Public procurement notice: Contract Notice
Published: 2023-07-14
Buyer: Justus-Liebig-Universität Gießen
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72263000: Software implementation services
Submission deadline: 2023-08-11
Award criteria: The most economic tender

Technical requirements: Leistungen zur Implementierung und Betrieb eines Security Information and Event Management Systems (SIEM) und Betrieb eines Security Operation Centers (SOC)
Die Laufzeit der Dienstleistungen im Rahmen des EVB-IT Dienstleistungsvertrages beträgt 3 Jahre ab Abnahme des Gesamtsystems mit der Option für den Auftraggeber, den Vertrag um ein weiteres Jahr zu verlängern.
- Jahresumsatz des Unternehmens im Bereich IT-Beratungs-, Entwicklungs und IT-Servicedienstleistungen in den letzten drei zurückliegenden Geschäftsjahren
- Verfügt das Unternehmen für den Betrieb des SIEM und Monitoring/Analyse der Ereignisse über ein 24h an 7 Tagen in der Woche besetztes Security Operations Center?
- Ist der potenzielle Zugriff US-amerikanischer Dienste auf Basis des Abschnitts 702 FISA oder dem Executive Order 12333 auf die vom System verarbeiteten Daten durch den Sitz und die Eigentumsverhältnisse des Unternehmens ausgeschlossen?
- Inhaltliche Darstellung realisierter, vergleichbarer Aufträge, vorrangig an Hochschulen und/oder im öffentlichen Bereich, über die Lieferungen und Leistungen von vergleichbaren Projekten (in Form von Referenzen) mit Angabe des Realisierungszeitraumes und Auftraggeber und Auftragswert, die die Realisierung vergleichbarer Leistungen beinhalten und in den vergangenen 3 Jahren abgewickelt wurden.
- Vorlage von min. 4 Skill-Profilen von eigenen Beschäftigten des Bewerbers, die das entsprechende Know-how in den Bereichen von vergleichbaren Projekten (Implementierung SIEM und Betrieb des SOC) aufweisen und die Dienstleistung für die Universität erbringen würden.
- Mindestens 3 vergleichbare Referenzprojekte mit Angabe des Kundennamens, Ansprechpartner (Telefonnummer und E-Mail- Adresse), Projektinhalte und Projektjahr
- Verfügt das Unternehmen über eine Zahl von mindestens 10 Fachkräften aus dem Bereich Betrieb SOC/SIEM inklusive Plattformbetrieb und Incident Response? *
- Verfügt das Unternehmen über eine Zahl von mindestens 3 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als Projektleiter besitzen? *
- Verfügt das Unternehmen über eine Zahl von mindestens 5 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als Projektmitarbeitende/Consultant besitzen? *
- Verfügt das Unternehmen über eine Zahl von mindestens 2 Fachkräften, die die erforderlichen Qualifikationen für einen Einsatz als SIEM-Architekten/Lösungsdesigner besitzen?
- Verfügt das Unternehmen über mindestens 3 Referenzprojekte, bei denen SIEM Implementierungs- und Betriebsleistungen bei jeweils verschiedenen Referenzkunden erbracht wurden? (vgl. Vergabeunterlagen - Eignungskriterien)
Hinweis: Die aufgestellte Forderung bezogen auf die letzten 3 Geschäftsjahre stellt keine Mindestanforderung im Hinblick auf die Dauer der Geschäftstätigkeit dar. Unternehmen, die kürzer als drei Jahre existieren, machen diese Angaben bitte nur bezogen auf die Dauer ihrer Geschäftstätigkeit.

Eligibility requirements: - Kurzdarstellung des Unternehmens - Bescheinigung in Steuersachen des zuständigen Finanzamtes - Handelsregisterauszug (Kopie)