TendiGo
Ausschreibungen Nordrhein-Westfalen

Beratungsleistung BSI Testat

Bergische Universität Wuppertal42119 Wuppertal, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Bergische Universität Wuppertal sucht externe Beratung, um im Jahr 2027 ein BSI-Testat nach Basis-Absicherung zu erlangen. Der Geltungsbereich umfasst das Rechenzentrum und die Verwaltungs-IT.

Was zu tun ist:

Bestehende Sicherheitsdokumentation (Strukturanalyse, Schutzbedarfsfeststellung, Modellierung) prüfen und auf BSI-Konformität bringenFührungskräfte zu BSI-Grundschutz schulenZwei Voraudits durchführen und Berichte mit Abweichungen erstellenAuf den externen Testierungsaudit vorbereiten

Rahmenbedingungen:

Max. 50 Personentage (Mindestabnahme 30 PT, optional 20 PT), davon mind. 15 PT vor Ort in WuppertalVerfahren ist zweistufig: Bewertung von Konzept + Referenzen (Phase 1), dann Präsentation der besten Bieter am 15.10.2026 (Phase 2)Wertung: Preis 40%, Präsentation 30%, Konzept 30%Angebotsfrist: 07.10.2026, 12:00 Uhr (MESZ)
Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 07. Oktober 2026
Termin / FristSEP2026OKTNOV
Veröffentlichung23. Sep. 2026
Bieterfragen-Frist30. Sep. 2026
Verfügbarkeit Bieterca. 1. Okt. 2026
Angebotsfrist7. Okt. 2026
Bindefrist7. Okt. – 17. Nov. 2026
Präsentation Slot 115. Okt. 2026
Präsentation Slot 215. Okt. 2026
Präsentation Slot 315. Okt. 2026
Präsentation Slot 415. Okt. 2026
Präsentation Slot 515. Okt. 2026
VertragsabschlussDatum offenVertragsschluss zeitnah nach Zuschlagserteilung, voraussichtlich ab Oktober 2026; genaues Datum nicht angegeben.
LeistungszeitraumDatum offenBeratung und Abrufkontingent ab Vertragsunterzeichnung; max. 50 Personentage (30 PT Mindestabnahme + 20 PT optional), mindestens 15 PT vor Ort.
Geplante TestatserteilungDatum offenBSI-Testat nach Basis-Absicherung ist für das Jahr 2027 geplant; konkretes Datum nicht genannt.
AuftragsbestätigungDatum offenAuftragnehmer muss den Zuschlag innerhalb von 14 Kalendertagen nach Absendung bestätigen.
RechnungseinreichungDatum offenSpätestens 18 Werktage nach Beendigung der Leistungen.
Zahlung mit SkontoDatum offen14 Tage nach Eingang der prüfbaren Rechnung bei Skontoabzug.
Zahlung nettoDatum offen30 Tage nach Eingang der prüfbaren Rechnung ohne Abzug.
Vorbehalt SchlusszahlungDatum offenInnerhalb von 2 Wochen nach Eingang der Schlusszahlung.
SicherheitsleistungDatum offenFalls vereinbart: binnen 18 Werktagen nach Vertragsschluss zu stellen.
Kündigung bei BehinderungDatum offenMöglich nach 3 Monaten Behinderung plus 30 Tagen Kündigungsfrist.
Verjährung MängelansprücheDatum offenGesetzliche BGB-Fristen, i. d. R. 3 Jahre, für bestimmte Vorschriften bis 5 Jahre.
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität9 Kriterien
Preis 40%Qualität 60%
  • Angebotspreis40%

    Gesamtsumme aus 15 PT Tagessatz netto mit Vor-Ort-Aufgaben + 15 x Reisekostenpauschale + 15 PT Tagessatz netto ohne Vor-Ort-Aufgaben. Bewertung über Best-Angebots-Quotienten-Methode.

  • Konzept zur Informationssicherheitsberatung30%

    Bewertet wird das eingereichte Konzept (Phase 1, Vorauswahl). Maximal 20 Punkte (4 Kriterien × 5 Punkte).

  • Präsentation30%

    Präsentation per Zoom, max. 20 Minuten, plus Fragerunde (insgesamt ca. 45 Minuten). Maximal 16 Punkte (4 Kriterien × 4 Punkte). Phase 2 – Finale Wertung.

Best-Angebots-Quotienten-Methode: Wertungskennzahl = Gewicht_Konzept × (eigene Leistungspunktzahl Konzept / beste vorhandene Leistungspunktzahl Konzept) + Gewicht_Präsentation × (eigene Leistungspunktzahl Präsentation / beste vorhandene Leistungspunktzahl Präsentation) + Gewicht_Preis × (niedrigster Angebotspreis / eigener Angebotspreis)

KI-Hinweis: Alle Zuschlagskriterien (Preis 40 %, Konzept 30 %, Präsentation 30 %) mit Gewichtungen und Bewertungsformel (Best-Angebots-Quotienten-Methode) sind in der Leistungsbeschreibung vollständig dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Geltungsbereich und Zielsetzung

Beratungsleistungen zur Vorbereitung eines BSI-Testats nach Basis-Absicherung für die Dienste des Rechenzentrums sowie die Verwaltungs-IT der Bergischen Universität Wuppertal. Ziel ist der Erwerb des Testats im Jahr 2027.

Die Universität hat bereits Vorarbeiten geleistet: Strukturanalyse, Schutzbedarfsfeststellung und Modellierung. Die Beratung setzt hier auf und bringt die Dokumentation auf testierungsfähige Qualität.

Kernleistungen – Dokumentation und Schulung

Qualitätssicherung der bestehenden Strukturanalyse, Schutzbedarfsfeststellung und Modellierung auf Vollständigkeit, Konsistenz und BSI-KonformitätIdentifikation von Lücken, Inkonsistenzen und NachbesserungsbedarfenUnterstützung bei Nachschärfung und Ergänzung der Sicherheitsdokumentation bis zur TestierungsreifeDokumentationsunterstützung zur Nachvollziehbarkeit und Nachweisbarkeit umgesetzter MaßnahmenFachliche Beratung bei technischen und organisatorischen Maßnahmen zur Umsetzung offener Basis-AnforderungenGrundlagenschulung der Führungskräfte zu BSI-Grundschutz, Zertifizierung und Auswirkungen auf die interne Arbeitsorganisation

Kernleistungen – Voraudits und Testatsvorbereitung

Durchführung von zwei Voraudits in Anlehnung an die BSI-PrüfmethodikErstellung von Voraudit-Berichten mit Feststellungen, Bewertungen und konkreten Nachbesserungsempfehlungen; Klassifizierung der Abweichungen (kritisch/unkritisch je Bereich)Unterstützung bei der Behebung der identifizierten AbweichungenVorbereitung auf den externen Testierungsaudit (Ablauf, Erwartungen, typische Fragestellungen, Rollenverteilung)Optional: Beratung zu möglichen zukünftigen Zertifizierungen nach BSI-IT-Grundschutz, Grundschutz++ oder ISO 27001

Mengengerüst und Abwicklung

Maximaler Beratungsbedarf: 50 Personentage (PT)Mindestabnahmemenge: 30 PTOptional: 20 PT AbrufkontingentDavon mindestens 15 PT vor Ort an der Bergischen Universität Wuppertal in 42119 WuppertalTagessatz à 8 Stunden, Abrechnung im 15-Minutentakt

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Referenzen

Mindestens 3 Referenzen einzureichen, davon mindestens 1 Referenz aus dem Bereich staatlicher Hochschulen in Deutschland.

Jede Referenz muss folgende Mindestanforderungen erfüllen:

Umsatzvolumen beim Referenz-Auftraggeber > 35.000 € nettoReferenz-Auftraggeber beschäftigt mindestens 2.500 MitarbeitendeBeratungsgegenstand: Informationssicherheitsberatung zur Vorbereitung von BSI-Testaten oder Zertifizierungen nach BSI-IT-Grundschutz oder ISO 27001

Die Universität behält sich vor, auf die als Referenz angegebenen Auftraggeber zuzugehen.

Berater*innenprofil und Zertifizierungen

Mindestens 5 Jahre relevante Berufserfahrung der eingeplanten Person(en) (Mussanforderung).

Deutschkenntnisse mindestens Niveau C1 nach Gemeinsamem Europäischen Referenzrahmen (Mussanforderung).

Zusicherung, dass die vorgesehenen Berater*innen während der gesamten Projektlaufzeit zur Verfügung stehen.

Pflicht-Zertifikate (Mussanforderungen):

IT-Grundschutz-PraktikerIT-Grundschutz-BeraterIT-Security-Auditor

Vorteilhafte Zertifikate:

Lead Auditor ISO 27001 auf Basis von IT-GrundschutzCertified Information Security Manager (CISM)

Konzept zur Informationssicherheitsberatung

Bewertung mit maximal 20 Punkten, verteilt auf 4 Kriterien à maximal 5 Punkte:

Inhaltliche StrukturierungMethodisches VorgehenZusammenarbeitErfahrungen

Gewichtung in der Endauswahl: 30 %.

Präsentation (Phase 2)

Wertung und Zuschlagsmethodik

Wertung der Angebote nach der Best-Angebots-Quotienten-Methode:

Angebotspreis: 40 %Präsentation: 30 %Konzept: 30 %

Wirtschaftliche und technische Leistungsfähigkeit

Wirtschaftliche und finanzielle Leistungsfähigkeit sowie technische und berufliche Leistungsfähigkeit sind gemäß § 46 UVgO nachzuweisen.

Bei Bietergemeinschaften müssen alle Mitglieder collectively die Eignungskriterien erfüllen.

Eignungsleihe nach § 34 UVgO ist möglich (Formular 534a/534b).

Referenzprojekte
mindestens 3 ReferenzenVolumen: Umsatzvolumen beim Referenz-Auftraggeber > 35.000 € netto je Referenz

Informationssicherheitsberatung zur Vorbereitung von BSI-Testaten oder Zertifizierungen nach BSI-IT-Grundschutz oder ISO 27001

Mindestens 1 Referenz aus dem Bereich staatlicher Hochschulen in Deutschland; Referenz-Auftraggeber beschäftigt jeweils mindestens 2.500 Mitarbeitende; Universität kann Referenz-Auftraggeber kontaktieren

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Mittlere Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 28%4–10 · 40%11+ · 31%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 18 erledigt
Formulare und Angebotsschreiben
Eignung – Referenzen und Beraterprofile
Inhaltliches Konzept
Preisangebot
Präsentation und Termine
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Bergische Universität Wuppertal
Ort
42119 Wuppertal, Nordrhein-Westfalen
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist

Erfüllungsort

Ort der Leistung
42119 Wuppertal
Nordrhein-Westfalen

Weitere Ausschreibungen Nordrhein-Westfalen

Alle anzeigen →

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit