Frist abgelaufenEU-weitSoftware Beratung IT und Softwaremögliche Doppelmeldung

Beauftragung eines Dienstleisters für IT-Notfallmanagement

Stadt Wuppertal · Wuppertal, Nordrhein-Westfalen

Aktenzeichen U-0214-24veröffentlicht 13.12.2024DienstleistungenNichtoffenes Verfahren

Geschätzter Wert: 440 Tsd. €
Laufzeit: 24 Monate; bis zu 2 Verlängerungen
Hauptleistung: Sicherheitsberatung; CPV 79417000
Leistungsart: Dienstleistungen

Teilnahmefrist20.01.2025, 09:45 Uhrseit 657 Tagen abgelaufen

Zur Bekanntmachungmeinauftrag.rib.de

Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 13.12.2024.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags: Dienstleistungen
Geschätzter Wert: 440 Tsd. €
Laufzeit: 24 Monatebis zu 2 Verlängerungen
Lose: 1
Verfahren: Nichtoffenes VerfahrenVgV, EU-weit
Rahmenvereinbarung: nein
Ort der Leistung: Wuppertal42275, Nordrhein-Westfalen
Einreichung: elektronisch: Erforderlichmeinauftrag.rib.de

Schnellprüfung für Bieter

Unterlagen frei zugänglichja
Elektronische Einreichung verpflichtendja
Nebenangebote zugelassennein
Mehrere Hauptangebote zugelassennein
Laut Auftraggeber für KMU geeignetnein
Sicherheiten verlangtkeine Angabe
Teilnahme vorbehalten (z. B. Werkstätten)nein
E-Rechnung verpflichtendnein
Vertraulichkeitserklärung verlangtkeine Angabe
Elektronische Auktionnein
Aus EU-Mitteln finanziertnein
Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag. Nur ausgewählte Bewerber werden zum Angebot aufgefordert.

Wird verhandelt?

Es wird nicht verhandelt.

Was jetzt zu tun ist

Teilnahmeantrag mit den geforderten Eignungsnachweisen bis zur Teilnahmefrist einreichen.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 106 Tage (115 Verfahren, 24 Monate).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 08.11.2026

13.12.2024
Veröffentlichung
vor 23 Monaten
13.01.2025
Fragen bis 23:59 Uhr
vor 22 Monaten
20.01.2025
Teilnahmeanträge bis 09:45 Uhr
vor 22 Monaten
08.11.2026
Heute

Beschreibung

Die Stadt Wuppertal sucht einen Zuverlässigen Dienstleister der beim Thema IT-Notfallmanagement mit seiner Expertise und verschiedenen Dienstleistungen unterstützt

Gegenstand nach CPV

Bedingungen

Zuschlag2 von 2 angegeben

Preis: genannt
Qualität: genannt

Eignung11 von 11 angegeben

Kriterium: Der Bieter ist durch das BSI zertifiziert und wird auf der Liste der Qualifizierten APT-Response Dienstleister des BSI geführt. Der Bieter verpflichtet sich, die Anforderungen der Zertifizierung für die Dauer des Vertragsverhältnisses zwischen der Stadt Wuppertal und ihm zu erfüllen. Ein Entfall der … ganz lesenkürzer
Der Bieter ist durch das BSI zertifiziert und wird auf der Liste der Qualifizierten APT-Response Dienstleister des BSI geführt. Der Bieter verpflichtet sich, die Anforderungen der Zertifizierung für die Dauer des Vertragsverhältnisses zwischen der Stadt Wuppertal und ihm zu erfüllen. Ein Entfall der Zertifizierung oder das Löschen auf der benannten Liste, führt zu einem Sonderkündigungsrecht durch die Auftraggeberin. (A.1 Eigenerklärung). Dieser Nachweis ist mit dem Teilnahmeantrag vorzulegen
Kriterium: Der Bieter verfügt über eine Referenzliste, mit mindestens vier Angaben, in denen er IT-Notfallkonzepte erstellt und geübt hat/hatte und in denen er für die Dienstleistung der digitalen Forensik als Bereitschaft für mindestens 3 Jahre beauftragt ist/war. Weiter verfügt der Bieter über eine Referenzl … ganz lesenkürzer
Der Bieter verfügt über eine Referenzliste, mit mindestens vier Angaben, in denen er IT-Notfallkonzepte erstellt und geübt hat/hatte und in denen er für die Dienstleistung der digitalen Forensik als Bereitschaft für mindestens 3 Jahre beauftragt ist/war. Weiter verfügt der Bieter über eine Referenzliste, in denen er mindestens vier mal als Dienstleister verschiedene aktive IT-Notfälle erfolgreich bearbeitet hat. Alle Angaben müssen über Netzwerke mit eigenem Rechenzentrum und mit mehr als 1000 Hosts verfügen. Diese Referenzen dürfen sich überschneiden. Die Referenzen dürfen nicht alter als 5 Jahre sein (A.2 Eigenerklärung). Die Referenzlisten dürfen nicht mit dem Hinweis auf die DSGVO anonymisiert dem Teilnehmerantrag beigefügt werden. Bewerbende haben sicherzustellen, dass die eingereichten Referenzlisten mit dem Referenzgeber abgestimmt sind und dementsprechend das Einverständnis zur Weitergabe von Kontaktdaten vorliegt. Dieser Nachweis und die Referenzlisten sind mit dem Teilnahmeantrag vorzulegen.
Kriterium: Der Bieter hat eine Vertretung in Deutschland. (A.3 Eigenerklärung) Dieser Nachweis ist mit dem Teilnahmeantrag vorzulegen
Kriterium: Der Bieter verfügt über ein eigenes Rechenzentrum, das Rechenzentrum und der Bieter sind mindestens nach ISO 27001 zertifiziert. Alle Relevanten Unterlagen dürfen ausschließlich in diesem zertifizierten Verbund gespeichert und verarbeitet werden. (A.4; Eigenerklärung) Dieser Nachweis ist mit dem Teilnahmeantrag vorzulegen.
Kriterium: - abgeschlossenes Hochschulstudium der Informatik, Physik oder einen vergleichbaren technischen Abschluss mit Schwerpunkt IT-Forensik - zwei Trainer mit der Qualifikation im Security Professional Umfeld (z.B. CISSP (Certified Information Systems Security Professional) - zwei Trainer mit der Qualifik … ganz lesenkürzer
- abgeschlossenes Hochschulstudium der Informatik, Physik oder einen vergleichbaren technischen Abschluss mit Schwerpunkt IT-Forensik - zwei Trainer mit der Qualifikation im Security Professional Umfeld (z.B. CISSP (Certified Information Systems Security Professional) - zwei Trainer mit der Qualifikation im Bereich Information Security Management (Lehrgänge müssen nach ISO 27001 und ISO 27002 erfolgt sein) Die Mitarbeitenden, welche für die Auftraggeberin eingesetzt werden, verfügen über mindestens vier Jahre Berufserfahrung und sind mindestens 12 Monate beim Bieter beschäftigt bzw. arbeiten seit mindestens 12 Monaten für diesen. Alle geforderten Positionen sind mit Vornamen und Name zu benennen. Weiterhin sind Qualifikationsnachweise zur Ausbildung im Bereich IT-Sicherheit, IT-Forensik und Sprachkenntnisse bei nicht-Muttersprachlern, der unmittelbar bei der Auftraggeberin eingesetzten Personen, hinzuzufügen (A.5; Eigenerklärung), zur Sicherung der Zuverlässigkeit ist das Konzept zur Personalgewinnung in der Wertungsmatrix darzustellen.
Kriterium: Der Bieter verfügt über mobil einsetzbare technische Ausstattung die dem derzeitigen Stand der Technik entsprechen und auch fortlaufend auf diesem Stand gehalten werden, gem. Handreichung dem Bundesverband IT-Sicherheit e.V. (Quelle abgerufen am 19.06.2024, https://www.teletrust.de/publikationen/bro … ganz lesenkürzer
Der Bieter verfügt über mobil einsetzbare technische Ausstattung die dem derzeitigen Stand der Technik entsprechen und auch fortlaufend auf diesem Stand gehalten werden, gem. Handreichung dem Bundesverband IT-Sicherheit e.V. (Quelle abgerufen am 19.06.2024, https://www.teletrust.de/publikationen/broschueren/stand-der-technik/) die er in den Räumlichkeiten der Auftraggeberin nutzen kann, um die forensische Analyse des IT-Notfalls durchzuführen.
Kriterium: Etwaige Software zur Nachüberwachung eines Notfalls, muss durch den Bieter zur Nutzung der Auftraggeberin vorgehalten werden. Der Einsatz von Cloudprodukten/-Tools während eines IT-Notfalls, muss DSGVO-Konform erfolgen. Die eingesetzte Software muss auch den Anforderungen der DSGVO entsprechen. Der … ganz lesenkürzer
Etwaige Software zur Nachüberwachung eines Notfalls, muss durch den Bieter zur Nutzung der Auftraggeberin vorgehalten werden. Der Einsatz von Cloudprodukten/-Tools während eines IT-Notfalls, muss DSGVO-Konform erfolgen. Die eingesetzte Software muss auch den Anforderungen der DSGVO entsprechen. Der Auftragnehmer hat sicherzustellen, das die eingesetzte Software kompatibel zur System-/Serverumgebung der Auftraggeberin(A.6; Eigenerklärung).
Kriterium: - 24 X 7 telefonische Erreichbarkeit, mit einer Reaktionszeit von 2h (SLA wird im EVB-IT Dienstleistungsvertrag geregelt) - ISO27001-Zertifizierung des Auftragnehmers über den gesamten Vertragszeitraum - Sichere Aufbewahrungsmöglichkeit von Daten der Stadt (Keine Möglichkeit des Abfluss der Daten in … ganz lesenkürzer
- 24 X 7 telefonische Erreichbarkeit, mit einer Reaktionszeit von 2h (SLA wird im EVB-IT Dienstleistungsvertrag geregelt) - ISO27001-Zertifizierung des Auftragnehmers über den gesamten Vertragszeitraum - Sichere Aufbewahrungsmöglichkeit von Daten der Stadt (Keine Möglichkeit des Abfluss der Daten ins Internet, Zugriff nur möglich durch eingeschränktes Personal und Aufforderung durch den Auftraggeber) / Eigenes autarkes, abgeschlossenes, zugangsbeschränktes, DSGVO-konformes Rechenzentrum in Deutschland, über den gesamten Vertragszeitrum (angehlehnt an DIN EN 50600) - APT-Dienstleistung durch eigene Mitarbeitende oder Subunternehmer mit Kenntlichmachung inkl. Nachweisführung - BSI APT-Response zertifiziert über den gesamten Vertragszeitraum - vor Ort Verfügbarkeit inkl. Hardware innerhalb von spätestens 8h, nach Anforderung telefonisch durch die Auftraggeberin - Das vor Ort eingesetzte Personal muss Deutsch mindestens auf C2-Level beherrschen oder Muttersprachler. Entsprechende Nachweise müssen bei Nicht-Muttersprachlern auf Nachfrage der Auftraggeberin vorgelegt werden.
Nachreichen von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe: Rein nationale Ausschlussgründe
Begrenzung der Bewerberzahl: 5 bis 5 Bewerber

Laufzeit und Umfang4 von 6 angegeben

Vertragsbeginn: keine Angabe
Vertragsende: keine Angabe
Dauer: 24 Monate
Verlängerung: bis zu 2-mal: Die Auftragnehmerin behält sich vor, mit einer Ankündigung von 3 Monaten, den Vertrag zwei mal, um jeweils 12 Monate zu verlängern.
Optionen: Vor Ende der Vertragslaufzeit ist es dem Auftraggeber freigestellt, das Budget für z.B. Vorortberatung im Krisenfall um 2 x bis zu 50% zu erhöhen, wenn das ursprünglich zur Verfügung gestellte Budget durch einen eingetretenen Krisenfall bereits zu 80% aufgebraucht worden ist. ----------------------- … ganz lesenkürzer
Vor Ende der Vertragslaufzeit ist es dem Auftraggeber freigestellt, das Budget für z.B. Vorortberatung im Krisenfall um 2 x bis zu 50% zu erhöhen, wenn das ursprünglich zur Verfügung gestellte Budget durch einen eingetretenen Krisenfall bereits zu 80% aufgebraucht worden ist. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ Für den Fall, dass der Vertrag gekündigt oder anderweitig beendet wird, behält sich der Auftraggeber vor, die Durchführung des Auftrags bzw. der verbleibenden Leistungen den übrigen Bietern - in der Reihenfolge des Ausschreibungsergebnisses und grundsätzlich zu den von diesen im Ausschreibungsverfahren angebotenen finanziellen Konditionen - anzubieten. Der Auftraggeber stellt dabei sicher, dass der neue Auftragnehmer ebenfalls im Sinne des Ausschreibungsverfahrens geeignet und nicht nach §§ 123, 124 GWB auszuschließen ist. Der Auftraggeber gewährt dem neuen Auftragnehmer einen angemessenen Zeitraum zur Vorbereitung auf die Vertragsumsetzung. Dabei können dem neuen Auftragnehmer auch notwendige Abweichungen von etwaig angebotenen Vertragsfristen gestattet werden. Der Auftraggeber und der neue Auftragnehmer können einen neuen Preis unter Berücksichtigung der Mehr- und Minderkosten vereinbaren, die aus einer etwaigen Verkürzung bzw. Verlängerung des Vertrags oder einer Verschiebung von sonstigen Vertragsfristen resultieren.
Rahmenvereinbarung: nein

Angebot und Einreichung8 von 10 angegeben

Elektronische Einreichung: Erforderlich
Einreichung über: meinauftrag.rib.de
Sprache: Deutsch
Nebenangebote: Nicht zulässig
Mehrere Hauptangebote: Nicht zulässig
Elektronische Signatur: nicht verlangt
Elektronischer Katalog: Nicht zulässig
Bindefrist: 60 Tage
Angebotsöffnung: keine Angabe
Sicherheiten: keine Angabe

Ausführung6 von 7 angegeben

Ausführungsbedingungen: Leistung
Vertraulichkeit: keine Angabe
E-Rechnung: Zulässig
Elektronische Bestellung: wird genutzt
Elektronische Zahlung: wird genutzt
Vorbehaltene Ausführung: Ja
EU-Mittel: Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle: Nachprüfungsstelle, Zeughausstrasse 2-10, 50667 Köln
Fristen für Nachprüfungsanträge: Auf die Ausschlusswirkung (Präklusion) des § 160 GWB von verspäteten Rügen wird ausdrücklich hingewiesen.
Beschaffungsübereinkommen (GPA): fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis: 1.) Der Bieter muss mit Abgabe des Angebots ein Konzept vorlegen, wie die Unterstützung während eines IT-Notfalls aufgebaut ist. Dieses Konzept wird durch die Auftraggeberin anhand eines Bewertungsgremiums bewertet. ------------------------------------------------------------------------------------ … ganz lesenkürzer
1.) Der Bieter muss mit Abgabe des Angebots ein Konzept vorlegen, wie die Unterstützung während eines IT-Notfalls aufgebaut ist. Dieses Konzept wird durch die Auftraggeberin anhand eines Bewertungsgremiums bewertet. --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 2.) Mit dem Angebot ist die unterschriebene Eigenerklärung Sanktions-VO einzureichen. ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 3.) Der Nachweis der Eignung kann auch durch die Eintragung in ein Präqualifikationsverzeichnis (PQV) geführt werden. Im Falle des Eignungsnachweises durch die Eintragung in ein PQV werden Unterlagen zum Nachweis der Eignung, die laut dieser Auftragsbekanntmachung mit dem Angebot einzureichen sind, nicht nachgefordert. Der Bieter ist verpflichtet sicherzustellen, dass die geforderten Eignungsnachweise Bestandteil des PQV sind. Sollten die im PQV hinterlegten Eignungsnachweise nicht die in dieser Auftragsbekanntmachung geforderten Eigenerklärungen und Bescheinigungen enthalten und / oder die geforderten Mindestkriterien nicht erfüllen, muss der Bieter seinem Angebot die erforderlichen Eignungsnachweise beifügen. Erfüllen die zur Angebotsabgabe vorgelegten Unterlagen nicht die geforderten Mindestkriterien für die Eignung, wird das Angebot ausgeschlossen. --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 4.) Sollten mehr als 5 Bewerber die Kriterien zur Angebotsabgabe erfüllen und gleichstand herrschen, so werden im Losverfahren die Bewerber ausgewählt. Erfüllen weniger als 5 Bewerber die Kriterien zur nächsten Phase, so wird mit entsprechend weniger Teilnehmern das Verfahren fortgeführt. Teilnehmer die die Kriterien nicht erfüllen, werden vom weiteren Verfahren ausgeschlossen.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name: Stadt Wuppertal
Art: Kommunalbehörden, Allgemeine öffentliche Verwaltung
Anschrift: Johannes-Rau-Platz 1, 42275 Wuppertal
Website: vergabe.rib.de
Kontakt: sb.zentrale-vergabestelle@stadt.wuppertal.de

Bei uns erfasst

1.255Bekanntmachungen

137Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Stadt Wuppertal

Lieferung und Implementierung einer DDI-Lösung - DNS, DHCP, IPAM - inkl. vierjähriger WartungStadt Wuppertal · WuppertalFrist 08.12.2026
Neubau OGGS Gewerbeschulstraße 109, in Wuppertal DämmarbeitenStadt Wuppertal · WuppertalFrist 30.11.2026
Neubau OGGS Gewerbeschulestraße 109, in Wuppertal MSRStadt Wuppertal · WuppertalFrist 30.11.2026
Beschaffung von 13 Mannschaftstransportfahrzeugen - MTF für die Feuerwehr WuppertalStadt Wuppertal · WuppertalFrist 30.11.2026

Alle 11 offenen Ausschreibungen von Stadt Wuppertal, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 794 (Unternehmens- und Managementberatung und zugehörige Dienste) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

156vergebene Aufträge

4Angebote je Los im Median (104 Lose mit Angabe)

349.000 €Zuschlagswert im Median

224.300 € – 730.818 €mittlere Hälfte, 30 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: Software in Nordrhein-Westfalen (60 offen)

Häufige Zuschlagsempfänger

IMAP GmbH4 Zuschläge
KPMG3 Zuschläge
MOONROC Advisory Partners GmbH3 Zuschläge
Syspons GmbH3 Zuschläge
adesso SE3 Zuschläge
Accenture GmbH2 Zuschläge

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

13.12.20242. Berichtigung · Aktualisierte InformationenFrist von 03.02.2025 auf 14.02.2025 verschoben
13.12.2024Bekanntmachung (diese Seite)Frist 20.01.2025
13.12.20241. Berichtigung · Aktualisierte InformationenFrist von 20.01.2025 auf 03.02.2025 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.