Public procurement notice: Contract Award Notice
Published: 2024-12-12
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Award criteria: price, quality

Technical requirements: Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung  Auf der Hude 2 21339 Lüneburg Fax: 04131/15-2943 E-mail: vergabekammer@mw.niedersachsen.de  Der Antrag ist unzulässig, soweit  1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2.Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3.Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4.mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.  Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. (§160 Abs. 3 S. 1 Nr. 4 GWB).
2. Zu erbringende Leistungen 2.1. Einleitung Im Rahmen der Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) betreibt die NBank eine ausgelagerte Sicherheitsdienstleistung durch einen MSSP (Managed Security Service Provider), der im Rahmen einer europaweiten Ausschreibung bezuschlagt wurde. Um den Anforderungen der MaRisk, BAIT und insbesondere DORA zu genügen, beabsichtigt die NBank, den Backup-Betrieb eines Security Operations Center (SOC) sowie Security Information and Event Management (SIEM) durch einen anderen externen MSSP Dienstleister durchführen zu lassen. Ziel ist die Einführung und Operationalisierung eines vollständig verwalteten Sicherheitsdienstes, einschließlich SOC, SIEM, Endpoint Detection and Response (EDR), Forensik, optional Schwachstellenmanagement und Network Detection and Resonse (NDR) für den institutsinternen Einsatz. Dieser Auftrag umfasst auch die Entwicklung der organisatorischen Vorgaben sowie die Definition eines Zielbildes für den Einsatz des SIEM-Systems. Über die Laufzeit des Projekts wird ein SIEM-Plattformbetrieb sowie die notwendigen organisatorischen Vorgaben etabliert, um die Anforderungen der Informationssicherheit hinsichtlich der Überwachungsszenarien umzusetzen.
Der Auftraggeber darf den Vertrag mit einem angemessenen Vorlauf (grundsätzlich vier (4) Wochen) um jeweils 6 Monate, bis zu einer maximalen Vertragslaufzeit von insgesamt 48 Monaten, verlängern.
Für die Wertung maßgeblich ist der Gesamtwertungspreis, der sich aus dem Preisblatt ergibt. Das Angebot mit dem niedrigsten Preis erreicht 3 Leistungspunkte. Die Punktzahl der Angebote mit einem höheren Preis errechnet sich nachfolgendem Rechenweg:  Preis des niedrigsten Angebots dividiert durch den Preis des zu bewertenden Angebots multipliziert mit den max. erreichbaren Leistungspunkten.  Beispiel: Angebotspreis Bieter 1 = 100 Euro (niedrigster Preis aller Bieter), Ange-botspreis Bieter 2 = 120 Euro. Bieter 1 erhält 3 Punkte. Bieter 2 erhält 2,5 Punkte (100:120*3).
Das Umsetzungskonzept soll die Erfahrungen des Bieters mit der Einführung einer MSSP-Dienstleistung inkl. SOC/SIEM aufzeigen. Das Konzept ist in Form einer PowerPoint-Präsentation einzureichen, wobei für jeden der folgenden Punkte genau zwei Folien verwendet werden dürfen.  1. Darstellung der NBank Anforderungen an die ausgeschriebene Leistung 2. Darstellung der frist- und budgetgerechten Erfüllung der Meilensteine, der Integration in die Organisation, der Dauer und des geplanten Aufwands pro Rolle pro Phase und den benötigten Beistellungen pro Phase, um die geforderte Leistungsfähigkeit bewerten zu können. 3. Darstellung der zu klärenden Rahmenbedingungen und Herausforderungen bei der Einführung eines SOC/SIEM durch einen MSSP 4. Skizzierung eines kurzfristig skalierbaren Standby-Betriebs  Bewertung: 1 Punkt für verständliche Darstellung (sprachlich und grafisch)  2 Punkte für nachvollziehbare Projektplanung (insbesondere die Strukturierung und die Darstellung der Einführungsphase) zur frist- und budgetgerechten Erfüllung. 1 Punkt für das Verständnis der Rahmenbedingungen und Anforderungen an eine MSSP Integration in die Unternehmung 3 Punkte für die nachvollziehbare Darstellung des Konzeptes des kurzfristig auf die Anforderung der Meilensteine skalierbaren Standby Betriebs  1 Punkt für zielführende Berücksichtigung der Prämissen sowie fairer Gutschriften für die Vertragsverlängerung


Winner: NBank
Number of bids: 1