Beschaffung von Dienstleistungen für das Themenumfeld Informationssicherheit (3 Lose)
Auftraggeber nicht angegeben · Hessen
Aktenzeichen VG-3000-2023-0124veröffentlicht 20.06.2024DienstleistungenOffenes Verfahren
- Geschätzter Wert
- 88,1 Mio. €
- Laufzeit
- 24 Monate
- Lose
- 3
Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.
Diese Frist ist vorbei. Das läuft gerade
Offene Ausschreibungen derselben Leistung im Gebiet Wiesbaden.
- Entwicklungsleistungen DIMAG und Arcinsys (HLA)Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung · WiesbadenFrist 23.11.2026
- KONSENS-Projektmanagement für das Verfahren GINSTERLand Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung · WiesbadenFrist 20.11.2026
- Wartungleistungen von Server- und Storagesystemen sowie SwitchenLand Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung · WiesbadenFrist 09.11.2026
Alle Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)
Geplant · Neuausschreibung möglich
Vertrag endete voraussichtlich am
gilt für alle 3 Lose · bereits erreicht · aus Vertragsdatum und Laufzeit errechnet
Endet ein Vertrag, schreibt die Vergabestelle die Leistung oft neu aus. Merken Sie den Vertrag vor: Wir erinnern Sie per E-Mail vor dem Vertragsende und melden, wenn dieselbe Vergabestelle eine ähnliche Leistung ausschreibt.
Verlängerungen sind nicht eingerechnet. Ob und wann neu ausgeschrieben wird, entscheidet die Vergabestelle. Die Erkennung einer Neuausschreibung ist eine Schätzung. Weitere auslaufende Verträge
Auf einen Blick
- Art des Auftrags
- Dienstleistungen
- Geschätzter Wert
- 88,1 Mio. €
- Laufzeit
- 24 Monate
- Lose
- 3
- Verfahren
- Offenes VerfahrenVgV, EU-weit
- Rahmenvereinbarung
- jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
- Ort der Leistung
- Hessen
- Einreichung
- ?keine Angabe
Schnellprüfung für Bieter
- ?Unterlagen frei zugänglichkeine Angabe
- ?Elektronische Einreichung verpflichtendkeine Angabe
- ?Nebenangebote zugelassenkeine Angabe
- ?Mehrere Hauptangebote zugelassenkeine Angabe
- ?Laut Auftraggeber für KMU geeignetkeine Angabe
- ?Sicherheiten verlangtkeine Angabe
- ?Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
- ?E-Rechnung verpflichtendkeine Angabe
- ?Vertraulichkeitserklärung verlangtkeine Angabe
- Elektronische Auktionnein
- Aus EU-Mitteln finanziertnein
- ?Wiederkehrender Auftragkeine Angabe
Einordnungvon uns ausgewertet
Alle interessierten Unternehmen dürfen ein Angebot abgeben.
Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.
Kein Angebot mehr möglich. Wer gewonnen hat und wie viele Angebote eingingen, steht unter Zuschläge; für Folgeaufträge lohnt der Blick auf Laufzeit und Vergabestelle.
Das Verfahren ist abgeschlossen; diese Meldung nennt das Ergebnis.
Wertung laut Bekanntmachung: Preis 100 %, Leistung und Qualität 0 %.
Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.
Fristen und TermineStand 08.11.2026
- Veröffentlichungvor 29 Monaten
- Heute
Beschreibung
Los 1 - DL für die Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B) Los2 - DL für das Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C) Los 3 - DL für Datenschutzthemen (Profil D)
Gegenstand nach CPV
- 72250000Systemdienstleistungen und UnterstützungsdiensteHauptgegenstand
Lose3 Lose
Alle 3 Lose haben dieselben Bedingungen, Fristen und Kriterien. Sie stehen deshalb einmal unter Bedingungen.
| Los | Gegenstand | Laufzeit | Geschätzter Wert |
|---|---|---|---|
| 1 | Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B) Zu den Leistungen gehören die unten genannten Aufgaben, die in Einzelabrufen auf der Grundlage der Rahmenvereinbarung spezifiziert werden, wobei diese einzeln oder in Teilprojekten/Arbeitspaketen abgerufen werden können. - Fachliche und methodische Unterstützung bei der Erstellung und Pflege bestehender Sicherheitskonzepte nach den BSI-Standards 200-2 und 200-3 sowohl in vorgegebener Dokumentenform als auch mit einer vorgegebenen Grundschutzsoftware nach vorgegebener Struktur. Dazu gehören insbesondere: o Dokumentation aller Bestandteile der Sicherheitskonzepte in vorgegebener Form o Durchführung und Dokumentation von Strukturanalysen entsprechend dem BSI-Standard 200-2. o Durchführung und Dokumentation von Schutzbedarfsfeststellungen nach BSI-Standard 200-2 in vorgegebener Struktur als Bestandteil der Sicher-heitskonzeption. o Realisierung und Dokumentation von Modellierungen entsprechend dem BSI-Standard 200-2. o Ausrichtung und Dokumentation von IT-Grundschutzchecks entsprechend dem BSI-Standard 200-2. o Planung, Organisation, Durchführung und Dokumentation von Risikoanalysen entsprechend dem BSI-Standard 200-3. o Konsolidierung und Beplanung der Offenen Maßnahmen aus den vorangegangen Arbeitsschritten entsprechend dem BSI-Standard 200-2. - Prüfung bestehender bzw. sich in interner Bearbeitung befindender Sicherheitskonzepte hinsichtlich Vollständigkeit, Konformität und Nachvollziehbarkeit. - Erstellung sog. benutzerspezifischer Bausteine im Rahmen der Umsetzung der BSI-Grundschutzmethodik. - Fachliche Beurteilung von Maßnahmen auf Mechanismenstärke, Zuverlässigkeit und Vollständigkeit. - Unterstützung bei der Pflege und Überführung von Daten in das vorgegebene ISMS-Tool. - Dokumentation der Erstellungsprozesse bei Sicherheitskonzepten in vorgegebener Form. Optional werden einzelne Ressorts Schulungen der eigenen Mitarbeitenden zu den Themen - Erstellung von Sicherheitskonzepten nach den ressorteigenen Vorgaben - Einweisung in das im jeweiligen Ressort eingesetzten Grundschutztool inklusive der detaillierten Erläuterung des individuellen dort angelegten Datenmodells benötigen. Hierfür sind dann entsprechende Schulungen vorzuhalten (idealerweise in Hybridform). Die Tätigkeiten für beide Profile A und B unterscheiden sich nicht, lediglich der Umfang und die Komplexität der Tätigkeiten, die sich in den Kompetenzprofilen wiederspiegeln. | 24 Monate | 34.021.728 € |
| 2 | Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C) Dienstleistungserbringung für das Themengebiet IT -Notfall- und IT -Krisenmanagement (Profil C) - Unterstützung bei der Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 und 200-41). - Erstellung von Vorlagen/Templates für die Erstellung der IT-Notfall-Dokumentationen. - Recherche von Mechanismen zur Behebung von IT-Notfällen und fachinterne Abstimmung. - IT-Notfallmanagement: Unterstützung bei der Einführung, Umsetzung und Weiterentwicklung eines IT-Notfallmanagement nach BSI Standard (100-4 und 200-41) - Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen. - Unterstützung des IT-Notfallbeauftragten / IT-Notfallteam bei seinen/ihren Tätigkeiten | 24 Monate | 36.720.540 € |
| 3 | Datenschutzthemen (Profil D) Dienstleistungserbringung für Datenschutzthemen (Profil D) - Unterstützung bei der Erstellung von Datenschutzdokumentationen (z. B. Datenschutzfolgenabschätzung, Analysen nach Artikel 32 DSGVO, Verzeichnis von Verarbeitungstätigkeiten). - Unterstützung bei der Fertigung von Entwürfen für übergreifende Richtlinien. Unterstützung bei der Erstellung / Dokumentation von Prüfgrundlagen, Prozessen und Dokumentationsvorlagen sowie der Beratung für das Themengebiet Datenschutz. - Unterstützung bei Aufbau und Betrieb eines Datenschutzmanagements - Unterstützung bei der Erarbeitung von Datenschutzstandards beim Einsatz von Hard- und Software sowie der Erstellung von technisch-organisatorischen Maßnahmen. - Unterstützung bei Schulung von Datenschutzthemen - Unterstützung bei der Durchführung von Datenschutzprüfungen. | 24 Monate | 17.356.032 € |
Bedingungengilt für alle Lose
Zuschlag0 von 0 angegeben
Eignung0 von 2 angegeben
- Kriterien
- ?keine Angabe
- Nachreichen von Unterlagen
- ?keine Angabe
Laufzeit und Umfang4 von 7 angegeben
- Vertragsbeginn
- ?keine Angabe
- Vertragsende
- ?keine Angabe
- Dauer
- 24 Monate
- Verlängerung
- Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens drei Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Zuschlagserteilung. Danach gilt er auch ohne gesonderte Kündigung als beendet.
- Optionen
- ?keine Angabe
- Rahmenvereinbarung
- Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
- Höchstwert der Rahmenvereinbarung
- 34.021.728 €
Angebot und Einreichung0 von 8 angegeben
- Elektronische Einreichung
- ?keine Angabe
- Einreichung über
- ?keine Angabe
- Sprache
- ?keine Angabe
- Nebenangebote
- ?keine Angabe
- Mehrere Hauptangebote
- ?keine Angabe
- Bindefrist
- ?keine Angabe
- Angebotsöffnung
- ?keine Angabe
- Sicherheiten
- ?keine Angabe
Ausführung1 von 4 angegeben
- Vertraulichkeit
- ?keine Angabe
- E-Rechnung
- ?keine Angabe
- Vorbehaltene Ausführung
- ?keine Angabe
- EU-Mittel
- Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Rechtsschutz2 von 2 angegeben
- Nachprüfungsstelle
- Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt, Wilhelminenstraße 1 - 3, 64283 Darmstadt
- Beschaffungsübereinkommen (GPA)
- fällt darunter
Zusätzliche Informationen2 von 2 angegeben
- Hinweis
- Die Leistungen aus der Rahmenvereinbarung können bis zu einem Höchstwert von 34.021.728,00 EUR (netto) bei einer maximalen Laufzeit von 48 Monaten abgerufen werden. Ist dieser Höchstwert erreicht, endet diese Rahmenvereinbarung, ohne dass es einer gesonderten Kündigung bedarf.
- Hinweis
Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens … ganz lesenkürzer
Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB ganz oder teilweise durch die Teilnahme an Präqualifikationssystemen erbringen können (§ 122 Abs. 3 GWB, § 13 HVTG). Ebenso weist sie darauf hin, dass sie als vorläufigen Beleg der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB die Vorlage der Einheitlichen Europäischen Eigenerklärung (EEE) in Form des Anhangs 2 der Durchführungsverordnung der Kommission (EU) Nr. 2016/7 vom 05. Januar 2016 akzeptiert. Mit dem Angebot sind einzureichen: Die Erklärungen zu den Ausschlussgründen nach den §§ 123, 124 GWB (Datei "Eigenerklaerung_Ausschlussgruende_Par_123_GWB" und Datei "Eigenerklaerung_Ausschlussgruende_Par_124_GWB"). Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Eigenerklaerung Artikel 5k EU-Verordnung 833-2014") ausgefüllt mit seinem Angebot einzureichen. Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Erklärung in der entsprechenden Form einzureichen. Gemäß § 46 Abs. 2 VgV kann die berufliche Leistungsfähigkeit eines Bieters verneint werden, wenn festgestellt wird, dass ein Interessenskonflikt bei der gleichzeitigen Beteiligung dieses Unternehmens mit den Leistungen der Durchführung und Analyse von internen Informationssicherheitsaudits sowie der internen IT-Revisionen aus dem Rahmenvertag 31/2023 und der in der gegenständlichen Beschaffung in Los 1 vorgesehenen Leistungen, der Erstellung und Überarbeitung von Sicherheitskonzepten nach BSI-Standard, besteht. Den Zuschlag erhält der Bieter mit dem wirtschaftlichsten Angebot in Bezug auf den Preis (= Zuschlagskriterium, Gewichtung 100%). Ausschlaggebend sind die Gesamtkosten (Brutto). Sofern mehrere Bieter exakt den gleichen Preis anbieten, entscheidet das Los. Gemäß § 5 Abs.2 des Hessischen Vergabe- und Tariftreuegesetzes vom 12. Juli 2021 - HVTG - (GVBl. S.338) weist die Vergabestelle in der Bekanntmachung daraufhin, dass die Bieter (Bietergemeinschaft) sowie deren Nachunternehmer (Unterauftragnehmer) bzw. Verleihunternehmen (§ 6 HVTG) die erforderliche Verpflichtungserklärung nach § 4 HVTG zur Tariftreue und Mindestlohn mit ihrem digitalen Angebot abzugeben haben (Datie "Verpflichtungserklärung_oeff_AG") Die Erklärung ist mir dem Namen des Erklärenden nach § 126b BGB zu versehen. Die im Los 1 vorgesehenen Leistungen der Erstellung und Überarbeitung von Sicherheitskonzepten nach BSI-Standard dürfen nicht durch Personen erfolgen, die mit Leistungen der Durchführung und Analyse von internen Informationssicherheitsaudits sowie internen IT-Revisionen aus dem Rahmenvertag 31/2023 der HZD befasst sind, waren oder sein werden. Außerdem ist vom Auftragnehmer sicherzustellen, dass neben der personellen Trennung ebenfalls kein Informationsaustausch zwischen den an den unterschiedlichen Leistungen beteiligten Personen erfolgt. Bieter bzw. Unterauftragnehmer - soweit sie bereits Vertragspartner im Rahmenvertag 31/2023 sind - müssen die personelle und die informatorische Trennung anhand eines Konzeptes darlegen, welches mit dem Angebot einzureichen ist.
Keine Angabe passt zu diesem Suchbegriff.
Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.
Zuschläge
| Los | Zuschlag an | Angebote |
|---|---|---|
| 1 | neam IT-Services GmbH, Paderborn | 6 |
| 2 | Swiss IT Security Deutschland GmbH, Wiesbaden | 7 |
| 3 | pico engineering GmbH, Hannover | 8 |
Auftraggeber
- Name
- Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
- Anschrift
- Mainzer Straße 29, 65185 Wiesbaden
- Website
- vergabe.hessen.de
- Kontakt
- vergabestelle@
hzd.hessen.de
Marktumfeldvon uns ausgewertet
Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Hessen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.
Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)
Häufige Zuschlagsempfänger
- Dedalus Healthcare GmbH10 Zuschläge
- adesso SE4 Zuschläge
- Hays AG3 Zuschläge
- Sopra Steria SE3 Zuschläge
- msg for banking AG3 Zuschläge
- AUREX GmbH2 Zuschläge
Preise und WettbewerbPremium
Verlauf des Verfahrens6 Meldungen
- Vergabebekanntmachung (diese Seite)
- BekanntmachungFrist 22.12.2023
- 1. Berichtigung · Korrektur – VeröffentlichungFrist 22.12.2023
- 2. Berichtigung · Korrektur – VeröffentlichungFrist von 05.01.2024 auf 19.01.2024 verschoben
- 1. Berichtigung · Korrektur – VeröffentlichungFrist von 22.12.2023 auf 05.01.2024 verschoben
- 1. Berichtigung · Korrektur – VeröffentlichungFrist von 19.01.2024 auf 22.01.2024 verschoben
Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.
Ähnliche offene Ausschreibungen
- Begleitende Beratungs-, Architektur-, Governance-, Security-, Audit- und Providersteuerungsleistungen für die KI-Compute-, Entwicklungs- und IntegrationsplattformUniversitätsklinikum FrankfurtFrist 20.11.2026
- 10017688 - National Information Sharing and Analysis FrameworkDeutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbHFrist 04.12.2026
- Software zur Erstellung und Versand von elektronischen Rechnungen aus SAPUniversitätsklinikum FrankfurtFrist 12.11.2026
- Virtual-Reality-Trainingssystems zur interprofessionellen SchockraumversorgungUniversitätsklinikum FrankfurtFrist 17.11.2026
- Begleitende Beratungs-, Architektur-, Governance-, Security-, Audit- und Providersteuerungsleistungen für die KI-Compute-, Entwicklungs- und IntegrationsplattformUniversitätsklinikum FrankfurtFrist 20.11.2026
- Virtual-Reality-Trainingssystems zur klinischen TriageUniversitätsklinikum FrankfurtFrist 10.11.2026
Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 08576e22-322e-46c4-9281-5dd73107b1d3.