Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenBeratungIT und Softwaremögliche Doppelmeldung

81313228 - Incident Response Support Service und Rahmenvertrag für Unterstützungsleistungen im Bereich Incident Response Management

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH · Eschborn, Hessen

Aktenzeichen 81313228veröffentlicht 10.01.2025DienstleistungenOffenes Verfahren

Angebotsfristseit 633 Tagen abgelaufen
Zur Bekanntmachungausschreibungen.giz.de
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 10.01.2025.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
24 Monatebis zu 2 Verlängerungen
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Eschborn65760, Main-Taunus-Kreis, Hessen
Einreichung
elektronisch: Erforderlichausschreibungen.giz.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassenja
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 122 Tage (268 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (994 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 100 %, Leistung und Qualität 0 %.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 22 Monaten
  2. Fragen bis 23:59 Uhr
    an Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
    vor 21 Monaten
  3. Angebotsfrist 12:00 Uhr
    nur elektronisch über ausschreibungen.giz.de
    vor 21 Monaten
  4. Öffnung der Angebote 13:00 Uhr
    vor 21 Monaten
  5. Bindefrist endet
    77 Tage ab Angebotsfrist, von uns berechnet
    vor 18 Monaten
  6. Heute

Beschreibung

Zur Unterstützung des Bereichs DIGITS wird ein Vertrag als Rahmenvertrag "Unterstützungsleistungen im Bereich Incident Response Management" sowie als Dienstleistungsvertrag über "Incident Response Support Service" abgeschlossen.

Beschreibung des Loses

Die GIZ arbeitet als Bundesunternehmen weltweit mit Partnern für eine lebenswerte Zukunft. Sie bietet maßgeschneiderte, wirtschaftliche und wirksame Dienstleistungen für nachhaltige Entwicklung an. Aus den vielfältigen Tätigkeiten ergibt es sich, dass die GIZ global zehntausende IT-Assets in unterschiedlichsten Strukturen betreibt. Daraus wiederum folgt eine erhebliche Zahl von Angriffsvektoren für gezielte und ungezielte Operationen.?

Derzeit werden IT-Sicherheitsereignisse und -vorfälle technisch durch das GIZ-eigene Cyber Security Operations Center (CSOC) gemanaged. Im Falle umfangreicherer Incidents kann es gefordert sein, externe Unterstützung zur unmittelbaren Gefahrenabwehr (Incident Response) sowie zur forensischen Nachsorge einzubeziehen. Zum Bezug solcher Unterstützungsleistungen soll mittels der vorliegenden Ausschreibung ein Rahmenvertrag geschlossen werden, der im Falle eines Incidents kurzfristigen Zugriff auf externe Spezialistinnen und Spezialisten ermöglicht.

Für die in der dieser Leistungsbeschreibung enthaltenen Tätigkeiten ist für die Dienstleistungen für die ersten 2 Jahre eine Schätz- und Höchstmenge von 200 FKT vorgesehen. Für das optionale 3. Und 4. Jahr ist jeweils eine Schätz- und Höchstmenge von 100 FKT vorgesehen.

Gegenstand nach CPV

Bedingungen

Zuschlag1 von 1 angegeben

Preis
Gewichtung (Punkte, genau) 100Preiskriterium für "Niedrigster Preis (ohne Kriterien)"

Eignung4 von 4 angegeben

Kriterium
1. Eigenerklärung: Name des Unternehmens und Anschrift, Steuer ID, Eintragung ins Handelsregister oder gleichwertigem Register nach den Rechtsvorschriften des Herkunftslands 2. Keine Ausschlussgründe nach § 123, § 124 GWB, § 22 LkSG 3. Erklärung der Bewerbergemeinschaft und/oder Erklärung Nachunternehmer (falls zutreffend)
Kriterium
Der Bieter verfügt über mindestens 3 Referenzen über die Ende-zu-Ende-Bearbeitung eines komplexen Incidents, der durch einen fortgeschrittenen Angreifer verursacht wurde, in den letzten 3 Jahren. Gewertet werden ausschließlich Referenzen mit folgenden Mindestanforderungen: - Die Referenz muss die … ganz lesenDer Bieter verfügt über mindestens 3 Referenzen über die Ende-zu-Ende-Bearbeitung eines komplexen Incidents, der durch einen fortgeschrittenen Angreifer verursacht wurde, in den letzten 3 Jahren. Gewertet werden ausschließlich Referenzen mit folgenden Mindestanforderungen: - Die Referenz muss die Ende-zu-Ende-Bearbeitung eines komplexen Incidents umfassen, der durch einen fortgeschrittenen Angreifer verursacht wurde. o Unter Ende-zu-Ende Bearbeitung wird die Bearbeitung von der Annahme über die Erstbegutachtung, Analyse, Eindämmung, Behebung, Wiederherstellung bis zur Nachsorge verstanden. o Als komplexe Incidents werden solche Incidents gewertet, die durch mehrstufige Angriffsvektoren, umfangreiche Auswirkungen sowie die Meldepflicht nach §8c BSIG oder EU-DSGVO Art. 33 gekennzeichnet sind. o Unter einem fortgeschrittenen Angreifer werden staatlich geförderte Akteure oder andere hochorganisierte Gruppen verstanden (APTs). Gewertet werden ausschließlich Referenzen, die in den letzten drei Jahren begonnen und/oder beendet wurden. Der Bieter ist qualifizierter APT-Response Dienstleister im Sinne des § 3 BSIG oder verfügt über eine vergleichbare Qualifizierung durch eine entsprechende staatliche Institution. Der Bieter verfügt über eine gültige ISO 27001-Zertifizierung.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe, Mit Insolvenz vergleichbares Verfahren, Bestechlichkeit, Vorteilsgewährung und Bestechung, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug ode … ganz lesenRein nationale Ausschlussgründe, Mit Insolvenz vergleichbares Verfahren, Bestechlichkeit, Vorteilsgewährung und Bestechung, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Zahlungsunfähigkeit, Verstöße gegen arbeitsrechtliche Verpflichtungen, Insolvenz, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Schwere Verfehlung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Einstellung der beruflichen Tätigkeit, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Bildung terroristischer Vereinigungen

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
24 Monate
Verlängerung
bis zu 2-mal
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung9 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
ausschreibungen.giz.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
77 Tage
Angebotsöffnung
12.02.2025, 13:00 Uhr
Sicherheiten
nicht verlangt

Ausführung7 von 8 angegeben

Ausführungsbedingungen
Leistung: Die Ausführungsbedingungen ergeben sich aus der Auftragsbekanntmachung und den Vergabeunterlagen.
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
Strategische Beschaffung
Verringerung der Auswirkungen auf die Umwelt, Erfüllung sozialer Zielsetzungen
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammern des Bundes, Kaiser-Friedrich-Straße 16, 53113 Bonn
Fristen für Nachprüfungsanträge
Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf de … ganz lesenEin Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Bekanntmachungs-ID: CXTRYY6YTYWDZRN6 Die Kommunikation in diesem Verfahren findet ausschließlich über das Kommunikationstool im Projektbereich des Vergabeportals statt.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Art
Von einer Bundesbehörde kontrolliertes oder finanziertes öffentliches Unternehmen, Allgemeine öffentliche Verwaltung
Anschrift
Dag-Hammarskjöld-Weg 1 - 5, 65760 Eschborn
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

5.179Bekanntmachungen
1.181Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH

Alle 68 offenen Ausschreibungen von Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Hessen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

167vergebene Aufträge
2Angebote je Los im Median (170 Lose mit Angabe)
615.830 €Zuschlagswert im Median
446.152 € – 1,7 Mio. €mittlere Hälfte, 17 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 12.02.2025
  3. 1. Berichtigung · Informationen sind jetzt verfügbarFrist von 12.02.2025 auf 26.02.2025 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 414a9525-8a83-457e-b9ed-9d350ae299f9.