Bereitstellung von Leistungen für bedrohungsbegleitete Penetrationstests - LOS 1: Threat Intelligence
NRW.BANK AöR · Düsseldorf, Nordrhein-Westfalen
Aktenzeichen 597-004208-00-101-79520-01veröffentlicht 20.03.2024DienstleistungenOffenes Verfahren
- Leistungsart
- Dienstleistungen
- Verfahren
- Offenes Verfahren
Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.
Diese Frist ist vorbei. Das läuft gerade
Offene Ausschreibungen derselben Leistung im Gebiet Düsseldorf.
- Beschaffung einer Software für die KI-gestützte Gutachtenerstellung im medizinischen Fachbereich BehandlungsfehlerMedizinischer Dienst Nordrhein · DüsseldorfFrist 03.12.2026
- PDMS - Patientendatenmanagementsystem inkl. Anästhesieplanungs-/- dokumentationssystemUniversitätsklinikum Düsseldorf · DüsseldorfFrist 20.11.2026
Alle Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (67 offen)
Auf einen Blick
- Art des Auftrags
- Dienstleistungen
- Geschätzter Wert
- ?keine Angabe
- Laufzeit
- ?keine Angabe
- Lose
- 1
- Verfahren
- Offenes VerfahrenVgV, EU-weit
- Rahmenvereinbarung
- nein
- Ort der Leistung
- Düsseldorf40213, Nordrhein-Westfalen
- Einreichung
- elektronisch: Erforderlichevergabe.nrw.de
Schnellprüfung für Bieter
- Unterlagen frei zugänglichja
- Elektronische Einreichung verpflichtendja
- Nebenangebote zugelassennein
- Mehrere Hauptangebote zugelassennein
- Laut Auftraggeber für KMU geeignetnein
- Sicherheiten verlangtnein
- ?Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
- E-Rechnung verpflichtendja
- ?Vertraulichkeitserklärung verlangtkeine Angabe
- Elektronische Auktionnein
- Aus EU-Mitteln finanziertnein
- ?Wiederkehrender Auftragkeine Angabe
Einordnungvon uns ausgewertet
Alle interessierten Unternehmen dürfen ein Angebot abgeben.
Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.
Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.
Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 109 Tage (31 Verfahren, 24 Monate).
Sie erhält im Median 5 Angebote je Los (37 Lose mit Angabe).
Wertung laut Bekanntmachung: Preis 30 %, Leistung und Qualität 70 %.
- Preis30 %
- Qualität70 %
Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.
Das kostet etwa 5 von 100 Punkten der Gesamtwertung.
| 10 % teurer | −2,7 Punkte |
| 25 % teurer | −6 Punkte |
| 50 % teurer | −10 Punkte |
| 100 % teurer | −15 Punkte |
Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.
Fristen und TermineStand 07.11.2026
- Veröffentlichungvor 32 Monaten
- Fragen bis 00:00 Uhrvor 30 Monatenan NRW.BANK AöR
- Angebotsfrist 10:00 Uhrvor 30 Monatennur elektronisch über evergabe.nrw.de
- Öffnung der Angebote 10:01 Uhrvor 30 MonatenBietende sind bis zum 31.07.2024 an ihr Angebot gebunden.
- Heute
Beschreibung
Die NRW.BANK benötigt Beratungsleistungen im Bereich bedrohungsbegleiteter Penetrationstests. Die Vergabe erfolgt in zwei Losen. Im hiesigen Los 1 sind Threat Intelligence-Leistungen zu vergeben, in Los 2 Red Teaming-Leistungen.
Beschreibung des Loses
Für die in Los 1 zu vergebende Maßnahme setzt die Auftragnehmerin mindestens zwei Threat Intelligence-Experten und mindestens einen Threat Intelligence-Manager als Berater ein. Nähere Einzelheiten sind der Leistungsbeschreibung für Los 2 zu entnehmen, die die NRW.BANK den Interessenten nach Erhalt der jeweiligen Erklärung "Verpflichtung zur Vertraulichkeit" (Vordruck 01a) über den Vergabemarktplatz zur Verfügung stellt (vgl. Bewerbungsbedingungen, S. 2). Die Lose werden aus technischen Gründen jeweils gesondert im elektronischen Vergabeportal veröffentlicht.
Gegenstand nach CPV
- 72800000Computerrevision und -prüfungHauptgegenstand
- 72611000Technische Computerunterstützung
- 72225000Bewertung und Prüfung der Systemqualitätssicherung
- 72226000Beratung im Bereich Abnahmeprüfung von Systemsoftware
- 72254100Systemprüfung
- 72224200Planung im Bereich Systemqualitätssicherung
- 72246000Systemberatung
- 72266000Software-Beratung
Bedingungen
Zuschlag1 von 1 angegeben
- Qualität
- Unterkriterien wie folgt: (1.) Qualifikation, Erfahrung, Eignung und Verfügbarkeit der mit der Ausführung des Auftrags beauftragten Threat Intelligence Providers - Untergewichtung 60% (2.) Governance, Sicherheit und Risikomanagement - Untergewichtung 40%
Eignung9 von 9 angegeben
- Kriterium
- Eintragung in ein Berufs- oder Handelsregister: "Fügen Sie einen Nachweis der Eintragung in ein Berufs- oder Handelsregister oder einen Nachweis auf andere Weise über die erlaubte Berufsausübung (z.B. Gewerbeanmeldung) bei. Bei ausländischen Bietern sind vergleichsweise Bescheinigungen vorzulegen. Der Nachweis darf nicht älter als 3 Monate sein."
- Kriterium
Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen: "Fügen Sie den Nachweis einer Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen bei: "Die Mindestdeckungssumme je Versicherungsfall beläuft sich für Personenschäden und Sachschäden auf EUR … ganz lesenkürzer
Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen: "Fügen Sie den Nachweis einer Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen bei: "Die Mindestdeckungssumme je Versicherungsfall beläuft sich für Personenschäden und Sachschäden auf EUR 5.000.000 und für Vermögensschäden auf EUR 500.000. Die Versicherungssummen müssen zumindest zweifach maximiert p.a. vorgehalten werden." Der Versicherungsschutz ist unverzüglich nach Vertragsabschluss von dem Versicherer durch ein Bestätigungsschreiben nachzuweisen und Voraussetzung für jedwede Vergütungszahlung. Die Auftragnehmerin hat jährlich oder nach begründeter Aufforderung unverzüglich eine entsprechende Versicherungsbestätigung über den Fortbestand der Versicherung vorzulegen.- Kriterium
- Mindestjahresumsatz: "Betrug der Mindestjahresumsatz Ihres Unternehmens mindestens EUR 400.000 pro Jahr bezogen auf die letzten drei Geschäftsjahre?"
- Kriterium
- Jahresabschlüsse: "Fügen Sie die letzten drei Jahresabschlüsse oder Auszüge von diesen Jahresabschlüssen (sofern dies in Ihrem niedergelassenen Mitgliedsstaat möglich ist) bei."
- Kriterium
- technische Fachkräfte: "Welche Anzahl der technischen Fachkräfte die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen, stellen Sie zur Verfügung, unabhängig davon, ob diese dem Unternehmen angehören oder nicht? Fügen Sie entsprechende Lebensläufe hinzu, aus denen sich die beruflichen Stationen, Projekte sowie fachlichen Nachweise ergeben."
- Kriterium
- Beschäftigtenanzahl: "Wie hoch war die durchschnittliche jährliche Anzahl der Beschäftigten des Unternehmens auf Junior- und Senior-Level in den letzten drei Jahren?"
- Kriterium
- Referenzen mit folgender Mindestanforderung: "Geben Sie fünf vergleichbare Referenzprojekte der letzten fünf Jahre auf Unternehmensebene an. Angegebene Referenzen werden nur dann als vergleichbar anerkannt, wenn sie es sich hierbei um die Bereitstellung von Threat Intelligence zur Durchführung bedrohungsgeleiteter Red Teaming-Tests handelt."
- Nachreichen von Unterlagen
- Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
- Ausschlussgründe
Mit Insolvenz vergleichbares Verfahren, bankruptcy, Bestechlichkeit, Vorteilsgewährung und Bestechung, cred-arran, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subvent … ganz lesenkürzer
Mit Insolvenz vergleichbares Verfahren, bankruptcy, Bestechlichkeit, Vorteilsgewährung und Bestechung, cred-arran, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Zahlungsunfähigkeit, Verstöße gegen arbeitsrechtliche Verpflichtungen, Insolvenz, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Schwere Verfehlung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Einstellung der beruflichen Tätigkeit, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Bildung terroristischer Vereinigungen
Laufzeit und Umfang1 von 5 angegeben
- Vertragsbeginn
- ?keine Angabe
- Vertragsende
- ?keine Angabe
- Verlängerung
- ?keine Angabe
- Optionen
- ?keine Angabe
- Rahmenvereinbarung
- nein
Angebot und Einreichung8 von 9 angegeben
- Elektronische Einreichung
- Erforderlich
- Einreichung über
- evergabe.nrw.de
- Sprache
- Deutsch
- Nebenangebote
- Nicht zulässig
- Mehrere Hauptangebote
- Nicht zulässig
- Elektronischer Katalog
- Nicht zulässig
- Bindefrist
- ?keine Angabe
- Angebotsöffnung
- 30.04.2024, 10:01 Uhr. Bietende sind bis zum 31.07.2024 an ihr Angebot gebunden.
- Sicherheiten
- nicht verlangt
Ausführung6 von 7 angegeben
- Ausführungsbedingungen
- Leistung: Der Ort der Leistungserbringung und der Erfolgsort liegen innerhalb der Europäischen Union. Die Leistung wird ausschließlich mit nach dem Stand der Technik sicher konfigurierten und durch die Auftragnehmerin verwalteten Arbeits- und Betriebsmitteln erbracht (keine Verwendung privater Mobiltelefone, Laptops der Mitarbeitenden der Auftragnehmerin etc.). Im Übrigen gilt § 3 des Vertrags.
- Vertraulichkeit
- ?keine Angabe
- E-Rechnung
- Erforderlich
- Elektronische Bestellung
- wird nicht genutzt
- Elektronische Zahlung
- wird nicht genutzt
- Vorbehaltene Ausführung
- Nein
- EU-Mittel
- Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Rechtsschutz2 von 2 angegeben
- Nachprüfungsstelle
- NRW.BANK AöR, Kavalleriestraße 22, 40213 Düsseldorf
- Beschaffungsübereinkommen (GPA)
- fällt darunter
Zusätzliche Informationen1 von 1 angegeben
- Hinweis
- Bekanntmachungs-ID: CXPNYH5D3HF Es ist zulässig, Angebote für mehrere oder alle Lose einzureichen. Eine Beschränkung der Zahl der Lose, für die ein einzelner Bieter den Zuschlag erhalten kann, besteht nicht.
Keine Angabe passt zu diesem Suchbegriff.
Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.
AuftraggeberZur Seite der Vergabestelle
- Name
- NRW.BANK AöR
- Anschrift
- Kavalleriestraße 22, 40213 Düsseldorf
- Kontakt
- einkauf@
nrwbank.de
Bei uns erfasst
- Beschaffung IT-Tool zur Automatisierung der KYC- und Screeningprozesse sowie zur Risikosteuerung der Geldwäscheprävention04.11.2026 · 11 Angebote
- CRM/CX Lösung04.11.2026 · 1 Angebot
- Abholung, Beförderung und Zustellung von Massendruck-Briefsendungen national und international29.10.2026 · 2 Angebote
- NRW.BANK - Neubau Düsseldorf - H5 - Baukombi-Versicherung - Los 1: federführende Versicherung29.10.2026 · 1 Angebot
Mehr von NRW.BANK AöR
- Kfz- und Dienstreisekaskoversicherung für die NRW.BANKNRW.BANK AöR · DüsseldorfFrist 09.11.2026
- Rahmenvereinbarung Microsoft Enterprise Agreement 2027NRW.BANK AöR · DüsseldorfFrist 20.11.2026
Alle 2 offenen Ausschreibungen von NRW.BANK AöR, dazu Zuschläge und Auftragnehmer
Marktumfeldvon uns ausgewertet
Preise und WettbewerbPremium
Verlauf des Verfahrens2 Meldungen
- Vergabebekanntmachung
- Bekanntmachung (diese Seite)Frist 30.04.2024
Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.
Ähnliche offene Ausschreibungen
Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung bd8ab9b0-1e98-462b-8d85-e83ebaf6d8a0.