Public procurement notice: Contract Award Notice
Published: 2024-11-27
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 72260000: Software-related services
Award criteria: price, quality

Technical requirements: Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Ein Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Dauerhafte Phishingsimulation und Lernumgebung für IT-Sicherheit
Der Vertrag beginnt nach Zuschlagserteilung und hat zunächst eine Mindestvertragslaufzeit von 1 Jahr. Er verlängert sich 5-mal um je ein weiteres Jahr (12 Monate), sofern dieser nicht von einem der Vertragspartner schriftlich mit einer Frist von sechs Monaten zum Ende der Mindestvertragslaufzeit bzw. danach zum Ende des jeweiligen Folgevertragsjahres gekündigt wird. In jedem Fall endet der Vertrag ohne vorherige schriftliche Kündigung spätestens nach sechs Jahren (72 Monate).
Die Sensibilisierung der Beschäftigten der Deutschen Bundesbank für Fragen und Belange der IT-Sicherheit spielt eine bedeutsame Rolle dabei, dass alle Beschäftigten bei der Wahrung des IT-Sicherheitsniveaus der Bank ihrer individuellen Verantwortung gerecht werden können. Neben der permanenten Sensibilisierung über verschiedene Kanäle stellt das regelmäßige Training und die Wissensvermittlung zu aktuellen Themen und Bedrohungslagen für die IT-Sicherheit der Bundes-bank eine wichtige und strategische Aufgabe dar. Schon lange und unverändert auf den vordersten Plätzen rangierend stellen Phishing-Angriffe einen Hauptvektor für Angriffe und Bedrohungen dar. Deshalb soll dieser Situation ein adäquates Programm entgegengestellt werden: ein dauerhaftes Anti-Phishing-Training mit angeschlossener Lernumgebung zu IT-Sicherheitsthemen. Für das zu etablierende dauerhafte Anti-Phishing-Training suchen wir einen externen Partner mit ausgewiesener Expertise auf diesem Feld. Die beiden wesentlichen Leistungen sollen sein: (i) der regelmäßige Versand fingierter Phishing-Mails an alle Beschäftigten der Bundesbank bzw. selbst zusammengestellte Nutzergruppen (Dauerhafte Phishingsimulation), und (ii) die dauerhafte Bereit-stellung einer Lernumgebung zu Phishing und allgemeinen IT-Sicherheitsthemen (Lernumgebung zur IT-Sicherheit). Die technischen und inhaltlichen Anforderungen werden im folgenden Kapitel beschrieben.


Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Number of bids: 3