Ausschreibungen Nordrhein-Westfalen
Beraterleistung Umsetzung BSI-IT Grundschutz
Kreis Mettmann - Die Landrätin, Amt 10 -Zentrale Vergabestelle-40822 Mettmann, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenWorum geht es?
Der Kreis Mettmann sucht einen externen Berater, der das Amt für Brand- und Katastrophenschutz und den Rettungsdienst bei der vollständigen Einführung des BSI-IT-Grundschutzes unterstützt. Ziel ist ein normkonformes, dauerhaft gepflegtes und auditfähiges Informationssicherheitsmanagement.
Was wird gefordert?
Fachliche und operative Projektbegleitung, Beratung und DokumentationErstellung von Sicherheitskonzepten, Modellierung in Verinice, Schutzbedarfsfeststellung, Risikoanalyse und Business-Continuity-ManagementUmsetzung nach den BSI-Standards 200-1 bis 200-4 und dem IT-Grundschutzprofil für LeitstellenAuditierung der Schnittstellen zu externen IT-Dienstleistern und Einbeziehung bestehender Verträge und SLAsSchulungen, Notfallübungen und Vorbereitung externer Audits
Rahmen:
Ausführungsort: Adalbert-Bach-Platz 3, 40822 MettmannNur ein Los, keine LosteilungGrundlaufzeit 12 Monate ab tatsächlichem Leistungsbeginn (voraussichtlich 04.01.2027), zweimal optional um je 12 Monate verlängerbar, maximal 36 MonateMobilisierungsphase von 15 Werktagen nach AuftragserteilungKommunikation und Dokumentation ausschließlich auf Deutsch, Personal mindestens C1Nebenangebote sind nicht zugelassen
Hinweis: Die Unterlagen nennen unterschiedliche Zuschlagskriterien (Leistungsverzeichnis: Preis 50 Prozent, Reaktionszeit vor Ort 50 Prozent; Angebotsaufforderung: Preis 50 Prozent, qualitative Kriterien 50 Prozent; Anlage: Erfahrung, Referenzen und Sicherheitskonzept). Dies sollte vor Angebotsabgabe über eine Aufklärungsfrage geklärt werden.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristNOV2023 MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV
Referenzzeitraumca. 19. Nov. 2021 – 19. Nov. 2026
Veröffentlichung29. Okt. 2026
Bieterfragen-Frist18. Nov. 2026
Angebotsfrist19. Nov. 2026
Angebotsöffnung19. Nov. 2026
Bindefrist19. Nov. – 18. Dez. 2026
Ausführungsbeginn4. Jan. 2027
Vertragslaufzeitca. 4. Jan. 2027 – 4. Jan. 2028
Maximale Vertragslaufzeitca. 4. Jan. 2027 – 4. Jan. 2030bis 2030
Projektbesprechungenca. 4. Jan. 2027
Fortschrittsberichteca. 4. Jan. 2027
Mitteilung Verlängerungsoption 1ca. 4. Okt. 2027
Verlängerung 1ca. 4. Jan. 2028 – 4. Jan. 2029
Mitteilung Verlängerungsoption 2ca. 4. Okt. 2028
Verlängerung 2ca. 4. Jan. 2029 – 4. Jan. 2030bis 2030
ZuschlagsbestätigungDatum offen14 Kalendertage ab Absendung des Zuschlags.
Mobilisierungs- und ÜbernahmephaseDatum offen15 Werktage ab Zugang der Auftragserteilung; Start hängt vom Zugangsdatum ab.
Preisanpassung für VerlängerungDatum offenFrühestens nach Ablauf der 12-monatigen Grundlaufzeit, spätestens 2 Monate vor Beginn des Optionszeitraums; die Angaben im Dokument sind widersprüchlich.
SicherheitsleistungDatum offen18 Werktage nach Vertragsschluss; Geld oder unbefristete Bürgschaft.
Erste WochenrechnungDatum offen12 Werktage ab Beginn der Arbeiten, danach wöchentlich (bei Stundenverrechnung).
RechnungseinreichungDatum offen18 Werktage nach Beendigung der Leistungen.
Zahlung mit SkontoDatum offen14 Tage ab Eingang der prüfbaren Rechnung, bei Skontovereinbarung.
Zahlung ohne SkontoDatum offen30 Tage ab Eingang der prüfbaren Rechnung, ohne Abzug.
Zahlung ohne VereinbarungDatum offen1 Monat ab Eingang der prüfbaren Rechnung, falls keine Zahlungsvereinbarung besteht.
Rückzahlung ÜberzahlungDatum offen14 Kalendertage ab Zugang des Rückforderungsschreibens, danach Verzug.
Vorbehalt SchlusszahlungDatum offen2 Wochen ab Eingang der Schlusszahlung.
Prüfbare Rechnung nach VorbehaltDatum offen1 Monat ab dem Vorbehalt.
Kündigung bei BehinderungDatum offen30 Tage nach Ablauf von 3 Monaten Behinderung.
Gütliche EinigungDatum offenMöglichst ca. 2 Monate ab Beginn der Meinungsverschiedenheit.
MängelansprücheDatum offenMaximal 5 Jahre ab betriebsüblicher Nutzung, bei Verstößen gegen Unfallverhütungs- oder Arbeitsschutzvorschriften.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität2 Kriterien
Preis 50%Qualität 50%
- Angebotspreis50%
Angebotspreis im Verhältnis zum niedrigsten Angebot (Gesamtpreis netto laut Preisblatt, inkl. Fahrtkosten, Spesen und Übernachtungen).
- Reaktionszeit für persönliche Termine vor Ort50%
Schnelle Verfügbarkeit für persönliche Termine vor Ort (Adalbert-Bach-Platz 3, Mettmann); Start: Anfrage des Auftraggebers, Ende: Eintreffen des Auftragnehmers. Bewertung nach Stufentabelle 0-10 Punkte, max. 10 Punkte.
Preispunktewert = -10 / (niedrigster Gesamtpreis) * (Gesamtpreis des Angebots) + 20; Angebot mit doppeltem Preis oder mehr erhält 0 Punkte; negative Faktoren werden als 0 angegeben. Reaktionszeit wird nach Stufentabelle bewertet (≤ 2 Std. = 10 Punkte, 2–6 Std. = 8, 6–10 Std. = 6, < 48 Std. = 4, < 72 Std. = 2, > 72 Std. = 1). Gesamtwertung: Preis 50 %, Reaktionszeit 50 %.
KI-Hinweis: Widerspruch: Die Anlage zur Ausschreibung nennt als Zuschlagskriterium 'Erfahrungen, Referenzen und Sicherheitskonzept' statt Reaktionszeit, die Bieterfrage 2 wurde nach Unterlagen mit 50/50 Preis und Reaktionszeit beantwortet, die Ausschreibung nennt ein 'qualitatives Leistungskriterium' ohne Konkretisierung; die Gewichtung der Reaktionszeit ist aber klar als 50 % angegeben, die Formel und Stufen sind vollständig.
Leistungsumfang
Aus den VergabeunterlagenProjektorganisation und Steuerung
Aufbau und Dokumentation der Projektorganisation mit Rollen, Verantwortlichkeiten, Kommunikationswegen und EntscheidungsstrukturenErstellung und laufende Aktualisierung eines Projektplans mit Meilensteinen, Arbeitspaketen und ZeitvorgabenTeilnahme an wöchentlichen oder 14-tägigen ProjektbesprechungenStrukturierte Fortschrittsberichte mit Stand, Meilensteinen, offenen Aufgaben, Risiken und HandlungsempfehlungenDirekte fachliche Abstimmung und operative Begleitung der Arbeitspakete vor OrtEnge Zusammenarbeit mit dem Informationssicherheitsbeauftragten des Amts
Informationssicherheitsmanagementsystem (ISMS)
Aufbau eines angemessenen, wirksamen und dauerhaft betreibbaren ISMS auf Basis des BSI-IT-GrundschutzesBerücksichtigung der Anforderungen der ISO/IEC 27001Berücksichtigung der besonderen Anforderungen von Leitstellenbetrieb, Brandschutz, Katastrophenschutz und RettungsdienstUmsetzung nach BSI-Standards 200-1, 200-2, 200-3 und 200-4 sowie dem IT-Grundschutzprofil für Leitstellen
Informationsverbund, Asset-Erfassung und Schutzbedarf
Vollständige Erhebung und Erfassung aller relevanten Assets nach BSI-Standard 200-2 (IT-Systeme, Anwendungen, Räume, Schnittstellen, Kommunikationsbeziehungen)Konsolidierte, laufend aktualisierte Systemübersicht als Grundlage für Schutzbedarf, Modellierung und MaßnahmenSchutzbedarfsfeststellung für Informationen, Anwendungen und IT-Systeme nach BSI-Methodik (Vertraulichkeit, Integrität, Verfügbarkeit)Strukturierte Workshops mit den Fachbereichen und Bewertung kritischer GeschäftsprozesseNachvollziehbare Dokumentation der Schutzbedarfsstufen
Modellierung, Maßnahmen und Risikoanalyse
Modellierung des Informationsverbunds nach BSI-Standard 200-2 und Zuordnung der Assets zu den relevanten BSI-BausteinenGrundschutz-Modelldatei im SaaS-Tenant VEO Verinice des Kreises, fortlaufend aktualisiert und so übergeben, dass der Auftraggeber sie selbst weiterführen kannSoll-/Ist-Abgleich der Anforderungen und Bewertung bestehender MaßnahmenStrukturierter Maßnahmenkatalog mit Priorität, Verantwortlichkeit, Aufwand und ZielterminFachliche Beratung und operative Begleitung der Maßnahmenumsetzung bis zur WirksamkeitsprüfungRisikoanalyse nach BSI-Standard 200-3 für Bereiche mit erhöhtem Schutzbedarf, mit Bedrohungen, Schwachstellen, Eintrittswahrscheinlichkeit und Schadensausmaß sowie auditfähigem Risikobericht
Business Continuity Management (BCM) nach BSI-Standard 200-4
Einrichtung eines BCMS, einschließlich BCM-Strategie und BCM-Organisation mit Leitung, Koordination, Notfallstab und operativen RollenVollständige Business Impact Analyse mit kritischen Prozessen, Auswirkungen, MAO, RTO und RPO, Ressourcen sowie internen und externen AbhängigkeitenGAP-Analyse zwischen Soll-Zustand nach BSI 200-4 und Ist-ZustandAlarmierungs- und Kommunikationskonzept nach ALARM-AnforderungenWiederanlaufpläne, Notbetriebspläne und KrisenstabsdokumentationPlanung, Durchführung und Auswertung von mindestens einer BCM-Übung mit Ableitung von Verbesserungen und Notfallübungen
Schulungen und Sensibilisierung
Planung und Durchführung von Schulungen für Mitarbeitende, Führungskräfte und IT-PersonalPraxisnahe SensibilisierungsmaßnahmenZielgruppengerechte Unterlagen wie Präsentationen, Handouts, Leitfäden und digitale Lerninhalte
Zusammenarbeit mit externen IT-Dienstleistern
Auditierung der Schnittstellen zu externen IT-Dienstleistern, einschließlich der in eigenständigen Netzen und auf eigenen Servern betriebenen IT-UmgebungVertragliche und organisatorische Einbeziehung bestehender Verträge und SLAs externer DienstleisterVorbereitung, Moderation und Nachbereitung gemeinsamer technischer Workshops mit externen IT-Dienstleistern
Dokumentation, Audits und Zertifizierung
Kontinuierliche Pflege der gesamten IT-Grundschutz-Dokumentation, einschließlich Sicherheitskonzepte, Auditberichte und technischer DokumentationRegelmäßige Statusberichte zu Fortschritt, Maßnahmen, Risiken und AbweichungenVorbereitung externer Audits und Zertifizierungen mit Bereitstellung von Nachweisen, Abstimmung mit Auditoren und BegleitungZielzustand ist eine Zertifizierung nach ISO 27001 auf Basis des IT-Grundschutzes
Umfeld und Mengengerüst laut Leistungsverzeichnis
Ausführungsort: Amt für Brand- und Katastrophenschutz, Rettungsdienst, Adalbert-Bach-Platz 3, 40822 MettmannRund 100 Beschäftigte im Amt, 70 Disponentinnen und Disponenten, bis zu 8 Einsatzleitplätze im Regelbetrieb, bis zu 18 lageabhängig aktivierbare Leitstellenarbeitsplätze, 13 administrative Mitarbeitende der Kreisleitstelle, rund 10 IT-Mitarbeitende, etwa 50 unterstützende Angehörige der kreisangehörigen Städte mit IT-ZugängenRund 180 Client-PCs, etwa 200 virtuelle Maschinen, rund 18 physische ServerMehr als 12 IT-Infrastrukturstandorte, derzeit 2 Rechenzentrumsstandorte (perspektivisch 3)
Vor-Ort-Präsenz, Sprache und Liefergegenstände
Leistungserbringung grundsätzlich vor Ort, soweit fachlich sinnvoll auch remoteMindestens 80 Prozent der Workshops, Fachbereichsinterviews und Begehungen finden zwingend vor Ort stattKommunikation mit dem Auftraggeber ausnahmslos auf DeutschLiefergegenstände: Projektplan, Dokumentation des Informationsverbunds mit Systemübersicht, Schutzbedarfsdokumente, vollständige Modellierungsdokumentation, priorisierter Maßnahmenkatalog, Risikoanalysebericht, vollständiges Notfallhandbuch, sämtliche Schulungsunterlagen, Abschlussbericht über alle Projektergebnisse
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBSI-Zertifizierung der Projektleitung
Mindestens eine für die Leistung vorgesehene Person aus Projektleitung oder stellvertretender Projektleitung muss eine gültige Zertifizierung als IT-Grundschutz-Berater des BSI besitzen.Nachweis mit Zertifizierungsnummer, Name des Beraters und Gültigkeitszeitraum gemäß § 7 BSI-ZertV.
Expertise und Referenzen
Mindestens drei vergleichbare Referenzprojekte aus den letzten fünf Jahren.Drei erfolgreich abgeschlossene, vergleichbare Projekte nach BSI-Standard 200-1/200-2/200-3/200-4. Fehlt dieser Nachweis, erfolgt der Ausschluss.Drei Projekte in Behörden, öffentlichen Einrichtungen oder KRITIS-ähnlichen Strukturen.Vergleichbarkeit: Beratung bis zur Auditfähigkeit, im Umfeld von Behörden mit Sicherheitsaufgaben, KRITIS, Rettungsdiensten, Feuerwehren oder einer Leitstelle.
Zusätzliche Anforderungen aus der Anlage zur Ausschreibung
Einschlägige Erfahrung und Qualifikation des konkreten Projektteams bei Sicherheitskonzepten nach BSI-Standard im kommunalen Kontext.Mindestens drei Referenzen für Sicherheitskonzepte in vergleichbarer Art und Größenordnung.Mindestens eine Referenz zur Durchführung oder Begleitung einer BSI-Zertifizierung in einer Kommune oder einem Ministerium mit Gesamtauftragswert von mehr als 50.000,00 Euro brutto.Ein Sicherheitskonzept für sehr hohen Schutzbedarf wurde bereits erstellt oder beratend begleitet (schriftliche Bestätigung).Zertifizierung zum ISO 27001 Security Officer oder gleichwertige Qualifikation.
Einsatz von Verinice
Der Einsatz von Verinice zur Erstellung der Sicherheitskonzepte ist schriftlich zu bestätigen.
Qualifikation des Projektteams
Das eingesetzte Team muss für BSI-Grundschutz-Projekte fachlich geeignet sein.Nachweisbare Kenntnisse der BSI-MethodikErfahrung in InformationssicherheitsprozessenKompetenzen in Projektleitung, technischer Expertise und organisatorischer InformationssicherheitNachweis durch Lebensläufe, Zertifikate oder vergleichbare Unterlagen
Projektsprache Deutsch
Gesamte mündliche und schriftliche Kommunikation während der Projektlaufzeit auf Deutsch, auch für Dokumente, Konzepte, Auditberichte, Verträge/SLAs und Nachweise.Projektleitung und Berater müssen mindestens Deutschkenntnisse auf GER-Niveau C1 in Wort und Schrift besitzen.Bestätigung per Eigenerklärung mit dem Angebot. Verstöße führen zum zwingenden Ausschluss.Fremdsprachige Zertifikate nur mit amtlich beglaubigter deutscher Übersetzung.
Ausschlussgründe und Verfahrensregeln
Eigenerklärung zu Ausschlussgründen (Formular 521 06-2022): keine einschlägigen rechtskräftigen Verurteilungen, Steuern und Sozialabgaben gezahlt, keine Insolvenz oder Liquidation, keine schwere berufliche Verfehlung.Nebenangebote sind unzulässig.Nachträgliche Änderungen der Vergabeunterlagen oder der Leistungsbeschreibung sind unzulässig.Wer ein Eignungskriterium nicht erfüllt, wird von der Wertung ausgeschlossen.
Referenzprojekte
mindestens 3 ReferenzenZeitraum: aus den letzten 5 Jahren vor AngebotsabgabeVolumen: in vergleichbarem Wert und Umfang; kein konkreter Mindestbetrag genannt
Mindestens drei vergleichbare Referenzprojekte: Beratung, Dokumentation und operative Begleitung bei Einführung oder Aufrechterhaltung des IT-Grundschutzes nach BSI-Standard 200-1, 200-2, 200-3 und 200-4 bis zur Auditfähigkeit, im Umfeld von Behörden mit Sicherheitsaufgaben, KRITIS-Betreibern, Rettungsdiensten, Feuerwehren oder einer Leitstelle mit IT-Grundschutzprofil
Projektname, Auftraggeber, Leistungsumfang, Ausführungszeitraum, Ansprechpartner; Prüfung durch den Auftraggeber möglich
3 ReferenzenZeitraum: nicht gesondert angegebenVolumen: vergleichbar, kein Betrag genannt
Nachweis der BSI-IT-Grundschutz-Expertise: erfolgreich abgeschlossene, vergleichbare Projekte nach BSI-Standard 200-1/200-2/200-3/200-4
Eigenerklärung; bei Fehlen erfolgt Ausschluss
3 ReferenzenZeitraum: nicht gesondert angegebenVolumen: nicht angegeben
Drei Projekte in Behörden, öffentlichen Einrichtungen oder KRITIS-ähnlichen Strukturen
Nachweis laut Leistungsverzeichnis
mindestens 3 ReferenzenZeitraum: nicht gesondert angegebenVolumen: vergleichbare Art und Größenordnung
Referenzen für Sicherheitskonzepte nach BSI-Standard in vergleichbarer Art und Größenordnung, bezogen auf das konkrete Projektteam
Projektname, Auftraggeber und Auftragnehmer mit Anschrift und Ansprechpartner (Telefon, Fax oder E-Mail), Projektbeschreibung, Projektlaufzeit, schriftliche Bestätigung je Referenz
mindestens 1 ReferenzenZeitraum: nicht gesondert angegebenVolumen: Gesamtauftragswert mehr als 50.000,00 Euro brutto
Referenz zur Durchführung oder Begleitung einer BSI-Zertifizierung in einer Kommune oder einem Ministerium
Leistungsumfang, Gesamtauftragswert, Projektlaufzeit, Auftraggeber und Auftragnehmer mit Ansprechpartner, schriftliche Bestätigung
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 53%4–10 · 35%11+ · 13%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 27 erledigt
Fristen und Verfahren
Formale Erklärungen
Angebot und Preise
Personal und Qualifikation
Referenzen und Expertise
Technische Nachweise
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Kreis Mettmann - Die Landrätin, Amt 10 -Zentrale Vergabestelle-
Anschrift
40822 Mettmann
Ort
40822 40822 Mettmann
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
40822 40822 Mettmann
Nordrhein-Westfalen
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen
A30, Maler-/Lackierarbeiten, AM Osnabrück – Sanierung Betriebsgebäude
Autobahn GmbH des Bundes – Niederlassung Westfalen, Außenstelle Hamm · HammFrist: Nordrhein-WestfalenInformation nach § 30 Absatz 1 UVgO über die Erteilung eines Auftrages, Unterhaltsreinigunggung von Leitungen
Bundesanstalt für Immobilienaufgaben, Ellerstr. 56, 53119 Bonn · BonnFrist: Nordrhein-WestfalenPlanung Erneuerung EMSR-Technik Klärwerk Neandertal
Bergisch-Rheinischer Wasserverband | Vergabekammer Rheinland, Bezirksregierung Köln · HaanFrist: Nordrhein-Westfalen10 LSA im Zuge des Neubau RS 3
Landesbetrieb Straßenbau NRW - Regionalniederlassung Ostwestfalen-Lippe · 32547 Bad OeynhausenFrist: Nordrhein-WestfalenBeschaffung von Mobiliar für den Neubau der MGS Eilendorf für die Klassenräume, Aula, Mensa und das Kollegiums Zimmer in 4 Losen
Stadt Aachen - Zentrale Vergabestelle FB60/300 · 52080 EilendorfFrist: Nordrhein-WestfalenRahmenvertrag 2027/2028_VL26-04_Fahrbahnmarkierungsarbeiten im gesamten Stadtgebiet
Stadt Bielefeld - Amt für Zentrale Leistungen · 33602 BielefeldFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit