Public procurement notice: Contract Notice
Published: 2021-11-02
Buyer: Mobil ISC GmbH
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 48000000 | 72000000
Estimated value: 3000000 EUR
Submission deadline: 2021-12-06
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Ziel dieser Ausschreibung ist es, zunächst den Bedarf der Vergabestelle selbst zu decken und die Beschäftigten der Vergabestelle in die Lage zu versetzen, Standarddienstleistungen innerhalb des Security Operation Center (SOC) selbst zu übernehmen. In einem weiteren Schritt ist es beabsichtigt, auch Kunden und insbesondere die Gesellschafter der MISC als eigene Mandanten in das SOC zu integrieren. Der abzuschließende Rahmenvertrag umfasst alle Szenarien.
Die Mobil ISC GmbH ist der IT-Dienstleister für ihre Gesellschafter. In der modernen digitalisierten und vernetzen Welt sind Netzwerke von Unternehmen, Rechenzentren und Endgeräte einer zunehmenden Bedrohung  durch Cyber-Attacken über vielfältige Angriffsvektoren ausgesetzt. Davon ausgehend, dass Cyber Angriffe auch durch verschiedene, sich ergänzende präventive Maßnahmen nicht vollständig verhindert werden können, rückt die Erkennung von Bedrohungen und Sicherheitsvorfällen in den Fokus. Zur Sicherstellung ihrer Aufgaben gegenüber ihren Gesellschaftern und sonstigen Kunden ist ein hohes Schutz-niveau erforderlich..
Die MISC beabsichtigt aus diesem Grunde ein SOC (Security Operation Center) inkl. SIEM-Lösung für das eigene Unternehmen aufbauen, mit der Option, den Anwendungsbereich bei Bedarf auf ihre Gesellschafter und ggfs. weiterer Kunden auszuweiten. Eine Mandantenfähigkeit der Systeme ist eine zwingende Voraussetzung für die Auswahl. Eine Mandantenfähigkeit wird ausdrücklich gefordert. Besondere Herausforderungen sind dabei die technische und organisatorische Komplexität des Vorhabens sowie die Verfügbarkeit (insbesondere auch am Arbeitsmarkt) an speziell
Der Aufbau eines SOC und den SIEM-Betrieb ist dringlich und so zeitnah wie möglich vorzunehmen, um das Sicherheitsniveau im gesamten Unternehmen auf einen höheren Level zu bringen. Die MISC legt daher besonderen Wert auf eine schnelle Umsetzung der ausgeschriebenen Leistung.
Die MISC verfolgt mit dieser Ausschreibung zwei Zielsetzungen: Zum einen muss das Sicherheitsniveau im gesamten Unternehmen kurzfristig auf einen höheren Level gebracht werden, zum anderen muss der Beschaffungsgegenstand auch den Gesellschaftern sowie weiteren Kunden der MISC offenstehen. Der Bedarf wird dann entsprechend den Bedürfnissen des Endkunden angepasst. Gegenstand der Ausschreibung sind folgende Kernbestandteile:
SIEM-Services umfassen die Installation und den Betrieb eines SIEM-Systems zur au-tomatisierten Erfassung und Korrelation von sicherheitsrelevanten Log- und Event-Daten der MISC. Dies umfasst ebenfalls die Implementierung und Pflege geeigneter Use-Cases zur Erkennung von Angriffen und Sicherheitsvorfällen und Alarmierung un-ter Einbeziehung von Cyber Threat Intelligence Informationen. Für das Erreichen der Ziele soll eine SIEM Software beschafft werden die in das Eigentum der MISC übergeht. Dazu zählen sämtliche Lizenzen, Betriebskosten sowie etwaige Beschaffung von Hardware.
Der Service beinhaltet eine Echtzeit-Überwachung der SIEM Alarme und Vorfaller-kennung durch ein Anbieter-SOC sowie die Meldung bestätigter Vorfälle an MISC.
Unterstützung des Vorfallmanagement bei MISC durch Bereitstellung von qualifizier-ten Experten für forensische Untersuchungen, Malwareanalyse oder Incident-Koordination auf Anfrage.
Es sind Dienstleistungen aller drei Service-Levels anzubieten. Details ergeben sich aus Anlage 1 - Leistungsbeschreibung.
Das geschätzte Auftragsvolumen zur Deckung des Eigenbedarfs schätzt die Mobil ISC GmbH über die Grundlaufzeit inkl. der beiden Verlängerungsoptionen auf 1 Mio EUR netto. Die Mobil ISC GmbH rechnet mit einem zusätzlichen Bedarf ihrer Gesellschafter und/oder anderer Kunden, daher beträgt das geschätzte maximale Auftragsvolumen 3 Mio EUR netto.
Für die Auswahl entscheidend ist zu 55 % die nachgewiesene Kompetenz und Erfahrung anhand der Vergleichbarkeit und nachrangig der Anzahl der eingereichten Referenzen über die mit der ausgeschriebenen Leistung vergleichbar erbrachten Leistungen.
Positiv berücksichtigt werden umfassende Erfahrungen und Kompetenzen anhand der nachgewiesenen Referenzprojekte mit einer hohen Vergleichbarkeit der Aufgabenstellung. Der Grad der Vergleichbarkeit wird ermittelt anhand der aufgestellten Kriterien der Vergleichbarkeit. Vergleichbar ist eine Infrastruktur mit mindestens 2000 IT-Komponenten. Die Vergabestelle legt besonderen Wert auf eine hinsichtlich des Datenschutzes, der Datensicherheit und der Komplexität der ausgeschriebenen Leistung vergleichbare Aufgabenstellung. Positiv bewertet wird daneben die Dauer der nachgewiesene Laufzeit des Betriebs der Referenzanwendung.
Pro Referenz wird die Bewertungspunktzahl ermittelt und die Bewertungspunktzahlen aller eingereichten Referenzen addiert. Maximal dürfen acht (8) Referenzen eingereicht werden.
Referenzen eines Bewerbers aus dem Bereich der Sozialversicherung, die in höchstem Maß vergleichbar sind. In höchstem Maß vergleichbar sind Referenzprojekte aus dem Bereich der Sozialversicherung in einer Umgebung mit folgenden Charakteristika:

Eligibility requirements: Soweit der Bieter oder die Bietergemeinschaft zum Nachweis der Eignung die Kapazitäten anderer Unternehmen (z. B. eines Unterauftragnehmers oder eines konzernverbundenen Unternehmens) in Anspruch nimmt (sogenannte "Eignungsleihe"), muss mit Abgabe des Teilnahmeantrags nachgewiesen werden, dass die für den Auftrag erforderlichen Kapazitäten dem Bewerber bzw. der Bewerbergemeinschaft zur Verfügung stehen. Zu diesem Zweck hat der Bewerber/die Bewerbergemeinschaft eine entsprechende Verpflichtungserklärung des betreffenden Unternehmens vorzulegen, welches die Eignung leiht. Dieser Nachweis bzw. diese Erklärung ist als Anlage dem Teilnahmeantrag beizufügen. Die nachfolgenden Eignungsnachweise sind auch für Unternehmen vorzulegen, auf die sich ein Bewerber/eine Bewerbergemeinschaft zum Nachweis seiner/ihrer Eignung beruft. Im Falle einer Teilnahme als Bewerbergemeinschaft sind die Eignungsnachweise zu Ziffer 1. von jedem Mitglied der Bietergemeinschaft vorzulegen. Der Auftraggeber behält sich vor, bei Angebotsabgabe nicht beiliegende bzw. den Anforderungen formal bzw. inhaltlich nicht genügende Dokumente, Nachweise, Angaben und Erklärungen unter Fristsetzung nachzufordern. Ein Anspruch der Bewerber/der Bewerbergemeinschaft auf Nachforderung besteht nicht. Vorstehende Regelungen sind auch für die Nachweise gemäß Ziffer III.1.2) und III. 1.3) der Auftragsbekanntmachung zu beachten. Die Abgabe einer Einheitlichen Europäischen Eigenerklärung (EEE) wird akzeptiert. Die Vergabestelle behält sich dann die jederzeitige Abforderung der geforderten Nachweise vor. a)  Eigenerklärung über das Nichtvorliegen von Ausschlussgründen gemäß §§ 123 f. GWB; b)  Nachweis einer Betriebshaftpflichtversicherung für Personenschäden sowie für sonstige Schäden je Schadensfall, welche bei einem in der EU zugelassenen Versicherer abgeschlossen ist. Die Mindestdeckungssummen für Personen-, Sach- und Vermögensschäden muss 5 Mio. EUR betragen. Es genügt eine verbindliche Erklärung, dass eine entsprechende Versicherung für den Bewerber/die Bewerbergemeinschaft im Auftragsfall abgeschlossen wird und ein in der EU zugelassenes Versicherungsunternehmen die Bereitschaft zum Abschluss des Versicherungsvertrages schriftlich bestätigt. c)  Aktueller Handelsregisterauszug, nicht älter als 6 Monate zum Stichtag der Bewerbungsfrist, oder soweit dieser nicht existiert, eine Gewerbeanmeldung. Sollte der Bewerber in einem EU-Mitgliedsland ansässig sein, sind die vergleichbaren Bescheinigungen des EU-Mitgliedslandes vorzulegen. d)  Bewerbergemeinschaftserklärung über die gesamtschuldnerische Haftung nebst Angabe des bevollmächtigten Vertreters.

Award value: 3000000