Public procurement notice: Contract Notice
Published: 2018-01-13
Buyer: Investitionsbank Schleswig-Holstein IB.SH vertreten durch die Gebäudemanagement Schleswig-Holstein AöR
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2018-02-12
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Einsatz einer GRC-Software mit den Elementen Notfallmanagement, Informationssicherheitsmanagement und Datenschutz in der IB.SH
Die Investitionsbank Schleswig-Holstein (IB.SH) – das zentrale Förderinstitut des Landes – berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die IB.SH ist seit dem 1.6.2003 rechtlich selbstständig. Träger und alleiniger Eigentümer der IB.SH ist das Land Schleswig-Holstein. Sie ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin).
Als Kreditinstitut hat die IB.SH zahlreiche (aufsichts-) rechtliche Vorgaben zu beachten. Zur Unterstützung einer (aufsichts-) rechtskonformen Ausgestaltung ihrer internen Prozesse in den Bereichen „Notfallmanagement“, „Informationssicherheit“ und „Datenschutz“ sucht die IB.SH zukünftig eine geeignete GRC-Softwarelösung.
— Mehrbenutzerfähigkeit (50 Nutzer namend oder 5 concurrent), inkl. Trennung zwischen erfassenden Nutzern und dem Notfallmanager (Administrationsfunktion),
—— Passwortkonventionen: Mindestlänge 8 Zeichen, Unterscheidung von Groß- und Kleinschreibung, Nutzungsdauer 60 Tage, Passworthistorie 10 (keine Übereinstimmung des neuen Passworts mit einem der letzten 10 Passwörter), Passwortänderung maximal einmal pro Tag, Passwortsperre nach 5 ungültigen Anmeldeversuchen, obligatorische Passwortänderung nach der initialen Anmeldung,
— Unterstützung und Dokumentation eigener Audits und Notfalltests (inkl. Self-Assessments, Verfolgung von Maßnahmen (inkl. automatisierter Fristenverwaltung/Wiedervorlage), Berichte zum Stand der Umsetzung von Maßnahmen),
— revisionssichere bzw. prüfungssichere Versionierung/Historisierung von Änderungen an Planungsdaten etc.,
— Reporting-Funktion (mindestens BIA-Bericht, Notfallhandbuch und Geschäftsfortführungspläne) als PDF- und Word-Export, Aussage-fähige, an verschiedene Zielgruppen angepasste Berichte,
—— bzgl. der Schutzbedarfskategorien (mindestens Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität),
— Erweiterungen bzgl. Standards, Schutzbedarfskategorien und -stufen wirken sich durchgängig auf alle Funktionen der Software aus,
— Datenschutzmanagementsystem-(DSMS)-Modul, mit dem die Anforderungen der EU-Datenschutz-Grundverordnung (EU-DS-GVO) (insb. die Dokumentationsanforderungen) adäquat abgebildet und nachgehalten werden können.
— Beratung bei der Migration der bestehenden Notfallplanung (auf Basis von Excel- und Word-Dokumenten) in die neue Softwareumgebung,
— allgemeine Beratung im Themengebiet Notfallmanagement mit dem Ziel der Optimierung der bestehenden Verfahren zur Notfallvorsorge.
Nach den derzeitigen Überlegungen sind folgende Zusatzfunktionen der Software wünschenswert, jedoch nicht zwingend notwendig für die Auftragsvergabe:

Eligibility requirements: 1. Eigenerklärung, dass eine Eintragung im Berufs- oder Handelsregister oder ein anderer, vergleichbarer Nachweis für die erlaubte Berufsausübung vorliegt gem. § 44 Abs. 1 VgV. Hinweis: Die GMSH wird ggf. den entsprechenden Nachweis vor Zuschlagserteilung abfordern.