die Dienstleistungen sollen in Berlin, Bonn und der Region Hannover erbracht werden. Für das einzusetzende Personal ist eine gültige erweiterte Sicherheitsüberprüfung im Geheimschutz gemäß § 9 SÜG nachzuweisen, und es müssen mindestens zwei Datenschützer mit vorliegender SÜ 2 Geheimschutz zur Verfügung stehen, um Vertretungen bei Urlaub oder Krankheit zu gewährleisten. Zudem ist eine berufliche Risikohaftpflichtversicherung erforderlich.

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über einen Rahmenvertrag von 4 Jahren. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten, um die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Mio. EUR für Personenschäden und 1 Mio. EUR für sonstige Schäden vorweisen, sowie drei abgeschlossene Referenzprojekte der letzten fünf Jahre, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das Projektteam der HIL geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal die deutsche Sprache (C1 GER) in Wort und Schrift beherrschen.

Rahmenvertrag für Redaktion, Datenerhebung und Content-Befüllung für akademische Informationsmedien

Der Deutsche Akademische Austauschdienst e. V. benötigt Dienstleistungen für einen Rahmenvertrag über 1 Jahr mit einem maximalen Gesamtwert von 3 Millionen EUR. Die Leistungen umfassen die Erhebung und Pflege von Daten, die inhaltliche Befüllung, die redaktionelle Bearbeitung sowie das Lektorat der Datenbank „International Programmes in Germany“ und weiterer akademischer Informationsmedien in Bonn. Dies beinhaltet die Kommunikation mit Hochschulen, die strukturierte Erfassung neuer Programme, die Aktualisierung bestehender Einträge, die Erstellung und Überarbeitung von Textinhalten nach vorgegebenen Qualitäts- und Stilrichtlinien sowie die sprachliche und inhaltliche Qualitätsprüfung vor der Veröffentlichung. Bewerber müssen in den letzten drei Geschäftsjahren einen durchschnittlichen Gesamtjahresumsatz von mindestens 2.000.000 EUR und einen durchschnittlichen Jahresumsatz von mindestens 1.000.000 EUR im Tätigkeitsbereich des Auftrags erzielt haben. Es sind mindestens 3 geeignete Referenzen vorzulegen, die jeweils mindestens zweimal die Bereiche Erfahrung mit öffentlichen Auftraggebern (vergleichbar mit DAAD), Datenerhebung und -handling, Content-Befüllung, Redaktion und Lektorat umfangreicher Datenbanken, Kunden- und Teilnehmendenbetreuung sowie die Durchführung eines vergleichbaren Projekts mit einem Volumen von über 300.000 EUR (netto) abdecken. Zudem sind Maßnahmen zur Qualitätssicherung und zum Umweltmanagement nachzuweisen, beispielsweise durch DIN ISO Zertifizierungen.