Zum Inhalt
Menü
vergebenEU-weitIT-DienstleistungenIT und SoftwareRahmenvereinbarungmögliche Doppelmeldung

Beschaffung von Dienstleistungen für das Themenumfeld Informationssicherheit (3 Lose)

Auftraggeber nicht angegeben · Hessen

Aktenzeichen VG-3000-2023-0124veröffentlicht 21.11.2023DienstleistungenOffenes Verfahren

Angebotsfristseit 1051 Tagen abgelaufen
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 21.11.2023.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
88,1 Mio. €
Laufzeit
24 Monate
Lose
3Angebot auf bis zu 3, Zuschlag höchstens 3 je Bieter
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Ort der Leistung
Hessen
Einreichung
elektronisch: Zulässigvergabe.hessen.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendnein
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragnein

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Wertung laut Bekanntmachung: Preis 100 %, Leistung und Qualität 0 %.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 36 Monaten
  2. Angebotsfrist 10:00 Uhr
    über vergabe.hessen.de
    vor 35 Monaten
  3. Öffnung der Angebote 10:00 Uhr
    vor 35 Monaten
  4. Bindefrist endet
    3 Monate ab Angebotsfrist, von uns berechnet
    vor 32 Monaten
  5. Heute

Beschreibung

Los 1 - DL für die Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B) Los2 - DL für das Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C) Los 3 - DL für Datenschutzthemen (Profil D)

Lose3 Lose · Angebot auf bis zu 3 · Zuschlag höchstens 3 je Bieter

Alle 3 Lose haben dieselben Bedingungen, Fristen und Kriterien. Sie stehen deshalb einmal unter Bedingungen.

Lose dieses Verfahrens
LosGegenstandLaufzeitGeschätzter Wert
1
Erstellung und Überarbeitung von IT -Sicherheitskonzepten (Profil A & Profil B)

Zu den Leistungen gehören die unten genannten Aufgaben, die in Einzelabrufen auf der Grundlage der Rahmenvereinbarung spezifiziert werden, wobei diese einzeln oder in Teilprojekten/Arbeitspaketen abgerufen werden können. - Fachliche und methodische Unterstützung bei der Erstellung und Pflege bestehender Sicherheitskonzepte nach den BSI-Standards 200-2 und 200-3 sowohl in vorgegebener Dokumentenform als auch mit einer vorgegebenen Grundschutzsoftware nach vorgegebener Struktur. Dazu gehören insbesondere: o Dokumentation aller Bestandteile der Sicherheitskonzepte in vorgegebener Form o Durchführung und Dokumentation von Strukturanalysen entsprechend dem BSI-Standard 200-2. o Durchführung und Dokumentation von Schutzbedarfsfeststellungen nach BSI-Standard 200-2 in vorgegebener Struktur als Bestandteil der Sicher-heitskonzeption. o Realisierung und Dokumentation von Modellierungen entsprechend dem BSI-Standard 200-2. o Ausrichtung und Dokumentation von IT-Grundschutzchecks entsprechend dem BSI-Standard 200-2. o Planung, Organisation, Durchführung und Dokumentation von Risikoanalysen entsprechend dem BSI-Standard 200-3. o Konsolidierung und Beplanung der Offenen Maßnahmen aus den vorangegangen Arbeitsschritten entsprechend dem BSI-Standard 200-2. - Prüfung bestehender bzw. sich in interner Bearbeitung befindender Sicherheitskonzepte hinsichtlich Vollständigkeit, Konformität und Nachvollziehbarkeit. - Erstellung sog. benutzerspezifischer Bausteine im Rahmen der Umsetzung der BSI-Grundschutzmethodik. - Fachliche Beurteilung von Maßnahmen auf Mechanismenstärke, Zuverlässigkeit und Vollständigkeit. - Unterstützung bei der Pflege und Überführung von Daten in das vorgegebene ISMS-Tool. - Dokumentation der Erstellungsprozesse bei Sicherheitskonzepten in vorgegebener Form. Optional werden einzelne Ressorts Schulungen der eigenen Mitarbeitenden zu den Themen - Erstellung von Sicherheitskonzepten nach den ressorteigenen Vorgaben - Einweisung in das im jeweiligen Ressort eingesetzten Grundschutztool inklusive der detaillierten Erläuterung des individuellen dort angelegten Datenmodells benötigen. Hierfür sind dann entsprechende Schulungen vorzuhalten (idealerweise in Hybridform). Die Tätigkeiten für beide Profile A und B unterscheiden sich nicht, lediglich der Umfang und die Komplexität der Tätigkeiten, die sich in den Kompetenzprofilen wiederspiegeln.

24 Monate34.021.728 €
2
Themengebiet IT - Notfall- und IT - Krisenmanagement (Profil C)

Dienstleistungserbringung für das Themengebiet IT -Notfall- und IT -Krisenmanagement (Profil C) - Unterstützung bei der Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 und 200-41). - Erstellung von Vorlagen/Templates für die Erstellung der IT-Notfall-Dokumentationen. - Recherche von Mechanismen zur Behebung von IT-Notfällen und fachinterne Abstimmung. - IT-Notfallmanagement: Unterstützung bei der Einführung, Umsetzung und Weiterentwicklung eines IT-Notfallmanagement nach BSI Standard (100-4 und 200-41) - Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen. - Unterstützung des IT-Notfallbeauftragten / IT-Notfallteam bei seinen/ihren Tätigkeiten

24 Monate36.720.540 €
3
Datenschutzthemen (Profil D)

Dienstleistungserbringung für Datenschutzthemen (Profil D) - Unterstützung bei der Erstellung von Datenschutzdokumentationen (z. B. Datenschutzfolgenabschätzung, Analysen nach Artikel 32 DSGVO, Verzeichnis von Verarbeitungstätigkeiten). - Unterstützung bei der Fertigung von Entwürfen für übergreifende Richtlinien. Unterstützung bei der Erstellung / Dokumentation von Prüfgrundlagen, Prozessen und Dokumentationsvorlagen sowie der Beratung für das Themengebiet Datenschutz. - Unterstützung bei Aufbau und Betrieb eines Datenschutzmanagements - Unterstützung bei der Erarbeitung von Datenschutzstandards beim Einsatz von Hard- und Software sowie der Erstellung von technisch-organisatorischen Maßnahmen. - Unterstützung bei Schulung von Datenschutzthemen - Unterstützung bei der Durchführung von Datenschutzprüfungen.

24 Monate17.356.032 €

Bedingungengilt für alle Lose

Zuschlag0 von 0 angegeben

Preis100 %

Eignung5 von 5 angegeben

Kriterium
genannt
Kriterium
genannt
Kriterium
Referenzen Los 1: Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 1 sowie mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der A … ganz lesenReferenzen Los 1: Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 1 sowie mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 2 entsprechen. Anforderung 1: Erstellung von insgesamt zehn Sicherheitskonzepten (nach BSI-Standard 200-2/3) aus mindestens fünf unterschiedlichen IT-Ver-bünden, jeweils bei einem Auftraggeber mit einer Größe von min-destens 500 Mitarbeiter/innen. Unter IT-Verbünden versteht man, die Gesamtheit der infrastrukturellen, organisatorischen, personellen und technischen Komponenten, die der Aufgabenerfüllung in einem bestimmten abgrenzbaren Anwendungsbereich der IT dienen. Anforderung 2: Erstellung eines Benutzerspezifischen Bausteins gemäß den Vorgaben der Autorenrichtlinie zur Erstellung eines benutzerdefinier-ten IT-Grundschutz-Bausteins des BSI. Referenz Los 2: Darstellung von mindestens zwei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen. Art: 1. Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 bzw. 200-4) 2. Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen Umfang: Es sind in der Summe der zwei Referenzen fünf IT-Notfalldokumente anzugeben, die für mindestens drei unterschiedliche IT-Verfahren erstellt wurden. Unter den fünf geforderten IT-Notfalldokumenten muss mindestens jeweils ein Notfallhandbuch, ein Notfallvorsorgekonzept und ein BIA Bericht (Business Impact Analyse - BIA) enthalten sein. Es ist mindestens 1 IT-Notfall-Übung anzugeben, die einer der folgenden Übungsarten entspricht: o Stabsübung gem. BSI 200-4 o Stabsrahmenübung gem. BSI 200-4 o Simulation von Notfallszenarien (z.B. Teilausfall Re-chenzentrum) Die Referenzen müssen bei Auftraggebern mit einer Größe von mindestens 500 Mitarbeiter/innen durchgeführt worden sein. Referenzen Los 3: Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend auf-geführten Anforderungen entsprechen. Art: 1. Erstellung von Datenschutzdokumentationen (z.B. Risikoanalyse nach Art. 32 DSGVO oder eine Datenschutzfolgenabschätzung nach Art. 35 DSGVO) so-wie ein Verzeichnis von Verarbeitungstätigkeiten 2. Erstellung von übergreifenden Dokumenten (z.B. Richtlinien oder Standards) für das Themengebiet Datenschutz 3. Aufbau oder Optimierung eines Datenschutzmanagements 4. Betrieb eines Datenschutzmanagements Umfang: Es müssen in der Summe der drei Referenzen mindestens 3-mal Dokumente der Art 1 erstellt worden sein. Es müssen in der Summe der drei Referenzen mindestens jeweils einmal die Art 2 - 4 durchgeführt worden sein. Die Referenzen müssen bei Auftraggebern mit einer Größe von mindestens 500 Mitarbeiter/innen durchgeführt worden sein. Für alle Lose gilt: Die jeweilige Referenz ist unter "Inhaltliche Darstellung der Referenz" oder ggf. in einer zusätzlichen Anlage (max. 1 DIN-A4-Seite) zu beschreiben. Hierbei ist insbesondere die jeweilige Anforderung der Referenz näher zu beschreiben. Wird eine zusätzliche Anlage verwendet ist im Referenzformulars, der Dateiname der Anlage anzugeben. (Datei "Referenzen_Los1","Referenzen_Los2" und "Referenzen_Los3" auf der Vergabeplattform).
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe

Laufzeit und Umfang4 von 7 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
24 Monate
Verlängerung
Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens drei Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Zuschlagserteilung. Danach gilt er auch ohne gesonderte Kündigung als beendet.
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Höchstwert der Rahmenvereinbarung
34.021.728 €

Angebot und Einreichung8 von 9 angegeben

Elektronische Einreichung
Zulässig
Einreichung über
vergabe.hessen.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
3 Monate
Angebotsöffnung
22.12.2023, 10:00 Uhr
Sicherheiten
keine Angabe

Ausführung5 von 6 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird nicht genutzt
Elektronische Zahlung
wird nicht genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt, Wilhelminenstraße 1 - 3, 64283 Darmstadt
Fristen für Nachprüfungsanträge
Gesetz gegen Wettbewerbsbeschränkungen (GWB) § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § … ganz lesenGesetz gegen Wettbewerbsbeschränkungen (GWB) § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
Die Leistungen aus der Rahmenvereinbarung können bis zu einem Höchstwert von 34.021.728,00 EUR (netto) bei einer maximalen Laufzeit von 48 Monaten abgerufen werden. Ist dieser Höchstwert erreicht, endet diese Rahmenvereinbarung, ohne dass es einer gesonderten Kündigung bedarf.
Hinweis
Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens … ganz lesenEine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Die Vergabestelle weist die Bieter in den Vergabeunterlagen darauf hin, dass der Nachweis der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB ganz oder teilweise durch die Teilnahme an Präqualifikationssystemen erbringen können (§ 122 Abs. 3 GWB, § 13 HVTG). Ebenso weist sie darauf hin, dass sie als vorläufigen Beleg der Eignung und des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB die Vorlage der Einheitlichen Europäischen Eigenerklärung (EEE) in Form des Anhangs 2 der Durchführungsverordnung der Kommission (EU) Nr. 2016/7 vom 05. Januar 2016 akzeptiert. Mit dem Angebot sind einzureichen: Die Erklärungen zu den Ausschlussgründen nach den §§ 123, 124 GWB (Datei "Eigenerklaerung_Ausschlussgruende_Par_123_GWB" und Datei "Eigenerklaerung_Ausschlussgruende_Par_124_GWB"). Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Eigenerklaerung Artikel 5k EU-Verordnung 833-2014") ausgefüllt mit seinem Angebot einzureichen. Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Erklärung in der entsprechenden Form einzureichen. Den Zuschlag erhält der Bieter mit dem wirtschaftlichsten Angebot in Bezug auf den Preis (= Zuschlagskriterium, Gewichtung 100%). Ausschlaggebend sind die Gesamtkosten (Brutto). Sofern mehrere Bieter exakt den gleichen Preis anbieten, entscheidet das Los.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

Auftraggeber

Name
Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Anschrift
Mainzer Straße 29, 65185 Wiesbaden
Kontakt
vergabestelle@hzd.hessen.de

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Hessen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

167vergebene Aufträge
2Angebote je Los im Median (170 Lose mit Angabe)
615.830 €Zuschlagswert im Median
446.152 € – 1,7 Mio. €mittlere Hälfte, 17 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens6 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 22.12.2023
  3. 1. Berichtigung · Korrektur – VeröffentlichungFrist 22.12.2023
  4. 2. Berichtigung · Korrektur – VeröffentlichungFrist von 05.01.2024 auf 19.01.2024 verschoben
  5. 1. Berichtigung · Korrektur – VeröffentlichungFrist von 22.12.2023 auf 05.01.2024 verschoben
  6. 1. Berichtigung · Korrektur – VeröffentlichungFrist von 19.01.2024 auf 22.01.2024 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung ed563e1c-4887-48e1-867a-c095966e7809.