Public procurement notice: Contract Notice
Published: 2021-11-12
Buyer: Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI
Country: DE
Contract type: Services
Procedure: Restricted procedure
CPV classification: 72000000 | 72100000 | 72600000
Estimated value: 51000000 EUR
Submission deadline: 2021-12-13
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Beratung zu ISMS und IT-Sicherheitskonzepten - BAAINBw, mittelbare Bundesverwaltung und Zuwendungsempfänger des Bundes (Los 2)
Abschluss einer Rahmenvereinbarung über Beratung zu Informationssicherheitsmanagementsystemen und IT-Sicherheitskonzepten.
Die unter dieser Rahmenvereinbarung zu erbringenden vertragsgegenständlichen Leistungen können bis zu einer Höchstmenge von 51.000 Personentagen bezogen auf den maximalen Vereinbarungszeitraum von sieben Jahren (zwei Jahre Vereinbarungslaufzeit zuzüglich fünfmal ein Jahr Verlängerungsmöglichkeit) abgerufen werden.
Allgemeinen Geschäftsbedingungen des Beschaffungsamtes des BMI in der in den Vergabeunterlagen genannten Fassung, Allgemeine Vertragsbedingungen für die Ausführung von Leistungen (VOL/B) in der Fassung vom 05. August 2003
Keine besondere Rechtsform; BGB-Gesellschaften haben einen bevollmächtigten Vertreter zu benennen und sich zur gesamtschuldnerischen Haftung zu verpflichten.
Die Anlage "Eigenerklaerung-Ausschlussgruende" ist vom Bieter auszufüllen und dem Angebot beizufügen. Vor der Auftragsvergabe wird von der Vergabestelle eine Gewerbezentralregisterauskunft eingeholt. Für einen Zuschlag kommt nur ein Bieter in Frage, der keine auftragsverhindernden Eintragungen besitzt.
Als Nachweis der wirtschaftlichen Leistungsfähigkeit ist der Jahresumsatz des Bieters in den letzten 3 Geschäftsjahren in der den Sparten IT-Beratung und IT-Sicherheitsberatung anzuge-ben.
Der Jahresumsatz in der Sparte IT-Beratung muss im Schnitt mindestens 14.500.000,00 € be-tragen haben, in der Sicherheitsberatung mindestens 10.875.000 €. Ist dabei die Höhe des Jah-resumsatzes eines oder mehrerer Jahre geringer als 14.500.000,00 € bzw. 10.875.000 € pro Jahr, muss die Umsatzentwicklung in der zwingend einen stetig aufsteigenden Trend aufzeigen
Sofern Sie aus berechtigten Gründen die Unterlagen nicht beibringen können, teilen Sie diese Gründe dem Beschaffungsamt des BMI mit und legen Sie einen anderen geeigneten Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit vor. Das Beschaffungsamt des BMI entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnach-weises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie das Beschaffungsamt des BMI unbedingt rechtzeitig vor Ablauf der Teilnahme- oder Angebotsfrist in Form einer Bewerber-/Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergaberechtlichen Gründen nicht mehr möglich.
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit reichen Sie bitte mindestens 6 geeignete Referenzen in Bezug zur gegenständlichen Leistung ein. Stellen Sie Ihre Leistungs-fähigkeit für den Auftragsgegenstand und Ihre hierfür relevanten Erfahrungen anhand der Re-ferenzen dar.
- Angabe der zuständigen Kontaktstelle beim Auftraggeber der Referenz mit Anschrift und Kontaktdaten.
- Die Referenzen dürfen sich auf einen Zeitraum von fünf Jahren beziehen (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis Ablauf der Teilnahme-frist).
- Der Schwerpunkt der Beauftragung lag auf Beratungsleistungen zur Einführung und Weiterentwicklungen von Informationssicherheitsmanagementsystemen, der Erstellung und Fortschreibung von Informationssicherheitskonzepten nach ISO 27001 auf der Basis von IT-Grundschutz, der Umsetzung solcher Sicherheits-konzepte, der Durchführung oder Begleitung von Audits nach ISO 27001 oder der Durchführung oder Begleitung von IT-Sicherheitsrevisionen.
- In mindestens zwei Referenzen erfolgte die Beratung zu Infrastrukturen bzw. Systemen, für die eine Freigabe nach VSA (Verschlusssachenanweisung) benö-tigt wird.

Eligibility requirements: Als Nachweis der wirtschaftlichen Leistungsfähigkeit ist der Jahresumsatz des Bieters in den letzten 3 Geschäftsjahren in der den Sparten IT-Beratung und IT-Sicherheitsberatung anzuge-ben. Der Jahresumsatz in der Sparte IT-Beratung muss im Schnitt mindestens 14.500.000,00 € be-tragen haben, in der Sicherheitsberatung mindestens 10.875.000 €. Ist dabei die Höhe des Jah-resumsatzes eines oder mehrerer Jahre geringer als 14.500.000,00 € bzw. 10.875.000 € pro Jahr, muss die Umsatzentwicklung in der zwingend einen stetig aufsteigenden Trend aufzeigen Sofern Sie aus berechtigten Gründen die Unterlagen nicht beibringen können, teilen Sie diese Gründe dem Beschaffungsamt des BMI mit und legen Sie einen anderen geeigneten Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit vor. Das Beschaffungsamt des BMI entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnach-weises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie das Beschaffungsamt des BMI unbedingt rechtzeitig vor Ablauf der Teilnahme- oder Angebotsfrist in Form einer Bewerber-/Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergaberechtlichen Gründen nicht mehr möglich. Listen Sie die geforderten Jahresumsätze bitte auf einer eigens erstellten Anlage auf.
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit reichen Sie bitte mindestens 6 geeignete Referenzen in Bezug zur gegenständlichen Leistung ein. Stellen Sie Ihre Leistungs-fähigkeit für den Auftragsgegenstand und Ihre hierfür relevanten Erfahrungen anhand der Re-ferenzen dar. Zu den Referenzen sind folgende Angaben zu machen: - Beschreibung der ausgeführten Leistungen, - Wert des Auftrages, - Zeitraum der Leistungserbringung, - Angabe der zuständigen Kontaktstelle beim Auftraggeber der Referenz mit Anschrift und Kontaktdaten. Darüber hinaus gelten die folgenden Anforderungen an die benannten Referenzen: - Die Referenzen dürfen sich auf einen Zeitraum von fünf Jahren beziehen (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis Ablauf der Teilnahme-frist). - Als gleichwertig werden Referenzen angesehen, die folgende Merkmale aufweisen: - Der Schwerpunkt der Beauftragung lag auf Beratungsleistungen zur Einführung und Weiterentwicklungen von Informationssicherheitsmanagementsystemen, der Erstellung und Fortschreibung von Informationssicherheitskonzepten nach ISO 27001 auf der Basis von IT-Grundschutz, der Umsetzung solcher Sicherheits-konzepte, der Durchführung oder Begleitung von Audits nach ISO 27001 oder der Durchführung oder Begleitung von IT-Sicherheitsrevisionen. - Die Referenzaufträge wurden für Stellen der öffentlichen Verwaltung erbracht. - In mindestens zwei Referenzen erfolgte die Beratung zu Infrastrukturen bzw. Systemen, für die eine Freigabe nach VSA (Verschlusssachenanweisung) benö-tigt wird. - Die Projektzeit betrug bei mindestens zwei Referenzen 1 Jahr oder länger, bei mindestens zwei Referenzen zwischen 6 und 12 Monaten und bei mindestens zwei Referenzen zwischen 2 und 6 Monaten. - Bei mindestens zwei Referenzen betrug der Gesamtauftragswert ohne Mehrwertsteuer mindestens 180.000,00 €, bei mindestens zwei Referenzen zwischen 65.000,00 € und 180.000,00 € und bei mindestens zwei Referenzen zwischen 16.000,00 € und 65.000,00 €. Für die Referenzen ist die Vorlage "Vordruck Referenzen" zu verwenden. Hinweis: Es sind nur 6 Referenzen gefordert. Es ist Ihnen unbenommen, weitere Referenzen zu benennen. Da das Austauschen einer fehlerhaften Referenz durch eine nach Fristende nachge-reichte bedingungsgemäße Referenz nicht möglich ist und in den entsprechenden Fällen den Ausschluss des Bewerbers oder Bieters nach sich zieht, wird empfohlen, eine Liste von weite-ren, als bedingungsgemäß betrachteten Referenzen einzureichen. Das Beschaffungsamt des BMI behält sich vor, die angegebenen Referenzen zu verifizieren. Angaben, die einer Nachprüfung nicht standhalten, können zum Ausschluss vom Vergabever-fahren führen. Sofern Sie aus berechtigten Geheimhaltungsgründen geforderte Angaben nicht machen können, teilen Sie diese Gründe dem Beschaffungsamt mit und legen Sie einen anderen geeigneten Nachweis der technischen und beruflichen Leistungsfähigkeit vor. Das Beschaffungsamt des BMI entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativ-nachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie das Beschaffungsamt des BMI unbedingt rechtzeitig vor Ablauf der Teilnahme- oder Angebotsfrist in Form einer Bewer-ber-/Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergaberechtlichen Gründen nicht mehr möglich. Zur Erfüllung der technischen und beruflichen Leistungsfähigkeit müssen Sie darüber hinaus nachweisen, dass Sie ganz oder zu Teilen als IT-Sicherheitsdienstleister durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) für Aufgaben im Umsetzungsplan Bund (Nr. 4 der Anlage 1 zur Verfahrensbeschreibung zur Anerkennung von Prüfstellen und Zertifizierung von IT-Sicherdienstleistern (VB-Stellen)) zertifiziert sind. Im Falle einer Bietergemeinschaft (d.h. Gemeinschaft gleichberechtigter Bieter) ist die Zertifi-zierung von allen Mitgliedern der Bietergemeinschaft nachzuweisen. Im Falle des Nachunternehmereinsatzes ist die Zertifizierung mindestens vom Hauptauftrag-nehmer nachzuweisen. Die nicht zertifizierten Unterauftragnehmer müssen die Zertifizierung innerhalb eines Jahres nach Zuschlagserteilung erlangen, da ansonsten ohne termingerechte Zertifizierung der Einsatz als Nachunternehmer nicht erfolgen kann. Reichen Sie zum Nachweis bitte Kopien der entsprechenden Zertifizierungen bzw. eigens erstellte Eigenerklärungen von den Mitgliedern der Bietergemeinschaft / Nachunternehmen ein, die eine Zertifizierung erst noch erlangen müssen. Als weiterer Nachweis der Leistungsfähigkeit ist die Anzahl Ihrer Mitarbeiter/innen anzugeben, die für die angebotenen Beratungsleistungen zum Einsatz kommen können. Es müssen mindestens 6 Mitarbeiter/innen zur Verfügung stehen, die die nachfolgenden zwingenden Mindestanforderungen erfüllen (Kenntnis- und Erfahrungsstufe Spezialist): - Berufserfahrung von mindestens 7 Jahren in Bezug auf die Umsetzung des IT-Grundschutzes und - Erfolgte und gültige Zertifizierung das BSI als - IT-Grundschutzberater/in - Auditteamleiter/in für Audits nach ISO 27001 auf der Basis von IT-Grundschutz - IS-Revisor/in - ein anerkannter akademischer Abschluss (Bachelor / Diplom FH / Diplom Univ. / Master oder ein gleichwertiger ausländischer Hochschulabschluss) oder - Berufserfahrung von 20 Jahren auf dem Gebiet der Informationssicherheit, davon mindestens 10 Jahre in Bezug auf die Umsetzung des IT-Grundschutzes Mindestens folgende Anzahl von den Personen, die als Spezialist zur Verfügung stehen, verfügen über die jeweils angegebenen Qualifizierungen/Zertifizierungen: - 6 in der Beratung zur Einführung und Weiterentwicklung von Informationsmanagementsystemen nach ISO 27001 auf der Basis von IT-Grundschutz - 6 in der Erstellung und Umsetzung von IT-Sicherheitskonzepten nach IT-Grundschutz, - 6 in der Durchführung von Risikoanalysen nach BSI-Standard 100-3 oder BSI-Standard 200-3, - 2 in der Vorbereitung von Audits nach ISO 27001 auf der Basis von IT-Grundschutz, - 4 in der Erstellung von Sicherheitskonzepten für Systeme und Infrastrukturen, die einer Freigabe nach der VSA bedürfen, - 3 in der Erstellung und Umsetzung von Konzepten zum Schutz vor Schadprogrammen, - 4 in der Erstellung und Umsetzung von Datensicherungskonzepten, - 4 in der Erstellung und Umsetzung von Kryptokonzepten, - 4 in der Erstellung und Umsetzung von Konzepten zur Integration von Internetfirewalls in bestehende Netze (einschließlich Erstellung und Umsetzung des Regelwerkes), - 4 in der Absicherung von Internetauftritten (beispielsweise Contentsicherheit, Vermeidung von Cross-Site-Scripting und SQL- und Shell-Injection), - 2 in der Integration von Intrusion Detection Systemen in bestehende IT-Umgebungen, - 1 in der Absicherung der Infrastruktur (z. B. bauliche Maßnahmen, Klimatisierung usw.), - 4 in der Absicherung der gängigen Kommunikationsprotokolle (SMTP, HTTP, HTTP über SSL/TLS, FTP usw.) im Allgemeinen und OSCI im Besonderen, - 3 in der Erstellung von Konzepten sowie deren Umsetzung zum Identitätsmanagement einschließlich Aufbau und Integration von Verzeichnisdiensten, einschließlich sicherer Authentisierungsverfahren in unsicheren Netzen, - 2 in der Auswahl und Integration von SIEM-Produkten (Produkte für Security Information and Event Management) in Einsatzumgebungen, - 4 in der Erstellung von Konzepten zur sicheren Nutzung von Clouddiensten in der jeweiligen Einsatzumgebung, - 3 in der Absicherung von virtualisierten Systemen, - 3 in der Absicherung von Microservices und Containerumgebungen. Es müssen mindestens 46 Mitarbeiter/innen zur Verfügung stehen, die die nachfolgenden zwingenden Mindestanforderungen erfüllen (Kenntnis- und Erfahrungsstufe Berater): - Berufserfahrung von mindestens 3 Jahren in Bezug auf die Umsetzung des IT-Grundschutzes und - ein anerkannter akademischer Abschluss (Bachelor / Diplom FH / Diplom Univ. / Master oder ein gleichwertiger ausländischer Hochschulabschluss) oder - Berufserfahrung von 10 Jahren auf dem Gebiet der Informationssicherheit, davon mindestens 5 Jahre in Bezug auf die Umsetzung des IT-Grundschutzes oder - erfolgte und gültige Zertifizierung das BSI als IT-Grundschutzberater/in - Auditteamleiter/in für Audits nach ISO 27001 auf der Basis von IT-Grundschutz - IS-Revisor/in Mindestens folgende Anzahl von den Personen, die als Berater zur Verfügung stehen, verfügen über die jeweils angegebenen Qualifizierungen/Zertifizierungen: - 46 in der Beratung zur Einführung und Weiterentwicklung von Informationsmanagementsystemen nach ISO 27001 auf der Basis von IT-Grundschutz, - 46 in der Erstellung und Umsetzung von IT-Sicherheitskonzepten nach IT-Grundschutz, - 46 in der Durchführung von Risikoanalysen nach BSI-Standard 100-3 oder BSI-Standard 200-3, - 19 in der Vorbereitung von Audits nach ISO 27001 auf der Basis von IT-Grundschutz, - 38 in der Erstellung von Sicherheitskonzepten für Systeme und Infrastrukturen, die einer Freigabe nach der VSA bedürfen, - 26 in der Erstellung und Umsetzung von Konzepten zum Schutz vor Schadprogrammen, - 38 in der Erstellung und Umsetzung von Kryptokonzepten, - 38 in der Erstellung und Umsetzung von Konzepten zur Integration von Internetfirewalls in bestehende Netze (einschließlich Erstellung und Umsetzung des Regelwerkes), - 38 in der Absicherung von Internetauftritten (beispielsweise Contentsicherheit, Vermeidung von Cross-Site-Scripting und SQL- und Shell-Injection), - 17 in der Integration von Intrusion Detection Systemen in bestehende IT-Umgebungen, - 4 in der Absicherung der Infrastruktur (z. B. bauliche Maßnahmen, Klimatisierung usw.), - 38 in der Absicherung der gängigen Kommunikationsprotokolle (SMTP, HTTP, HTTP über SSL/TLS, FTP usw.) im Allgemeinen und OSCI im Besonderen, - 26 in der Erstellung von Konzepten sowie deren Umsetzung zum Identitätsmanagement einschließlich Aufbau und Integration von Verzeichnisdiensten, einschließlich sicherer Authentisierungsverfahren in unsicheren Netzen, - 19 in der Auswahl und Integration von SIEM-Produkten (Produkte für Security Information and Event Management) in Einsatzumgebungen, - 45 in der Erstellung von Konzepten zur sicheren Nutzung von Clouddiensten in der jeweiligen Einsatzumgebung, - 30 in der Absicherung von virtualisierten Systemen, - 30 in der Absicherung von Microservices und Containerumgebungen. Es müssen mindestens 10 Mitarbeitende zur Verfügung stehen, die folgende Anforderungen erfüllen (Kenntnis- und Erfahrungsstufe Assistenz): Abgeschlossene kaufmännische oder vergleichbare Berufsausbildung Mindestens folgende Anzahl von den Personen, die als  Spezialist, Berater und/oder Assistenz zur Verfügung stehen, verfügen über die jeweils angegebenen Qualifizierungen/Zertifizierungen: - 2 Lizensierung durch das BSI als Teamleiter Audits nach ISO 27001 auf der Basis von IT-Grundschutz durchzuführen, liegt vor, - 2 Lizensierung als IS-Revisor durch das BSI im Sinne des "Programms zur Kompetenzfeststellung von Personen liegt vor, - 2 Lizensierung als Penetrationstester durch das BSI im Sinne des "Programms zur Kompetenzfeststellung von Personen" liegt vor, - 26 Zertifizierung als Projektleiter nach einer anerkannten Projektmanagementmethode (z.B. IPMA, PMI oder PRINCE2) liegt vor.
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit reichen Sie bitte mindestens 6 geeignete Referenzen in Bezug zur gegenständlichen Leistung ein. Stellen Sie Ihre Leistungs-fähigkeit für den Auftragsgegenstand und Ihre hierfür relevanten Erfahrungen anhand der Re-ferenzen dar. Zu den Referenzen sind folgende Angaben zu machen: - Beschreibung der ausgeführten Leistungen, - Wert des Auftrages, - Zeitraum der Leistungserbringung, - Angabe der zuständigen Kontaktstelle beim Auftraggeber der Referenz mit Anschrift und Kontaktdaten. Darüber hinaus gelten die folgenden Anforderungen an die benannten Referenzen: - Die Referenzen dürfen sich auf einen Zeitraum von fünf Jahren beziehen (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis Ablauf der Teilnahme-frist). - Als gleichwertig werden Referenzen angesehen, die folgende Merkmale aufweisen: - Der Schwerpunkt der Beauftragung lag auf Beratungsleistungen zur Einführung und Weiterentwicklungen von Informationssicherheitsmanagementsystemen, der Erstellung und Fortschreibung von Informationssicherheitskonzepten nach ISO 27001 auf der Basis von IT-Grundschutz, der Umsetzung solcher Sicherheits-konzepte, der Durchführung oder Begleitung von Audits nach ISO 27001 oder der Durchführung oder Begleitung von IT-Sicherheitsrevisionen. - Die Referenzaufträge wurden für Stellen der öffentlichen Verwaltung erbracht. - In mindestens zwei Referenzen erfolgte die Beratung zu Infrastrukturen bzw. Systemen, für die eine Freigabe nach VSA (Verschlusssachenanweisung) benö-tigt wird. - Die Projektzeit betrug bei mindestens zwei Referenzen 1 Jahr oder länger, bei mindestens zwei Referenzen zwischen 6 und 12 Monaten und bei mindestens zwei Referenzen zwischen 2 und 6 Monaten. - Bei mindestens zwei Referenzen betrug der Gesamtauftragswert ohne Mehrwertsteuer mindestens 180.000,00 €, bei mindestens zwei Referenzen zwischen 65.000,00 € und 180.000,00 € und bei mindestens zwei Referenzen zwischen 16.000,00 € und 65.000,00 €. Für die Referenzen ist die Vorlage "Vordruck Referenzen" zu verwenden. Hinweis: Es sind nur 6 Referenzen gefordert. Es ist Ihnen unbenommen, weitere Referenzen zu benennen. Da das Austauschen einer fehlerhaften Referenz durch eine nach Fristende nachge-reichte bedingungsgemäße Referenz nicht möglich ist und in den entsprechenden Fällen den Ausschluss des Bewerbers oder Bieters nach sich zieht, wird empfohlen, eine Liste von weite-ren, als bedingungsgemäß betrachteten Referenzen einzureichen. Das Beschaffungsamt des BMI behält sich vor, die angegebenen Referenzen zu verifizieren. Angaben, die einer Nachprüfung nicht standhalten, können zum Ausschluss vom Vergabever-fahren führen. Sofern Sie aus berechtigten Geheimhaltungsgründen geforderte Angaben nicht machen können, teilen Sie diese Gründe dem Beschaffungsamt mit und legen Sie einen anderen geeigneten Nachweis der technischen und beruflichen Leistungsfähigkeit vor. Das Beschaffungsamt des BMI entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativ-nachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie das Beschaffungsamt des BMI unbedingt rechtzeitig vor Ablauf der Teilnahme- oder Angebotsfrist in Form einer Bewer-ber-/Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergaberechtlichen Gründen nicht mehr möglich.
Zur Erfüllung der technischen und beruflichen Leistungsfähigkeit müssen Sie darüber hinaus nachweisen, dass Sie ganz oder zu Teilen als IT-Sicherheitsdienstleister durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) für Aufgaben im Umsetzungsplan Bund (Nr. 4 der Anlage 1 zur Verfahrensbeschreibung zur Anerkennung von Prüfstellen und Zertifizierung von IT-Sicherdienstleistern (VB-Stellen)) zertifiziert sind. Im Falle einer Bietergemeinschaft (d.h. Gemeinschaft gleichberechtigter Bieter) ist die Zertifi-zierung von allen Mitgliedern der Bietergemeinschaft nachzuweisen. Im Falle des Nachunternehmereinsatzes ist die Zertifizierung mindestens vom Hauptauftrag-nehmer nachzuweisen. Die nicht zertifizierten Unterauftragnehmer müssen die Zertifizierung innerhalb eines Jahres nach Zuschlagserteilung erlangen, da ansonsten ohne termingerechte Zertifizierung der Einsatz als Nachunternehmer nicht erfolgen kann. Reichen Sie zum Nachweis bitte Kopien der entsprechenden Zertifizierungen bzw. eigens erstellte Eigenerklärungen von den Mitgliedern der Bietergemeinschaft / Nachunternehmen ein, die eine Zertifizierung erst noch erlangen müssen. Als weiterer Nachweis der Leistungsfähigkeit ist die Anzahl Ihrer Mitarbeiter/innen anzugeben, die für die angebotenen Beratungsleistungen zum Einsatz kommen können. Es müssen mindestens 6 Mitarbeiter/innen zur Verfügung stehen, die die nachfolgenden zwingenden Mindestanforderungen erfüllen (Kenntnis- und Erfahrungsstufe Spezialist): - Berufserfahrung von mindestens 7 Jahren in Bezug auf die Umsetzung des IT-Grundschutzes und - Erfolgte und gültige Zertifizierung das BSI als - IT-Grundschutzberater/in - Auditteamleiter/in für Audits nach ISO 27001 auf der Basis von IT-Grundschutz - IS-Revisor/in - ein anerkannter akademischer Abschluss (Bachelor / Diplom FH / Diplom Univ. / Master oder ein gleichwertiger ausländischer Hochschulabschluss) oder - Berufserfahrung von 20 Jahren auf dem Gebiet der Informationssicherheit, davon mindestens 10 Jahre in Bezug auf die Umsetzung des IT-Grundschutzes Mindestens folgende Anzahl von den Personen, die als Spezialist zur Verfügung stehen, verfügen über die jeweils angegebenen Qualifizierungen/Zertifizierungen: - 6 in der Beratung zur Einführung und Weiterentwicklung von Informationsmanagementsystemen nach ISO 27001 auf der Basis von IT-Grundschutz - 6 in der Erstellung und Umsetzung von IT-Sicherheitskonzepten nach IT-Grundschutz, - 6 in der Durchführung von Risikoanalysen nach BSI-Standard 100-3 oder BSI-Standard 200-3, - 2 in der Vorbereitung von Audits nach ISO 27001 auf der Basis von IT-Grundschutz, - 4 in der Erstellung von Sicherheitskonzepten für Systeme und Infrastrukturen, die einer Freigabe nach der VSA bedürfen, - 3 in der Erstellung und Umsetzung von Konzepten zum Schutz vor Schadprogrammen, - 4 in der Erstellung und Umsetzung von Datensicherungskonzepten, - 4 in der Erstellung und Umsetzung von Kryptokonzepten, - 4 in der Erstellung und Umsetzung von Konzepten zur Integration von Internetfirewalls in bestehende Netze (einschließlich Erstellung und Umsetzung des Regelwerkes), - 4 in der Absicherung von Internetauftritten (beispielsweise Contentsicherheit, Vermeidung von Cross-Site-Scripting und SQL- und Shell-Injection), - 2 in der Integration von Intrusion Detection Systemen in bestehende IT-Umgebungen, - 1 in der Absicherung der Infrastruktur (z. B. bauliche Maßnahmen, Klimatisierung usw.), - 4 in der Absicherung der gängigen Kommunikationsprotokolle (SMTP, HTTP, HTTP über SSL/TLS, FTP usw.) im Allgemeinen und OSCI im Besonderen, - 3 in der Erstellung von Konzepten sowie deren Umsetzung zum Identitätsmanagement einschließlich Aufbau und Integration von Verzeichnisdiensten, einschließlich sicherer Authentisierungsverfahren in unsicheren Netzen, - 2 in der Auswahl und Integration von SIEM-Produkten (Produkte für Security Information and Event Management) in Einsatzumgebungen, - 4 in der Erstellung von Konzepten zur sicheren Nutzung von Clouddiensten in der jeweiligen Einsatzumgebung, - 3 in der Absicherung von virtualisierten Systemen, - 3 in der Absicherung von Microservices und Containerumgebungen. Es müssen mindestens 46 Mitarbeiter/innen zur Verfügung stehen, die die nachfolgenden zwingenden Mindestanforderungen erfüllen (Kenntnis- und Erfahrungsstufe Berater): - Berufserfahrung von mindestens 3 Jahren in Bezug auf die Umsetzung des IT-Grundschutzes und - ein anerkannter akademischer Abschluss (Bachelor / Diplom FH / Diplom Univ. / Master oder ein gleichwertiger ausländischer Hochschulabschluss) oder - Berufserfahrung von 10 Jahren auf dem Gebiet der Informationssicherheit, davon mindestens 5 Jahre in Bezug auf die Umsetzung des IT-Grundschutzes oder - erfolgte und gültige Zertifizierung das BSI als IT-Grundschutzberater/in - Auditteamleiter/in für Audits nach ISO 27001 auf der Basis von IT-Grundschutz - IS-Revisor/in Mindestens folgende Anzahl von den Personen, die als Berater zur Verfügung stehen, verfügen über die jeweils angegebenen Qualifizierungen/Zertifizierungen: - 46 in der Beratung zur Einführung und Weiterentwicklung von Informationsmanagementsystemen nach ISO 27001 auf der Basis von IT-Grundschutz, - 46 in der Erstellung und Umsetzung von IT-Sicherheitskonzepten nach IT-Grundschutz, - 46 in der Durchführung von Risikoanalysen nach BSI-Standard 100-3 oder BSI-Standard 200-3, - 19 in der Vorbereitung von Audits nach ISO 27001 auf der Basis von IT-Grundschutz, - 38 in der Erstellung von Sicherheitskonzepten für Systeme und Infrastrukturen, die einer Freigabe nach der VSA bedürfen, - 26 in der Erstellung und Umsetzung von Konzepten zum Schutz vor Schadprogrammen, - 38 in der Erstellung und Umsetzung von Kryptokonzepten, - 38 in der Erstellung und Umsetzung von Konzepten zur Integration von Internetfirewalls in bestehende Netze (einschließlich Erstellung und Umsetzung des Regelwerkes), - 38 in der Absicherung von Internetauftritten (beispielsweise Contentsicherheit, Vermeidung von Cross-Site-Scripting und SQL- und Shell-Injection), - 17 in der Integration von Intrusion Detection Systemen in bestehende IT-Umgebungen, - 4 in der Absicherung der Infrastruktur (z. B. bauliche Maßnahmen, Klimatisierung usw.), - 38 in der Absicherung der gängigen Kommunikationsprotokolle (SMTP, HTTP, HTTP über SSL/TLS, FTP usw.) im Allgemeinen und OSCI im Besonderen, - 26 in der Erstellung von Konzepten sowie deren Umsetzung zum Identitätsmanagement einschließlich Aufbau und Integration von Verzeichnisdiensten, einschließlich sicherer Authentisierungsverfahren in unsicheren Netzen, - 19 in der Auswahl und Integration von SIEM-Produkten (Produkte für Security Information and Event Management) in Einsatzumgebungen, - 45 in der Erstellung von Konzepten zur sicheren Nutzung von Clouddiensten in der jeweiligen Einsatzumgebung, - 30 in der Absicherung von virtualisierten Systemen, - 30 in der Absicherung von Microservices und Containerumgebungen. Es müssen mindestens 10 Mitarbeitende zur Verfügung stehen, die folgende Anforderungen erfüllen (Kenntnis- und Erfahrungsstufe Assistenz): Abgeschlossene kaufmännische oder vergleichbare Berufsausbildung Mindestens folgende Anzahl von den Personen, die als  Spezialist, Berater und/oder Assistenz zur Verfügung stehen, verfügen über die jeweils angegebenen Qualifizierungen/Zertifizierungen: - 2 Lizensierung durch das BSI als Teamleiter Audits nach ISO 27001 auf der Basis von IT-Grundschutz durchzuführen, liegt vor, - 2 Lizensierung als IS-Revisor durch das BSI im Sinne des "Programms zur Kompetenzfeststellung von Personen liegt vor, - 2 Lizensierung als Penetrationstester durch das BSI im Sinne des "Programms zur Kompetenzfeststellung von Personen" liegt vor, - 26 Zertifizierung als Projektleiter nach einer anerkannten Projektmanagementmethode (z.B. IPMA, PMI oder PRINCE2) liegt vor.

Award value: 51000000