TendiGo
Ausschreibungen Hamburg

Dienstleistungen einer/s externen Informationssicherheitsbeauftragten (ISB)

Erdölbevorratungsverband Körperschaft des öffentlichen Rechts20354 Hamburg, Dammtorstraße 29-32, HamburgVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Der Erdölbevorratungsverband (EBV, Hamburg) und seine Tochtergesellschaft Nord-West Kavernengesellschaft mbH (NWKG, Wilhelmshaven) suchen eine/n externe/n Informationssicherheitsbeauftragte/n (ISB).

Was zu tun ist:

Aufbau, Einführung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS)Erstellung von Sicherheitskonzepten, Richtlinien und RisikobewertungenBeratung der Geschäftsleitung und der Fachabteilungen in SicherheitsfragenBegleitung interner und externer IT-AuditsPflege des Verarbeitungsverzeichnisses und regelmäßiges Reporting an den VorstandSensibilisierung und Schulung der Mitarbeitenden

Umfang: 200 Beratungstage fest beauftragt (1 Jahr), optional bis zu 150 weitere Tage.

Angebotsfrist: 5. Oktober 2026, 14:00 Uhr (per E-Mail an angebote5@ebv-oil.org).

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 05. Oktober 2026
Termin / FristSEP2026 NOV JAN2027 MÄR MAI JUL SEP NOV
Veröffentlichung4. Sep. 2026
Bieterfragen-Frist18. Sep. 2026
Angebotsfrist5. Okt. 2026
Bietergespräche16. Okt. – 20. Okt. 2026
Bindefrist30. Nov. 2026
Vertragsbeginn1. Dez. 2026
Vertragslaufzeit1. Dez. 2026 – 30. Nov. 2027
Verlängerung max.ca. 1. Dez. 2027 – 30. Nov. 2028bis 2028
Sicherheitsüberprüfung bisDatum offenErweiterte Sicherheitsüberprüfung (Ü2) nach § 9 SÜG für alle eingesetzten Personen – muss vor Tätigkeitsbeginn abgeschlossen sein.
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität7 Kriterien
Preis 30%Qualität 70%
  • Leistungskonzept35%

    Frei formuliertes Konzept zur inhaltlichen Ausgestaltung der ISB-Rolle, ISMS-Erstellung und -Implementierung, Mitwirkungsleistungen des Auftraggebers und Jahresarbeitsplan.

  • Personalkonzept35%

    Frei formuliertes Konzept, das erkennen lässt, dass der Bieter über geeignetes Personal verfügt und dessen Kontinuität über die Vertragslaufzeit sicherstellt.

  • Preis30%

    Wertungsrelevanter Angebotspreis (Pauschalpreis für 200 Beratertage, 8 Zeitstunden/Tag) gem. Preisblatt (Anlage 5). Bewertung mittels Interpolationsmethode: Preispunkte = 10 × (Preisobergrenze − Angebotspreis) / (Preisobergrenze − niedrigster Angebotspreis), min. 0. Angebote über der Preisobergrenze erhalten 0 Punkte. Preisobergrenze = max(Kostenschätzung des Auftraggebers, 150% des niedrigsten Angebotspreises).

Preispunkte = 10 × (Preisobergrenze − Angebotspreis) / (Preisobergrenze − niedrigster Angebotspreis), min. 0, max. 10. Wertungspunkte Preis = Preispunkte × 3,0 (max. 30,0). Leistungskonzept/Personalkonzept: je Unterkriterium 0–10 Punkte, gewichtet → Kriteriumsnote (0–10), Wertungspunkte = Kriteriumsnote × 3,5 (max. 35,0). Gesamtpunktzahl (max. 100,0) = Wertungspunkte Leistungskonzept (max. 35,0) + Wertungspunkte Personalkonzept (max. 35,0) + Wertungspunkte Preis (max. 30,0). Preisobergrenze = max(Kostenschätzung, 150% des niedrigsten Angebotspreises).

KI-Hinweis: Alle Zuschlagskriterien (Preis 30%, Leistungskonzept 35%, Personalkonzept 35%) inkl. Unterkriterien, interner Gewichtungen, Bewertungsformel und Umrechnungsfaktoren (×3,0 für Preis, ×3,5 für Leistungs- und Personalkonzept) sind vollständig in den Vergabeunterlagen (Teil A Nr. 15) und in der Bewertungsmatrix dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Funktion des ISB

Wahrnehmung der Funktion eines externen Informationssicherheitsbeauftragten (ISB) für den EBV (Hamburg) und die NWKG (Wilhelmshaven).

Dazu gehören insbesondere:

Aufnahme und Überprüfung der geltenden IT-Sicherheitsvorgaben (gesetzlich/regulatorisch)Entwicklung von Sicherheitskonzepten und -richtlinien (u.a. Informationssicherheitsrichtlinie) inkl. UmsetzungEtablierung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS)Durchführung von Risikobewertungen und Ableitung von SicherheitsstrategienErarbeitung von Realisierungsplänen für SicherheitsmaßnahmenInitiierung, Koordinierung, Prüfung und Überwachung von SicherheitsmaßnahmenBegleitung interner und externer IT-AuditsAuswertung und Aufbereitung von Sicherheitsreports; regelmäßiges Sicherheitsreporting an Vorstand/GeschäftsführungBeratung und Unterstützung des Vorstands (EBV) bzw. der Geschäftsführung (NWKG) und der FachabteilungenPflege des VerarbeitungsverzeichnissesInitiierung und Koordinierung von Sensibilisierungs- und Schulungsmaßnahmen zur IT-Sicherheit

Geltungsbereich und Methodik

Geltungsbereich: alle Standorte des EBV (Hamburg) und der NWKG (ein System, vier Standorte), einschließlich OT (Automatisierungs-/Prozessleitsysteme, Kavernen- und Tanklagerstandorte)NIS2-Registereintragung ist für beide Organisationen erfolgt; ISB übernimmt keine Meldeverantwortung nach NIS2Methodisch orientiert an BSI IT-Grundschutz oder ISO/IEC 27001 (standardoffen)Keine operative/technische Umsetzung; Schwerpunkt: Beratung, Konzeption, Koordination, Wirksamkeitskontrolle

Qualifikationsstufen und Tagessätze

Das Preisblatt unterscheidet zwei Qualifikationsstufen, auf die 200 Personentage beliebig zu verteilen sind:

1. Informationssicherheitsbeauftragte/r (ISB) – ISO-/ISMS-Beratung; Ausübung der Rolle des ISO; Aufbau und Einführung eines ISMS; Erstellung von Richtlinien und Konzepten; Auditvorbereitung und -begleitung; Beratung der Leitungsebene.

2. Support – Operative Umsetzungsunterstützung; laufende Begleitung und Unterstützung des ISB/ISO.

1 Beratungstag = 1 Arbeitstag à 8,0 Stunden.

Leistungsorte und Aufwandsverteilung

Regelstandorte: Hamburg (EBV, Dammtorstraße 29-32) und Wilhelmshaven (NWKG, Ostfriesenstraße 100)Etwa gleichmäßige Aufwandsverteilung zwischen EBV und NWKG erwartetGrundsätzlich Remote möglich; Mindestpräsenz ergibt sich aus dem Konzept des BietersReisen zu Regelstandorten sind in den Tagessätzen eingepreist; vom Auftraggeber veranlasste Reisen außerhalb der Regelstandorte werden gesondert erstattet

Gesetzliche und regulatorische Grundlagen

NIS2-Umsetzungsgesetz vom 06.12.2025DSGVO und BDSG§ 26 Abs. 1 Erdölbevorratungsgesetz (Rechtsgrundlage der Vergabe)

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Unternehmensgröße

Natürliche Person: Mindestens 4 weitere beschäftigte natürliche Personen (insgesamt 5)Juristische Person: Mindestens 5 abhängig beschäftigte natürliche Personen insgesamt

Fachkenntnisse und Qualifikationen des ISB

Mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit/IT-SicherheitsmanagementAktuelle Kenntnisse und praktische Erfahrungen zur Erkennung von Bedrohungslagen, Bewertung von Sicherheitsrisiken und Umsetzung adäquater SicherheitsstrategienPraktische Erfahrungen im Prozessmanagement und bei der ISMS-EinführungBereitschaft zur Einarbeitung in sicherheitsrelevante Geschäftsprozesse einer kritischen InfrastrukturEinschlägige Kenntnisse zu NIS2, ISO 27001 und BSI-Grundschutz; Nachweis durch Fortbildungen während der gesamten VertragsdauerSprachanforderung: Deutsch C1 schriftlich und mündlich (gilt auch für Nachunternehmer)

Mögliche Nachweise (optional)

Zertifizierungen, z.B. ISO 27001, IT-GrundschutzEinschlägige Studienabschlüsse (z.B. Wirtschaftsinformatik, IT-Management, Wirtschaftswissenschaften)Für Support-Personal: Kompetenzen liegen in der Verantwortung des Bieters; keine Mindestanforderungen definiert

Ausschlusskriterien (Eigenerklärung im Angebotsformular)

Kein Insolvenzverfahren eröffnet oder beantragt (auch nicht mangels Masse abgelehnt)Nicht in LiquidationKeine schwere Verfehlung, die die Zuverlässigkeit in Frage stelltSteuern, Abgaben und Sozialversicherungsbeiträge ordnungsgemäß entrichtetKeine unzutreffenden Eignungserklärungen abgegeben

Referenzen

Mindestens 3 Referenzen aus dem Bereich Kritische Infrastruktur (KRITIS), vorzugsweise von Behörden oder der öffentlichen HandLetzte mindestens 3 Jahre (laufende Projekte zulässig)ISB-Funktion und/oder ISMS-Einführung/-Weiterentwicklung abdeckendOhne Referenzen erfolgt Ausschluss

Haftung und Versicherung

Gesetzliche Haftung dem Grunde nach (§§ 611 ff. BGB)Haftungshöchstgrenzen: 1.500.000 € Personenschaden, 500.000 € VermögensschadenMehrere Schadensereignisse aus einem Vorfall gelten als ein EreignisBranchenübliche Haftungsbegrenzungen (z.B. § 54a WPO) sind nicht vereinbarHaftpflichtversicherung mit den genannten Deckungssummen erforderlich; kommunaler Schadenausgleich (z.B. HADG) gilt als gleichwertig

Sicherheitsüberprüfung

Erweiterte Sicherheitsüberprüfung (Ü2) nach § 9 SÜG für alle eingesetzten PersonenKosten trägt der AuftraggeberRisiko nicht rechtzeitig abgeschlossener Prüfung trägt der AuftraggeberBei Nichtbestehen der Ü2: Person muss ersetzt werden
Referenzprojekte
mindestens 3 ReferenzenZeitraum: letzte mindestens 3 Jahre (laufende Projekte zulässig)Volumen: nicht spezifiziert; Gesamtschau muss Leistungsfähigkeit erkennen lassen

Referenzen aus dem Bereich Kritische Infrastruktur (KRITIS), vorzugsweise von Behörden oder der öffentlichen Hand

Vergleichbare ISB-Dienstleistungen und/oder ISMS-Einführung/-Weiterentwicklung; Betreiber kritischer Anlagen oder Anbieter kritischer Dienstleistungen i.S.d. §2 BSIG; vergleichbare Referenzen aus KRITIS-Unternehmen anderer Branchen werden anerkannt; anonymisierte Angaben zulässig, Verifizierung muss bis Bietergespräch (Phase 2) möglich sein

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 47%4–10 · 39%11+ · 13%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 10 erledigt
Formulare und Erklärungen
Konzepte
Qualifikationsnachweise
Referenzen
Preisblätter
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Erdölbevorratungsverband Körperschaft des öffentlichen Rechts
Ort
20354 Hamburg, Dammtorstraße 29-32, Hamburg
Kategorie
Hamburg
Veröffentlicht
Angebotsfrist

Erfüllungsort

Ort der Leistung
20354 Hamburg, Dammtorstraße 29-32
Hamburg

Weitere Ausschreibungen Hamburg

Alle anzeigen →
Hamburg

Druck, Kuvertierung und Übergabe zum Versand von Wahlunterlagen zur Wahl des Studierendenparlaments der Universität Hamburg

Studierendenschaft der Universität Hamburg, Studierendenparlament Präsidium · 20146 Hamburg, Von-Melle-ParkFrist:
Hamburg

Rahmenvertrag zur Mahdgutaufnahme, zum Abtransport und zur Verwertung auf den Hochwasserschutzanlagen der Elbinseln Wilhelmsburg und Veddel

Beschaffungs- und Vergabecenter des Bezirksamtes Altona für die Freie und Hansestadt Hamburg, vertreten durch den Landesbetrieb Straßen, Brücken und Gewässer (LSBG) · HamburgFrist:
Hamburg

Lebensmittel und Hygieneartikel vom 01.05.2027.- 30.04.2031

Elbkinder Vereinigung Hamburger Kitas gGmbH | Vergabekammer bei der Finanzbehörde Hamburg | Elbkinder (Herr Diehl) | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · Hamburg und RandgemeindeFrist:
Hamburg

Rahmenvereinbarung über die Lieferung von mobilen Endgeräten (macOS- und Windows-Notebooks) einschließlich Zubehör und optionalen Dienstleistungen

BVC Behörde für Schule, Familie und Berufsbildung | Vergabekammer bei der Behörde für Finanzen und Bezirke | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · HamburgFrist:
Hamburg

Luftfeuchtesensoren

Deutscher Wetterdienst | Bundeskartellamt, Vergabekammer des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · HamburgFrist:
Hamburg

Open-House-Rabattverträge 2024-12

Techniker Krankenkasse | Handelskrankenkasse (hkk) | HEK - Hanseatische Krankenkasse | Vergabekammern des Bundes beim Bundeskartellamt, Villemombler Straße 76, Bonn, 53123, Deutschland, Fax: +49 2289499163, oder das jeweils örtlich zuständige Sozialgericht (s. § 57 SGG) | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · HamburgFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit