Public procurement notice: Contract Award Notice
Published: 2024-06-21
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Region: DE714
Contract type: Services
Procedure: Open procedure
CPV classification: 72250000: System and support services
Estimated value: 88098300 EUR
Award criteria: price

Technical requirements: Los 1 - DL für die Erstellung und Überarbeitung von IT -Sicherheitskonzepten
(Profil A & Profil B)
Los2 - DL für das Themengebiet IT - Notfall- und IT -
Krisenmanagement (Profil C)
Los 3 - DL für Datenschutzthemen (Profil D)
Zu den Leistungen gehören die unten genannten Aufgaben, die in Einzelabrufen auf der Grundlage der Rahmenvereinbarung spezifiziert werden, wobei diese einzeln oder in Teilprojekten/Arbeitspaketen abgerufen werden können. 
- Fachliche und methodische Unterstützung bei der Erstellung und Pflege bestehender Sicherheitskonzepte nach den BSI-Standards 200-2 und 200-3 sowohl in vorgegebener Dokumentenform als auch mit einer vorgegebenen Grundschutzsoftware nach vorgegebener Struktur. Dazu gehören insbesondere:
o Dokumentation aller Bestandteile der Sicherheitskonzepte in vorgegebener Form
o Durchführung und Dokumentation von Strukturanalysen entsprechend dem BSI-Standard 200-2.
o Durchführung und Dokumentation von Schutzbedarfsfeststellungen nach BSI-Standard 200-2 in vorgegebener Struktur als Bestandteil der Sicher-heitskonzeption.
o Realisierung und Dokumentation von Modellierungen entsprechend dem BSI-Standard 200-2.
o Ausrichtung und Dokumentation von IT-Grundschutzchecks entsprechend dem BSI-Standard 200-2.
o Planung, Organisation, Durchführung und Dokumentation von Risikoanalysen entsprechend dem BSI-Standard 200-3.
o Konsolidierung und Beplanung der Offenen Maßnahmen aus den vorangegangen Arbeitsschritten entsprechend dem BSI-Standard 200-2.
- Prüfung bestehender bzw. sich in interner Bearbeitung befindender Sicherheitskonzepte hinsichtlich Vollständigkeit, Konformität und Nachvollziehbarkeit.
- Erstellung sog. benutzerspezifischer Bausteine im Rahmen der Umsetzung der BSI-Grundschutzmethodik.
- Fachliche Beurteilung von Maßnahmen auf Mechanismenstärke, Zuverlässigkeit und Vollständigkeit.
- Unterstützung bei der Pflege und Überführung von Daten in das vorgegebene ISMS-Tool.
- Dokumentation der Erstellungsprozesse bei Sicherheitskonzepten in vorgegebener Form.
Optional werden einzelne Ressorts Schulungen der eigenen Mitarbeitenden zu den Themen
- Erstellung von Sicherheitskonzepten nach den ressorteigenen Vorgaben
- Einweisung in das im jeweiligen Ressort eingesetzten Grundschutztool inklusive der detaillierten Erläuterung des individuellen dort angelegten Datenmodells
benötigen. Hierfür sind dann entsprechende Schulungen vorzuhalten (idealerweise in Hybridform).
Die Tätigkeiten für beide Profile A und B unterscheiden sich nicht, lediglich der Umfang und die Komplexität der Tätigkeiten, die sich in den Kompetenzprofilen wiederspiegeln.
Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens drei Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Zuschlagserteilung. Danach gilt er auch ohne gesonderte Kündigung als beendet.
Dienstleistungserbringung für das Themengebiet IT -Notfall- und IT -Krisenmanagement (Profil C)
- Unterstützung bei der Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 und 200-41).
- Erstellung von Vorlagen/Templates für die Erstellung der IT-Notfall-Dokumentationen.
- Recherche von Mechanismen zur Behebung von IT-Notfällen und fachinterne Abstimmung.
- IT-Notfallmanagement: Unterstützung bei der Einführung, Umsetzung und Weiterentwicklung eines IT-Notfallmanagement nach BSI Standard (100-4 und 200-41)
- Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen.
- Unterstützung des IT-Notfallbeauftragten / IT-Notfallteam bei seinen/ihren Tätigkeiten
Dienstleistungserbringung für Datenschutzthemen (Profil D)
- Unterstützung bei der Erstellung von Datenschutzdokumentationen (z. B. Datenschutzfolgenabschätzung, Analysen nach Artikel 32 DSGVO, Verzeichnis von Verarbeitungstätigkeiten).
- Unterstützung bei der Fertigung von Entwürfen für übergreifende Richtlinien.
Unterstützung bei der Erstellung / Dokumentation von Prüfgrundlagen, Prozessen und Dokumentationsvorlagen sowie der Beratung für das Themengebiet Datenschutz.
- Unterstützung bei Aufbau und Betrieb eines Datenschutzmanagements
- Unterstützung bei der Erarbeitung von Datenschutzstandards beim Einsatz von Hard- und Software sowie der Erstellung von technisch-organisatorischen Maßnahmen.
- Unterstützung bei Schulung von Datenschutzthemen
- Unterstützung bei der Durchführung von Datenschutzprüfungen.


Winner: neam IT-Services GmbH
Award value: 62751538.8
Number of bids: 8