Vergabeverfahren zum Abschluss einer Rahmenvereinbarung zur Beauftragung eines Informationssicherheitsbeauftragten

BwFuhrparkService GmbH · Siegburg · Nordrhein-Westfalen

Neue Ausschreibungen in „IT & Digitalisierung" — jede Woche per Email

Kostenlos · 1 Email pro Woche · Ein-Klick-Abmeldung · DSGVO-konform

Beschreibung

Als Dienstleister für die Bundeswehr unterliegt die BwFPS besonderen Sicherheitsanforderungen. Derzeit wird ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 auf Basis von IT-Grundschutz auf- und ausgebaut. Zurzeit werden die Aufgaben des Informationssicherheitsbeauftragten (ISB) durch den Bereichsleiter IT temporär und kommissarisch übernommen. Zielsetzung ist die Übertragung der Aufgaben des ISB an einen externen Dienstleister. Hierzu gehören die in Ziffer der Leistungsbeschreibung näher aufgeführten Aufgaben.

Branche: IT & Digitalisierung

Gesucht wird ein Informationssicherheitsbeauftragter (ISB) zur Beratung und Unterstützung des Auftraggebers BwFuhrparkService GmbH in allen Fragen der Informationssicherheit.

Hinweis nach EU AI Act Art. 50: Diese Kurzanalyse wurde automatisiert von einem KI-Modell (Google Gemini) erstellt und ist ausschließlich ein Hilfsmittel zur schnellen Orientierung. Sie ersetzt keine Prüfung der Original-Vergabeunterlagen und ist keine Eignungs- oder Rechtsberatung. Die verbindlichen Angaben entnehmen Sie bitte der Bekanntmachung auf oeffentlichevergabe.de. Details zu unserer KI-Nutzung: KI-Transparenz.

Zuschlagskriterien

Wonach der Auftraggeber das wirtschaftlichste Angebot ermittelt.

Los 1 · Vergabeverfahren zum Abschluss einer Rahmenvereinbarung zur Beauftragung eines Informationssicherheitsbeauftragten

Berufserfahrung im Bereich Informationssicherheitsmanage-ment, Datenschutz, Risikomanagement und Notfallmanagement 20 Pkt.

Qualität
Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragter über Berufserfahrung in den Bereichen Informationssicherheitsmanagement, Datenschutz, Risikomanagement und Notfallmanagement verfügt werden wie folgt bewertet: Der einzusetzende Informationssicherheitsbeauftragte hat in Summe < 3 Jahre = 0 Punkte; 3 - 5 Jahre = 5 Punkte; 6 - 7 Jahre = 10 Punkte; ; > 7 Jahre = 20 Punkte Berufserfahrung in den Bereichen Informationssicherheitsmanagement, Datenschutz, Risikomanagement und Notfallmanagement.
Zertifizierung als ISO/IEC 27001 Lead Implementer/ Lead Auditor oder als BSI IT-Grundschutz-Experte 20 Pkt.

Qualität
Angebote von Bietern, deren Informationssicherheitsbeauftragte über einen Nachweis verfügt, die über die Mindestanforderung ( Zertifizierung als ISO/IEC 27001 Implementer/ Auditor oder vergleichbare Zertifizierung als BSI IT-Grundschutz-Auditor ) hinausgeht, werden wie folgt bewertet: Der einzuesetzende Informationssicherheitsbeauftragte verfügt über eine Zertifizierung als ISO/IEC 27001 Lead Implementer/ Lead Auditor = 20 Punkte oder Zertifizierung als BSI IT-Grundschutz-Experte = 20 Punkte
Preis pro Stunde remote pauschal 15 Pkt.

Preis
Das Angebot mit dem niedrigsten Preis pro Stunde pauschal remote gemäß Anlage Preisblatt erhält die maximale Punktzahl (15 Punkte). Die weiteren Angebote erhalten Punkte nach der folgender Formel: (niedrigster Preis pro Stunde pauschal remote / angebotener Preis pro Stunde pauschal remote) * 15 Punkte
Preis pro Stunde vor Ort pauschal 15 Pkt.

Preis
Das Angebot mit dem Preis pro Stunde pauschal vor Ort gemäß Anlage Preisblatt erhält die maximale Punktzahl (15 Punkte). Die weiteren Angebote erhalten Punkte nach der folgender Formel: (niedrigster Preis pro Stunde pauschal vor Ort / angebotener Preis pro Stunde pauschal vor Ort) * 15 Punkte
Berufserfahrung im behördlichen Informationssicherheitsmanage-ment für öffentliche Auftraggeber im Verteidigungsumfeld 10 Pkt.

Qualität
Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragter über Berufserfahrung im behördlichen Informationssicherheitsmanagement für öffentliche Auftraggeber im Verteidigungsumfeld verfügt, werden wie folgt bewertet: Der einzusetzende Informationssicherheitsbeauftragte hat in Summe < 2 Jahre = 0 Punkte; 2 - 3 Jahre = 2 Punkte; 4 - 7 Jahre = 5 Punkte; > 7 Jahre = 10 Punkte Berufserfahrung im behördlichen Informationssicherheitsmanagement für öffentliche Auftraggeber im Verteidigungsumfeld
Praxiserfahrung mit Arbeitsmethoden und Prozessen in hybriden IT-Ökosystemen 10 Pkt.

Qualität
Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragter über Praxiserfahrung mit Arbeitsmethoden und Prozessen in hybriden IT-Ökosystemen verfügt werden wie folgt bewertet: Der einzuesetzende Informationssicherheitsbeauftragte hat in den letzten 3 Jahren in Summe an 0 Maßnahmen = 0 Punkte; 1 Maßnahme = 2 Punkte; 2 - 3 Maßnahmen = 5 Punkte; > 3 Maßnahmen = 10 Punkte (Fortbildungen, Schulungen und Seminaren) im Bereich Arbeitsmethoden und Prozessen in hybriden IT-Ökosystemen teilgenommen.
Berufserfahrung als Chief Information Security Officer (CISO) 10 Pkt.

Qualität
Angebote von Bietern, deren Informationssicherheitsbeauftragte über verfügt, werden wie folgt bewertet: Der einzusetzende Informationssicherheitsbeauftragte hat in Summe < 1 Jahr = 0 Punkte; 1 - 4 Jahre = 2 Punkte; > 4 - 7 Jahre = 5 Punkte > 7 Jahre = 10 Punkte Berufserfahrung als Chief Information Security Officer (CISO).

Quelle: Bekanntmachung (eForms) — Gewichtung wie vom Auftraggeber veröffentlicht.

Die folgenden Textstellen stammen wortwörtlich aus der Bekanntmachung der Vergabestelle. Wir stellen sie strukturiert dar, ohne sie zu paraphrasieren oder zu interpretieren. Die Zuordnung zu Kategorien erfolgt KI-gestützt — die Zitate selbst sind unverändert und via Substring-Match verifiziert (KI-Transparenz nach Art. 50 EU AI Act).