Public procurement notice: Contract Notice
Published: 2023-05-19
Buyer: Investitions- und Strukturbank Rheinland-Pfalz (ISB)
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72222000: Information systems strategic planning services | 79417000 | 79996000
Estimated value: 3300000 EUR
Submission deadline: 2023-06-29
Award criteria: The most economic tender

Technical requirements: Die ISB benötigt Unterstützung bei der kontinuierlichen Aufrechterhaltung bzw. Weiterentwicklung eines hohen IT-Sicherheitsniveaus, hierzu zählt vor allem die weitere Vorgehensweise des Einsatzes des Security Information & Event Management (SIEM) und der Operationalisierung der zuvor definierten Soll-Maßnahmen.
Investitions- und Strukturbank Rheinland-Pfalz (ISB) Holzhofstraße 4 55116 Mainz Es wird insgesamt mit einem Arbeitsaufwand von drei bis vier Tagen pro Woche im Mix aus On-Site bei der ISB in Mainz (ca. 40%) und Off-Site (60%) kalkuliert.
Die Organisationseinheiten IT-Steuerung, IT-Betrieb und Risikomanagement benötigen Unterstützung und Beratungsleistung in folgenden Aufgabengebieten:
- Informationssicherheitsmanagement: Weiterentwicklung der Aufbau- und Ablauforganisation, Prozesse und Kontrollen, Konzeption, Implementierung, Operationalisierung, zu beachtende IT-Standards: BSI und ISO 2700x
Fachliche Unterstützung des Informationssicherheitsbeauftragten und des ISMS-Teams bei den folgenden Aufgaben:
-- Unterstützung bei der jährlichen Überarbeitung der Informationssicherheitsleitlinie sowie der Informationssicherheitsrichtlinien
- Operative Informationssicherheit (Aufbau- und Ablauforganisation, Prozesse und Kontrollen, Konzeption, Implementierung, Operationalisierung, eingesetzte Software RiMaGo, BIC-Tool, zu beachtende IT-Standards: BSI und ISO 2700x)
-- Überarbeitung und Weiterentwicklung der Richtlinien und Verfahren im Bereich Operative Informationssicherheit
-- Unterstützung der Bank bei der Festlegung einzubeziehender IT-Systeme in die Protokollierung und Überwachung
-- Unterstützung der Bank bei der Weiterentwicklung von SIEM, Use-Cases, Auswertung von Schwachstellenanalysen und Pentesting
-- Unterstützung der Bank bei der Operationalisierung Maßnahmen zur Sicherstellung der Informationssicherheit inkl. bei externen DL
-- Unterstützung der Bank bei der Operationalisierung Soll-Ist-Abgleich, Rezertifizierung technischer Einstellungen
-- Überarbeitung und Weiterentwicklung der Vorgaben für das Security Operations Center und Sicherheitsmeldungen (z.B. Cert-Meldungen vom BSI)
-- Unterstützung der ISB bei der Operationalisierung der "Second Line of Defense"-Überwachungsfunktion
- SIEM Software (eingesetzte Software ProLog, ggf. Erweiterung der bestehenden oder Implementierung einer alternativen SIEM-Lösung)

Eligibility requirements: (gem. Dokument "C2 Befähigung zur Berufsausübung" der Vergabeunterlagen) 1. Eigenerklärung zur Eintragung in das Berufsregister ihres Sitzes oder Wohnsitzes oder vergleichbar 2. Eigenerklärung über das Nichtvorliegen von Ausschlussgründen 3. Eigenerklärung über die Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung 4. Eigenerklärung über die Angabe zu Insolvenzverfahren und Liquidation 5. Eigenerklärung zur Umsetzung von Artikel 5k Absatz 3 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022

Award value: 3300000