Projekt FIT- BCM / ALM / ISM

Durch die NBank wurden einzelne Teilprojekte innerhalb eines Programmes defi-niert. Das Teilprojekt "BCM/ITSCM" soll in erster Linie die Feststellungen aus einer 44er Prüfung analysieren und beheben. Gleichzeitig sollen die Maßnahmen dazu geeignet sein, den gestiegenen aufsichtsrechtlichen Anforderungen, auch denen, die nicht unmittelbarer Gegenstand der Prüfung waren oder Findings zur Folge hat-ten, adäquat zu begegnen und diese im Rahmen des Projektes zu berücksichtigen. Die Projektziele richten sich - neben der Aufbauphase - auch auf die Betriebspha-se des BCM als Managementsystem aus. Eines der Ziele bildet somit die Schaffung eines anforderungsgerechten laufenden Betriebes sowohl des BCM als auch des ITSCM. Im Detail sind im Zusammenhang des Teilprojekts "BCM/ITSCM" die Überarbeitung folgender Teilaspekte geplant die somit auch entsprechende Teilziele innerhalb der definierten Programmlaufzeit (siehe Kapitel 2. der Leistungsbeschreibung) darstellen. - Detailplanung der Neukonzeption des BCM sowie ITSCM innerhalb der NBank - Aufbauorganisation / Krisenstab - Anforderungsgerechte Konzeption und Durchführung der Business Impact Analyse (BIA) - Anforderungsgerechte Konzeption und Durchführung eines BC Risk Managements - Neukonzeption des BCMS Dokumentenrahmens - Neukonzeption der BCM und ITSCM Notfalldokumentation - Definition und Operationalisierung von BCM und ITSCM Anforderungen an Dienstleister (wesentlicher Auslagerungen) - Verzahnung der Funktionen BCM - ITSCM - Notfalltests und -übungen Für die Erreichung der vorgenannten Ziele ergeben sich nachfolgende Maßnahmen und Lieferobjekte: - Berücksichtigung zusätzlicher Anforderungen (bspw. aus DORA) im Rahmen der Planung - Definition von Workstreams, Arbeitspaketen und den zugehörigen Maßnahmen auf Grundlage der regulatorischen Anforderungen aus MaRisk, BAIT, DORA sowie des BSI IT-Grundschutzes - Aufgrund der zeitlichen Vorgaben zur Umsetzung der DORA-Verordnung (Zieltermin: 17.01.2025) werden die diesbezüglichen Planungen und Aktivitäten priorisiert behandelt - Identifizierung von Schnittstellen, Abhängigkeiten und Lieferobjekten anderer Projekte, auch in ihrer zeitlichen Dimension - Erstellung eines Projekt- und Zeitplans einschließlich der Ressourcenplanung für die Projektphasen - Festlegung der Formate für die Zusammenarbeit und das Projektmanagement (Überwachung, Reporting) Zur Sicherstellung eines konformen BCM/ITSCM ist es erforderlich, dass der externe Dienstleister eigenverantwortlich im Auftrag des BCM/ITSCM Best Practice Lösungen bzw. Handlungsoptionen erarbeitet und mit relevanten Ansprechpartnern abstimmt. Die Entscheidungskompetenz liegt jederzeit im Bereich Recht/Beauftragte/Interne Dienste (kurz RBD) bzw. dem BCM/ITSCM-Beauftragten und seinem Stellvertreter. Für alle aufgeführten Aktivitäten sind revisionssichere Dokumentationen in Form von Prozessmodellierungen inkl. Beschreibungen, Fachkonzeptionen sowie beglei-tende Dokumente wie z. B. Checklisten / Formulare auf Basis von Best Practice zu erstellen. Darüber hinaus sind anwendergerechte Schulungen vorzubereiten, durchzuführen und zu dokumentieren.

2.2 Gegenstand der Leistung für Los 1-3 Die zu erbringende Leistung beinhaltet die Beratung der NBank (Team Beauftragte und Team SEC) bei der Überarbeitung der Beauftragtenthemen ALM, BCM/ITSCM und ISM (Konkretisierung des Anforderungsprofils, siehe Los 1-3). Vordergründiges Ziel dabei ist die Herstellung von Konformität zu regulatorischen Vorgaben, insbe-sondere der MaRisk/KWG und DORA. Allgemein geht es um die nachfolgend aufgeführten Tätigkeiten, die im Rahmen der Losbeschreibung (siehe Kapitel 2.2.1 - 2.2.3 der Leistungsbeschreibung) näher spezifiziert werden:(ausführlich siehe Leistungsbeschreibung) 2.3 Gegenstand der Leistung für Los 4 Durch die NBank wurden einzelne Projekte (u. a. ALM, BCM und ISM) zur Behebung von Feststellungen im Rahmen einer Sonderprüfung gemäß § 44 KWG definiert. Ergänzend dazu sollen die Projektergebnisse geeignet sein, aufsichtsrechtliche Anforderungen (insbesondere KWG, MaRisk, DORA), die nicht unmittelbar Ge-genstand der Sonderprüfung waren, adäquat zu begegnen. Im Rahmen dieser Projekte (ALM, BCM, ISM) ist eine themenübergreifende Compli-ance Beratung zur Auslegung bzw. Interpretation erforderlich. Dabei ist das Hauptziel innerhalb der definierten Programmlaufzeit (siehe Kapitel 2. der Leistungsbeschreibung) eine Qualitätssicherung bei der Abstellung der identifi-zierten Findings im Rahmen der 44er Sonderprüfung sicherzustellen sowie zur Auslegung bzw. Interpretation der regulatorischen Anforderungen, insbesondere MaRisk/KWG i. V. m. BAIT und BSI IT-Grundschutz (200-1/200-2/200-3/200-4) sowie DORA zu beraten.(ausführlich siehe Leistungsbeschreibung) 3. Leistungsumfang Höchstmenge für Los 1 für potentiellen gesamten Vertragszeitraum (4Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 3.482 PT Höchstmenge für Los 2 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 3.562 PT Höchstmenge für Los 3 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 5.593 PT Höchstmenge für Los 4 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 397 PT In den ersten 6 Monaten (Grundlaufzeit) wurde eine Mindestabnahmemenge und geschätzte Anzahl an PT angegeben. Spätestens im 3. Monat der Grundlaufzeit teilt der Auftraggeber dem Auftragnehmer verbindlich mit, wie viele PT voraussichtlich über die Mindestabnahmemenge hinaus als verbindliches und optionales Kontingent in den letzten drei Monaten der Grundlaufzeit benötigt werden. Die angegebenen Werte nach der 6-monatigen Grundlaufzeit (ab 1. opt. Jahr) sind Schätzwerte. Der Auftraggeber teilt dem Auftragnehmer quartalsweise ein an der aktuellen Bedarfsplanung der NBank ausgerichtetes Gesamtkontingent verbindlich mit, welches aus verbindlich und optional abzunehmenden Personentagen für das folgende Quartal besteht. Verbindlich abzunehmende Personentage (Kontingent): Das fest abzunehmende Kontingent ist vom Auftragnehmer für die NBank vorzuhal-ten und kann dafür auch im Fall des nicht erfolgten tatsächlichen Abrufs seitens des Auftragnehmers abgerechnet werden. Das verbindlich abzunehmende Kontingent verfällt, sofern es nicht in dem letzten Monat des Zeitraums, für den es geplant ist, abgerufen wurde, es sei denn die Parteien verständigen sich einvernehmlich, aufgrund besonderer Umstände, das Kontingent ins nächste Zeitintervall zu über-tragen. Kommt es zur Leistungsstörung aus der Sphäre des Auftragnehmers so kann das verbindlich abzunehmende Kontingent durch den Auftraggeber, ohne dass es einer Zustimmung des Auftragnehmers bedarf, in das nächste Zeitintervall verschoben werden. Optional abzunehmende Personentage (Kontingent) pro Jahr: Das optional abzunehmende Kontingent muss nicht von der NBank abgenommen werden und kann in gegenseitigem Einvernehmen auf die folgenden Monate wei-tergeschoben werden. Eine Pflicht zur Abnahme durch den Auftraggeber besteht nur hinsichtlich des ver-bindlich abzunehmenden Kontingents. Hinsichtlich des optional abzunehmenden Kontingents besteht keine Abnahmeverpflichtung. Sowohl die verbindlich abzunehmenden Personentage (Kontingent) als auch die optional abzunehmenden Personentage (Kontingent) werden quartalsweise für das folgende Quartal vom Auftraggeber verbindlich mitgeteilt. Eine Steigerung des Kon-tingents um 50 %, verglichen mit dem vorangegangenen Zeitintervall, muss vom Auftragnehmer ermöglicht werden. Die aktuell geplante Programmlaufzeit ist gegenwärtig mit 30 Monaten angesetzt. Aufgrund von unerwarteten Verzögerungen oder eines aktuell nicht vorhersehbaren Bedarfs, beträgt die maximale Vertragslaufzeit dennoch 48 Monate (4 Jahre = 6 Monate Grundlaufzeit + 1 opt. Jahr + 1 opt. Jahr + 1 opt. Jahr + 6 opt. Monate) Für die geschätzte Programmlaufzeit (30 Monate) gelten die folgenden Prämissen:(ausführlich siehe Leistungsbeschreibung) 4 Qualifikation und Erfahrung des einzusetzenden Personals Der Auftragnehmer hat sicherzustellen, dass ausreichend Mitarbeiter für den Auf-traggeber entsprechend dem oben beschriebenen Umfang und der oben beschrie-benen Rollen (siehe Kapitel 3.1 und 3.2 der Leistungsbeschreibung) zur Verfügung stehen. Das eingesetzte Personal muss mindestens die Qualifikation und Erfahrung vorweisen, wie es in Kapitel 10.4.6. der Bewerbungsbedingungen (Anlage 2) beschrieben wurde. Sollte einer der eingesetzten Mitarbeiter ausfallen, so hat der Auftragnehmer dem Auftraggeber einen anderen Mitarbeiter mit gleichwertigen Qualifikationen und Erfahrungen schnellstmöglich zur Verfügung zu stellen. Der Auftraggeber entscheidet, ob die Qualifikationen und Erfahrungen des neu einge-setzten Mitarbeiters gleichwertig sind.

2.2 Gegenstand der Leistung für Los 1-3 Die zu erbringende Leistung beinhaltet die Beratung der NBank (Team Beauftragte und Team SEC) bei der Überarbeitung der Beauftragtenthemen ALM, BCM/ITSCM und ISM (Konkretisierung des Anforderungsprofils, siehe Los 1-3). Vordergründiges Ziel dabei ist die Herstellung von Konformität zu regulatorischen Vorgaben, insbe-sondere der MaRisk/KWG und DORA. Allgemein geht es um die nachfolgend aufgeführten Tätigkeiten, die im Rahmen der Losbeschreibung (siehe Kapitel 2.2.1 - 2.2.3 der Leistungsbeschreibung) näher spezifiziert werden:(ausführlich siehe Leistungsbeschreibung) 2.3 Gegenstand der Leistung für Los 4 Durch die NBank wurden einzelne Projekte (u. a. ALM, BCM und ISM) zur Behebung von Feststellungen im Rahmen einer Sonderprüfung gemäß § 44 KWG definiert. Ergänzend dazu sollen die Projektergebnisse geeignet sein, aufsichtsrechtliche Anforderungen (insbesondere KWG, MaRisk, DORA), die nicht unmittelbar Ge-genstand der Sonderprüfung waren, adäquat zu begegnen. Im Rahmen dieser Projekte (ALM, BCM, ISM) ist eine themenübergreifende Compli-ance Beratung zur Auslegung bzw. Interpretation erforderlich. Dabei ist das Hauptziel innerhalb der definierten Programmlaufzeit (siehe Kapitel 2. der Leistungsbeschreibung) eine Qualitätssicherung bei der Abstellung der identifi-zierten Findings im Rahmen der 44er Sonderprüfung sicherzustellen sowie zur Auslegung bzw. Interpretation der regulatorischen Anforderungen, insbesondere MaRisk/KWG i. V. m. BAIT und BSI IT-Grundschutz (200-1/200-2/200-3/200-4) sowie DORA zu beraten.(ausführlich siehe Leistungsbeschreibung) 3. Leistungsumfang Höchstmenge für Los 1 für potentiellen gesamten Vertragszeitraum (4Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 3.482 PT Höchstmenge für Los 2 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 3.562 PT Höchstmenge für Los 3 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 5.593 PT Höchstmenge für Los 4 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 397 PT In den ersten 6 Monaten (Grundlaufzeit) wurde eine Mindestabnahmemenge und geschätzte Anzahl an PT angegeben. Spätestens im 3. Monat der Grundlaufzeit teilt der Auftraggeber dem Auftragnehmer verbindlich mit, wie viele PT voraussichtlich über die Mindestabnahmemenge hinaus als verbindliches und optionales Kontingent in den letzten drei Monaten der Grundlaufzeit benötigt werden. Die angegebenen Werte nach der 6-monatigen Grundlaufzeit (ab 1. opt. Jahr) sind Schätzwerte. Der Auftraggeber teilt dem Auftragnehmer quartalsweise ein an der aktuellen Bedarfsplanung der NBank ausgerichtetes Gesamtkontingent verbindlich mit, welches aus verbindlich und optional abzunehmenden Personentagen für das folgende Quartal besteht. Verbindlich abzunehmende Personentage (Kontingent): Das fest abzunehmende Kontingent ist vom Auftragnehmer für die NBank vorzuhal-ten und kann dafür auch im Fall des nicht erfolgten tatsächlichen Abrufs seitens des Auftragnehmers abgerechnet werden. Das verbindlich abzunehmende Kontingent verfällt, sofern es nicht in dem letzten Monat des Zeitraums, für den es geplant ist, abgerufen wurde, es sei denn die Parteien verständigen sich einvernehmlich, aufgrund besonderer Umstände, das Kontingent ins nächste Zeitintervall zu über-tragen. Kommt es zur Leistungsstörung aus der Sphäre des Auftragnehmers so kann das verbindlich abzunehmende Kontingent durch den Auftraggeber, ohne dass es einer Zustimmung des Auftragnehmers bedarf, in das nächste Zeitintervall verschoben werden. Optional abzunehmende Personentage (Kontingent) pro Jahr: Das optional abzunehmende Kontingent muss nicht von der NBank abgenommen werden und kann in gegenseitigem Einvernehmen auf die folgenden Monate wei-tergeschoben werden. Eine Pflicht zur Abnahme durch den Auftraggeber besteht nur hinsichtlich des ver-bindlich abzunehmenden Kontingents. Hinsichtlich des optional abzunehmenden Kontingents besteht keine Abnahmeverpflichtung. Sowohl die verbindlich abzunehmenden Personentage (Kontingent) als auch die optional abzunehmenden Personentage (Kontingent) werden quartalsweise für das folgende Quartal vom Auftraggeber verbindlich mitgeteilt. Eine Steigerung des Kon-tingents um 50 %, verglichen mit dem vorangegangenen Zeitintervall, muss vom Auftragnehmer ermöglicht werden. Die aktuell geplante Programmlaufzeit ist gegenwärtig mit 30 Monaten angesetzt. Aufgrund von unerwarteten Verzögerungen oder eines aktuell nicht vorhersehbaren Bedarfs, beträgt die maximale Vertragslaufzeit dennoch 48 Monate (4 Jahre = 6 Monate Grundlaufzeit + 1 opt. Jahr + 1 opt. Jahr + 1 opt. Jahr + 6 opt. Monate) Für die geschätzte Programmlaufzeit (30 Monate) gelten die folgenden Prämissen:(ausführlich siehe Leistungsbeschreibung) 4 Qualifikation und Erfahrung des einzusetzenden Personals Der Auftragnehmer hat sicherzustellen, dass ausreichend Mitarbeiter für den Auf-traggeber entsprechend dem oben beschriebenen Umfang und der oben beschrie-benen Rollen (siehe Kapitel 3.1 und 3.2 der Leistungsbeschreibung) zur Verfügung stehen. Das eingesetzte Personal muss mindestens die Qualifikation und Erfahrung vorweisen, wie es in Kapitel 10.4.6. der Bewerbungsbedingungen (Anlage 2) beschrieben wurde. Sollte einer der eingesetzten Mitarbeiter ausfallen, so hat der Auftragnehmer dem Auftraggeber einen anderen Mitarbeiter mit gleichwertigen Qualifikationen und Erfahrungen schnellstmöglich zur Verfügung zu stellen. Der Auftraggeber entscheidet, ob die Qualifikationen und Erfahrungen des neu einge-setzten Mitarbeiters gleichwertig sind.

2.2 Gegenstand der Leistung für Los 1-3 Die zu erbringende Leistung beinhaltet die Beratung der NBank (Team Beauftragte und Team SEC) bei der Überarbeitung der Beauftragtenthemen ALM, BCM/ITSCM und ISM (Konkretisierung des Anforderungsprofils, siehe Los 1-3). Vordergründiges Ziel dabei ist die Herstellung von Konformität zu regulatorischen Vorgaben, insbe-sondere der MaRisk/KWG und DORA. Allgemein geht es um die nachfolgend aufgeführten Tätigkeiten, die im Rahmen der Losbeschreibung (siehe Kapitel 2.2.1 - 2.2.3 der Leistungsbeschreibung) näher spezifiziert werden:(ausführlich siehe Leistungsbeschreibung) 2.3 Gegenstand der Leistung für Los 4 Durch die NBank wurden einzelne Projekte (u. a. ALM, BCM und ISM) zur Behebung von Feststellungen im Rahmen einer Sonderprüfung gemäß § 44 KWG definiert. Ergänzend dazu sollen die Projektergebnisse geeignet sein, aufsichtsrechtliche Anforderungen (insbesondere KWG, MaRisk, DORA), die nicht unmittelbar Ge-genstand der Sonderprüfung waren, adäquat zu begegnen. Im Rahmen dieser Projekte (ALM, BCM, ISM) ist eine themenübergreifende Compli-ance Beratung zur Auslegung bzw. Interpretation erforderlich. Dabei ist das Hauptziel innerhalb der definierten Programmlaufzeit (siehe Kapitel 2. der Leistungsbeschreibung) eine Qualitätssicherung bei der Abstellung der identifi-zierten Findings im Rahmen der 44er Sonderprüfung sicherzustellen sowie zur Auslegung bzw. Interpretation der regulatorischen Anforderungen, insbesondere MaRisk/KWG i. V. m. BAIT und BSI IT-Grundschutz (200-1/200-2/200-3/200-4) sowie DORA zu beraten.(ausführlich siehe Leistungsbeschreibung) 3. Leistungsumfang Höchstmenge für Los 1 für potentiellen gesamten Vertragszeitraum (4Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 3.482 PT Höchstmenge für Los 2 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 3.562 PT Höchstmenge für Los 3 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 5.593 PT Höchstmenge für Los 4 für potentiellen gesamten Vertragszeitraum (4 Jahre) inklusive geschätzter PT Anzahl für die Grundlaufzeit: 397 PT In den ersten 6 Monaten (Grundlaufzeit) wurde eine Mindestabnahmemenge und geschätzte Anzahl an PT angegeben. Spätestens im 3. Monat der Grundlaufzeit teilt der Auftraggeber dem Auftragnehmer verbindlich mit, wie viele PT voraussichtlich über die Mindestabnahmemenge hinaus als verbindliches und optionales Kontingent in den letzten drei Monaten der Grundlaufzeit benötigt werden. Die angegebenen Werte nach der 6-monatigen Grundlaufzeit (ab 1. opt. Jahr) sind Schätzwerte. Der Auftraggeber teilt dem Auftragnehmer quartalsweise ein an der aktuellen Bedarfsplanung der NBank ausgerichtetes Gesamtkontingent verbindlich mit, welches aus verbindlich und optional abzunehmenden Personentagen für das folgende Quartal besteht. Verbindlich abzunehmende Personentage (Kontingent): Das fest abzunehmende Kontingent ist vom Auftragnehmer für die NBank vorzuhal-ten und kann dafür auch im Fall des nicht erfolgten tatsächlichen Abrufs seitens des Auftragnehmers abgerechnet werden. Das verbindlich abzunehmende Kontingent verfällt, sofern es nicht in dem letzten Monat des Zeitraums, für den es geplant ist, abgerufen wurde, es sei denn die Parteien verständigen sich einvernehmlich, aufgrund besonderer Umstände, das Kontingent ins nächste Zeitintervall zu über-tragen. Kommt es zur Leistungsstörung aus der Sphäre des Auftragnehmers so kann das verbindlich abzunehmende Kontingent durch den Auftraggeber, ohne dass es einer Zustimmung des Auftragnehmers bedarf, in das nächste Zeitintervall verschoben werden. Optional abzunehmende Personentage (Kontingent) pro Jahr: Das optional abzunehmende Kontingent muss nicht von der NBank abgenommen werden und kann in gegenseitigem Einvernehmen auf die folgenden Monate wei-tergeschoben werden. Eine Pflicht zur Abnahme durch den Auftraggeber besteht nur hinsichtlich des ver-bindlich abzunehmenden Kontingents. Hinsichtlich des optional abzunehmenden Kontingents besteht keine Abnahmeverpflichtung. Sowohl die verbindlich abzunehmenden Personentage (Kontingent) als auch die optional abzunehmenden Personentage (Kontingent) werden quartalsweise für das folgende Quartal vom Auftraggeber verbindlich mitgeteilt. Eine Steigerung des Kon-tingents um 50 %, verglichen mit dem vorangegangenen Zeitintervall, muss vom Auftragnehmer ermöglicht werden. Die aktuell geplante Programmlaufzeit ist gegenwärtig mit 30 Monaten angesetzt. Aufgrund von unerwarteten Verzögerungen oder eines aktuell nicht vorhersehbaren Bedarfs, beträgt die maximale Vertragslaufzeit dennoch 48 Monate (4 Jahre = 6 Monate Grundlaufzeit + 1 opt. Jahr + 1 opt. Jahr + 1 opt. Jahr + 6 opt. Monate) Für die geschätzte Programmlaufzeit (30 Monate) gelten die folgenden Prämissen:(ausführlich siehe Leistungsbeschreibung) 4 Qualifikation und Erfahrung des einzusetzenden Personals Der Auftragnehmer hat sicherzustellen, dass ausreichend Mitarbeiter für den Auf-traggeber entsprechend dem oben beschriebenen Umfang und der oben beschrie-benen Rollen (siehe Kapitel 3.1 und 3.2 der Leistungsbeschreibung) zur Verfügung stehen. Das eingesetzte Personal muss mindestens die Qualifikation und Erfahrung vorweisen, wie es in Kapitel 10.4.6. der Bewerbungsbedingungen (Anlage 2) beschrieben wurde. Sollte einer der eingesetzten Mitarbeiter ausfallen, so hat der Auftragnehmer dem Auftraggeber einen anderen Mitarbeiter mit gleichwertigen Qualifikationen und Erfahrungen schnellstmöglich zur Verfügung zu stellen. Der Auftraggeber entscheidet, ob die Qualifikationen und Erfahrungen des neu einge-setzten Mitarbeiters gleichwertig sind.