Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenBeratungIT und SoftwareRahmenvereinbarung2 Berichtigungen

Vergabeverfahren zum Abschluss einer Rahmenvereinbarung zur Beauftragung eines Informationssicherheitsbeauftragten

BwFuhrparkService GmbH · Siegburg, Nordrhein-Westfalen

Aktenzeichen 25/Informationssicherheitsbeauftragter (extern)/01veröffentlicht 09.07.2025erstmals 09.07.2025DienstleistungenOffenes Verfahren

Angebotsfristseit 341 Tagen abgelaufen
Zur Bekanntmachungdtvp.de
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 09.07.2025.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
370 Tsd. €
Laufzeit
24 Monatebis zu 2 Verlängerungen
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Ort der Leistung
Siegburg53721, Rhein-Sieg-Kreis, Nordrhein-Westfalen
Einreichung
elektronisch: Erforderlichdtvp.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetja
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 84 Tage (40 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (88 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 30 %, Leistung und Qualität 70 %.

  • Preis pro Stunde remote pauschal15 %
  • Preis pro Stunde vor Ort pauschal15 %
  • Berufserfahrung im Bereich Informationssicherheitsmanage- ment, Datenschutz, Risikomanagement und Notfallmanagement20 %
  • Berufserfahrung im Informationssicherheits-management für Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Betreiber)10 %
  • Praxiserfahrung mit Arbeitsmethoden und Prozessen in hybriden IT-Ökosystemen10 %
  • Zertifizierung als ISO/IEC 27001 Lead Implementer / Lead Auditor oder als BSI IT-Grundschutz-Berater20 %
  • Erfahrung in der Umsetzung von regulatorischen Anforderungen, wie IT-Sicherheitsgesetz, NIS-2, DSGVO10 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 5 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−2,7 Punkte
25 % teurer−6 Punkte
50 % teurer−10 Punkte
100 % teurer−15 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 07.11.2026

  1. Erstveröffentlichung
    vor 16 Monaten
  2. 2. Berichtigung (diese Fassung)
    vor 16 Monaten
  3. Angebotsfrist 12:00 Uhr
    nur elektronisch über dtvp.de
    vor 11 Monaten
  4. Bindefrist endet
    3 Monate ab Angebotsfrist, von uns berechnet
    vor 8 Monaten
  5. Heute

Beschreibung

Als Dienstleister für die Bundeswehr unterliegt die BwFPS besonderen Sicherheitsanforderungen. Derzeit wird ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 auf Basis von IT-Grundschutz auf- und ausgebaut. Zurzeit werden die Aufgaben des Informationssicherheitsbeauftragten (ISB) durch den Bereichsleiter IT temporär und kommissarisch übernommen. Zielsetzung ist die Übertragung der Aufgaben des ISB an einen externen Dienstleister. Hierzu gehören die in Ziffer der Leistungsbeschreibung näher aufgeführten Aufgaben.

Beschreibung des Loses

Gegenstand der Ausschreibung ist die Übernahme der Funktion des ISB. Er berät und unterstützt den Auftraggeber unternehmensweit zum Thema Informationssicherheit und ist für alle Fragen rund um die Informationssicherheit in der BwFPS zuständig.

Gegenstand nach CPV

Bedingungen

Zuschlag7 von 7 angegeben

Preis
Preis pro Stunde remote pauschalGewichtung (Punkte, genau) 15Das Angebot mit dem niedrigsten Preis pro Stunde pauschal remote gemäß Anlage Preisblatt erhält die maximale Punktzahl (15 Punkte). Die weiteren Angebote erhalten Punkte nach der folgender Formel: (niedrigster Preis pro Stunde pauschal remote / angebotener Preis pro Stunde pauschal remote) * 15 Punkte
Preis
Preis pro Stunde vor Ort pauschalGewichtung (Punkte, genau) 15Das Angebot mit dem Preis pro Stunde pauschal vor Ort gemäß Anlage Preisblatt erhält die maximale Punktzahl (15 Punkte). Die weiteren Angebote erhalten Punkte nach der folgender Formel: (niedrigster Preis pro Stunde pauschal vor Ort / angebotener Preis pro Stunde pauschal vor Ort) * 15 Punkte
Qualität
Berufserfahrung im Bereich Informationssicherheitsmanage- ment, Datenschutz, Risikomanagement und NotfallmanagementGewichtung (Punkte, genau) 20Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragter über Berufserfahrung in den Bereichen Informationssicherheitsmanagement, Datenschutz, Risikomanagement und Notfallmanagement verfügt werden wie folgt bewertet: Der einzusetzende Informationssicherheitsbeauftragte hat in Summe < 3 Jahre = 0 Punkte; 3 - 5 Jahre = 5 Punkte; 6 - 7 Jahre = 10 Punkte; ; > 7 Jahre = 20 Punkte Berufserfahrung in den Bereichen Informationssicherheitsmanagement, Datenschutz, Risikomanagement und Notfallmanagement.
Qualität
Berufserfahrung im Informationssicherheits-management für Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Betreiber)Gewichtung (Punkte, genau) 10Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragter über Berufserfahrung im Informationssicherheitsmanagement für Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Betreiber) verfügt, werden wie folgt bewertet: Der einzusetzende Informationssicherheitsbeauftragte hat in Summe < 2 Jahre = 0 Punkte; 2 - 3 Jahre = 2 Punkte; 4 - 7 Jahre = 5 Punkte; > 7 Jahre = 10 Punkte Berufserfahrung im Informationssicherheitsmanagement für Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Betreiber). Punkte Berufserfahrung im behördlichen Informationssicherheitsmanagement für öffentliche Auftraggeber im Verteidigungsumfeld
Qualität
Praxiserfahrung mit Arbeitsmethoden und Prozessen in hybriden IT-ÖkosystemenGewichtung (Punkte, genau) 10Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragter über Praxiserfahrung mit Arbeitsmethoden und Prozessen in hybriden IT-Ökosystemen verfügt werden wie folgt bewertet: Der einzuesetzende Informationssicherheitsbeauftragte hat in den letzten 3 Jahren in Summe an 0 Maßnahmen = 0 Punkte; 1 Maßnahme = 2 Punkte; 2 - 3 Maßnahmen = 5 Punkte; > 3 Maßnahmen = 10 Punkte (Fortbildungen, Schulungen und Seminaren) im Bereich Arbeitsmethoden und Prozessen in hybriden IT- Ökosystemen teilgenommen.
Qualität
Zertifizierung als ISO/IEC 27001 Lead Implementer / Lead Auditor oder als BSI IT-Grundschutz-BeraterGewichtung (Punkte, genau) 20Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragte über einen Nachweis verfügt, der über die Mindestanforderung (Zertifizierung als ISO/IEC 27001 Lead Implementer/ Lead Auditor oder Zertifizierung als BSI IT-Grundschutz-Praktiker oder Zertifizierung als Certified Information Systems Security Professional 8 (CISSP)) hinausgeht, werden wie folgt bewertet: Der einzusetzende Informationssicherheitsbeauftragte verfügt über eine Zertifizierung als ISO/IEC 27001 Lead Implementer / Lead Auditor = 20 Punkte oder Zertifizierung als BSI IT-Grundschutz-Berater = 20 Punkte. Es werden maximal 20 Punkte vergeben. Sollte ein einzusetzende Informationssicherheitsbeauftragter über mehrere Zertifizierungen verfügen, so erhält der Bieter das Maximum von 20 Punkten.
Qualität
Erfahrung in der Umsetzung von regulatorischen Anforderungen, wie IT-Sicherheitsgesetz, NIS-2, DSGVOGewichtung (Punkte, genau) 10Angebote von Bietern, deren einzusetzender Informationssicherheitsbeauftragter über Erfahrung in der Umsetzung von regulatorischen Anforderungen, wie IT-Sicherheitsgesetz, NIS-2, DSGVO, verfügt, werden wie folgt bewertet: Der einzusetzende Informationssicherheitsbeauftragte war in den letzten 3 Jahren in Summe an 0 Projekten = 0 Punkte; 1 Projekt = 2 Punkte; 2 - 3 Projekten = 5 Punkte; > 3 Projekten = 10 Punkte zur Umsetzung von regulatorischen Anforderungen, wie IT-Sicherheitsgesetz, NIS-2, DSGVO, beteiligt.

Eignung4 von 4 angegeben

Berufliche Risikohaftpflichtversicherung
Nachweis des Bestehens einer Betriebshaftpflichtversicherung: Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit wird eine Betriebshaftpflichtversicherung mit den folgenden Mindestversicherungssummen gefordert. - Deckung für Personen- und Sachschäden pro Versicherungsfall und -jahr: 5 Mio. EUR - Deckung für Vermögensschäden pro Versicherungsfall und -jahr: 5 Mio. EUR
Referenzen zu bestimmten Dienstleistungen
Nachweis von Referenzen: Zum Nachweis der technischen und beruflichen Leistungsfähigkeit werden 2 Referenzen über erbrachte Leistungen im Bereich Informationssicherheitsmanagement bei einem Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Bet … ganz lesenNachweis von Referenzen: Zum Nachweis der technischen und beruflichen Leistungsfähigkeit werden 2 Referenzen über erbrachte Leistungen im Bereich Informationssicherheitsmanagement bei einem Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Betreiber), welche mit dem Vergabegegenstand vergleichbar sind, aus den letzten drei Jahren gefordert. Es gilt folgende Mindestanforderung: Vorlage von zwei vergleichbaren Referenzen aus den letzten drei Jahren über erbrachte Leistungen im Bereich Informationssicherheitsmanagement bei einem Auftraggeber im Verteidigungsumfeld (z.B. Verteidigungsunternehmen, militärische Einrichtungen oder KRITIS-Betreiber) mit den folgenden Schwerpunkten: - Mitarbeit bei der Entwicklung und Betrieb eines Informationssicherheitsmanagement (ISMS) - Aktive Begleitung einer Auditierung nach ISO /IEC 27001 - Erfahrung in der Erstellung von Richtlinien und Vorgaben
Relevante Bildungs- und Berufsqualifikationen
Nachweis über die Qualifikation des eingesetzten Personals: Für die Erfüllung der Leistungen ist für den Auftraggeber ständig und dauerhaft ein externer Informationssicherheitsbeauftragter zuständig. An den Informationssicherheitsbeauftragten wird folgende Mindestanforderung gestellt: Vertiefte Ken … ganz lesenNachweis über die Qualifikation des eingesetzten Personals: Für die Erfüllung der Leistungen ist für den Auftraggeber ständig und dauerhaft ein externer Informationssicherheitsbeauftragter zuständig. An den Informationssicherheitsbeauftragten wird folgende Mindestanforderung gestellt: Vertiefte Kenntnisse der ISO 27001 und des BSI-Grundschutzes, nachzuweisen durch Zertifizierung als - ISO/IEC 27001 Lead Implementer / Lead Auditor oder - BSI IT-Grundschutz-Praktiker oder - Certified Information Systems Security Professional (CISSP)
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
24 Monate
Verlängerung
bis zu 2-mal: Die Rahmenvereinbarung verlängert sich automatisch um ein weiteres Jahr, soweit diese nicht spätestens sechs Monate vor Ablauf durch den Auftraggeber schriftlich gekündigt wird. Eine Vertragsverlängerung unter den genannten Bedingungen kann maximal zweimal erfolgen, womit die Rahmenvereinbarung spätestens nach 48 Monaten endet.
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen

Angebot und Einreichung8 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
dtvp.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
3 Monate
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: siehe Vergabeunterlagen
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Bundeskartellamt Vergabekammer des Bundes, Villemombler Str. 76, 53123 Bonn
Fristen für Nachprüfungsanträge
Hinsichtlich der Fristen zur Einlegung von Rechtsbehelfen wird auf § 160 Abs. 3 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) verwiesen. § 160 GWB lautet wie folgt: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Intere … ganz lesenHinsichtlich der Fristen zur Einlegung von Rechtsbehelfen wird auf § 160 Abs. 3 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) verwiesen. § 160 GWB lautet wie folgt: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Abs. 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Abs. 1 Nr. 2. § 134 Abs. 1 Satz 2 bleibt unberührt.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
#Besonders auch geeignet für:freelance#, #Besonders auch geeignet für:selbst#, #Besonders auch geeignet für:startup#, #Besonders auch geeignet für:other-sme#
Hinweis
#Bekanntmachungs-ID: CXP4YHU5KWH# Für die Abgabe des Angebots sind zwingend die von der Abteilung Vergaben vorgegebenen Formulare/Vordrucke zu verwenden und ausgefüllt abzugeben. ----- Geben mehrere Unternehmen als Bietergemeinschaft ein gemeinschaftliches Angebot ab, so wird dieses Angebot wie da … ganz lesen#Bekanntmachungs-ID: CXP4YHU5KWH# Für die Abgabe des Angebots sind zwingend die von der Abteilung Vergaben vorgegebenen Formulare/Vordrucke zu verwenden und ausgefüllt abzugeben. ----- Geben mehrere Unternehmen als Bietergemeinschaft ein gemeinschaftliches Angebot ab, so wird dieses Angebot wie das Angebot eines Einzelbieters behandelt. Bietergemeinschaften sind Einzelbietern grundsätzlich gleichgestellt. Eine bestimmte Rechtsform ist nicht vorgeschrieben. Die Mitglieder einer Bietergemeinschaft haften gesamtschuldnerisch für die Erfüllung aller vertraglichen Verpflichtungen. Im Falle einer Teilnahme als Bietergemeinschaft sind die Eignungsnachweise gemäß Ziffer 2 des Angebotsformulars von jedem Mitglied der Bietergemeinschaft vorzulegen. ----- Soweit der Bieter oder die Bietergemeinschaft zum Nachweis der Eignung die Kapazitäten anderer Unternehmen (z. B. eines Unterauftragnehmers oder eines konzernverbundenen Unternehmens) in Anspruch nimmt (sog. "Eignungsleihe"), muss mit Angebotsabgabe nachgewiesen werden, dass die für den Auftrag erforderlichen Kapazitäten dem Bieter bzw. der Bietergemeinschaft zur Verfügung stehen. Zu diesem Zweck muss der Bieter/die Bietergemeinschaft, die den Vergabeunterlagen beigefügte Anlage Verpflichtungserklärung Eignungsleihe des betreffenden Unternehmens vorlegen. Diese Anlage ist dem Angebot beizufügen. Jedes Mitglied einer Bietergemeinschaft hat seine Eignung für den Teil der Leistungen nachzuweisen, den es im Auftragsfall übernimmt. Eignungsnachweise sind auch für Unternehmen vorzulegen, auf die sich ein Bieter/eine Bietergemeinschaft zum Nachweis seiner/ihrer Eignung beruft. ----- Ab einem Auftragswert von 30.000,00 Euro netto wird die Abteilung Vergaben beim Bundeskartellamt von Amts wegen einen Auszug aus dem Wettbewerbsregister (gemäß § 6 Abs. 1 WRegG) anfordern und bei der Eignung entsprechend bewerten. Diese Anforderung erfolgt nur, sofern der Bieter für eine Zuschlagserteilung in Betracht kommt. ----- Die gesamte Korrespondenz ist in deutscher Sprache abzufassen.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
BwFuhrparkService GmbH
Art
Von einer Bundesbehörde kontrolliertes oder finanziertes öffentliches Unternehmen, Verteidigung
Anschrift
Am Turm 42, 53721 Siegburg
Website
bwfuhrpark.de
Kontakt
vergabestelle@bwfps.de

Bei uns erfasst

233Bekanntmachungen
131Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von BwFuhrparkService GmbH

Alle 3 offenen Ausschreibungen von BwFuhrparkService GmbH, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

661vergebene Aufträge
2Angebote je Los im Median (594 Lose mit Angabe)
397.068 €Zuschlagswert im Median
226.032 € – 728.849 €mittlere Hälfte, 106 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (67 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens7 Meldungen

  1. Vergabebekanntmachung
  2. 3. Berichtigung · Aktualisierte InformationenFrist 01.12.2025
  3. 1. Berichtigung · Aktualisierte InformationenFrist von 14.08.2025 auf 14.10.2025 verschoben
  4. 1. Berichtigung · Aktualisierte InformationenFrist von 14.10.2025 auf 01.12.2025 verschoben
  5. BekanntmachungFrist 14.08.2025
  6. 2. Berichtigung (diese Seite) · Aktualisierte InformationenFrist 01.12.2025
  7. 1. Berichtigung · Aktualisierte InformationenFrist 01.12.2025

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 46dbd010-92aa-46b0-89de-6f15a0fdfb3c.