Public procurement notice: Contract Notice
Published: 2019-03-14
Buyer: Investitions- und Strukturbank Rheinland-Pfalz (ISB)
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72220000: Systems and technical consultancy services | 72222000: Information systems strategic planning services | 72224000: Project management consultancy services | 72224100: Systems implementation planning services | 72250000: System and support services
Submission deadline: 2019-04-11
Award criteria: The most economic tender

Technical requirements: Ziel des Vergabeverfahrens ist der Abschluss von Rahmenvereinbarungen mit mehreren Vertragspartnern für Beratungsdienstleistungen im Bereich Bankaufsichtliche Anforderungen an die IT (BAIT). Dabei wird die ausgeschriebene Leistung in 5 Lose unterteilt.
Die genaue Beschreibung der Leistungsinhalte je Los ist dem Dokument "Teil II Leistungsbeschreibung" zu entnehmen. Die Angebotsabgabe ist auf einzelne oder auch alle Lose möglich. Je Los erhält ein Bieter den Zuschlag.
Für die Koordination des Operationalisierens/Ausrollens von Einzelergebnissen des Umsetzungsprojektes BAIT in einen folgenden geordneten Betrieb in der Bank, bei gleichzeitiger Schaffung einer neuen Organisationsstruktur und Aufbau der "OE IT-Steuerung", benötigt die ISB externe Unterstützung insbesondere bzgl. einer Lotsenfunktion und qualitätssichernden Begleitung.
Die regulatorischen Anforderungen an die IT werden stetig, insbesondere durch das von der BaFin am 3. November 2017 veröffentlichte Rundschreiben 10/2017 "Bankaufsichtliche Anforderungen an die IT" (BAIT), erhöht. Vor diesem Hintergrund hat die ISB bereits eine Anzahl von 24 Einzelprojekten aufgesetzt mit dem Ziel bereits in 2018 eine nennenswerte Risikomitigation zu erreichen. Als koordinierende Klammer für die geordnete Operationalisierung der Einzelthemen und den künftigen weiterführenden Betrieb, wird derzeit eine OE "IT-Steuerung" aufgebaut (organisatorisch wie auch personell), die dafür sorgt, dass die Einzelergebnisse koordiniert und mit gebotener Akzeptanz in das gesamte Haus ausgerollt werden und die im Anschluss messbar sicherstellt, dass auch für die weitere Zukunft die IT der ISB effizient, effektiv, risikoorientiert und aufsichtskonform aufgestellt sein wird.
Die ISB betreibt ihre IT in weiten Teilen selbst und entwickelt sie weiter (prozessual eng an ITIL orientiert). Konkret wird für das Los 1 eine aktive Projektbegleitung und Qualitätssicherung bei der Einführung einer umfassenden IT-Steuerung gefordert.
— erster Entwurf als Orientierungshilfe im Sinne des Aufbaus einer ganzheitlichen, risikoorientierten Steuerung der IT (Vorgabe von KPI, Strukturen von Prozessen),
— Unterstützung und Coaching des Verantwortlichen der IT-Steuerung bei der Entwicklung des IT-Steuerungsmodells/-Cockpits und der "Gründung einer IT-Steuerungseinheit" in der Bank,
— der Identifikation notwendiger weiterer organisatorischer Veränderung in der Bank/ in der IT und deren nachgelagerten Umsetzung,
— Transformation des neuen Wertesystems und der Notwendigkeit der Veränderung in die Organisation sowie ggf. die Kultur der Bank (d.h. Stakeholdermanagement vom "Vorstand bis zum Pförtner"),
Auf das Los 1 erhält ein Bieter den Zuschlag. Es wird von einem Aufwand von mindestens 3 Tagen die Woche und von einem geschätzten Gesamtaufwand von 420 Personentagen ausgegangen. Dabei entfallen 60 Personentage auf 2019 und jeweils 120 Personentage auf die Jahre 2020, 2021, 2022. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.
Für die Operationalisierung der Einzelergebnisse aus dem Umsetzung BAIT Projekt benötigt die ISB externes Coaching insbesondere bzgl. eines fachlichen Coachings zu gesetzlichen und aufsichtsrechtlichen Themen sowie einer qualitätssichernden Begleitung.
Auf das Los 2 erhält ein Bieter den Zuschlag. Es wird von einem geschätzten Gesamtaufwand von 240 Personentagen verteilt auf die Jahre 2019 - 2022 ausgegangen. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.
Für die Operationalisierung der Einzelergebnisse aus dem Projekt Umsetzung BAIT benötigt die ISB externe Unterstützung und Mitarbeit bzgl. gesetzlicher und aufsichtsrechtlicher Themen sowie einer qualitätssichernden Begleitung.
Auf das Los 3 erhält ein Bieter den Zuschlag. Es wird von einem Aufwand von mindestens 3 Tagen die Woche und von einem geschätzten Gesamtaufwand von 420 Personentagen ausgegangen. Dabei entfallen 60 Personentage auf 2019 und jeweils 120 Personentage auf die Jahre 2020, 2021, 2022. Die Aufgaben können von einem oder mehreren Personen ausgeführt werden. Die Einsatzplanung erfolgt nach Absprache mit dem Auftraggeber. Der Einsatz beginnt in Absprache direkt nach Zuschlagserteilung.
Für die Operationalisierung der Informationssicherheit, soll auf Basis der bestehenden Strategien und Leitlinien das ISMS in den bestehenden Strukturen der Bank manifestiert werden. Hierzu ist eine Informationssicherheitsorganisation aufzubauen und zu etablieren. Innerhalb dieser Informationssicherheitsorganisation sind Richtlinien zu erstellen, die sowohl die bereits erarbeiteten Methodiken bzgl. BIA/SBA, CERT u.ä. im Rahmen der zyklischen Überarbeitung (PDCA) beschreiben, als auch weitere Aufgaben zu definieren und zu erarbeiten (Audits, Risikoanalysen, Notfallkonzepte, usw.).