Public procurement notice: Contract Award Notice
Published: 2020-03-02
Buyer: Oberfinanzdirektion Karlsruhe — LZfD
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72254100: Systems testing services | 72800000 | 79632000
Estimated value: 251689.58 EUR
Award criteria: The most economic tender

Technical requirements: Die Oberfinanzdirektion Karlsruhe — Landeszentrum für Datenverarbeitung (LZfD) — benötigt für das Projekt SITiF BW (Einrichtung eines Sicherheitszentrums IT in der Finanzverwaltung Baden-Württemberg) Personaldienstleistungen für Schulungs- und Beratungsleistungen (z. B. Sicherheitsaudits) sowie Penetrations- und Forensikdienstleistungen zur Abklärung von Sicherheitsvorfällen.
Die ausgeschriebenen Dienstleistungen sind gegebenenfalls auch an den Standorten der Behörden und Landesbetrieben der Finanzverwaltung Baden-Württemberg und der BITBW zu erbringen. Die bezugsberechtigten Behörden und Landeseinrichtungen der Finanzverwaltung Baden-Württemberg, die in den Vergabeunterlagen Teil 2 — Leistungsverzeichnis abschließend aufgeführt sind, sowie die BITBW können die ausgeschriebenen Dienstleistungen während der Vertragslaufzeit abrufen.
— Sicherheitsbezogene (interne) Audits mit Bezug zu IT und Non-IT, im Kontext von ISO 27001 und auf Basis des IT-Grundschutz,
— Aufbau forensischen Knowhows durch Seminare, Schulungen oder Vor-Ort-Unterstützung beim AG sowie Schulungen im Bereich der Informationssicherheit (z. B. Penetrationstests oder Härtung von Systemen, usw.).
Die ausgeschriebenen Dienstleistungen sind gegebenenfalls auch an den Standorten der Behörden und Landesbetrieben der Finanzverwaltung Baden-Württemberg und der BITBW zu erbringen. Die bezugsberechtigten Behörden und Landeseinrichtungen der Finanzverwaltung Baden-Württemberg, die in den Vergabeunterlagen Teil 2 — Leistungsverzeichnis abschließend aufgeführt sind, sowie die BITBW können die ausgeschriebenen Dienstleistungen während der Vertragslaufzeit abrufen.
—— Identifikation von Angriffsvektoren und Recherche nach bekannten Schwachstellen der eingesetzten Systeme,
—— Dokumentation der durchgeführten Tests, der Testergebnisse und Handlungsempfehlungen in einem Abschlussbericht,
—— Durchführung von Prüfungen, ob Speicherstrukturen Hinweise auf das Vorhandensein von Schadsoftware oder anderen Angriffsspuren aufweisen,
—— Prüfung, ob konkrete Einbrüche, Infektionen durch Schadsoftware oder andere Angriffsformen vorliegen sowie Feststellung deren Art,
—— Prüfung der Funktionsweise der Einbrüche bzw. die möglichst detaillierte Analyse der Funktionalität von Schadsoftware oder des Angriffsvorgehens,
—— Dokumentation der Ergebnisse zur internen Sachverhaltsprüfung und als Beweismittel in Ermittlungsverfahren.
Alle durch den AN erstellten Berichte müssen in maschinenlesbarer Form (XML-File) an den Auftraggeber gesendet werden.
Die Aufstellung ist nicht abschließend und kann je nach Fachbereich unterschiedliche Leistungen umfassen. Eine eventuelle Konkretisierung der jeweils durchzuführenden Arbeiten wird nach dem Zuschlag in den Einzelabrufen vorgenommen.


Winner: Deloitte GmbH Wirtschaftsprüfungsgesellschaft
Award value: 251689.58
Number of bids: 9