Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung

Berlin TXL Management GmbH | convis GmbH | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Berlin, BerlinVeröffentlicht: 03. September 2026

Angebotsfrist: 05. Oktober 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Berlin TXL Management GmbH (100%ige Tochter des Landes Berlin) sucht einen Dienstleister für den Aufbau, die Integration und den dauerhaften Betrieb eines Informationssicherheits-Managementsystems (ISMS) gemäß ISO/IEC 27001. Ziel ist die Vorbereitung und Begleitung der externen Zertifizierung.

Was zu tun ist:

Bestandsaufnahme, Gap-Analyse, Definition des GeltungsbereichsAufbau eines Asset- und Risikoregisters, Erstellung der ISMS-Dokumentation (inkl. Statement of Applicability)Planung und Umsetzung der Maßnahmen, Operationalisierung, Schulungen/AwarenessAuditvorbereitung, Management-Review, kontinuierliche VerbesserungBegleitung bis zur Zertifizierung (Stage 1 & Stage 2)

Rahmen:

Offenes Verfahren nach § 15 VgVElektronische Angebotsabgabe über https://www.meinauftrag.rib.deAngebotsfrist: 05.10.2026, 12:00 Uhr MESZVertragslaufzeit: 24 Monate ab Zuschlag (Verlängerungsoptionen)Erfüllungsort: Berlin-Tegel (13405)Leistungsabrechnung nach Aufwand in Personentagen

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 05. Oktober 2026

Termin / FristSEP2026 MÄR SEP MÄR SEP MÄR SEP MÄR

Veröffentlichung3. Sep. 2026

Bieterfragen-Frist28. Sep. 2026

Angebotsfrist5. Okt. 2026

Angebotsöffnung5. Okt. 2026

Bindefrist5. Okt. – 5. Nov. 2026

Vertragslaufzeitca. 5. Okt. 2027 – 5. Okt. 2029

Verlängerung 1ca. 6. Okt. 2029 – 5. Apr. 2030

Verlängerung 2ca. 6. Apr. – 5. Okt. 2030bis 2030

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Preis & Qualität7 Kriterien

Wertungspreis gemäß Preisblatt (Leistungen Pauschal- und Zeithonorar)
Bewertung des Angebotspreises gemäß Preisblatt (Pauschal- und Zeithonorar); max. 350 Wertungspunkte. Formel: Niedrigster Preis x 1.000 / Preis Bieter.
Qualität - Projektumsetzung
Oberkriterium Qualität - Projektumsetzung; setzt sich aus fünf Konzept-Unterkriterien zusammen; max. 600 Wertungspunkte.
Referenzen / Projekterfahrung
Nachgewiesene Erfahrung in vergleichbaren ISO/IEC-27001-Projekten; erfolgreiche Unterstützung bei Zertifizierungen in ähnlichen Organisationen; nachgewiesene Qualifikation der potenziellen Projektmitarbeiter; max. 50 Wertungspunkte (max. zwei Referenzen der Kategorie 1 werden berücksichtigt).

Kriterium 1.1 (Preis): Punktzahl Bieter = (Niedrigster Preis x 1.000) / Preis Bieter; anschließend Multiplikation mit Gewichtungsfaktor. Kriterien 2.1-2.5 und 3.1: subjektive Bewertung mit Punkten 0/200/400/600/800/1.000; Multiplikation mit Gewichtungsfaktor.

KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen und die Bewertungsformel (Preisformel sowie Punkteskala 0-1.000 für Qualitätskriterien) sind in den Vergabeunterlagen (V1007_Angebotsaufforderung.pdf, Seiten 6-9) vollständig angegeben; Bekanntmachung stimmt überein. Nicht belegte Gewichtungen wurden entfernt.

Leistungsumfang

Aus den Vergabeunterlagen

Gegenstand und Ziel

Auftraggeber: Berlin TXL Management GmbH (100%ige Tochter des Landes Berlin).

Standort/Erfüllungsort: Urban Tech Republic, Flughafen Tegel 1, 13405 Berlin.

Ziel: Aufbau, Integration und dauerhafter Betrieb eines ISMS gemäß ISO/IEC 27001 für die gesamte Berlin TXL Management GmbH – einschließlich ihrer Rolle als Dienstleister/Vermieter – sowie Vorbereitung und Begleitung der externen Zertifizierung.

Vertragsform: Dienstleistungs-Rahmenvereinbarung auf Basis EVB-IT digital; monatliche Stundenblätter als Leistungsnachweise; Vergütung überwiegend nach Aufwand.

Laufzeit: 24 Monate ab Zuschlag, mit zwei Verlängerungsoptionen um jeweils 6 Monate zu denselben Bedingungen.

Leistungserbringung: primär vor Ort in den Büros der TXL; Remote grundsätzlich möglich. KI-Einsatz für allgemeine Dokumentationen zulässig.

Sprache: Deutsch.

*Hinweis: Die ausgeschriebenen Personentage im Preisblatt dienen nur der Vergleichbarkeit und begründen keinen Mindestumfang oder eine Abnahmeverpflichtung.*

Leistungsbausteine (gemäß Leistungsbeschreibung)

1. Initiierung, Bestandsaufnahme, Kontext & Scope

Bestandsaufnahme und Gap-AnalyseKontext- und StakeholderanalyseDefinition des Geltungsbereichs (Scope)ISMS-Strukturierung, Governance-Ansatz, ManagementsensibilisierungKommunikationswege, Planung, Leitung, Interviews

2. Assetregister, Risikoanalyse und ISMS-Dokumentationsdesign

Asset- bzw. Informationsregister (inkl. Schutzbedarfslogik)Risikoanalyse (Methodik und Inventar)Statement of Applicability (SoA)ISMS-Dokumentation: Policies, Leitlinien, Verfahren, Richtlinien

3. Maßnahmenplanung, Umsetzung, Operationalisierung & Inbetriebnahme

Maßnahmenkatalog, Priorisierung, RoadmapTechnische und organisatorische Implementierung der ControlsRegelbetrieb herstellen, KPIs/MesskonzepteSchulungen und Awareness-Maßnahmen

4. Auditvorbereitung, Management-Review und kontinuierliche Verbesserung (KVP)

Vorbereitung interner Audits, Begleitung des internen AuditprozessesManagement-Review-Prüfung, Nonconformity-ProzessKontinuierlicher Verbesserungsprozess (PDCA)

5. Zertifizierungsvorbereitung und -begleitung

Readiness-CheckBegleitung Stage-1- und Stage-2-Audit durch die ZertifizierungsstelleAbschlussbericht und Übergabedokumentation

*Ergänzend kann BSI-Grundschutz herangezogen werden, insbesondere für Risikoanalyse und ISMS-Struktur.*

Erwartete Ergebnisse / Deliverables

Dokumentierte Bestandsaufnahme und Gap-AnalyseKontext- und Stakeholderanalyse, Scope-BeschreibungBeschreibung der ISMS-Organisation und MethodikAsset- bzw. InformationsregisterDokumentierte Risikomethodik, Risikoregister mit MaßnahmenplanStatement of Applicability (SoA)ISMS-Richtlinien und VerfahrensdokumentationenNachweise zur Wirksamkeit umgesetzter MaßnahmenUnterlagen zur Auditvorbereitung, Management-Review-UnterlagenAbschluss- und Übergabedokument

*Hinweis: Die tatsächliche Zertifizierung durch eine Zertifizierungsstelle sowie das interne Audit selbst sind ausdrücklich nicht Bestandteil des Auftrags.*

Ressourcen / Personaleinsatz

Junior Consultant: festangestellt (oder per Eignungsleihe), 1–2 Jahre Erfahrung in ISO/IEC-27001- oder BSI-Grundschutz-Projekten, mind. eine Zertifizierung (z.B. ISO/IEC 27001 Foundation, Lead Auditor oder vergleichbar)Senior-/Lead Consultant: mind. 6 Jahre Erfahrung in ISO/IEC-27001- oder BSI-Grundschutz-Projekten, Qualifikation z.B. ISO Lead Implementer, CISSP oder vergleichbarPersonalwechsel nur mit Einwilligung des Auftraggebers; Personal muss zur Verpflichtung nach dem Verpflichtungsgesetz bereit seinStundenzettel-Dokumentation im Halbstundentakt mit aussagekräftigen Kommentaren; Rechnungsstellung erst nach Prüfung und Unterzeichnung durch TXL-ProjektleitungKalkulation: Mischkalkulation Junior/Senior bzw. Lead; Abrechnung in Personentagen

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Befähigung zur Berufsausübung

Eintragung im Handels- oder Berufsregister des Niederlassungsstaates (Nachweis max. 3 Monate alt zum Angebotsfristende). Besteht keine Eintragungspflicht, ist eine entsprechende Erklärung abzugeben.Eigenerklärung zu Ausschlussgründen (Formblatt Wirt-124 oder EEE).Keine Eintragung im Gewerbezentralregister, keine Listung in den EG-Antiterrorismus-Sanktionslisten (EG) Nr. 2580/2001 und 881/2002, kein Ausschluss durch das Land Berlin.Ausländische Bewerbende: vergleichbare Nachweise für den Unternehmenssitz.Bei Bietergemeinschaften: jedes Mitglied muss die Anforderungen erfüllen und eigene Erklärungen abgeben.

Wirtschaftliche und finanzielle Leistungsfähigkeit

Durchschnittlicher Jahresumsatz für vergleichbare Dienstleistungen im Bereich ISO/IEC 27001 Zertifizierungsvorbereitung in den letzten 3 abgeschlossenen Geschäftsjahren (2023, 2024, 2025): mind. 100.000,00 EUR netto.Berufshaftpflichtversicherung (oder Zusage eines Versicherers über Abschluss im Auftragsfall):Personenschäden: mind. 5.000.000 EURSonstige Schäden (Sach- und Vermögensschäden): mind. 3.000.000 EURJe Schadensereignis; mindestens das Doppelte der Deckungssummen für alle Versicherungsfälle eines JahresAufrechterhaltung der Versicherung bis Vertragsende und bis zur Verjährung sämtlicher Mängelansprüche.

Technische und berufliche Leistungsfähigkeit

Mindestens 2 Referenzen über erfolgreich durchgeführte Unterstützungsleistungen im Zusammenhang mit ISO/IEC-27001-Zertifizierungen; Projektende zwischen 01.09.2021 und Tag der Angebotsfrist (Abnahme durch den Auftraggeber maßgeblich).Mindestbesetzung für die Projektdauer:Junior Consultant: 1–2 Jahre einschlägige Erfahrung in ISO/IEC-27001- oder BSI-Grundschutz-Projekten, mind. eine Zertifizierung (z.B. ISO/IEC 27001 Foundation, Lead Auditor oder vergleichbar)Senior-/Lead Consultant: mind. 6 Jahre einschlägige Erfahrung in ISO/IEC-27001- oder BSI-Grundschutz-Projekten, Qualifikation z.B. ISO Lead Implementer, CISSP oder vergleichbarNachweis: Kurzlebensläufe und Eigenerklärungen; Eignungsleihe möglich.

Formale Angebotsanforderungen

Angebote ausschließlich elektronisch über https://www.meinauftrag.rib.de (keine handschriftliche Unterschrift erforderlich, Bieter-Name in gekennzeichneten Feldern).Sprache: Deutsch, Währung: EUR netto, zwei Nachkommastellen.Es gilt die Bindefrist bis 05.11.2026 (31 Tage).KMU-Eignung: ausdrücklich zugelassen (auch Startups).Mehrfachbewerbungen (Mitgliedschaft in mehreren Bietergemeinschaften) sind verboten.Keine Nebenangebote/Varianten zugelassen; kein elektronischer Katalog zugelassen.Keine wettbewerbsbeschränkenden Absprachen.Verfahrensart: offenes Verfahren nach § 15 VgV.

Ausschlussgründe (Selbstreinigung möglich)

Straftaten (z.B. Bildung krimineller/terroristischer Vereinigungen, Terrorismusfinanzierung, Geldwäsche, Betrug, Subventionsbetrug, Bestechung, Menschenhandel, Zwangsarbeit), Nichtzahlung von Steuern/Abgaben/Sozialversicherungsbeiträgen, Verstöße gegen Umwelt-/Sozial-/Arbeitsrecht, Insolvenz, schwere Verfehlung, Wettbewerbsverzerrung, Interessenkonflikt, frühere Mängel, Täuschung, Verstöße nach AEntG, SchwarzArbG, MiLoG, LkSG.

Unternehmen können Selbstreinigungsmaßnahmen nach § 125 GWB ergreifen, um einen Ausschluss zu vermeiden.

Referenzprojekte

Mindestens 2 ReferenzenZeitraum: Projektende zwischen 01.09.2021 und Tag der Angebotsfrist (05.10.2026); maßgeblich ist Abnahme durch den Auftraggeber

Erfolgreich durchgeführte Unterstützungsleistungen im Zusammenhang mit ISO/IEC-27001-Zertifizierungen (vergleichbare oder branchenähnliche Unternehmen)

Selbst erstellte Referenzformblätter (max. 2) mit Referenzbezeichnung, Auftraggeber (Name, Anschrift), Kurzbeschreibung und Leistungszeitraum

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben

1–3Angebote erwartet

Median vergleichbarer Vergaben: rund 2 Angebote

Geringe Konkurrenz

Wahrscheinliche Bieterzahl

1–3 · 60%4–10 · 33%11+ · 7%

Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 20 erledigt

Formale Eigenerklärungen & Erklärungen

Eignungsnachweise

Bietergemeinschaften & Unterauftragnehmer

Angebotsinhalt & Wertung

Fristen & Rahmen

Mit TendiGo

Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.

Diese Ausschreibung mit KI prüfen

Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber

Berlin TXL Management GmbH | convis GmbH | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Anschrift

13405 Berlin

Ort

13405 Berlin

Kategorie

Berlin

Veröffentlicht

03. September 2026

Angebotsfrist

05. Oktober 2026

Auftraggeber-Website

tegelprojekt.de/ ↗