Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH · Eschborn · Hessen · Öffentliches Unternehmen (Bund)
Frist vorbei — Zuschlag ansehen · an Bietergemeinschaft de-bit Computer-Service GmbH & TÜV Austria Deutschland GmbH →Diese Frist ist vorbei — die nächste muss es nicht sein.
Wer Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ… beobachtet, bekommt neue Ausschreibungen dieser Vergabestelle per E-Mail — am Tag der Veröffentlichung statt Wochen später über eine Suchmaschine.
Kostenlos beobachten →Gesucht wird eine bei der Deutschen Akkreditierungsstelle (DAkkS) akkredierte Zertifizie-rungsstelle, welche im 2. Halbjahr 2024 und in den Folgejahren eine Prüfung des Informations-sicherheitsmanagementsystem (ISMS) der GIZ im Inland (Deutschland), Brüssel (Belgien) und außereuropäischen Ausland nach ISO/IEC 27001:2022 vornimmt und ggf. mit einem Zertifikat nach ISO/IEC 27001 bestätigt. Ebenfalls im 2. Halbjahr 2024 soll das ISMS in der Unterstützungsstruktur der GIZ nach ISO 27001 auf Basis BSI IT Grundschutz geprüft werden. Beide Prüfungen, sowohl für die Erstzertifizierung nach BSI IT-Grundschutz als auch für die Erstzertifizierung gemäß ISO 27001:2022, müssen bis Ende 2024 umgesetzt sein (Ausschlaggebend für die Einhaltung des Zieldatums wird das Vorliegen von Prüfbericht und Votum sein). Nach der angestrebten Erstzertifizierung des ISMS nach ISO/IEC 27001 (Unterstützungs-struktur plus ISMS-Anteile in 40 ausgewählten Ländern) in 2024 ist in 2025 ein Überwachungsaudit durchzuführen. In 2026 wird eine weltweite Zertifizierung nach ISO/IEC 27001 angestrebt. Die weltweite Zertifizierung zum 31.12.2026, etwa als Scopeerweiterung oder vollständige Rezertifizierung, ist konzeptionell auszuarbeiten und optional mit anzubieten (Multi-Site-Ansatz). Die GIZ ist in über 100 Ländern weltweit aktiv. Darunter fallen auch Post-Konflikt-Länder und fragile Kontexte. Die vom AN zu benennenden Fachkräfte müssen in der Lage sein (gesundheitlich, sprachlich, ...), Prüfungen des ISMS vor Ort durchzuführen. Die prüfenden Personen fallen in diesem Rahmen unter die Vorgaben der GIZ Unternehmenssicherheit und ggf. lokalen GIZ Risk Management Officers. Für den Fall der Verschlechterung der Sicherheitslage in einem Prüf-Land, die eine als notwendig erachtete Vor-Ort-Prüfung unmöglich machen würde, muss eine Lösung gefunden werden, welche die zeitlichen Vorgaben für die Prüfung weiterhin sicherstellt. Eine Verschiebung der Prüfung und/oder des Abschlusses der Prüfung für die Erstzertifizier
Die vollständige Beschreibung ist für registrierte Nutzer verfügbar.
Der Auftraggeber hat dieses Verfahren nach der Veröffentlichung angepasst.
Die Angebotsfrist war angemessen zu verlängern.
Maßgeblich ist stets die Original-Bekanntmachung beim Auftraggeber. Vollständiger Verfahrensverlauf →
Branche: Beratung & Dienstleistungen
Das Wichtigste auf einen Blick
Gesucht wird eine DAkkS-akkreditierte Zertifizierungsstelle für die Prüfung und Zertifizierung des Informationssicherheitsmanagementsystems (ISMS) der GIZ nach ISO/IEC 27001 und BSI IT-Grundschutz.
Diese Kurzanalyse ist ausschließlich ein Hilfsmittel zur schnellen Orientierung und keine Eignungs- oder Rechtsberatung. Die verbindlichen Angaben entnehmen Sie bitte der Original-Bekanntmachung (oeffentlichevergabe.de). Details zu unserer KI-Nutzung: KI-Transparenz.
🎯 Persönlicher Treffer-Check
30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.
Passende Ausschreibungen in „Beratung & Dienstleistungen" automatisch erhalten
14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter
Diese Ausschreibung ist abgeschlossen. Laut der Zuschlags-Bekanntmachung zu diesem Verfahren läuft der vergebene Auftrag bis zum genannten Datum. Er kann laut Bekanntmachung bis zu 1× verlängert werden — das Laufzeitende ist dann nicht das Vertragsende. Ob der Auftraggeber danach erneut vergibt, entscheidet allein er; die Angabe ist ein Anhaltspunkt für Ihre Vorbereitung, keine angekündigte Ausschreibung.
Wichtige Bedingungen für Angebot und Ausführung — wie vom Auftraggeber bekannt gemacht.
Der Auftraggeber darf fehlende, unvollständige oder fehlerhafte Unterlagen nachfordern (§ 56 VgV).
Der Auftrag ist an zusätzliche Ausführungsbedingungen geknüpft (§ 128 GWB) — Details in den Vergabeunterlagen.
Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.
Die folgenden Textstellen stammen wortwörtlich aus der Bekanntmachung der Vergabestelle. Wir stellen sie strukturiert dar, ohne sie zu paraphrasieren oder zu interpretieren. Die Zuordnung zu Kategorien erfolgt KI-gestützt — die Zitate selbst sind unverändert und via Substring-Match verifiziert (KI-Transparenz nach Art. 50 EU AI Act).
nach ISO/IEC 27001:2022 vornimmt und ggf. mit einem Zertifikat nach ISO/IEC 27001 bestätigt.
nach ISO 27001 auf Basis BSI IT Grundschutz geprüft werden.
Erstzertifizierung gemäß ISO 27001:2022
Erstzertifizierung gemäß ISO 27001 und BSI IT-Grundschutz
Prüfung der Unterstützungsstruktur nach ISO 27001 auf Basis BSI IT-Grundschutz
Vollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.
Angebote werden eingeholt
2 Veröffentlichungen
Auftrag wurde zugeschlagen · 96 Tage nach Fristende
1 Veröffentlichung
Basierend auf 687 vergleichbaren Vergabeergebnissen:
Statistische Auswertung öffentlicher Zuschlagswerte. Keine Preisempfehlung.
📬
14 Tage volle KI-Analyse + tägliche Alerts gratis testen — keine Kreditkarte, danach kostenfrei weiter.
💡 Mehr als wöchentlich? Watchlist ab 9 €/Mo: täglich + Frist-Reminder + Zuschlag-Info →
Personalisiertes Suchprofil einrichten → · Für Einkaufsabteilungen: Rechnung per Überweisung →