Vergeben IT & Digitalisierung IT-DienstleistungenUnternehmensberatung und -dienstleistungen
Mehr Details
Dienstleistungsauftrag EU-Oberschwelle

Vergabeverfahren zum Abschluss einer Rahmenvereinbarung für Penetrations- und Schwachstellentests

BwFuhrparkService GmbH · Siegburg · Nordrhein-Westfalen · Öffentliches Unternehmen (Bund)

🎯 Persönlicher Treffer-Check

Wie viele IT & Digitalisierung-Ausschreibungen in Nordrhein-Westfalen passen zu Ihrem Unternehmen?

30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.

Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten

14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter

Vergabe-Ergebnis

🏆 Vergabe in 1 Los alle vergeben
  • Los 1 Vergeben
    Vergabeverfahren zum Abschluss einer Rahmenvereinbarung für Penetrations- und Schwachstellentests
    Rahmen 600.000 €
    🏆 Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH · Schwechat
Auftragnehmer
  • Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH · Schwechat
💶 Auftragsvolumen (Rahmen) 600.000 €
👥 Eingegangene Angebote 4
📅 Zuschlagsdatum 04.08.2025

Bieter-Übersicht: 4 Angebote eingegangen, davon 1 Auftragnehmer namentlich publiziert: Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH. Die übrigen 3 Angebote stammen von unterlegenen Bietern — diese werden in deutschen Vergabeergebnissen üblicherweise nicht namentlich genannt.

Beschreibung

Gegenstand des Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung für die bedarfsgerechte Durchführung von regelmäßigen Penetrations- und Schwachstellen-Tests sowie Audits inklusive Dokumentation und Reporting, die verschiedene Teilsysteme des Informationsverbundes der BwFPS betreffen.

Änderungen am Verfahren

1 Aktualisierung

Der Auftraggeber hat dieses Verfahren nach der Veröffentlichung angepasst.

  1. ✏️ Änderung

    Ergänzende Informationen

Maßgeblich ist stets die Original-Bekanntmachung beim Auftraggeber. Vollständiger Verfahrensverlauf →

Zuschlagskriterien

Wonach der Auftraggeber das wirtschaftlichste Angebot ermittelt.

Los 1 · Vergabeverfahren zum Abschluss einer Rahmenvereinbarung für Penetrations- und Schwachstellentests
  • Stundensatz Penetrationstester 24 Pkt.
    Preis

    Das Angebot mit dem niedrigsten Stundensatz erhält die maximale Punktzahl. Die weiteren Angebote erhalten Punkte nach folgender Formel: (niedrigster Stundensatz / angebotener Stundensatz) * 24 Punkte

  • Berufserfahrung in Jahren im Bereich Penetrationstests aller Mitglieder des Kernteams 24 %
    Qualität

    Sollte ein Mitglied des Kernteams mehr als drei Jahre relevante Berufserfahrung in Cybersecurity Projekten als Penetrationstester oder in einer vergleichbaren Position bei der Durchführung von Schwachstellentests oder Security-Audits aufweisen, wird dies wie folgt pro Person bewertet: 4 - 6 Jahre Berufserfahrung: 2 Punkte // 7 - 9 Jahre Berufserfahrung: 4 Punkte // Ab 10 Jahre Berufserfahrung: 6 Punkte

  • Zertifikate des Bieters 20 %
    Qualität

    Sollte der Bieter über die nachfolgenden Nachweise verfügen, wird dies wie folgt berücksichtigt: CREST (Council of Registered Ethical Security Testers) Certification oder vergleichbares Zertifikat: 4 Punkte // SOC 2 (System and Organization Controls Type 2) oder vergleichbares Zertifikat: 4 Punkte // Mitgliedschaft in Berufsverbänden: OWASP (Open Web Applicaton Security Project) oder ISSA (International Information Systems Security Association) oder vergleichbar: 4 Punkte // Veröffentlichte Forschungsarbeiten oder White Papers (Published Research or White Papers): 4 Punkte // Industrie Anerkennungen und Auszeichnungen (Industry Recognition and Awards): 4 Punkte

  • Berufserfahrung in vergleichbaren Penetrationsprojekten aller Mitglieder des Kernteams 12 %
    Qualität

    Sollte ein Mitglied des Kernteams mehr als drei vergleichbare Penetrationsprojekte (mit jeweils mindestens 60 Personentagen und einer Unternehmensgröße des Auftraggebers von mindestens 200 Mitarbeitern) vorweisen, wird dies wie folgt pro Person bewertet: 4 - 6 Penetrationsprojekte: 1 Punkt // 7 - 9 Penetrationsprojekte: 2 Punkte // 10 Penetrationsprojekte: 3 Punkte

  • Berufserfahrung als Projektleiter für den Projektleiter des Kernteams 12 %
    Qualität

    Sollte der eingesetzte Projektleiter mehr als drei Jahre relevante Berufserfahrung als Projektleiter aufweisen, wird dies wie folgt bewertet: 4 - 6 Jahre Berufserfahrung: 4 Punkte // 7 - 9 Jahre Berufserfahrung: 8 Punkte // Ab 10 Jahre Berufserfahrung: 12 Punkte

  • Stundensatz Projektleiter 8 Pkt.
    Preis

    Das Angebot mit dem niedrigsten Stundensatz erhält die maximale Punktzahl. Die weiteren Angebote erhalten Punkte nach folgender Formel: (niedrigster Stundensatz / angebotener Stundensatz) * 8 Punkte

Quelle: Bekanntmachung (eForms) — Gewichtung wie vom Auftraggeber veröffentlicht.

Vergabe- & Vertragsbedingungen

Wichtige Bedingungen für Angebot und Ausführung — wie vom Auftraggeber bekannt gemacht.

Hinweise zur Nachprüfung & Rügepflicht

Hinsichtlich der Fristen zur Einlegung von Rechtsbehelfen wird auf § 160 Abs. 3 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) verwiesen. § 160 GWB lautet wie folgt: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Abs. 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Abs. 1 Nr. 2. § 134 Abs. 1 Satz 2 bleibt unberührt.

Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.

Verfahrensverlauf

📅 .ics

Vollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.

  1. Ausschreibung

    Angebote werden eingeholt

    Geschätzter Wert 500.000 €
  2. Vergabeergebnis Sie sind hier

    Auftrag wurde zugeschlagen · 119 Tage nach Fristende

    Auftragnehmer Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH
    Auftragsvolumen (Rahmen) 600.000 €

    1 Veröffentlichung

    • 11.08.2025 Original-Veröffentlichung aktuell

    Nächste Ausschreibung bei BwFuhrparkService GmbH nicht verpassen?

    Auftraggeber-Alert ab 9 €/Mo — tägliche Email sobald etwas ausgeschrieben wird.

    Watchlist buchen →

Preiseinschätzung

Basierend auf 2.951 vergleichbaren Vergabeergebnissen:

Unteres Quartil 264.640 €
Median 498.532 €
Oberes Quartil 2.503.098 €

Statistische Auswertung öffentlicher Zuschlagswerte. Keine Preisempfehlung.

Quelle: oeffentlichevergabe.de

Diese Ausschreibung ist abgeschlossen (Vergeben). Der ursprüngliche Eintrag im Vergabeportal der Vergabestelle ist nach Verfahrensende oft nicht mehr abrufbar — die dauerhafte Fassung finden Sie auf oeffentlichevergabe.de:

Diese Vergabe ist abgeschlossen. Aktuelle, noch offene Ausschreibungen in dieser Branche:

Vergabestelle

BwFuhrparkService GmbH · Siegburg

600.000 €
Auftragsvolumen (Rahmen)

Vergabenummer 25/Penetrations- und Schwachstellentest/03
Verfahrensart Nicht offenes Verfahren
Auftragsart Dienstleistungsauftrag
Schwierigkeit Mittel
Auftraggeber BwFuhrparkService GmbH
Standort Siegburg, Nordrhein-Westfalen
Veröffentlicht 11.08.2025
CPV-Codes (12) 72000000 · IT-Dienstleistungen
72222100 · IT-Dienstleistungen
72260000 · IT-Dienstleistungen
72220000 · IT-Dienstleistungen
72222300 · IT-Dienstleistungen
72223000 · IT-Dienstleistungen
72254000 · IT-Dienstleistungen
72254100 · IT-Dienstleistungen
72800000 · IT-Dienstleistungen
72150000 · IT-Dienstleistungen
79417000 · Unternehmensberatung und -dienstleistungen
72820000 · IT-Dienstleistungen
(Was ist das?)
Angebote 4
⚠ dünner Wettbewerb (Ø 6,7 in der Branche) (?)
Laufzeit 24 Monate
Verlängerungsoption bis zu 2× verlängerbar
Bieterkommunikation ansehen Fragen & Antworten zum Verfahren im Vergabeportal (oeffentlichevergabe.de) · ggf. archiviert
Bieter (1)
Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH · Schwechat

Auftragnehmer (?)
Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH
Vertrag 04.08.2025

Ø Bieter in der Branche 6.7

Historischer Durchschnitt aus 59.865 vergleichbaren Vergaben — keine Prognose für diese Ausschreibung.


Erfasste Abschluss-Meldungen 90%

Anteil der erfassten Verfahren in IT & Digitalisierung mit veröffentlichter Zuschlag-Bekanntmachung. Basis: 18.146 Verfahren. Die tatsächliche Zuschlagsquote liegt typischerweise höher, weil viele Vergabestellen Ergebnisse verspätet oder gar nicht melden.


Markt-Insights

Schätzwert-Abweichung -2%
KMU-Bieteranteil 27%

Preis-Kalkulator

Historische Preisdaten für diese Branche in Nordrhein-Westfalen
Preis-Kalkulator freischalten →

Alert für ähnliche Ausschreibungen
CSV Export →
Vergabekammer (laut Bekanntmachung)

Bundeskartellamt Vergabekammer des Bundes, Bonn

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht unbedingt die hier genannte.

Vollständige Daten

Quelle: oeffentlichevergabe.de · 5/5 Kernfelder

Zuletzt geprüft am 28.06.2026

Daten korrigieren →