TendiGo
Ausschreibungen Hessen

National Information Sharing and Analysis Framework

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbHEschborn, HessenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Worum es geht: Die GIZ GmbH sucht ein Beratungsunternehmen für den Aufbau eines nationalen Rahmenwerks für den sicheren Informationsaustausch und die Analyse von Cybersicherheitsdaten in Ägypten. Projektpartner sind insbesondere das ägyptische Ministerium für Kommunikation und Informationstechnologie (MCIT) und die Telekom-Regulierungsbehörde NTRA.

Was gefordert wird:

Konzeptionelle Beratung, Spezifikationen und Handlungsleitfäden für ein nationales Monitoring-Center und den sektorübergreifenden InformationsaustauschBeratung zu einer sicheren Threat-Intelligence-Plattform, ohne SoftwareentwicklungSechs SANS-Zertifizierungen sowie ein Train-the-Trainer-Programm für NTRA-PersonalEinsatz eines Expertenteams mit insgesamt 270 Expertentagen

Laufzeit und Ort: Angesetzt sind 24 Monate, sofern die GIZ vom Bundesministerium für wirtschaftliche Zusammenarbeit beauftragt wird. Andernfalls ist die Laufzeit auf 12 Monate begrenzt. Ausgeführt wird in Ägypten (GIZ-Projektbüro in Kairo). Die Stammdaten nennen als Ausführungsort zusätzlich Eschborn.

Wichtig: Die Angebote sind auf Englisch einzureichen. Verhandlungen finden nicht statt. Die Wertung erfolgt zu 70 % technisch und zu 30 % finanziell. Es gibt nur ein Los.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 04. Dezember 2026
Termin / FristDEZ2023 JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ
Referenzzeitraum5. Nov. 2023 – 5. Nov. 2026
Veröffentlichung5. Nov. 2026
Antworten auf Bieterfragen9. Nov. 2026
Angebotsfrist4. Dez. 2026
Mitteilung Ergebnis Angebotswertungca. 1. Feb. 2027
Vertragsabschlussca. 1. Feb. 2027
Ausführungsbeginnca. 1. Feb. 2027
Vertragslaufzeitca. 1. Feb. 2027 – 1. Feb. 2029
Anfängliche Vertragslaufzeitca. 1. Feb. 2027 – 1. Feb. 2028
Arbeitsplanca. 1. Feb. 2027
Aufbewahrungsfrist Vergabedokumentationca. 1. Feb. 2027 – 1. Feb. 2030bis 2030
Bindefrist26. Feb. 2027
Zwischenrechnungenca. 1. Mai 2027 – 1. Feb. 2029
Inception Reportca. 1. Mai 2027
WP2: Governance- und Betriebsmodellca. 1. Mai 2027
WP1: ISAF-Governance-Modell mit Zivilgesellschaftca. 1. Juni 2027
Fortschrittsbericht 1ca. 1. Aug. 2027
WP2: TIP-Referenzarchitekturca. 1. Aug. 2027
WP2: Threat-Intelligence-Strategie und -prozesseca. 1. Aug. 2027
WP3: Auswahl Teilnehmer und SANS-Zertifizierungsplanca. 1. Aug. 2027
WP1: Design sichere ISAF-Plattformca. 1. Okt. 2027
WP1: Prozesse zur Compliance-Überwachungca. 1. Dez. 2027
WP1: Methodik kritische Asset-Abhängigkeitenca. 1. Feb. 2028
Fortschrittsbericht 2ca. 1. Feb. 2028
WP2: Technische Spezifikation, Datenintegration und Feedsca. 1. Feb. 2028
WP1: Datentaxonomie und Klassifikationca. 1. Apr. 2028
WP2: Incident Management Playbookca. 1. Apr. 2028
WP1: Empfehlungspapier Recht, Politik und Menschenrechteca. 1. Juni 2028
WP3: Durchführung sechs SANS-Schulungen und Prüfungenca. 1. Juni 2028
WP1: Austauschprotokolle FIRST-TLP/STIX-TAXIIca. 1. Aug. 2028
WP2: Feinabstimmung der Detektionsverfahrenca. 1. Aug. 2028
Fortschrittsbericht 3ca. 1. Aug. 2028
WP1: ISAF-Wissensvermittlungsworkshopsca. 1. Okt. 2028
WP1: Sektorale ISACs und Koordinationsprozesseca. 1. Dez. 2028
WP1: Sektorsübergreifende und Safeguard-Pilottestsca. 1. Jan. 2029
Final Reportca. 18. Jan. 2029
WP3: Interne Train-the-Trainer-Kaskadensessionsca. 1. Feb. 2029
Preisanpassung bei Verlängerungca. 1. Feb. 2029
Kostenerstattung bei Ersatz oder Kündigungca. 1. Apr. 2029
Bieterfragen-FristDatum offenFragen nur elektronisch über die GIZ-Plattform bis zur dort genannten Frist; konkretes Datum fehlt.
HandelsregisterauszugDatum offenAuszug darf bei Einreichung höchstens sechs Monate alt sein.
Schlussrechnung DienstleistungDatum offenSpätestens sechs Wochen nach Ende des Leistungszeitraums.
ZahlungsfristDatum offenSpätestens 30 Tage nach Fälligkeit, Fälligkeit nach Rechnungseingang.
Ersatz ExperteDatum offenSpätestens drei Monate nach Zugang des Ersatzverlangens.
Anzeige Ein- und Ausreise ExpertenDatum offenIn der Regel mindestens eine Woche vor Reisebeginn.
Meldung an AuslandsvertretungDatum offenBei Einsatz von mehr als drei Monaten ununterbrochen, zu Einsatzbeginn.
Bereitstellung KrisendatenDatum offenSpätestens sechs Stunden nach Anforderung.
Unterbrechung durch GIZDatum offenKündigungsrecht des Auftragnehmers, wenn die Unterbrechung länger als drei Monate dauert.
Vertragsstrafe VerzugDatum offen0,5 Prozent der Vergütung pro angefangener Woche nach Ablauf der Nachfrist, maximal 5 Prozent.
Rückzahlung VorauszahlungDatum offenSofort, wenn die Schlussrechnung trotz Mahnung nicht innerhalb von 15 Tagen eingeht.
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität11 Kriterien
Preis 30%Qualität 70%
  • Technische Bewertung70%

    Technische Bewertung des Angebots anhand des Bewertungsrasters (Technical Assessment Grid, Form 31-8-4/31-8-5), Gesamtsumme 100 %.

  • Angebotspreis (Finanzangebot)30%

    Finanzangebot in Euro netto gemäß Preisblatt; Bewertung über die Formel (niedrigstes Finanzangebot / Preis des Bieters).

Wertung nach Formel aus dem Anschreiben (Ziff. Weighting): 0,7 x (Technische Bewertung des Bieters / Technische Bewertung des besten technischen Angebots) + 0,3 x (niedrigstes Finanzangebot / Preis des Bieters). Technische Bewertung: je Unterkriterium max. 10 Punkte, multipliziert mit der Gewichtung in %, Summe ergibt die technische Bewertung in %. Nur technische Angebote mit mindestens 500 Punkten werden finanziell bewertet; Angebote unter 500 Punkten oder mit nicht erfüllten technischen Mindestkriterien scheiden aus. Festpreisposten im Preisblatt sind nicht Teil der Wertung.

KI-Hinweis: Gewichtungen 70 % Technik / 30 % Preis und alle Rasterwerte sind eindeutig; die Bezeichnung von Teilkriterium 1.5 (3 %) ist im Auszug nicht eindeutig lesbar.

Leistungsumfang

Aus den Vergabeunterlagen

Ziel und Rahmen

Ziel ist ein sicherer Informationsaustausch über Sektorgrenzen hinweg und die Analyse von Cybersicherheitsdaten in Ägypten.Partner sind insbesondere das Ministerium für Kommunikation und Informationstechnologie (MCIT) und die Telekom-Regulierungsbehörde (NTRA).Die Leistung besteht aus Beratung und Umsetzungsunterstützung. Die Stammdaten nennen als Bestandteile Spezifikationen, Handlungsleitfäden und Kapazitätsaufbau.Ausdrücklich nicht Teil des Auftrags sind Softwareentwicklung und Lizenzbeschaffung. Laut Bieterfragen gilt dies auch für IT-Entwicklung und IT-Wartung.Die Vertragsbedingungen der GIZ (AVB) gelten. Die EVB-IT wurden abgelehnt.

Arbeitspaket 1: Nationales Informationsaustausch- und Analyserahmenwerk (ISAF)

Empfehlungen für den rechtlichen und politischen Rahmen erarbeiten.Sektorale ISACs (Information Sharing and Analysis Centres) und ihre Koordinationsprozesse definieren, einschließlich typischer Szenarien.Ein multisektorales Pilottest mit NTRA und ausgewählten Betreibern kritischer nationaler Infrastruktur durchführen und die Mechanismen in einer simulierten Umgebung validieren.Einen Pilot Evaluation Report erstellen, u. a. zu Interoperabilität und API-Integration, Kommunikationsengpässen, Latenz, Reibungsverlusten, Compliance und Optimierung des Betriebsmodells.Schutzmaßnahmen für Menschenrechte und Datenschutz ausarbeiten, u. a. nach dem ägyptischen Datenschutzgesetz Nr. 151/2020 und internationalen Menschenrechtsinstrumenten.Ein öffentliches Berichtsmodell für aggregierte, anonymisierte Cybervorfall-Daten und einen unabhängigen Auditrahmen entwickeln.Formelle Beteiligungskanäle für Zivilgesellschaft, Hochschulen und öffentliche Interessenvertretung schaffen.Methoden zur Bewertung kritischer Asset-Abhängigkeiten sowie Klassifikationshierarchien nach FIRST/TLP entwickeln.Informationsaustausch-Szenarien pilotieren und Wissensvermittlungsworkshops für NTRA, MCIT und weitere Stakeholder durchführen.

Arbeitspaket 2: Threat-Intelligence-gestützte Beratung und Gestaltung

Architektur des ägyptischen ISAF definieren.Grundstruktur einer ägyptischen TIP-Referenzarchitektur festlegen: Servicekatalog, Policies und SOPs, Funktionen und Fähigkeiten, Rollenmatrix.Privacy by Design umsetzen: technische Datenfilter, Datenminimierung, Entfernung personenbezogener Daten bei der Aufnahme, Zweckbindung auf Cyberabwehr.Governance- und Betriebsmodell des ISAF entwickeln.Architektur einer sicheren Informationsaustauschplattform mit funktionalen und nichtfunktionalen Anforderungen beschreiben.Technische Spezifikation mit Datenmodell, APIs, Mappings und STIX/TAXII-Profilen erstellen.Maschinenlesbare Artefakte für SIEM, EDR, NDR und SOAR bereitstellen.Vorlagen, Formulare und Checklisten für Incident-, Problem- und Change-Management erstellen.SOC-CMMI-Capability-Modell und Assessment-Rahmen sowie Berichtsstrukturen für Incident-, Compliance- und Testthemen entwickeln.Methodik zur Analyse von Abhängigkeiten kritischer Assets festlegen.

Arbeitspaket 3: SANS-Zertifizierungen und Kapazitätsaufbau

Bereitstellung bzw. Beschaffung von sechs anerkannten SANS-Institute-Zertifizierungsschulungen einschließlich Prüfungen. Budget dafür: 48.000 EUR.Auswahl der Kurse nach den technischen Prioritäten und Bedürfnissen der NTRA und unter Berücksichtigung der teilnehmenden Mitarbeitenden.Aufbau eines Peer-to-Peer-Kaskadenmodells, in dem zertifizierte NTRA-Mitarbeitende als interne Ausbilder ihr Wissen weitergeben (Train-the-Trainer).

Erwartete Ergebnisse und Kennzahlen

Fünf öffentliche Institutionen haben Standards für verantwortungsvolle digitale Governance in ihre Abläufe integriert.Fünf verbesserte Governance-Prozesse für eine verantwortungsvolle digitale Transformation stehen staatlichen Institutionen zur Verfügung.Verbesserte operative Fähigkeiten für Cybervorfallmanagement und intersektorale Zusammenarbeit.Messgrößen: Anzahl geschaffener oder weiterentwickelter Incident-Response-Organisationen bzw. nationaler CERTs sowie Steigerung der intersektoralen Zusammenarbeit auf einer Skala von 1 bis 10.

Berichte und Pflichtleistungen während der Vertragsdurchführung

Inception Report drei Monate nach Vertragsbeginn.Fortschrittsberichte alle sechs Monate.Final Report zwei Wochen vor Vertragsende.Mitwirkung an einer Projektevaluierung, insbesondere zur Wirksamkeit des Wissensmanagements.Einhaltung der GIZ-Kommunikationsrichtlinien für Arbeitspaket 1 und 2 sowie der EU-Kommunikationsrichtlinien für Arbeitspaket 3.Der Arbeitsplan muss vor Beginn der Durchführung und danach jährlich zur Zustimmung vorgelegt werden.Sicherstellung von Backstopping-Leistungen. Monitoring und Berichterstattung liegen beim Auftragnehmer.

Umfang des Einsatzes

Insgesamt 270 Expertentage: Team Leader 40, Senior Threat Intelligence Architect 50, Regulatory-, Datenschutz- und Informationsaustausch-Spezialist 50, Governmental Liaison & Ecosystem Advisor 50, Expertenpool 80.Expertenpool mit zwei bis fünf Personen.Zwei internationale Flüge, zehn Transportpauschalen, zehn Tagegelder und zehn Unterkunftspauschalen (in Ägypten max. 168 EUR je Unterkunft). Für Flugreisen gibt es ein CO₂-Ausgleichsbudget von 140 EUR.Zusätzliche Budgetposition 'Flexibles Vergütungselement' mit 28.000 EUR.Nicht vorgesehen (als 'Not applicable' ausgewiesen): nationale Verwaltungskräfte, Material, Ausrüstung, laufende Betriebskosten, Workshops/Schulungen und lokale Beiträge.Die GIZ kann eine Erweiterung der Leistungen ausüben (Option, bis zu 62.900 EUR in höchstens zwei Teilen).

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Wirtschaftliche Eignung des Unternehmens

Durchschnittlicher Nettojahresumsatz der letzten drei Geschäftsjahre von mindestens 500.000 EUR netto laut Eignungsraster. Bei einer Ausschreibung innerhalb von sechs Monaten nach Ende des letzten Geschäftsjahres kann das vorletzte Geschäftsjahr einbezogen werden.Durchschnittlich mindestens 10 Beschäftigte (Mitarbeitende und Geschäftsführende) in den letzten drei Kalenderjahren.Nachweis der Handelsregistereintragung.Hinweis zum Widerspruch: Die Eigenerklärung nennt keine Mindestumsatzschwelle als Zulassungsschwelle, das Eignungsraster verlangt dagegen 500.000 EUR netto. Die Angaben sollten vor Abgabe geklärt werden.

Ausschlussgründe und rechtliche Anforderungen

Keine zwingenden Ausschlussgründe nach § 123 GWB.Keine fakultativen Ausschlussgründe nach § 124 Abs. 1 GWB und keine Verurteilungen nach § 124 Abs. 2 GWB (z. B. Freiheitsstrafe über drei Jahre, Geldstrafe über 90 Tagessätze oder über 2.500 EUR, jeweils mit Eintrag im Wettbewerbsregister).Keine Ausschlussgründe nach dem Lieferkettensorgfaltspflichtengesetz (§ 22 LkSG).Liegt ein Grund vor, müssen Selbstreinigungsmaßnahmen nach § 125 GWB bzw. § 22 Abs. 1 LkSG beschrieben werden. Die GIZ entscheidet im Einzelfall.Neu eintretende Ausschlussgründe während des Verfahrens sind der GIZ unverzüglich anzuzeigen.Prüfung gegen die Sanktionslisten der UN und der EU vor Zuschlag. Prüfung auf Scheinselbstständigkeit; bei erhöhtem Risiko kann der Zuschlag versagt werden. Die Bonität kann über Creditreform geprüft werden.Unternehmen aus sogenannten 'non-covered third countries' können ausgeschlossen werden. Dies gilt auch, wenn ein Konsortiumsmitglied dort ansässig ist oder Kapazitäten aus einem solchen Land herangezogen werden.Keine Verbindung zu sanktionsrelevanten Personen oder Organisationen nach EU-Russland-Sanktionen, auch nicht bei Unterauftragnehmern oder Lieferanten, die mehr als 10 % des Vertragswerts ausmachen.

Technische Eignung und Bewertung

Die technische Eignung wird über Referenzprojekte nachgewiesen (Details siehe Referenzprojekte).Das technische Angebot wird nach dem Bewertungsraster bewertet. Gewichtung: technisches Konzept 37 %, Personal 63 % (innerhalb der technischen Wertung).Mindestens 500 Punkte in der technischen Wertung sind erforderlich. Nur Angebote mit mindestens 500 Punkten werden finanziell bewertet.Wird ein technisches Mindest- oder Pflichtkriterium aus den Terms of Reference nicht erfüllt, wird das finanzielle Angebot nicht geöffnet und das Angebot ausgeschlossen.Ein Bieter, der die Referenzkriterien nicht erfüllt, gilt als technisch nicht geeignet und wird ausgeschlossen.

Qualifikationen des Fachpersonals (Expertenbewertung)

Expert 1 (Team Leader): Master in Computer Engineering, Computer Science, Cybersecurity, Information Security Management oder Systems Engineering. Englisch C1. 15 Jahre allgemeine ICT-Erfahrung, davon 10 Jahre Cybersicherheits-Governance auf nationaler Ebene, 3 Jahre Strategieentwicklung, 3 Jahre mit ISO/IEC 27001 bzw. NIST CSF. Managementerfahrung von 10 Jahren (Führung von zehn Personen, Jahresbudget 500.000 EUR). 5 Jahre internationale Erfahrung in der EU, 1 Jahr Cybersicherheit in Nordafrika, 5 Jahre Entwicklungszusammenarbeit.Expert 2 (Senior Threat Intelligence Architect): Master in Computer Engineering, Computer Science, Information Security, Network Security oder Software Engineering. Englisch C1. 9 Jahre ICT, davon 6 Jahre Gestaltung von Threat Intelligence Platforms und 3 Jahre Monitoring-Architekturen für SIEM/SOAR/EDR mit MITRE ATT&CK. 5 Jahre Managementerfahrung (fünf Personen). 5 Jahre EU-Erfahrung, 1 Jahr Nordafrika, 3 Jahre Entwicklungszusammenarbeit.Expert 3 (Regulatory, Data Protection & Information Sharing Specialist): LL.M. in IT-Recht, Datenschutzrecht oder Menschenrechtsrecht bzw. Master in Cybersecurity Policy. Englisch C1. 9 Jahre ICT-Regulierung, 8 Jahre Governance-Rahmenwerke mit Datenschutz und Menschenrechtskonformität. 5 Jahre Managementerfahrung. 5 Jahre EU-Erfahrung, 1 Jahr Nordafrika, 3 Jahre Entwicklungszusammenarbeit.Expert 4 (Governmental Liaison & Ecosystem Advisor): Master in digitaler Transformation der öffentlichen Verwaltung, digitaler Public Policy oder Digital Law. Arabisch C2, Englisch C1. 9 Jahre im ägyptischen ICT-Regierungssektor, davon 4 Jahre mit NTRA-Betrieb und nationalen Sicherheitsprotokollen. 3 Jahre internationale Cybersicherheitserfahrung, 9 Jahre Ägyptenerfahrung, 3 Jahre Entwicklungszusammenarbeit.Expertenpool (zwei bis fünf Personen): Bachelor in Computer Engineering, Computer Science, Cybersecurity oder IT. Mindestens eine Person mit Arabisch C2, zwei mit Englisch C1. Erfahrung u. a. in ICT, Cybersecurity und SOC-Betrieb, technischen Cybersicherheitsprojekten, Trainingsmodulen, Nordafrika und Ägypten.Soft Skills (Teamfähigkeit, Kommunikation, interkulturelle Kompetenz) werden laut Unterlagen nicht bewertet.
Referenzprojekte
mindestens 3 ReferenzenZeitraum: laufend oder in den letzten 36 Monaten abgeschlossen (Bezugspunkt laut Unterlagen: Veröffentlichung der Ausschreibung bzw. der Aufforderung zur Angebotsabgabe)Volumen: je Referenz mindestens 100.000,00 EUR netto Kommissionswert

Mindestens drei technische Referenzen im Feld 'Advice on Information Sharing in analysis', die mindestens drei verschiedene Themen abdecken: National/Sectoral Cybersecurity Frameworks, Threat Intelligence Platform (TIP/ISAF) Architecture & Engineering, SOC Operating Models, Multi-Sector Information Sharing

Referenztabelle mit Projektbezeichnung, Kunde, Zeitraum, Nettowert, Feld, Land/Region, ODA-Anteil und Projektbeschreibung (ca. 5 bis 10 Sätze), die den Auftrag und die Erfüllung des Kriteriums klar darstellt. Projekte mit weniger als 100.000,00 EUR netto werden nicht berücksichtigt.

mindestens 1 (zusätzlich zu den technischen Referenzen, kann aber doppelt zählen) ReferenzenZeitraum: laufend oder in den letzten 36 Monaten abgeschlossenVolumen: mindestens 100.000,00 EUR netto Kommissionswert

Mindestens eine Referenz in der MENA-Region im Bereich eines der genannten Themen

Referenztabelle mit Angabe der Region bzw. des Landes und des Themenbezugs sowie Projektbeschreibung

je vorgeschlagener Person Referenzen

Personenbezogene Referenzen für das vorgeschlagene Fachpersonal in den CVs

Je Referenz: Name des Unternehmens bzw. der Organisation, Position und Aufgaben, Arbeitsergebnisse, Einsatzdauer je Kalenderjahr (Expertentage, Wochen oder Monate), Führungsverantwortung inkl. Zahl der Personen und ggf. Budget, internationale Erfahrung und Einsatzlanderfahrung sowie konkrete Beispiele je geforderter Qualifikation. Fortlaufend nummeriert.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Mittlere Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 36%4–10 · 49%11+ · 15%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 39 erledigt
Registrierung und Teilnahme
Formale Nachweise und Eigenerklärungen
Referenzprojekte
Technisches Angebot
Personal und Lebensläufe
Finanzangebot
Abschluss und Einreichung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Anschrift
65760 Eschborn
Ort
65760 Eschborn
Kategorie
Hessen
Veröffentlicht
Angebotsfrist

Erfüllungsort

Ort der Leistung
65760 Eschborn
Hessen

Weitere Ausschreibungen Hessen

Alle anzeigen →

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit