SOC&SIEM

Benennung der Handelsregisternummer und Benennung der Gerichts-/Verwaltungsbehörde oder eine gleichwertige eindeutige Unternehmensbezeichnung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers

Beschreibung der Erbringung von MDR Leistungen auf Basis und Unterstützung des gesamten Secuity Stacks des Auftraggebers.

Erklärung zum Gesamtumsatz des Bewerbers (€/ohneUmsatzsteuer), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre (2023, 2024,2025).

Erklärung zum Umsatz des Bewerbers (€/ohne Umsatzsteuer), der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind (Managed Detection & Response Services), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre (2023, 2024,2025). Mindeststandard: Der Auftraggeber wird die angegebenen Umsätze addieren und durch die Anzahl der vorgegebe-nen Jahre (hier 3) teilen. Der Quotient darf nicht unter 1.000.000,00 € (Wert A gem. Bewertungsmatrix Teilnahmewettbewerb) liegen. Liegt der jeweilige Umsatz in einem Jahr unter der Grenze, kann dies durch höhere Umsätze in einem anderen Jahr kompensiert werden. Für die Einhaltung der vorgenannten Mindestbedingungen werden bei allen Kooperationsformen (Bewerbergemein-schaften oder Eignungsleihe) die Angaben der benannten Unternehmen addiert.

Angaben zu realisierten oder in der Realisierung weit fortgeschrittenen Referenzprojekten des Bewerbers aus den vor der Veröffentlichung dieser Bekanntmachung vergangenen 36 Monaten, bei denen in Art und Umfang mit der vorliegend ausgeschriebenen Leistung (vgl. Vergabeunterlagen) vergleichbare Leistungen durchgeführt wurden. Es sind 3 Referenzen einzureichen. Wird zur Bewertung herangezogen. Mindeststandard: 2 von den 3 eingereichten Referenzen müssen das später angebotene Tool beinhalten. Dazu einzureichen sind jeweils: - Bezeichnung des Referenzprojekts - Name und Adresse des Auftraggebers - Die Benennung eines Ansprechpartners beim Auftraggeber mit Telefonnummer und E-Mail-Adresse bleibt zur Überprüfung der Referenz vorbehalten. - Standort der Referenz - Kurzbeschreibung der Art der erbrachten Leistungen a) Art der Beauftragung. Security Stack. Wird zur Bewertung der Referenz herangezogen (s. Anlage "Bewertungsmatrix Teilnahmewettbewerb") b) Hauptleistung. Projektbeschreibung mit Angabe zu icherheitsüberwachung und Eskalation, Detection Engineering, Detection Engineering, Containment, Dokumentation, regelmäßiges Reporting und KPI-Steuerung - Kurzbeschreibung des Umfangs (Mengengerüst) der erbrachten Leistungen (Mindestanforderung) mit Angabe ob mindestens 2000 Endpunkte betreut wurden - Zeitangaben der Referenz mit Angabe der Laufzeit nach folgendem Spannen (s. Anlage "Bewertungsmatrix Teilnahmewettbewerb"): 0 - < 12 Monate ≥ 12 - < 18 Monate ≥ 18 - < 24 Monate ≥ 24 - < 32 Monate ≥ 32 - < 36 Monate ≥ 36 Monate - Angaben zum Eigenleistungsanteil in % in folgenden Spannen (s. Anlage "Bewertungsmatrix Teilnahmewettbewerb"): 0% - <20% größer gleich 20% - <40% größer gleich 40% - <60% größer gleich 60% - <80% größer gleich 80% - <90% größer gleich 90% - 100% - Sonstige Angaben zur Referenz

Benennung der Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren (2023,2024,2025) jahresdurchschnittlich beim Bewerber fest beschäftigten Arbeitskräfte (Vollzeitäquivalent) (für jedes Geschäftsjahr getrennt) aufgeteilt in die Bereiche Managed Detection and Response (MDR & SOC). Mindeststandard: Der Auftraggeber wird die angegebene Anzahl der Arbeitskräfte addieren und durch die Anzahl der vorgegebenen Jahre (hier 3) teilen. Der Quotient darf nicht unter 35 (Wert A gem. Bewer-tungsmatrix Teilnahmewettbewerb) liegen. Liegt die angegebene Anzahl der Arbeitskräfte in ei-nem Jahr unter der Grenze, kann dies durch eine höhere Anzahl der Arbeitskräfte in einem ande-ren Jahr kompensiert werden. Für die Einhaltung der vorgenannten Mindestbedingungen werden bei allen Kooperationsformen (Bewerbergemeinschaften oder Eignungsleihe) die Angaben der benannten Unternehmen addiert.

Nachweis eines zertifizierten Informationssicherheitsmanagementsystems nach DIN ISO 27001 oder IT-Grundschutz auf Basis ISO 27001 (Zertifikat), das den Bereich der Erbringung von MDR-Dienstleistungen umfasst. Der Nachweis ist mit dem Teilnahmeantrag hochzuladen.