Beschaffung von Dienstleistungen für das Themenumfeld Informationssicherheit (3 Lose)
Auftraggeber nicht angegeben · Hessen
Aktenzeichen VG-3000-2023-0124veröffentlicht 21.11.2023erstmals 21.11.2023DienstleistungenOffenes Verfahren
- Geschätzter Wert
- 88,1 Mio. €
- Laufzeit
- 24 Monate
- Lose
- 3
Auf einen Blick
- Art des Auftrags
- Dienstleistungen
- Geschätzter Wert
- 88,1 Mio. €
- Laufzeit
- 24 Monate
- Lose
- 3Angebot auf bis zu 3, Zuschlag höchstens 3 je Bieter
- Verfahren
- Offenes VerfahrenVgV, EU-weit
- Rahmenvereinbarung
- jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
- Ort der Leistung
- Hessen
- Einreichung
- elektronisch: Zulässigvergabe.hessen.de
Schnellprüfung für Bieter
- Unterlagen frei zugänglichja
- Elektronische Einreichung verpflichtendnein
- Nebenangebote zugelassennein
- Mehrere Hauptangebote zugelassennein
- Laut Auftraggeber für KMU geeignetnein
- ?Sicherheiten verlangtkeine Angabe
- Teilnahme vorbehalten (z. B. Werkstätten)nein
- E-Rechnung verpflichtendja
- ?Vertraulichkeitserklärung verlangtkeine Angabe
- Elektronische Auktionnein
- Aus EU-Mitteln finanziertnein
- Wiederkehrender Auftragnein
Einordnungvon uns ausgewertet
Alle interessierten Unternehmen dürfen ein Angebot abgeben.
Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.
Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.
Wertung laut Bekanntmachung: Preis 100 %, Leistung und Qualität 0 %.
Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.
Fristen und TermineStand 08.11.2026
- Erstveröffentlichungvor 36 Monaten
- 1. Berichtigung (diese Fassung)vor 36 Monaten
- Angebotsfrist 10:00 Uhrvor 34 Monatenüber vergabe.hessen.de
- Öffnung der Angebote 10:00 Uhrvor 34 Monaten
- Bindefrist endetvor 31 Monaten3 Monate ab Angebotsfrist, von uns berechnet
- Heute
Beschreibung
Los 1 - DL für die Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B) Los2 - DL für das Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C) Los 3 - DL für Datenschutzthemen (Profil D)
Gegenstand nach CPV
- 72250000Systemdienstleistungen und UnterstützungsdiensteHauptgegenstand
Lose3 Lose · Angebot auf bis zu 3 · Zuschlag höchstens 3 je Bieter
Alle 3 Lose haben dieselben Bedingungen, Fristen und Kriterien. Sie stehen deshalb einmal unter Bedingungen.
| Los | Gegenstand | Laufzeit | Geschätzter Wert |
|---|---|---|---|
| 1 | Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B) Zu den Leistungen gehören die unten genannten Aufgaben, die in Einzelabrufen auf der Grundlage der Rahmenvereinbarung spezifiziert werden, wobei diese einzeln oder in Teilprojekten/Arbeitspaketen abgerufen werden können. - Fachliche und methodische Unterstützung bei der Erstellung und Pflege bestehender Sicherheitskonzepte nach den BSI-Standards 200-2 und 200-3 sowohl in vorgegebener Dokumentenform als auch mit einer vorgegebenen Grundschutzsoftware nach vorgegebener Struktur. Dazu gehören insbesondere: o Dokumentation aller Bestandteile der Sicherheitskonzepte in vorgegebener Form o Durchführung und Dokumentation von Strukturanalysen entsprechend dem BSI-Standard 200-2. o Durchführung und Dokumentation von Schutzbedarfsfeststellungen nach BSI-Standard 200-2 in vorgegebener Struktur als Bestandteil der Sicher-heitskonzeption. o Realisierung und Dokumentation von Modellierungen entsprechend dem BSI-Standard 200-2. o Ausrichtung und Dokumentation von IT-Grundschutzchecks entsprechend dem BSI-Standard 200-2. o Planung, Organisation, Durchführung und Dokumentation von Risikoanalysen entsprechend dem BSI-Standard 200-3. o Konsolidierung und Beplanung der Offenen Maßnahmen aus den vorangegangen Arbeitsschritten entsprechend dem BSI-Standard 200-2. - Prüfung bestehender bzw. sich in interner Bearbeitung befindender Sicherheitskonzepte hinsichtlich Vollständigkeit, Konformität und Nachvollziehbarkeit. - Erstellung sog. benutzerspezifischer Bausteine im Rahmen der Umsetzung der BSI-Grundschutzmethodik. - Fachliche Beurteilung von Maßnahmen auf Mechanismenstärke, Zuverlässigkeit und Vollständigkeit. - Unterstützung bei der Pflege und Überführung von Daten in das vorgegebene ISMS-Tool. - Dokumentation der Erstellungsprozesse bei Sicherheitskonzepten in vorgegebener Form. Optional werden einzelne Ressorts Schulungen der eigenen Mitarbeitenden zu den Themen - Erstellung von Sicherheitskonzepten nach den ressorteigenen Vorgaben - Einweisung in das im jeweiligen Ressort eingesetzten Grundschutztool inklusive der detaillierten Erläuterung des individuellen dort angelegten Datenmodells benötigen. Hierfür sind dann entsprechende Schulungen vorzuhalten (idealerweise in Hybridform). Die Tätigkeiten für beide Profile A und B unterscheiden sich nicht, lediglich der Umfang und die Komplexität der Tätigkeiten, die sich in den Kompetenzprofilen wiederspiegeln. | 24 Monate | 34.021.728 € |
| 2 | Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C) Dienstleistungserbringung für das Themengebiet IT -Notfall- und IT -Krisenmanagement (Profil C) - Unterstützung bei der Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 und 200-41). - Erstellung von Vorlagen/Templates für die Erstellung der IT-Notfall-Dokumentationen. - Recherche von Mechanismen zur Behebung von IT-Notfällen und fachinterne Abstimmung. - IT-Notfallmanagement: Unterstützung bei der Einführung, Umsetzung und Weiterentwicklung eines IT-Notfallmanagement nach BSI Standard (100-4 und 200-41) - Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen. - Unterstützung des IT-Notfallbeauftragten / IT-Notfallteam bei seinen/ihren Tätigkeiten | 24 Monate | 36.720.540 € |
| 3 | Datenschutzthemen (Profil D) Dienstleistungserbringung für Datenschutzthemen (Profil D) - Unterstützung bei der Erstellung von Datenschutzdokumentationen (z. B. Datenschutzfolgenabschätzung, Analysen nach Artikel 32 DSGVO, Verzeichnis von Verarbeitungstätigkeiten). - Unterstützung bei der Fertigung von Entwürfen für übergreifende Richtlinien. Unterstützung bei der Erstellung / Dokumentation von Prüfgrundlagen, Prozessen und Dokumentationsvorlagen sowie der Beratung für das Themengebiet Datenschutz. - Unterstützung bei Aufbau und Betrieb eines Datenschutzmanagements - Unterstützung bei der Erarbeitung von Datenschutzstandards beim Einsatz von Hard- und Software sowie der Erstellung von technisch-organisatorischen Maßnahmen. - Unterstützung bei Schulung von Datenschutzthemen - Unterstützung bei der Durchführung von Datenschutzprüfungen. | 24 Monate | 17.356.032 € |
Bedingungengilt für alle Lose
Zuschlag0 von 0 angegeben
Eignung5 von 5 angegeben
- Kriterium
- genannt
- Kriterium
- genannt
- Kriterium
Referenzen Los 1: Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 1 sowie mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der A … ganz lesenkürzer
Referenzen Los 1: Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 1 sowie mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 2 entsprechen. Anforderung 1: Erstellung von insgesamt zehn Sicherheitskonzepten (nach BSI-Standard 200-2/3) aus mindestens fünf unterschiedlichen IT-Ver-bünden, jeweils bei einem Auftraggeber mit einer Größe von min-destens 500 Mitarbeiter/innen. Unter IT-Verbünden versteht man, die Gesamtheit der infrastrukturellen, organisatorischen, personellen und technischen Komponenten, die der Aufgabenerfüllung in einem bestimmten abgrenzbaren Anwendungsbereich der IT dienen. Anforderung 2: Erstellung eines Benutzerspezifischen Bausteins gemäß den Vorgaben der Autorenrichtlinie zur Erstellung eines benutzerdefinier-ten IT-Grundschutz-Bausteins des BSI. Referenz Los 2: Darstellung von mindestens zwei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen. Art: 1. Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 bzw. 200-4) 2. Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen Umfang: Es sind in der Summe der zwei Referenzen fünf IT-Notfalldokumente anzugeben, die für mindestens drei unterschiedliche IT-Verfahren erstellt wurden. Unter den fünf geforderten IT-Notfalldokumenten muss mindestens jeweils ein Notfallhandbuch, ein Notfallvorsorgekonzept und ein BIA Bericht (Business Impact Analyse - BIA) enthalten sein. Es ist mindestens 1 IT-Notfall-Übung anzugeben, die einer der folgenden Übungsarten entspricht: o Stabsübung gem. BSI 200-4 o Stabsrahmenübung gem. BSI 200-4 o Simulation von Notfallszenarien (z.B. Teilausfall Re-chenzentrum) Die Referenzen müssen bei Auftraggebern mit einer Größe von mindestens 500 Mitarbeiter/innen durchgeführt worden sein. Referenzen Los 3: Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend auf-geführten Anforderungen entsprechen. Art: 1. Erstellung von Datenschutzdokumentationen (z.B. Risikoanalyse nach Art. 32 DSGVO oder eine Datenschutzfolgenabschätzung nach Art. 35 DSGVO) so-wie ein Verzeichnis von Verarbeitungstätigkeiten 2. Erstellung von übergreifenden Dokumenten (z.B. Richtlinien oder Standards) für das Themengebiet Datenschutz 3. Aufbau oder Optimierung eines Datenschutzmanagements 4. Betrieb eines Datenschutzmanagements Umfang: Es müssen in der Summe der drei Referenzen mindestens 3-mal Dokumente der Art 1 erstellt worden sein. Es müssen in der Summe der drei Referenzen mindestens jeweils einmal die Art 2 - 4 durchgeführt worden sein. Die Referenzen müssen bei Auftraggebern mit einer Größe von mindestens 500 Mitarbeiter/innen durchgeführt worden sein. Für alle Lose gilt: Die jeweilige Referenz ist unter "Inhaltliche Darstellung der Referenz" oder ggf. in einer zusätzlichen Anlage (max. 1 DIN-A4-Seite) zu beschreiben. Hierbei ist insbesondere die jeweilige Anforderung der Referenz näher zu beschreiben. Wird eine zusätzliche Anlage verwendet ist im Referenzformulars, der Dateiname der Anlage anzugeben. (Datei "Referenzen_Los1","Referenzen_Los2" und "Referenzen_Los3" auf der Vergabeplattform).- Nachreichen von Unterlagen
- Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
- Ausschlussgründe
- Rein nationale Ausschlussgründe
Laufzeit und Umfang4 von 7 angegeben
- Vertragsbeginn
- ?keine Angabe
- Vertragsende
- ?keine Angabe
- Dauer
- 24 Monate
- Verlängerung
- Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens drei Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Zuschlagserteilung. Danach gilt er auch ohne gesonderte Kündigung als beendet.
- Optionen
- ?keine Angabe
- Rahmenvereinbarung
- Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
- Höchstwert der Rahmenvereinbarung
- 34.021.728 €
Angebot und Einreichung8 von 9 angegeben
- Elektronische Einreichung
- Zulässig
- Einreichung über
- vergabe.hessen.de
- Sprache
- Deutsch
- Nebenangebote
- Nicht zulässig
- Mehrere Hauptangebote
- Nicht zulässig
- Elektronischer Katalog
- Nicht zulässig
- Bindefrist
- 3 Monate
- Angebotsöffnung
- 05.01.2024, 10:00 Uhr
- Sicherheiten
- ?keine Angabe
Ausführung5 von 6 angegeben
- Vertraulichkeit
- ?keine Angabe
- E-Rechnung
- Erforderlich
- Elektronische Bestellung
- wird nicht genutzt
- Elektronische Zahlung
- wird nicht genutzt
- Vorbehaltene Ausführung
- Nein
- EU-Mittel
- Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Rechtsschutz3 von 3 angegeben
- Nachprüfungsstelle
- Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt, Wilhelminenstraße 1 - 3, 64283 Darmstadt
- Fristen für Nachprüfungsanträge
Gesetz gegen Wettbewerbsbeschränkungen (GWB) § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § … ganz lesenkürzer
Gesetz gegen Wettbewerbsbeschränkungen (GWB) § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.- Beschaffungsübereinkommen (GPA)
- fällt darunter
Zusätzliche Informationen2 von 2 angegeben
- Hinweis
- Die Leistungen aus der Rahmenvereinbarung können bis zu einem Höchstwert von 34.021.728,00 EUR (netto) bei einer maximalen Laufzeit von 48 Monaten abgerufen werden. Ist dieser Höchstwert erreicht, endet diese Rahmenvereinbarung, ohne dass es einer gesonderten Kündigung bedarf.
- Hinweis
Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens … ganz lesenkürzer
Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB ganz oder teilweise durch die Teilnahme an Präqualifikationssystemen erbringen können (§ 122 Abs. 3 GWB, § 13 HVTG). Ebenso weist sie darauf hin, dass sie als vorläufigen Beleg der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB die Vorlage der Einheitlichen Europäischen Eigenerklärung (EEE) in Form des Anhangs 2 der Durchführungsverordnung der Kommission (EU) Nr. 2016/7 vom 05. Januar 2016 akzeptiert. Mit dem Angebot sind einzureichen: Die Erklärungen zu den Ausschlussgründen nach den §§ 123, 124 GWB (Datei "Eigenerklaerung_Ausschlussgruende_Par_123_GWB" und Datei "Eigenerklaerung_Ausschlussgruende_Par_124_GWB"). Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Eigenerklaerung Artikel 5k EU-Verordnung 833-2014") ausgefüllt mit seinem Angebot einzureichen. Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Erklärung in der entsprechenden Form einzureichen. Den Zuschlag erhält der Bieter mit dem wirtschaftlichsten Angebot in Bezug auf den Preis (= Zuschlagskriterium, Gewichtung 100%). Ausschlaggebend sind die Gesamtkosten (Brutto). Sofern mehrere Bieter exakt den gleichen Preis anbieten, entscheidet das Los.
Keine Angabe passt zu diesem Suchbegriff.
Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.
Auftraggeber
- Name
- Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
- Anschrift
- Mainzer Straße 29, 65185 Wiesbaden
- Website
- vergabe.hessen.de
- Kontakt
- vergabestelle@
hzd.hessen.de
Marktumfeldvon uns ausgewertet
Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Hessen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.
Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)
Häufige Zuschlagsempfänger
- Dedalus Healthcare GmbH10 Zuschläge
- adesso SE4 Zuschläge
- Hays AG3 Zuschläge
- Sopra Steria SE3 Zuschläge
- msg for banking AG3 Zuschläge
- AUREX GmbH2 Zuschläge
Preise und WettbewerbPremium
Verlauf des Verfahrens6 Meldungen
- Vergabebekanntmachung
- BekanntmachungFrist 22.12.2023
- 1. Berichtigung · Korrektur – VeröffentlichungFrist 22.12.2023
- 2. Berichtigung · Korrektur – VeröffentlichungFrist von 05.01.2024 auf 19.01.2024 verschoben
- 1. Berichtigung (diese Seite) · Korrektur – VeröffentlichungFrist von 22.12.2023 auf 05.01.2024 verschoben
- 1. Berichtigung · Korrektur – VeröffentlichungFrist von 19.01.2024 auf 22.01.2024 verschoben
Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.
Ähnliche offene Ausschreibungen
- Begleitende Beratungs-, Architektur-, Governance-, Security-, Audit- und Providersteuerungsleistungen für die KI-Compute-, Entwicklungs- und IntegrationsplattformUniversitätsklinikum FrankfurtFrist 20.11.2026
- 10017688 - National Information Sharing and Analysis FrameworkDeutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbHFrist 04.12.2026
- Software zur Erstellung und Versand von elektronischen Rechnungen aus SAPUniversitätsklinikum FrankfurtFrist 12.11.2026
- Virtual-Reality-Trainingssystems zur interprofessionellen SchockraumversorgungUniversitätsklinikum FrankfurtFrist 17.11.2026
- Begleitende Beratungs-, Architektur-, Governance-, Security-, Audit- und Providersteuerungsleistungen für die KI-Compute-, Entwicklungs- und IntegrationsplattformUniversitätsklinikum FrankfurtFrist 20.11.2026
- Virtual-Reality-Trainingssystems zur klinischen TriageUniversitätsklinikum FrankfurtFrist 10.11.2026
Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung ac21f144-4737-488c-9d3a-654a4dfdd701.