Zum Inhalt
Menü
Merken
vergebenEU-weitBeratung

81302525-Prüfungen und Überwachungsaudits nach BSI IT-Grundschutz und ISO/IEC 27001

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH · Eschborn, Hessen

Aktenzeichen 81302525veröffentlicht 22.05.2024DienstleistungenOffenes Verfahren

Frist im Verfahrenseit 995 Tagen abgelaufen

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Main-Taunus-Kreis.

Alle Ausschreibungen: Beratung in Hessen (25 offen)

Geplant · Neuausschreibung möglich

Vertrag endet voraussichtlich am – Neuausschreibung möglich

in 8 Monaten · Ende steht in der Bekanntmachung · Verlängerung möglich

Endet ein Vertrag, schreibt die Vergabestelle die Leistung oft neu aus. Merken Sie den Vertrag vor: Wir erinnern Sie per E-Mail vor dem Vertragsende und melden, wenn dieselbe Vergabestelle eine ähnliche Leistung ausschreibt.

Vormerkenmit kostenlosem Konto

Verlängerungen sind nicht eingerechnet. Ob und wann neu ausgeschrieben wird, entscheidet die Vergabestelle. Die Erkennung einer Neuausschreibung ist eine Schätzung. Weitere auslaufende Verträge

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
37 Monate01.06.2024 – 30.06.2027, bis zu 1 Verlängerung
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Eschborn65760, Main-Taunus-Kreis, Hessen
Einreichung
keine Angabe

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichkeine Angabe
  • Elektronische Einreichung verpflichtendkeine Angabe
  • Nebenangebote zugelassenkeine Angabe
  • Mehrere Hauptangebote zugelassenkeine Angabe
  • Laut Auftraggeber für KMU geeignetkeine Angabe
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendkeine Angabe
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Kein Angebot mehr möglich. Wer gewonnen hat und wie viele Angebote eingingen, steht unter Zuschläge; für Folgeaufträge lohnt der Blick auf Laufzeit und Vergabestelle.

Das Verfahren ist abgeschlossen; diese Meldung nennt das Ergebnis.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 122 Tage (268 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (994 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 30 %, Leistung und Qualität 70 %.

  • Preis30 %
  • Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)70 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 5 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−2,7 Punkte
25 % teurer−6 Punkte
50 % teurer−10 Punkte
100 % teurer−15 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 30 Monaten
  2. Vertragsbeginn
    Laufzeit bis 30.06.2027
    vor 29 Monaten
  3. Heute

Beschreibung

Als Dienstleister der internationalen Zusammenarbeit für nachhaltige Entwicklung und internationalen Bildungsarbeit engagiert sich die Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH weltweit für eine lebenswerte Zukunft. Die Informationssicherheit nimmt dabei immer mehr eine Schlüsselrolle für die Aufgabenerfüllung der GIZ ein, denn nahezu alle Geschäftsprozesse, allen voran die Auftragsmanagement-prozesse, aber z.B. auch Teile der direkten Leistungserbringung wie digitale Lösungen für unsere Partner, werden in Zeiten der Digitalisierung und globalen Vernetzung durch den Austausch von Informationen und den Einsatz von informationsverarbeitenden Systemen (IT-Systeme) unterstützt. Informationen stellen also grundlegende Werte für die GIZ dar, und der angemessene Schutz dieser Werte ist unverzichtbar. Erst eine zuverlässige und sichere Informationsverarbeitung ermöglicht uns, unsere Leistungsfähigkeit unter Beweis zu stellen, das in uns gesetzte Vertrauen zu bewahren und die Sicherheit unserer Auftraggeber*innen, Partner*innen und Mitarbeitenden angemessen und nachhaltig zu gewährleisten. Der Vorstand der GIZ ist sich der Gesamtverantwortung für die Sicherstellung der Informationssicherheit bewusst und hat insbesondere durch die Etablierung der Stabsstelle Information Governance, die Bestellung eines Informationssicherheitsbeauftragen (ISB) mit unterstützendem Team, eines Großprojekts "ISMS-Aufbau" sowie die Besetzung von lokalen Information Security Officers in den Landesbüros ein klares Bekenntnis für den Stellenwert der Informationssicherheit in der GIZ gegeben. Auf dieser Grundlage hat die GIZ ein Informationssicherheits-Managementsystem (ISMS) Etabliert.

Beschreibung des Loses

Gesucht wird eine bei der Deutschen Akkreditierungsstelle (DAkkS) akkredierte Zertifizie-rungsstelle, welche im 2. Halbjahr 2024 und in den Folgejahren eine Prüfung des Informations-sicherheitsmanagementsystem (ISMS) der GIZ im Inland (Deutschland), Brüssel (Belgien) und außereuropäischen Ausland nach ISO/IEC 27001:2022 vornimmt und ggf. mit einem Zertifikat nach ISO/IEC 27001 bestätigt. Ebenfalls im 2. Halbjahr 2024 soll das ISMS in der Unterstützungsstruktur der GIZ nach ISO 27001 auf Basis BSI IT Grundschutz geprüft werden. Beide Prüfungen, sowohl für die Erstzertifizierung nach BSI IT-Grundschutz als auch für die Erstzertifizierung gemäß ISO 27001:2022, müssen bis Ende 2024 umgesetzt sein (Ausschlaggebend für die Einhaltung des Zieldatums wird das Vorliegen von Prüfbericht und Votum sein). Nach der angestrebten Erstzertifizierung des ISMS nach ISO/IEC 27001 (Unterstützungs-struktur plus ISMS-Anteile in 40 ausgewählten Ländern) in 2024 ist in 2025 ein Überwachungsaudit durchzuführen. In 2026 wird eine weltweite Zertifizierung nach ISO/IEC 27001 angestrebt. Die weltweite Zertifizierung zum 31.12.2026, etwa als Scopeerweiterung oder vollständige Rezertifizierung, ist konzeptionell auszuarbeiten und optional mit anzubieten (Multi-Site-Ansatz). Die GIZ ist in über 100 Ländern weltweit aktiv. Darunter fallen auch Post-Konflikt-Länder und fragile Kontexte. Die vom AN zu benennenden Fachkräfte müssen in der Lage sein (gesundheitlich, sprachlich, ...), Prüfungen des ISMS vor Ort durchzuführen. Die prüfenden Personen fallen in diesem Rahmen unter die Vorgaben der GIZ Unternehmenssicherheit und ggf. lokalen GIZ Risk Management Officers. Für den Fall der Verschlechterung der Sicherheitslage in einem Prüf-Land, die eine als notwendig erachtete Vor-Ort-Prüfung unmöglich machen würde, muss eine Lösung gefunden werden, welche die zeitlichen Vorgaben für die Prüfung weiterhin sicherstellt. Eine Verschiebung der Prüfung und/oder des Abschlusses der Prüfung für die Erstzertifizierung gemäß ISO 27001 und BSI IT-Grundschutz (Geltungsbereiche s.o.) auf einen Zeitraum nach 2024 ist nicht möglich. Sofern in 2024 die Prüfung der Unterstützungsstruktur nach ISO 27001 auf Basis BSI IT-Grundschutz erfolgreich verlaufen ist und ein Zertifikat erteilt wurde, soll dieses in den beiden Folgejahren (2025, 2026) durch Überwachungsaudits geprüft und ggf. bestätigt werden.

Gegenstand nach CPV

Bedingungen

Zuschlag1 von 1 angegeben

Preis30 %
Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)70 %
Qualität
Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)Zur Ermittlung des wirtschaftlichsten Bieters wird hier von der Vergabestelle die erreichte Gesamtpunktzahl nach fachlicher Wertung eingetragen. Es werden nur Angebote mit einer fachlichen Bewertung von über 500 Punkten gewertet. Fachliche Angebote mit weniger Punkten scheiden als fachlich ungeeignet aus.

Eignung0 von 2 angegeben

Kriterien
keine Angabe
Nachreichen von Unterlagen
keine Angabe

Laufzeit und Umfang5 von 5 angegeben

Vertragsbeginn
01.06.2024
Vertragsende
30.06.2027
Verlängerung
bis zu 1-mal: Im Fall der Erreichung einer Zertifizierung in 2026 können Überwachungsaudits in 2027 und 2028 beauftragt werden
Optionen
Es besteht die Option, dass die ausgeschriebene Leistung im Rahmen einer Folgemaßnahme des Grundprojekts in seinen wesentlichen Elementen fortgeführt wird. Im Einzelnen: Es besteht die Option, dass die ausgeschriebene Leistung im Rahmen einer Folgemaß-nahme des Grundprojekts in seinen wesentliche … ganz lesenEs besteht die Option, dass die ausgeschriebene Leistung im Rahmen einer Folgemaßnahme des Grundprojekts in seinen wesentlichen Elementen fortgeführt wird. Im Einzelnen: Es besteht die Option, dass die ausgeschriebene Leistung im Rahmen einer Folgemaß-nahme des Grundprojekts in seinen wesentlichen Elementen fortgeführt wird. Im Einzelnen: Art und Umfang: Zum Nachweis eines weltweit effektiven Informationssicherheits-management-systems nach ISO/IEC 27001:2022 wird bis Ende 2026 eine weitere Prüfung notwendig (s.u. Output 7). Das Vorgehen wird sich voraussichtlich nach der Empfehlung gemäß Output 6 richten. Im Fall der Erreichung einer Zertifizierung in 2026 können Überwachungsaudits in 2027 und 2028 beauftragt werden (s.u., Output 8 und 9). Die Anzahl der optional beauftragbaren FKT ergibt sich aus der Tabelle unter Kapitel 5.1. Das optionale Reisekostenbudget beträgt 216.000,00 EUR. Das optionale Budget zur CO2 Kompensation beträgt 5.600,00 EUR. Output 7: Prüfung Unterstützungsstruktur plus Umsetzungsstruktur nach ISO/IEC 27001:2022 bis Ende 2026 Outputindikatoren: 1. Bis Ende 2026 wurde das Informationssicherheitsmanagementsystem des Unternehmens für die GIZ - Strukturen in allen Ländern sowie der Unterstützungsstruktur gemäß ISO/IEC 27001:2022 geprüft (Multi-Site - Ansatz) und ein Prüfbericht erstellt. 2. Bei Erfüllung der Voraussetzungen wurde ein Zertifikat entsprechend ISO/IEC 27001:2022 durch den Auftragnehmer ausgestellt. Output 8: Prüfung der Unterstützungsstruktur plus Umsetzungsstruktur gemäß ISO/IEC 27001:2022 bis Ende 2027 Outputindikatoren: 1. Bei Vorliegen eines Zertifikats nach ISO/IEC 27001:2022 wurde bis Ende 2027 das Informationssicherheitsmanagementsystem entsprechend ISO/IEC 27001:2022 durch ein Überwachungs-Audit geprüft und ein Prüfbericht erstellt, anderfalls wurde ein Erstzertifizierungsaudit durchgeführt und ein Prüfbericht erstellt. 2. Bei Erfüllung der Voraussetzungen wurde das bestehende Zertifikat entsprechend ISO/IEC 27001:2022 bestätigt. Output 9: Prüfung der Unterstützungsstruktur plus Umsetzungsstruktur gemäß ISO/IEC 27001:2022 bis Ende 2028 Outputindikatoren: 1. Bei Vorliegen eines Zertifikats nach ISO/IEC 27001:20222 wurde bis Ende 2028 das Informationssicherheitsmanagementsystem entsprechend ISO/IEC 27001:2022 durch ein Überwachungs-Audit geprüft und ein Prüfbericht erstellt, anderfalls wurde ein Erstzertifizierungsaudit durchgeführt und ein Prüfbericht erstellt. 2. Bei Erfüllung der Voraussetzungen wurde das bestehende Zertifikat entsprechend ISO/IEC 27001 bestätigt.
Rahmenvereinbarung
nein

Angebot und Einreichung0 von 8 angegeben

Elektronische Einreichung
keine Angabe
Einreichung über
keine Angabe
Sprache
keine Angabe
Nebenangebote
keine Angabe
Mehrere Hauptangebote
keine Angabe
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
keine Angabe

Ausführung2 von 5 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
keine Angabe
Vorbehaltene Ausführung
keine Angabe
Strategische Beschaffung
Verringerung der Auswirkungen auf die Umwelt
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Die Vergabekammern des Bundes, Villemombler Straße 76, 53123 Bonn
Fristen für Nachprüfungsanträge
Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf de … ganz lesenEin Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
Die Kommunikation findet ausschließlich über die Vergabeplattform statt.
Hinweis
Bekanntmachungs-ID: CXTRYY6Y1UD2U550 Die Kommunikation in diesem Verfahren findet ausschließlich über das Kommunikationstool im Projektbereich des Vergabeportals statt.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

Zuschläge

Zuschläge je Los
Zuschlag anAngebote
Bietergemeinschaft de-bit Computer-Service GmbH & TÜV Austria Deutschland GmbH, Gelnhausen1

AuftraggeberZur Seite der Vergabestelle

Name
Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Art
Von einer Bundesbehörde kontrolliertes oder finanziertes öffentliches Unternehmen, Allgemeine öffentliche Verwaltung
Anschrift
Dag-Hammarskjöld-Weg 1 - 5, 65760 Eschborn
Kontakt
giz-vergabe@bho-legal.com
Auskünfte
Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbHgiz-vergabe@bho-legal.com

Bei uns erfasst

5.179Bekanntmachungen
1.181Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH

Alle 68 offenen Ausschreibungen von Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 794 (Unternehmens- und Managementberatung und zugehörige Dienste) in Hessen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

126vergebene Aufträge
5Angebote je Los im Median (127 Lose mit Angabe)
649.087 €Zuschlagswert im Median
395.083 € – 1,65 Mio. €mittlere Hälfte, 32 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: Beratung in Hessen (25 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung (diese Seite)
  2. 1. Berichtigung · Aktualisierte InformationenFrist von 25.01.2024 auf 16.02.2024 verschoben
  3. BekanntmachungFrist 25.01.2024

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 595c9bca-1f3a-4b23-a311-fd66b62dd535.