Public procurement notice: Contract Notice
Published: 2018-10-27
Buyer: Thüringer Aufbaubank
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2018-11-26
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Die Thüringer Aufbaubank beabsichtigt Dienstleistungsverträge über externe Beratungs- und Unterstützungsleistungen in den Bereichen Compliance- und IT-Security abzuschließen. Die Themenfelder werden dabei in die folgenden Aufgabengebiete unterteilt:
— Technische Anbindung des ausgewählten Ziel-Systems und der zugehörigen Protokolle aus den Quellsystemen,
ITIL-Experte mit umfangreicher Expertise in der formalen und praktischen Ausgestaltung und Implementierung folgender IT-Service Management Prozesse:
— Praktische Erfahrungen zur Migration und Optimierung von Fileservern im AD-Umfeld mittels Migraven und 8 Man.
COBIT5-Experte mit umfangreicher Expertise in der formalen und praktischen Ausgestaltung eines internen Kontrollsystems der IT unter Verwendung von COBIT5. Dazu gehört insbesondere:
— Analyse der Risiken und bereits umgesetzter Kontrollen mit Mapping auf ein prozessorientiertes Erfassungsmodell
— Festlegung und Etablierung von Kontrollzielen und geeigneten Kontrollen, Überführung in eine Risikokontrollmatrix,
Risikomanager mit umfangreicher Expertise in der formalen und praktischen Ausgestaltung eines IT-Risikomanagementprozesses unter Verwendung eines gängigen Standards/Rahmenwerks (u. a. ISO27005, COBIT5 for Risk). Dazu gehört insbesondere:
— Entwicklung und Etablierung des IT-Risikomanagementprozesses (u. a. Aufbau und Weiterentwicklung verbindlicher Vorgaben und Methoden zum IT-Risikomanagement),
— Definition und Abstimmung relevanter Schnittstellen zu etablierten Funktionen (bspw. Informationssicherheitsmanagement, Risiko-Controlling) und Prozessen (bspw. operationelles Risikomanagement, Change Management),
— Evaluierung und Implementierung eines Tools zur Unterstützung des IT-Risikomanagementprozesses (Abstimmung erfolgt hierbei zum Informationsrisikomanagement).
— Definition und Abstimmung relevanter Schnittstellen zu etablierten Funktionen (bspw. Informationssicherheitsmanagement, Risiko-Controlling) und Prozessen (bspw. operationelles Risikomanagement, Change Management).
— Externe Beratung mit langjähriger Erfahrungen im Bereich des Vorgehens bei allen Aspekten der Anwendungsentwicklung (Anforderungsaufnahme, Entwicklung, Testing, Qualitätsisicherungsprozesse) im Bankenumfeld (BAIT).
— Eigenerklärung über die Eintragung in ein Berufs- oder Handelsregister oder eine vergleichbare Bescheinigung. Ausländische Teilnehmer haben eine gleichwertige Bescheinigung des Herkunftslandes vorzulegen,

Eligibility requirements: — Eigenerklärung über die Eintragung in ein Berufs- oder Handelsregister oder eine vergleichbare Bescheinigung. Ausländische Teilnehmer haben eine gleichwertige Bescheinigung des Herkunftslandes vorzulegen, — Betriebshaftpflichtversicherungsschutz über die Vertragslaufzeit mit einer Mindestdeckung von jeweils 1 000 000 EUR für Personen- und Sachschäden sowie 100 000 EUR für Vermögensschäden pro Schadensfall bei doppelter Jahresgesamtleistung. Nachweis durch Kopie des Versicherungsscheins oder durch Eigenerklärung im Zuschlagsfall eine Versicherung in der geforderten Höhe abzuschließen.