Public procurement notice: Contract Notice
Published: 2021-04-02
Buyer: Betriebskrankenkasse Mobil Oil
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72225000: Systems quality assurance services
Submission deadline: 2021-05-10
Award criteria: Lowest price

Technical requirements: Im Zuge der Digitalisierung und dem digitalen Wandel befindet sich der Auftraggeber im Umdenken. Der Auftraggeber will seinen Kunden neue Kommunikationskanäle eröffnen und anbieten.
Hierfür sollen regelmäßig die Sicherheitslücken der Geschäftsanwendungen und -prozesse und die dahinterliegenden Backends inklusive ihrer Schnittstellen ermittelt, Schwachstellen aufgedeckt und Gefährdungspotenziale besser eingeschätzt werden. Sicherheitslücken und -risiken müssen frühzeitig erkannt und behoben werden, um schadhafte Angriffe von Dritten oder unrechtmäßigen Zugriff auf Daten zu vermeiden.
Die Sicherheit der Geschäftsanwendungen und -prozesse sind dementsprechend zu optimieren sowie Schutzmechanismen zu priorisieren und die Reaktionsmechanismen zu testen.
Bei Angeboten auf mehrere Lose ist sicherzustellen, dass die Bearbeiter der einzelnen Lose komplett voneinander getrennt arbeiten. Unter Beachtung dieser Voraussetzung sind folgende Loskombinationen möglich:
— Los 3 geht in Kombination mit Los 1, 4 und / oder 5 — Ausnahme: bei einer Kombination von Los 3 mit Los 2 sind keine weiteren Kombinationen möglich,
Informationen zu den möglichen Loskombinationen finden Sie in der Anlage 1 „Allgemeine Leistungsbeschreibung“ sowie in der „Aufforderung zur Angebotsabgabe“.
Auf Basis von zur Verfügung gestellten Informationen und Zugängen sollen Sicherheitslücken bei den einzelnen Systemen und Lösungsmöglichkeiten für eine IT-Sicherheit aufgezeigt werden.
Der Auftraggeber ist berechtigt, die Laufzeit des Vertrags durch einseitige Erklärung gegenüber dem Auftragnehmer 2-mal um 12 Monate zu verlängern.
Ohne Kenntnisse über die IT-Infrastruktur sollen die Systeme angegriffen werden und Lösungsmöglichkeiten für eine IT-Sicherheit aufgezeigt werden.
Der Auftraggeber ist berechtigt, die Laufzeit des Vertrags durch einseitige Erklärung gegenüber dem Auftragnehmer 2-mal um 12 Monate zu verlängern.
Es sollen geplante und zielgerichtete Attacken durchführt werden, um die Mitarbeiter der BKK Mobil Oil auf ihr Informationssicherheitsverhalten im klassischen IT-Umfeld zu prüfen. Bisher getroffene Maßnahmen zur Abwehr von Social Engineering Angriffen sollen überprüft und optimiert werden, zukünftige Maßnahmen sollen vorgeschlagen werden.
Der Auftraggeber ist berechtigt, die Laufzeit des Vertrags durch einseitige Erklärung gegenüber dem Auftragnehmer 2-mal um 12 Monate zu verlängern.
Durchführung einer architekturellen Sicherheits- und Angriffsvektoranalyse sowie Prozessanalyse. Weiterhin ist eine Bedrohungs- und Schwachstellenanalyse zur Identifikation und Bewertung von Angriffsszenarien anzubieten.
Der Auftraggeber ist berechtigt, die Laufzeit des Vertrags durch einseitige Erklärung gegenüber dem Auftragnehmer 2-mal um 12 Monate zu verlängern.
Der Auftragnehmer muss im Rahmen eines Notfallsupports bei Hacker-Angriffen zur Schließung der Sicherheitslücken zur Verfügung stehen.

Eligibility requirements: Nachweis Auszug Handelsregister. Dieser darf nicht älter als 6 Monate sein. Ausländische Bieter haben eine Bescheinigung des Handelsregisters ihres Herkunftslandes beizufügen.