Public procurement notice: Contract Notice
Published: 2019-01-21
Buyer: Fraport AG
Country: DE
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72246000
Submission deadline: 2019-02-15
Award criteria: The most economic tender

Technical requirements: Die Organisationseinheit „Corporate Information Management“ (IUK-CI) des Servicebereichs Informations- und Kommunikationsdienstleistungen (IUK) ist zuständig für die hoheitlichen IT-Aufgaben der Fraport AG. Dies umfasst neben der IT-Governance, IT-Architektur und IT-Compliance auch das Information Security Management. Zur Beratung des dort agierenden Kernteams Informationssicherheit beabsichtigt der Auftraggeber den Einkauf externen Know-Hows, durch Berater mit bei Fraport nicht vorhandenen Spezialkenntnissen über einen Abrufrahmenvertrag mit einer Laufzeit von 5 Jahren plus 1 optionales Jahr zu vergeben.
Die Aufgabe des Auftragnehmers in diesem Bereich umfasst die (Weiter-)Entwicklung der Sicherheits-Kennzahlen (konzeptuell), systemseitige Umsetzung (Programmierung) und Definition von Maßnahmen (Empfehlungsdokumentation) zur Verbesserung der Kennzahlen
Die hier eingeschlossene Leistung umfasst im Wesentlichen die Erstellung und Optimierung Individuelle Berichte und Alarme (bspw. Auswertung zu Firewall-Regeln, Compliance-Suchen, o. ä.) im bestehenden SIEM-System, sowie ggf. Betrieb und Weiterentwicklung des vorhandenen SIEM (insbesondere Splunk).
Die Vergabestelle macht von der Möglichkeit des § 45 SektVO, die Anzahl der geeigneten Bewerber/Bewerbergemeinschaften zu begrenzen, keinen Gebrauch. Alle Bewerber/Bewerbergemeinschaften die nach den Ausführungen dieser Vergabebekanntmachung und des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, das Nichtvorliegen von Ausschlussgründen (Ziffer III.1.1), die wirtschaftliche und finanzielle Leistungsfähigkeit (Ziffer III.1.2) und die technische und berufliche Leistungsfähigkeit (Ziffer III.1.3) nachgewiesen haben, werden zur Angebotsabgabe aufgefordert.
Durchführung und Dokumentation von technischen (Systemkonfigurationen, Sicherheitssoftware, Firewall-Regelsätze) und organisatorischen (Rollen- und Rechtekonzept, u. ä.) Audits zur Prüfung der Konformität zu Richtlinien und Vorgaben.
Durchführung von Szenario-basierten Risikoanalysen für IT-Lösungen in Form von Workshops. Ziel ist die Identifizierung von Risiken und möglichen Gegenmaßnahmen für definierte IT-Lösungen. Die Leistung umfasst die Moderation der Risikoworkshops, Einschätzung von Risikowahrscheinlichkeit und Schadenshöhe zusammen mit den Workshop-Teilnehmern und die Erstellung einer entsprechenden Dokumentation
Durchführung von Penetrationtests zur Identifikation von Schwachstellen in Architektur und Systemen im Netzwerk der Fraport AG.
Die Vergabestelle macht von der Möglichkeit des § 45 SektVO, die Anzahl der geeigneten Bewerber/Bewerbergemeinschaften zu begrenzen, keinen Gebrauch. Alle Bewerber/Bewerbergemeinschaften die nach den Ausführungen dieser Vergabebekanntmachung und des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, das Nichtvorliegen von Ausschlussgründen (Ziffer III.1.1), die wirtschaftliche und finanzielle Leistungsfähigkeit (Ziffer III.1.2) und die technische und berufliche Leistungsfähigkeit (Ziffer III.1.3) nachgewiesen haben, werden zur Angebotsabgabe aufgefordert.
Erstellung, Aktualisierung und Qualitätssicherung von IT-Sicherheits-Richtlinien, Sicherheitskonzepten, Härtungsvorgaben, u. ä.
Identifikation und Steuerung der Umsetzung von Maßnahmen zur Verbesserung der Informationssicherheit. Dies erfolgt vor allem auf Basis von Ergebnissen aus Audit, Risikoanalysen oder Revisionsberichten. Enthalten ist auch die Beratung der umsetzenden IT-Abteilungen hinsichtlich der Sicherheitsmechanismen.
Beratung aller relevanten IT-Projekte zur frühzeitigen Ausrichtung auf Sicherheitsthemen. Dies umfasst im Wesentlichen die Beratung zu Sicherheitsarchitekturen und umzusetzende Schutzmaßnahmen je nach Kritikalität der IT-Lösung.
Sensibilisierung der Belegschaft durch Schulungs- und Kommunikationsmaßnahmen für IT-Sicherheitsthemen. Die Tätigkeit umfasst die Erstellung/Optimierung von Präsenzveranstaltungen, Aktualisierungen im bestehenden eLearning, Erstellung von Awareness-Videos oder -Intranet-Artikeln, u. ä.
Die Vergabestelle macht von der Möglichkeit des § 45 SektVO, die Anzahl der geeigneten Bewerber/Bewerbergemeinschaften zu begrenzen, keinen Gebrauch. Alle Bewerber/Bewerbergemeinschaften die nach den Ausführungen dieser Vergabebekanntmachung und des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, das Nichtvorliegen von Ausschlussgründen (Ziffer III.1.1), die wirtschaftliche und finanzielle Leistungsfähigkeit (Ziffer III.1.2) und die technische und berufliche Leistungsfähigkeit (Ziffer III.1.3) nachgewiesen haben, werden zur Angebotsabgabe aufgefordert.
Die nach den Ziffern III.1.1 bis III.1.3 geforderten Unterlagen (Eigenerklärungen, Angaben, Bescheinigungen und sonstige Nachweise) zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß den §§ 123 und 124 GWB (Ziffer III.1.1)), der wirtschaftlichen und finanziellen Leistungsfähigkeit (Ziffer III.1.2)) und der technischen und beruflichen Leistungsfähigkeit (Ziffer III.1.3)) sind in einem Dokument „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, aufgeführt. Das Dokument „Ergänzungen zur Bekanntmachung Teil A“ entspricht in seinem Aufbau und der Bezifferung dem Formular dieser Auftragsbekanntmachung-Sektoren.
Die informatorischen Vergabeunterlagen werden ebenfalls unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt. Änderungen und Ergänzungen bleiben vorbehalten (vgl. VI.3.).

Eligibility requirements: Allgemeine Informationen zu den Ziffern III.1.1 bis III.1.3: Die nach den Ziffern III.1.1 bis III.1.3 geforderten Unterlagen (Eigenerklärungen, Angaben, Bescheinigungen und sonstige Nachweise) zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß den §§ 123 und 124 GWB (Ziffer III.1.1)), der wirtschaftlichen und finanziellen Leistungsfähigkeit (Ziffer III.1.2)) und der technischen und beruflichen Leistungsfähigkeit (Ziffer III.1.3)) sind in einem Dokument „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, aufgeführt. Das Dokument „Ergänzungen zur Bekanntmachung Teil A“ entspricht in seinem Aufbau und der Bezifferung dem Formular dieser Auftragsbekanntmachung-Sektoren. Die informatorischen Vergabeunterlagen werden ebenfalls unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt. Änderungen und Ergänzungen bleiben vorbehalten (vgl. VI.3.). Zur Abgabe der nach den Ziffern III.1.1 bis III.1.3 geforderten Eigenerklärungen können die Formblätter — „Teilnahmeantrag/Vordruck Eignungsnachweise“, — „Verpflichtungserklärung“ andere Unternehmen „(Eignungsleihe gem. § 47 SektVO)“ und — „Bewerber-/Bietergemeinschaftserklärung“ verwendet werden. Die Formblätter sind Bestandteile des Dokumentes „Ergänzungen zur Bekanntmachung Teil B“, unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird. 1) Das Nichtvorliegen von Ausschlussgründen gemäß den §§ 123 und 124 GWB ist gemäß den Ausführungen unter Ziffer III.1.1) des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“ zu belegen. Es wird auf die Ausführungen des Dokumentes „Ergänzungen zur Bekanntmachung Teil A“, das unter der Adresse www.vergabe.rib.de elektronisch zur Verfügung gestellt wird, verwiesen.