Public procurement notice: Contract Notice
Published: 2016-07-16
Buyer: Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr (BAAINBw)
Country: DE
Region: Bonn, Kreisfreie Stadt
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 48613000 | 72300000 | 72510000: Computer-related management services | 72511000: Network management software services
Submission deadline: 2016-08-11
Award criteria: The most economic tender

Technical requirements: 327 – Unterstützungsleistungen im IT Security Management/bei der Weiterentwicklung des Information Security Management Systems (ISMS).
Die BWI Systeme GmbH (nachfolgend: BWI Systeme), ist von der Bundesrepublik Deutschland (nachfolgend: Bund) mit der Modernisierung und dem zuverlässigen und wirtschaftlichen Betrieb der Informations- und Kommunikationstechnik der Bundeswehr (nachfolgend: Bw) beauftragt worden.
Zu den Aufgaben der BWI Systeme gehört unter anderem die Gewährleistung eines sicheren IT-Betriebs im BWI Leistungsverbund. Die zentrale Funktion des Betriebs- und Kompetenzzentrums (BKZ) Sicherheit wird durch den Bereich BKZ Sicherheit & Datenschutz wahrgenommen.
Das BKZ Sicherheit & Datenschutz ist die Regelungs-, Kontroll-, Beratungs- und Realisierungskompetenz für den BWI Leistungsverbund (LV) im gesamten Bereich IT-Sicherheit. Es schreibt das IT-Sicherheitskonzept HERKULES fort und führt Kontrollen zu dessen Einhaltung durch.
Das Team IT Sicherheit ist für die Planung, Umsetzung, Prüfung und Optimierung der im Sicherheitsumfeld angewandten Prozesse verantwortlich und nimmt im Wesentlichen die folgenden Aufgaben wahr:
— Verantwortung für die Teilprozesse zur Fortschreibung von IT-Sicherheitskonzepten und Prüfung von IT-Systemen innerhalb des übergeordneten Prozesses IT-Sicherheitsmanagement (ISM)
— Vorgabe von Maßnahmen zur Umsetzung der Sicherheitsanforderungen in den Service-Delivery-Einheiten im BWI LV (z. B. IT-Sicherheitsrichtlinien, IT-Sicherheitsstandards o. ä. erstellen und an die entsprechende Delivery kommunizieren)
— Erarbeitung von Lösungen anhand existierender nationaler und internationaler militärischer Vorgaben;
— Konzeption von sicheren Netzübergängen zwischen sicherheitskritischen Netzen sowie sicherheitskritischen Netzen mit externen Netzen.
— Analyse der Integrierbarkeit von IT-Sicherheitsprodukten und -technologien in das bestehende IT-System. Hier müssen alte IT-Sicherheitstechnologien durch neuere Mechanismen abgelöst oder ergänzt werden.
Der geschätzte Bedarf pro Jahr beträgt 192 Projekttage, der maximale Bedarf pro Jahr beträgt 230 Projekttage.
Gesamtschuldnerisch haftend mit bevollmächtigtem Vertreter. Den Bewerbern wird ein Formblatt „Erklärung der Bewerber-/ Arbeitsgemeinschaft“ für den Teilnahmeantrag zur Verfügung gestellt. Das Formblatt ist abrufbar unter: http://root.deutsche-evergabe.de/Portal
Bewerber-/Bietergemeinschaften dürfen nur bis zur Beendigung des Teilnahmewettbewerbs gebildet werden.
Für die zum Einsatz kommenden Mitarbeiter muss mit Einreichung des Angebots das Vorliegen einer Sicherheitsüberprüfung Ü1 VS (Verschlusssache) nachgewiesen werden.
Für die im Rahmen der Auftragsdurchführung eingesetzten Mitarbeiter muss bei Beginn der Auftragsausführung eine erweiterte Sicherheitsüberprüfung Ü2 (Sabotageschutz und Verschlusssache), gegebenenfalls eine vorläufige Ermächtigung für diese, vorliegen. Kann eine solche für die zum Einsatz kommenden Mitarbeiter nicht bis zum Beginn der Auftragsausführung nachgewiesen werden oder wird ein positiver Sicherheitsbescheid Ü2 abgelehnt, nachdem auf Grundlage eines bestehenden Sicherheitsbescheides Ü1 eine vorläufige Ermächtigung erteilt wurde, ist der Auftraggeber berechtigt, den Vertrag außerordentlich zu kündigen.

Eligibility requirements: a) Angabe der Gesamtumsätze der letzten 3 abgeschlossenen Geschäftsjahre, möglichst durch Jahresabschlüsse und Prüfberichte belegt; b) Angabe der Umsätze der letzten 3 abgeschlossenen Geschäftsjahre mit Leistungen, die mit dem vorliegenden Auftragsgegenstand vergleichbar sind; Den Bewerbern / Bewerbergemeinschaften steht für die unter a) – b) geforderten Erklärungen und Nachweise das Formular „Eigenerklärung zur Eignung (Eignungserklärung)“ zur Verfügung. Das Formblatt ist abrufbar unter: http://root.deutsche-evergabe.de/Portal
Soweit sich der Bewerber oder die Bewerbergemeinschaft auf die finanzielle Leistungsfähigkeit des Unterauftragnehmers zum Nachweis der Eignung beruft: a) Angabe der Gesamtumsätze der letzten 3 abgeschlossenen Geschäftsjahre des Unterauftragnehmers, möglichst durch Jahresabschlüsse und Prüfberichte belegt; b) Angabe der Umsätze der letzten 3 abgeschlossenen Geschäftsjahre des Unterauftragnehmers mit Leistungen, die mit dem vorliegenden Auftragsgegenstand vergleichbar sind; Für die Unterauftragnehmer steht für die unter a) – b) geforderten Erklärungen und Nachweise das Formular „Eigenerklärung zur Eignung (Eignungserklärung)“ zur Verfügung. Das Formblatt ist abrufbar unter: http://root.deutsche-evergabe.de/Portal
Aufstellung über die vom Bewerber / der Bewerbergemeinschaft erbrachten Leistungen aus den letzten 5 Jahren, die mit dem hier zu vergebenden Projekt vom Inhalt, der Komplexität und dem Umfang her vergleichbar sind (v. a. IT-Projekte in der öffentlichen Verwaltung / für die öffentliche Hand), möglichst unter Angabe des genauen Auftrages, der Auftragssumme, des Auftraggebers, der Leistungsart und der Leistungszeiträume sowie der Referenzen von Ansprechpartnern mit Telefon- und Telefaxnummer und E-Mail-Adresse. Die Bewerber / Bewerbergemeinschaften sollen für die Referenzen das Formular „Formblatt zur technischen Leistungsfähigkeit“ verwenden. Das Formblatt ist abrufbar unter: http://root.deutsche-evergabe.de/Portal Mindestens 3 Jahre Erfahrung als Dienstleister im Sicherheitsumfeld einer vergleichbaren ausgelagerten IT-Infrastruktur (logisch und/oder physisch) an mehreren Standorten mit entsprechenden Kompetenzen in o. g. Umfeld (Betreuung von Mailsystem: ca. 100 000 Mailboxen, ca. 15 000 000 Mails pro Monat) im Rahmen ISMS-Aufgaben, insbesondere: — Erstellung und Fortschreibung der IT-Sicherheitskonzeption anhand spezifischer Vor-gaben des ISMS; — Beratung bei Fragestellungen der IT-Sicherheit; — Erarbeitung von Lösungen anhand existierender nationaler Sicherheitsvorschriften; — Konzeption von sicheren Netzübergängen zwischen sicherheitskritischen Netzen sowie sicherheitskritischen Netzen mit externen Netzen. — Analyse der Integrierbarkeit von IT-Sicherheitsprodukten und -technologien in bestehende IT-Systeme. Hier müssen alte Sicherheitstechnologien durch neuere Mechanismen abgelöst oder ergänzt werden.
Aufstellung über die vom Bewerber / der Bewerbergemeinschaft erbrachten Leistungen aus den letzten 5 Jahren, die mit dem hier zu vergebenden Projekt vom Inhalt, der Komplexität und dem Umfang her vergleichbar sind (v. a. IT-Projekte in der öffentlichen Verwaltung / für die öffentliche Hand), möglichst unter Angabe des genauen Auftrages, der Auftragssumme, des Auftraggebers, der Leistungsart und der Leistungszeiträume sowie der Referenzen von Ansprechpartnern mit Telefon- und Telefaxnummer und E-Mail-Adresse. Die Bewerber / Bewerbergemeinschaften sollen für die Referenzen das Formular „Formblatt zur technischen Leistungsfähigkeit“ verwenden. Das Formblatt ist abrufbar unter: http://root.deutsche-evergabe.de/Portal
Mindestens 3 Jahre Erfahrung als Dienstleister im Sicherheitsumfeld einer vergleichbaren ausgelagerten IT-Infrastruktur (logisch und/oder physisch) an mehreren Standorten mit entsprechenden Kompetenzen in o. g. Umfeld (Betreuung von Mailsystem: ca. 100 000 Mailboxen, ca. 15 000 000 Mails pro Monat) im Rahmen ISMS-Aufgaben, insbesondere: — Erstellung und Fortschreibung der IT-Sicherheitskonzeption anhand spezifischer Vor-gaben des ISMS; — Beratung bei Fragestellungen der IT-Sicherheit; — Erarbeitung von Lösungen anhand existierender nationaler Sicherheitsvorschriften; — Konzeption von sicheren Netzübergängen zwischen sicherheitskritischen Netzen sowie sicherheitskritischen Netzen mit externen Netzen. — Analyse der Integrierbarkeit von IT-Sicherheitsprodukten und -technologien in bestehende IT-Systeme. Hier müssen alte Sicherheitstechnologien durch neuere Mechanismen abgelöst oder ergänzt werden.
Soweit sich der Bewerber oder die Bewerbergemeinschaft auf die technische und berufliche Fähigkeit des Unterauftragnehmers zum Nachweis der Eignung beruft: Aufstellung über die vom Unterauftragnehmer erbrachten Leistungen aus den letzten 5 Jahren, die mit dem hier zu vergebenden Projekt vom Inhalt, der Komplexität und dem Umfang her vergleichbar sind (v. a. IT-Projekte in der öffentlichen Verwaltung / für die öffentliche Hand), möglichst unter Angabe des genauen Auftrages, der Auftragssumme, des Auftraggebers, der Leistungsart und der Leistungszeiträume sowie der Referenzen von Ansprechpartnern mit Telefon- und Telefaxnummer und E-Mail-Adresse. Die Unterauftragnehmer sollen für die Referenzen das Formular „Formblatt zur technischen Leistungsfähigkeit“ verwenden. Das Formblatt ist abrufbar unter: http://root.deutsche-evergabe.de/Portal
Mindestens 3 Jahre Erfahrung als Dienstleister im Sicherheitsumfeld einer vergleichbaren ausgelagerten IT-Infrastruktur (logisch und/oder physisch) an mehreren Standorten mit entsprechenden Kompetenzen in o. g. Umfeld (Betreuung von Mailsystem: ca. 100 000 Mailboxen, ca. 15 000 000 Mails pro Monat) im Rahmen ISMS-Aufgaben, insbesondere: — Erstellung und Fortschreibung der IT-Sicherheitskonzeption anhand spezifischer Vor-gaben des ISMS; — Beratung bei Fragestellungen der IT-Sicherheit; — Erarbeitung von Lösungen anhand existierender nationaler Sicherheitsvorschriften; — Konzeption von sicheren Netzübergängen zwischen sicherheitskritischen Netzen sowie sicherheitskritischen Netzen mit externen Netzen; — Analyse der Integrierbarkeit von IT-Sicherheitsprodukten und -technologien in bestehende IT-Systeme. Hier müssen alte Sicherheitstechnologien durch neuere Mechanismen abgelöst oder ergänzt werden.