Public procurement notice: Contract Notice
Published: 2019-04-01
Buyer: Deutsche Bundesbank, Beschaffungszentrum
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72600000
Submission deadline: 2019-04-29
Award criteria: Lowest price

Technical requirements: Die Deutsche Bundesbank beabsichtigt eine Rahmenvereinbarung über IT-Dienstleistungen für das Projekt „Risikomanagement der neuen Generation (RING)“ abzuschließen.
Grundsätzlich werden die Tätigkeiten im Büro des Auftragnehmers erbracht, außer bei Tätigkeiten, die eine Vor-Ort-Anwesenheit erfordern. Zu den Vor-Ort-Tätigkeiten, die in der Regel in Frankfurt am…
Derzeit setzt die Deutsche Bundesbank keinen singulären markgängigen Standard an Regelwerken ein. Dem IT-Risikomanagement liegen derzeit unterschiedliche Frameworks zu Grunde. Somit entstand eine ganz eigene, bundesbankspezifische Vorgehensweise, die sich zwar an verschiedenen Standards orientiert, aber keinen Standard konsequent umsetzt.
Mit dem Projekt RING wird die Deutsche Bundesbank ihr IT-Risikomanagement auf Basis gültiger Standards konzeptionell erneuern und die bestehenden Prozesse und Regelungen unter Einbeziehung eines geeigneten ISMS-Tools überarbeiten.
— Auswahl eines marktgängigen Standards, der die Vorgaben des BSI-Grundschutzes in Compliance zu KRITIS und UP Bund erfüllt, als zukünftig gültigen Standard für das IT-Risikomanagement und das Regelwerk der IT-Sicherheit in der Bundesbank,
— Anpassung der internen Regelwerke sowie der bestehenden Prozesse (IT-Risikomanagementprozess, IT-Regelwerksprozess) an diesen Standard,
In der Voruntersuchungsphase des Projekts RING entschied sich die Deutsche Bundesbank für den IT-Grundschutz des BSI als maßgeblichen Standard für das IT-Risikomanagement, wobei strengere Vorgaben aus dem Europäischen System der Zentralbanken (ESZB) zur IT-Sicherheit integriert werden.
Für die sich anschließenden Phasen Hauptuntersuchung und Durchführung wird ebenfalls externe Unterstützung benötigt.
Es wird eine Beratungskraft sowie eine Vertretung benötigt. Unbenommen bleibt dem Auftragnehmer -bei Bedarf- ggf. weitere Beratungskräfte hinzuzuziehen.
— Anpassung der bestehenden Regelungen zur IT-Sicherheit in der Bundesbank sowie die bestehenden internen Prozesse mit dem Ziel der Konformität zum BSI-Grundschutz,
— Erarbeitung einer mit dem BSI-Grundschutz konformen Vorgehensweise, damit einhergehend Prüfung, Anpassung und ggf. Neugestaltung von bisherigen bundesbankspezifischen Festlegungen,
— Auswahl und Implementierung eines softwaregestützten Systems zum Management der Informationssicherheit („ISMS-Tool“),
— Untersuchung der IT-Landschaft der Bundesbank nach dem BSI-Grundschutz und der Ergebnisse im neuen ISMS Tool.
Die Kommunikation im Rahmen der Aufgabenerfüllung erfolgt in deutscher Sprache auf Geschäftsniveau. Alle Ergebnisdokumente sind auf Deutsch zu verfassen. Zusätzlich übergibt der Auftraggeber Referenzdokumente in englischer Sprache, die von der eingesetzten Beratungskraft bei der Leistungserbringung zu berücksichtigen sind.
Eigenerklärungen gem. Vordruck 11078 II – in den Vergabeunterlagen (Dokument C02_Eigenerklärung_18-0001537.docx) enthalten.

Eligibility requirements: Eigenerklärungen gem. Vordruck 11078 II – in den Vergabeunterlagen (Dokument C02_Eigenerklärung_18-0001537.docx) enthalten. Sofern das Angebot eines Bieters in die engere Auswahl kommt, sind die Nachweise innerhalb der durch die Vergabestelle gesetzten Frist nach Aufforderung vorzulegen (bei ausländischen Bietern Unterlagen gem. Anhang XII der Richtlinie 2014/24/EU). Der volle Wortlaut der Erklärung gem. Vordruck 11078 II kann frei verfügbar über das genutzte Vergabeportal eingesehen werden.