Zum Inhalt
Menü

IT-Sicherheitskonzept

Frankfurter Rotkreuz-Kliniken e.V. · Frankfurt, Hessen

Aktenzeichen FRK/2024/IT-SKveröffentlicht 01.03.2024DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 937 Tagen abgelaufen

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Frankfurt am Main.

Alle Ausschreibungen: IT-Dienstleistungen in Hessen (30 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
keine Angabe
Lose
1
Rahmenvereinbarung
nein
Ort der Leistung
Frankfurt60316, Frankfurt am Main, Hessen
Einreichung
elektronisch: Erforderlichdtvp.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Sie erhält im Median 2 Angebote je Los (3 Lose mit Angabe).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 05.11.2026

  1. Veröffentlichung
    vor 32 Monaten
  2. Fragen bis 00:00 Uhr
    an Frankfurter Rotkreuz-Kliniken e.V.
    vor 31 Monaten
  3. Teilnahmeanträge bis 12:00 Uhr
    vor 31 Monaten
  4. Heute

Beschreibung

Das Ziel ist die Implementierung eines übergreifenden IT-Sicherheitskonzepts, welches ein Incident Handling & Response beinhaltet und ebenfalls die digitale Forensik berücksichtigt.

Beschreibung des Loses

Gegenstand dieser Beschaffung sind: - Ein additives Beratungskontingent - Penetrations-Tests - Ein Incident and Response Service - Eine Information Security Status Analyse (ISSA)

Bedingungen

Zuschlag0 von 1 angegeben

Kriterien
keine Angabe

Eignung6 von 6 angegeben

Kriterium
Aktueller Auszug (d.h. im Zeitpunkt des Ablaufs der Angebotsfrist höchstens 90 Tage seit dem Ausstellungsdatum erstellt) aus dem Handelsregister oder vergleichbarer Nachweis über die Erlaubnis der Berufsausübung.
Kriterium
Der Bieter/die Bietergemeinschaft erklärt, dass im Auftragsfall eine Betriebshaftpflichtversicherung mit Mindestdeckungssummen für Personen- und Sachschäden in Höhe jeweils mindestens EUR 2,5 Mio. (jeweils 2-fach/Jahr) sowie mindestens EUR 500.000 (2-fach/Jahr) für Vermögensschäden besteht. Eigener … ganz lesenDer Bieter/die Bietergemeinschaft erklärt, dass im Auftragsfall eine Betriebshaftpflichtversicherung mit Mindestdeckungssummen für Personen- und Sachschäden in Höhe jeweils mindestens EUR 2,5 Mio. (jeweils 2-fach/Jahr) sowie mindestens EUR 500.000 (2-fach/Jahr) für Vermögensschäden besteht. Eigenerklärung zum Netto-Gesamtjahresumsatz in den letzten drei abgeschlossenen Geschäftsjahren. Der Netto-Gesamtjahresumsatz für das letzte abgeschlossene Geschäftsjahr beträgt mindestens 674.000 EUR. Bei Bildung einer Bietergemeinschaft wird der Netto-Gesamtjahresumsatz für das letzte abgeschlossene Geschäftsjahr für die Erfüllung der Mindestanforderung kumuliert.
Kriterium
Eigenerklärung zur durchschnittlichen jährlichen Beschäftigtenanzahl in den letzten drei ab-geschlossenen Geschäftsjahren. Die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens in den letzten drei Jahren betrug jeweils mind. 20. Bei Bildung einer Bietergemeinschaft werden die jährlichen … ganz lesenEigenerklärung zur durchschnittlichen jährlichen Beschäftigtenanzahl in den letzten drei ab-geschlossenen Geschäftsjahren. Die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens in den letzten drei Jahren betrug jeweils mind. 20. Bei Bildung einer Bietergemeinschaft werden die jährlichen Beschäftigtenzahlen der einzelnen Bietergemeinschaftsmitglieder kumuliert. Eigenerklärung zu den technischen Fachkräften, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen, unabhängig davon, ob diese dem Unternehmen angehören oder nicht. HINWEIS: Werden auch technische Fachkräfte angegeben, die dem Unternehmen nicht angehören, sind insoweit die Vorgaben der Eignungsleihe gem. § 47 VgV (analog) zu beachten. Zum Zeitpunkt der Angebotsabgabe sind mindestens drei Mitarbeiter fest beim AN angestellt, die nachweislich für die Durchführung einer Überprüfung und Bewertung des IT-Sicherheitskonzeptes qualifiziert sind. Als Nachweis werden folgende Zertifizierungen akzeptiert: (1) Certified Information Systems Security Professional (CISSP), (2) Teletrust Information Security Professional (TISP), (3) GIAC Defensible Security Architect (GDSA). Es ist ein Nachweis durch Kopien der entsprechenden Zertifikate zu erbringen. Zum Zeitpunkt der Angebotsabgabe sind mindestens drei Mitarbeiter fest beim AN angestellt, die nachweislich für die Durchführung einer Validierung der Wirksamkeit der vorhandenen Sicherheitsmaßnahmen qualifiziert sind. Als Nachweis werden folgende Zertifizierungen akzeptiert: (1) Offensive Security Certified Professional (OSCP) (2) Offensive Security Certified Expert (OSCE). Es ist ein Nachweis durch Kopien der entsprechenden Zertifikate der Mitarbeiter zu erbringen. Der AN hat mindestens 3 Jahre Erfahrung im Bereich Projektmanagement und Projektdokumentation im Bereich der Informationssicherheit, sowie der Beratung zu IT-Compliance-Management und Datenschutz. Eine ISO 27001 Zertifizierung muss nachgewiesen werden. Es müssen mindestens 3 nach Art und Umfang vergleichbare Referenzen eingereicht werden. Vergleichbar ist das Projekt, wenn es sich mit es sich mit Entwicklung und Durchführung eines IT-Sicherheitskonzeptes beschäftigt. Der Abschluss der Referenz darf nicht länger als 3 Jahre zurückliegen. Bei noch nicht abgeschlossenen Leistungen muss die Leistung seit mindestens einem Jahr bereits erbracht worden sein. Maßgeblich ist der Zeitpunkt des Ablaufs der Frist für die Einreichung der Angebote. Werden nicht mindestens 3 Referenzen eingereicht, die diese Mindeststandards erfüllen, wird der Auftraggeber den Bieter vom Verfahren ausschließen. Für jede wertungsfähige Referenz sind folgende Angaben zu machen: - Name des Unternehmens/des Mitglieds der Bietergemeinschaft, das die Projektleistungen erbracht hat - Bezeichnung des Projektes / Beschreibung der erbrachten vergleichbaren Leistungen. - Zeitraum der Leistungserbringung Auftraggeber - Benennung einer erreichbaren Kontaktperson beim Auftraggeber mit Telefonnummer - Bestätigung, dass die Referenz ein nach Art und Umfang vergleichbares Projekt ist. - Auftragswert der o.g. erbrachten Leistungen in EUR netto.
Kriterium
Der Bieter / jedes einzelne Mitglied der Bietergemeinschaft / das dritte Unternehmen, dessen Kapazitäten im Wege der Eignungsleihe in Anspruch genommen werden / der Nachunternehmer erklärt, - dass keine Ausschlussgründe analog §§ 123, 124 GWB vorliegen; - dass einer oder mehrere der in §§ 123 bzw. … ganz lesenDer Bieter / jedes einzelne Mitglied der Bietergemeinschaft / das dritte Unternehmen, dessen Kapazitäten im Wege der Eignungsleihe in Anspruch genommen werden / der Nachunternehmer erklärt, - dass keine Ausschlussgründe analog §§ 123, 124 GWB vorliegen; - dass einer oder mehrere der in §§ 123 bzw. 124 GWB genannten Ausschlussgründe vorliegen, und diesbezüglich eine Selbstreinigung nach § 125 GWB nachweislich durchgeführt wurde. Die entsprechenden Unterlagen sind auf Verlangen des Auftraggebers vorzulegen.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe
Mit Insolvenz vergleichbares Verfahren, bankruptcy, Bestechlichkeit, Vorteilsgewährung und Bestechung, cred-arran, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subvent … ganz lesenMit Insolvenz vergleichbares Verfahren, bankruptcy, Bestechlichkeit, Vorteilsgewährung und Bestechung, cred-arran, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Zahlungsunfähigkeit, Verstöße gegen arbeitsrechtliche Verpflichtungen, Insolvenz, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Schwere Verfehlung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Einstellung der beruflichen Tätigkeit, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Bildung terroristischer Vereinigungen

Laufzeit und Umfang1 von 5 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Verlängerung
keine Angabe
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
dtvp.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: Anlage FRKK_Tariftreue Erklärung_MiLoG HVTG_14012022_GVBI
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird nicht genutzt
Elektronische Zahlung
wird nicht genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz2 von 2 angegeben

Nachprüfungsstelle
Landgericht Frankfurt a.M, 60313 Frankfurt a.M.
Beschaffungsübereinkommen (GPA)
fällt nicht darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Bekanntmachungs-ID: CXP4Y1MHCGP

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Anschrift
60316, 60316 Frankfurt
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

29Bekanntmachungen
8Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Hessen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

224vergebene Aufträge
2Angebote je Los im Median (286 Lose mit Angabe)
596.259 €Zuschlagswert im Median
391.526 € – 1,09 Mio. €mittlere Hälfte, 46 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Hessen (30 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens2 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 12.04.2024

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 4d56ede9-61cc-43cf-b3cb-f091ed12feb2.