Public procurement notice: Contract Award Notice
Published: 2024-09-16
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 79000000
Estimated value: 186680 EUR
Award criteria: price, quality

Technical requirements: Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Kurzbeschreibung des Projekts

Als Bundesunternehmen unterstützt die Auftraggeberin (AG) Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH die Bundesregierung dabei, ihre Ziele in der internationalen Zusammenarbeit für nachhaltige Entwicklung zu erreichen. Die GIZ bietet nachfrageorientierte, maßgeschneiderte und wirksame Leistungen und berücksichtigt politische, wirtschaftliche, ökologische und soziale Aspekte
Für die Umsetzung der Datenschutz-Grundverordnung (DS-GVO) im Unternehmen wurde die Gruppe Datenschutzmanagement (DSM) aufgebaut, die sowohl Beratungs- als auch Richtlinienkompetenz vereint, um eine DS-GVO-konforme Verarbeitung in den zentralen Einheiten und den rund 1.500 weltweiten Projekten der GIZ sicherzustellen.
Zusammen mit dem Informationssicherheits-Management, dem Records- und Informationsmanagement arbeitet das DSM im In- und Ausland als betriebssichernde Organisationseinheit in der Stabsstelle Information Governance.
Neben normativen Aufgaben im Sinne einer unternehmensweiten Governance, sorgt das Datenschutzmanagement zusammen mit den datenverarbeitenden Stellen für die operative Umsetzung des Datenschutzes in der GIZ. Grundlagen des Handelns sind neben den gesetzlichen Regelungen und der Datenschutzleitlinie die daraus abgeleiteten innerbetrieblichen Prozesse und Regelungen.  
Durch die wachsenden datenschutzrechtlichen Anforderungen sowie die Anforderungen an die IT-Sicherheit der GIZ ist die Gewährleistung dieser Vorgaben zur weltweiten Organisation der GIZ herausfordernder geworden. Hierunter fallen Cybersecurity-Vorfälle wie auch die Meldungen zum Verlust von IT-Geräten
Die Auftraggeberin behält sich optional vor, Vertragsverlängerungen und/oder -aufstockungen auf Basis der in den Vergabeunterlagen genannten Kriterien an das in diesem Verfahren erfolgreiche Unternehmen zu vergeben; i. Ü. siehe ausführliche Leistungsbeschreibung
Zur Ermittlung des wirtschaftlichsten Bieters wird hier von der Vergabestelle die erreichte Gesamtpunktzahl nach fachlicher Wertung eingetragen. Es werden nur Angebote mit einer fachlichen Bewertung von über 500 Punkten gewertet. Fachliche Angebote mit weniger Punkten scheiden als fachlich ungeeignet aus.
Kurzbeschreibung der Ausschreibung

Zum Aufgabenbereich des DSM gehören die fallbezogene Bearbeitung und Bewertung von Vorgängen, die mit dem Verlust von mobilen Geräten wie z.B. Laptops, Smartphones, Festplatten einhergehen. Weiterhin die Prüfung und ggf. Klärung von im Darknet gefundenen Anwenderinformationen in Bezug auf die IT- und Informationssicherheit der GIZ. 
Innerhalb der Stabsstelle Information Governance arbeiten die Einheiten ISM und DSM eng zusammen. Sie sind verantwortlich für die Datenschutz- und ISO-konformen Umsetzung im Unternehmen auf Grundlage der gesetzlichen Regelungen sowie innerbetrieblicher Regelwerke.
Der Auftragnehmer wird das operative Datenschutzmanagement bei seinen Aufgaben zum Incident Management unterstützen. Für die Verlustthemen melden die Mitarbeiter*innen, meist vom Verlust Betroffene, über das IT Service Center der GIZ den Verlust des Equipments.  Die einzelnen Vorgänge werden mit Unterstützung des Incident-Ticketsystems (HelpLine) der GIZ aufgenommen und in der Folge vom AN bearbeitet.


Winner: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Number of bids: 4