Zum Inhalt
Menü
vergebenEU-weitIT-DienstleistungenIT und SoftwareRahmenvereinbarung

Beschaffung von Dienstleistungen für das Themenumfeld Informationssicherheit (3 Lose)

Auftraggeber nicht angegeben · Hessen

Aktenzeichen VG-3000-2023-0124veröffentlicht 20.06.2024DienstleistungenOffenes Verfahren

Frist im Verfahrenseit 1020 Tagen abgelaufen

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Wiesbaden.

Alle Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)

Geplant · Neuausschreibung möglich

Vertrag endete voraussichtlich am

gilt für alle 3 Lose · bereits erreicht · aus Vertragsdatum und Laufzeit errechnet

Endet ein Vertrag, schreibt die Vergabestelle die Leistung oft neu aus. Merken Sie den Vertrag vor: Wir erinnern Sie per E-Mail vor dem Vertragsende und melden, wenn dieselbe Vergabestelle eine ähnliche Leistung ausschreibt.

Vormerkenmit kostenlosem Konto

Verlängerungen sind nicht eingerechnet. Ob und wann neu ausgeschrieben wird, entscheidet die Vergabestelle. Die Erkennung einer Neuausschreibung ist eine Schätzung. Weitere auslaufende Verträge

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
88,1 Mio. €
Laufzeit
24 Monate
Lose
3
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Ort der Leistung
Hessen
Einreichung
keine Angabe

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichkeine Angabe
  • Elektronische Einreichung verpflichtendkeine Angabe
  • Nebenangebote zugelassenkeine Angabe
  • Mehrere Hauptangebote zugelassenkeine Angabe
  • Laut Auftraggeber für KMU geeignetkeine Angabe
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendkeine Angabe
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Kein Angebot mehr möglich. Wer gewonnen hat und wie viele Angebote eingingen, steht unter Zuschläge; für Folgeaufträge lohnt der Blick auf Laufzeit und Vergabestelle.

Das Verfahren ist abgeschlossen; diese Meldung nennt das Ergebnis.

Wertung laut Bekanntmachung: Preis 100 %, Leistung und Qualität 0 %.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 29 Monaten
  2. Heute

Beschreibung

Los 1 - DL für die Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B) Los2 - DL für das Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C) Los 3 - DL für Datenschutzthemen (Profil D)

Lose3 Lose

Alle 3 Lose haben dieselben Bedingungen, Fristen und Kriterien. Sie stehen deshalb einmal unter Bedingungen.

Lose dieses Verfahrens
LosGegenstandLaufzeitGeschätzter Wert
1
Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B)

Zu den Leistungen gehören die unten genannten Aufgaben, die in Einzelabrufen auf der Grundlage der Rahmenvereinbarung spezifiziert werden, wobei diese einzeln oder in Teilprojekten/Arbeitspaketen abgerufen werden können. - Fachliche und methodische Unterstützung bei der Erstellung und Pflege bestehender Sicherheitskonzepte nach den BSI-Standards 200-2 und 200-3 sowohl in vorgegebener Dokumentenform als auch mit einer vorgegebenen Grundschutzsoftware nach vorgegebener Struktur. Dazu gehören insbesondere: o Dokumentation aller Bestandteile der Sicherheitskonzepte in vorgegebener Form o Durchführung und Dokumentation von Strukturanalysen entsprechend dem BSI-Standard 200-2. o Durchführung und Dokumentation von Schutzbedarfsfeststellungen nach BSI-Standard 200-2 in vorgegebener Struktur als Bestandteil der Sicher-heitskonzeption. o Realisierung und Dokumentation von Modellierungen entsprechend dem BSI-Standard 200-2. o Ausrichtung und Dokumentation von IT-Grundschutzchecks entsprechend dem BSI-Standard 200-2. o Planung, Organisation, Durchführung und Dokumentation von Risikoanalysen entsprechend dem BSI-Standard 200-3. o Konsolidierung und Beplanung der Offenen Maßnahmen aus den vorangegangen Arbeitsschritten entsprechend dem BSI-Standard 200-2. - Prüfung bestehender bzw. sich in interner Bearbeitung befindender Sicherheitskonzepte hinsichtlich Vollständigkeit, Konformität und Nachvollziehbarkeit. - Erstellung sog. benutzerspezifischer Bausteine im Rahmen der Umsetzung der BSI-Grundschutzmethodik. - Fachliche Beurteilung von Maßnahmen auf Mechanismenstärke, Zuverlässigkeit und Vollständigkeit. - Unterstützung bei der Pflege und Überführung von Daten in das vorgegebene ISMS-Tool. - Dokumentation der Erstellungsprozesse bei Sicherheitskonzepten in vorgegebener Form. Optional werden einzelne Ressorts Schulungen der eigenen Mitarbeitenden zu den Themen - Erstellung von Sicherheitskonzepten nach den ressorteigenen Vorgaben - Einweisung in das im jeweiligen Ressort eingesetzten Grundschutztool inklusive der detaillierten Erläuterung des individuellen dort angelegten Datenmodells benötigen. Hierfür sind dann entsprechende Schulungen vorzuhalten (idealerweise in Hybridform). Die Tätigkeiten für beide Profile A und B unterscheiden sich nicht, lediglich der Umfang und die Komplexität der Tätigkeiten, die sich in den Kompetenzprofilen wiederspiegeln.

24 Monate34.021.728 €
2
Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C)

Dienstleistungserbringung für das Themengebiet IT -Notfall- und IT -Krisenmanagement (Profil C) - Unterstützung bei der Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 und 200-41). - Erstellung von Vorlagen/Templates für die Erstellung der IT-Notfall-Dokumentationen. - Recherche von Mechanismen zur Behebung von IT-Notfällen und fachinterne Abstimmung. - IT-Notfallmanagement: Unterstützung bei der Einführung, Umsetzung und Weiterentwicklung eines IT-Notfallmanagement nach BSI Standard (100-4 und 200-41) - Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen. - Unterstützung des IT-Notfallbeauftragten / IT-Notfallteam bei seinen/ihren Tätigkeiten

24 Monate36.720.540 €
3
Datenschutzthemen (Profil D)

Dienstleistungserbringung für Datenschutzthemen (Profil D) - Unterstützung bei der Erstellung von Datenschutzdokumentationen (z. B. Datenschutzfolgenabschätzung, Analysen nach Artikel 32 DSGVO, Verzeichnis von Verarbeitungstätigkeiten). - Unterstützung bei der Fertigung von Entwürfen für übergreifende Richtlinien. Unterstützung bei der Erstellung / Dokumentation von Prüfgrundlagen, Prozessen und Dokumentationsvorlagen sowie der Beratung für das Themengebiet Datenschutz. - Unterstützung bei Aufbau und Betrieb eines Datenschutzmanagements - Unterstützung bei der Erarbeitung von Datenschutzstandards beim Einsatz von Hard- und Software sowie der Erstellung von technisch-organisatorischen Maßnahmen. - Unterstützung bei Schulung von Datenschutzthemen - Unterstützung bei der Durchführung von Datenschutzprüfungen.

24 Monate17.356.032 €

Bedingungengilt für alle Lose

Zuschlag0 von 0 angegeben

Preis100 %

Eignung0 von 2 angegeben

Kriterien
keine Angabe
Nachreichen von Unterlagen
keine Angabe

Laufzeit und Umfang4 von 7 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
24 Monate
Verlängerung
Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens drei Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Zuschlagserteilung. Danach gilt er auch ohne gesonderte Kündigung als beendet.
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Höchstwert der Rahmenvereinbarung
34.021.728 €

Angebot und Einreichung0 von 8 angegeben

Elektronische Einreichung
keine Angabe
Einreichung über
keine Angabe
Sprache
keine Angabe
Nebenangebote
keine Angabe
Mehrere Hauptangebote
keine Angabe
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
keine Angabe

Ausführung1 von 4 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
keine Angabe
Vorbehaltene Ausführung
keine Angabe
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz2 von 2 angegeben

Nachprüfungsstelle
Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt, Wilhelminenstraße 1 - 3, 64283 Darmstadt
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
Die Leistungen aus der Rahmenvereinbarung können bis zu einem Höchstwert von 34.021.728,00 EUR (netto) bei einer maximalen Laufzeit von 48 Monaten abgerufen werden. Ist dieser Höchstwert erreicht, endet diese Rahmenvereinbarung, ohne dass es einer gesonderten Kündigung bedarf.
Hinweis
Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens … ganz lesenEine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB ganz oder teilweise durch die Teilnahme an Präqualifikationssystemen erbringen können (§ 122 Abs. 3 GWB, § 13 HVTG). Ebenso weist sie darauf hin, dass sie als vorläufigen Beleg der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB die Vorlage der Einheitlichen Europäischen Eigenerklärung (EEE) in Form des Anhangs 2 der Durchführungsverordnung der Kommission (EU) Nr. 2016/7 vom 05. Januar 2016 akzeptiert. Mit dem Angebot sind einzureichen: Die Erklärungen zu den Ausschlussgründen nach den §§ 123, 124 GWB (Datei "Eigenerklaerung_Ausschlussgruende_Par_123_GWB" und Datei "Eigenerklaerung_Ausschlussgruende_Par_124_GWB"). Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Eigenerklaerung Artikel 5k EU-Verordnung 833-2014") ausgefüllt mit seinem Angebot einzureichen. Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Erklärung in der entsprechenden Form einzureichen. Gemäß § 46 Abs. 2 VgV kann die berufliche Leistungsfähigkeit eines Bieters verneint werden, wenn festgestellt wird, dass ein Interessenskonflikt bei der gleichzeitigen Beteiligung dieses Unternehmens mit den Leistungen der Durchführung und Analyse von internen Informationssicherheitsaudits sowie der internen IT-Revisionen aus dem Rahmenvertag 31/2023 und der in der gegenständlichen Beschaffung in Los 1 vorgesehenen Leistungen, der Erstellung und Überarbeitung von Sicherheitskonzepten nach BSI-Standard, besteht. Den Zuschlag erhält der Bieter mit dem wirtschaftlichsten Angebot in Bezug auf den Preis (= Zuschlagskriterium, Gewichtung 100%). Ausschlaggebend sind die Gesamtkosten (Brutto). Sofern mehrere Bieter exakt den gleichen Preis anbieten, entscheidet das Los. Gemäß § 5 Abs.2 des Hessischen Vergabe- und Tariftreuegesetzes vom 12. Juli 2021 - HVTG - (GVBl. S.338) weist die Vergabestelle in der Bekanntmachung daraufhin, dass die Bieter (Bietergemeinschaft) sowie deren Nachunternehmer (Unterauftragnehmer) bzw. Verleihunternehmen (§ 6 HVTG) die erforderliche Verpflichtungserklärung nach § 4 HVTG zur Tariftreue und Mindestlohn mit ihrem digitalen Angebot abzugeben haben (Datie "Verpflichtungserklärung_oeff_AG") Die Erklärung ist mir dem Namen des Erklärenden nach § 126b BGB zu versehen. Die im Los 1 vorgesehenen Leistungen der Erstellung und Überarbeitung von Sicherheitskonzepten nach BSI-Standard dürfen nicht durch Personen erfolgen, die mit Leistungen der Durchführung und Analyse von internen Informationssicherheitsaudits sowie internen IT-Revisionen aus dem Rahmenvertag 31/2023 der HZD befasst sind, waren oder sein werden. Außerdem ist vom Auftragnehmer sicherzustellen, dass neben der personellen Trennung ebenfalls kein Informationsaustausch zwischen den an den unterschiedlichen Leistungen beteiligten Personen erfolgt. Bieter bzw. Unterauftragnehmer - soweit sie bereits Vertragspartner im Rahmenvertag 31/2023 sind - müssen die personelle und die informatorische Trennung anhand eines Konzeptes darlegen, welches mit dem Angebot einzureichen ist.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

Zuschläge

Zuschläge je Los
LosZuschlag anAngebote
1neam IT-Services GmbH, Paderborn6
2Swiss IT Security Deutschland GmbH, Wiesbaden7
3pico engineering GmbH, Hannover8

Auftraggeber

Name
Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Anschrift
Mainzer Straße 29, 65185 Wiesbaden
Kontakt
vergabestelle@hzd.hessen.de

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Hessen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

167vergebene Aufträge
2Angebote je Los im Median (170 Lose mit Angabe)
615.830 €Zuschlagswert im Median
446.152 € – 1,7 Mio. €mittlere Hälfte, 17 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens6 Meldungen

  1. Vergabebekanntmachung (diese Seite)
  2. BekanntmachungFrist 22.12.2023
  3. 1. Berichtigung · Korrektur – VeröffentlichungFrist 22.12.2023
  4. 2. Berichtigung · Korrektur – VeröffentlichungFrist von 05.01.2024 auf 19.01.2024 verschoben
  5. 1. Berichtigung · Korrektur – VeröffentlichungFrist von 22.12.2023 auf 05.01.2024 verschoben
  6. 1. Berichtigung · Korrektur – VeröffentlichungFrist von 19.01.2024 auf 22.01.2024 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 08576e22-322e-46c4-9281-5dd73107b1d3.