Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenKurzbeschreibung
EU-weite Ausschreibung der Gemeinsamen Kommunalen Datenzentrale (GKD) Recklinghausen über eine Rahmenvereinbarung für eine Awareness-Maßnahme zur Sensibilisierung und Schulung der Mitarbeitenden kommunaler Verwaltungen im Bereich Informationssicherheit / Cybersicherheit.
Kernleistungen:
Phishing-Simulation (mind. 12 simulierte Phishing-Mails pro Mandant und Jahr)E-Learning mit Trainingseinheiten zu 12 CybersicherheitsthemenOptionale Zusatzmodule (Arbeitsschutz, Compliance, NIS-2, rollenspezifische Inhalte)
Rahmenbedingungen:
Bis zu 7 Mandanten mit eigenen E-Mail-InfrastrukturenMax. 8.000 Nutzer insgesamtVertragslaufzeit: 01.10.2026 – 30.09.2028 (24 Monate), Verlängerung um 12 Monate möglichMax. Abrufvolumen: 250.000 € nettoKeine losweise Vergabe, keine Abnahmepflicht für MindestmengenAngebotsabgabe ausschließlich elektronisch über den Vergabemarktplatz Metropole Ruhr
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertNoch 14 Tage bis zur Angebotsfrist — 28. August 2026
HEUTE
Termin / FristJUL2026 OKT JAN2027 APR JUL OKT JAN2028 APR JUL OKT
Veröffentlichung
Bieterfragen-Frist
Angebotsfrist
Bindefrist
Ausführungsbeginn
Vertragsbeginn
Rahmenvertrag Laufzeit
Verlängerung Ankündigungsfrist
Verlängerung max.bis 2029
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode1 Kriterium
- Umsetzungskonzept (Implementierungsdauer)100%
Darstellung des Umsetzungskonzepts auf max. 1 DIN A4 Seite, wie die Implementierungsdauer zeitlich strukturiert wird inkl. Angabe des Abschlussdatums. Bewertung: 100 Punkte = 1-3 Tage, 50 Punkte = 4-10 Tage, 25 Punkte = 11-15 Tage, 0 Punkte = länger als 15 Tage.
Einfache Richtwertmethode nach UfAB: Z = L / P, wobei L = Leistungspunkte (max. 210) und P = Preis. Den Zuschlag erhält der Bieter mit dem höchsten Nutzwert Z. Bei identischem Z entscheidet das Los.
KI-Hinweis: Die Vergabeart und Formel (einfache Richtwertmethode Z=L/P) sind vollständig beschrieben, ebenso das explizit ausgeschriebene Unterkriterium 'Umsetzungskonzept'. Die weiteren B-Kriterien (Bewertungskriterien) aus dem Anforderungskatalog, die zusammen max. 210 Leistungspunkte ergeben, sind im Kriterienkatalog definiert, der im vorliegenden Kontext nicht enthalten ist.
Leistungsumfang
Aus den VergabeunterlagenÜbergeordnete Rahmenbedingungen
Vertragsform: Rahmenvereinbarung mit maximal 1 Teilnehmer, Abruf über Einzelaufträge
Laufzeit: 01.10.2026 – 30.09.2028 (24 Monate), einmalige Verlängerung um 12 Monate bis 30.09.2029 möglich (Mitteilung durch Auftraggeber bis spätestens 30.06.2028)
Abrufvolumen: Maximal 250.000 € netto über die gesamte Vertragslaufzeit; keine Abnahmeverpflichtung für Mindestmengen
Sprache: Deutsch
Plattform-Anforderungen: Windows 10 / Terminalserver / Microsoft 365 / SSO / webbasiert; Produkt in deutscher Sprache; KI-Assistenzfunktionen je Mandant abschaltbar; E-Mail-basiertes Whitelisting einmalig zu Beginn
Phishing-Simulation
Mindestens 12 simulierte Phishing-Mails pro Mandant und Jahr (max. ca. 15)Unregelmäßiger Turnus, nicht sichtbar für EmpfängerVorlagen-Pool mit aktuellen Risiken; mindestens 2 Vorlagen pro Mandant individuell gestaltbarPhishing-Mails mit Links auf Phishing-Seiten inkl. Credential-EingabeaufforderungSofortige Löschung eingegebener Daten, Weiterleitung auf Lernseite nach InteraktionAufklärhinweise bei Klick auf Phishing-ElementeVersand über eigene Systeme des AnbietersIndividualisierung auf Corporate Design des AuftraggebersOutlook-Add-In zur Meldung von Phishing-Mails und IT-SicherheitsvorfällenAuswertung (vollständig anonymisiert): Öffnungsrate, Klickrate, Antwortrate, Interaktionsrate, LernseitenabrufAbschluss der Implementierung bis 30.09.2026
E-Learning
Bereitstellung als Training mit passwortgeschützten, individualisierten NutzerkontenSCORM-Module optionalKonfigurierbares Lernsystem mit Fortschrittsspeicherung und wiederholbarem Abarbeiten12 Schulungsthemen: Passwörter, Phishing, Malware/Ransomware, Social Engineering, Apps & Nachrichtendienste, Webseiten/URLs, BYOD/USB, Virenschutz, Verhalten bei Sicherheitsvorfällen, Datenschutz, KI nach EU KI-ActErklärungsvideos zu allen Themen; Quiz-Teil in LerneinheitenDauer max. 20 Min. pro EinheitCorporate-Design-Anpassung und unternehmensspezifische HinweiseAutomatisierte Auswertung: Registrierungsanteil, Bearbeitungsstatus, Ergebnisse pro NutzergruppeBereitstellung von Schulungszertifikaten zum Download
Optionale Zusatzleistungen
Zusatzmodule E-Learning (Arbeitsschutz): für ca. 4.400 NutzerZusatzmodule E-Learning (Compliance): für ca. 4.000 NutzerZusatzmodule E-Learning (NIS-2): für ca. 4.050 NutzerZusatzmodule Funktionsrollen (rollenspezifische Inhalte für Führungskräfte/Administratoren): für ca. 3.000 NutzerVorlagen: Bereitstellung von Kommunikationsvorlagen für kundeninterne Kommunikation und Nutzervorbereitung
Skalierung und Mandantenfähigkeit
Bis zu 7 Mandanten mit eigenen E-Mail-Infrastrukturen und AnsprechpersonenInsgesamt maximal 8.000 NutzerMandantenfähige Informationsplattform mit automatisierten Analysen und ErgebnisbereitstellungenNutzergruppen-Zuordnung und anonymisierte AuswertungEinhaltung der DS-GVO zwingend; verschlüsselte Übertragung von Nutzerdaten (E-Mail-Adressen, Namen)
Kundenunterstützung durch den Bieter
Absprachen und Vorgehensweise mit dem AuftraggeberZeitplanabstimmungAdministrative und organisatorische Maßnahmen für Phishing-Simulation und E-LearningPflege der mandantenfähigen Informationsplattform inkl. automatisierter AnalysenBeratung zur Auswahl von Phishing-Mails und TrainingseinheitenSupport bei Kundenanfragen und StörungenIndividueller Kundenberater für die gesamte VertragslaufzeitUnterstützung bei technischer Umsetzung und Vorab-TestsWartung und Pflege durch den Dienstleister
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAusschlussgründe und Eigenerklärungen
Eigenerklärung Ausschlussgründe gemäß § 123 GWB (Formular 521 EU)Eigenerklärung Sanktionen / Russlanderklärung (Formular 523 EU)Eigenerklärung Subventionen (Formular 524 EU), falls drittstaatliche Zuwendungen nach Art. 27 EU-VO 2022/2560 erhalten wurdenAuftraggeber kann fehlende/unvollständige Unterlagen gemäß § 56 VgV nachfordern (Ermessen, kein Bieteranspruch)
Technische und berufliche Leistungsfähigkeit
Referenzprojekte: Mindestens 2 erfolgreich abgeschlossene Projekte (max. 3) im Zeitraum 2022–2025, ausschließlich öffentliche Auftraggeber, vergleichbar hinsichtlich Art, Umfang und Komplexität (Phishing-Simulation, E-Learning Cybersicherheit). Bei laufenden Verträgen mindestens 6 Monate Laufzeit.ISO 27001 ZertifizierungNachweis technisch-organisatorischer Maßnahmen (TOM) gemäß Art. 28 i.V.m. Art. 32 DS-GVO (Anlage 4 EVB-IT)Umsetzungskonzept (max. 1 DIN A4 Seite) mit Implementierungszeitplan und Abschlussdatum bis 30.09.2026; für Bepunktung mind. 25 Punkte
Datenschutz und Auftragsverarbeitung
Bestellung / Benennung eines Datenschutzbeauftragten gemäß Art. 37–39 DS-GVOVertrauliche Behandlung aller Daten, Verpflichtung auch nach VertragsendeNur Beschäftigte mit Vertraulichkeitsverpflichtung und Datenschutz-SchulungVerarbeitung in Deutschland, EU-Mitgliedstaat oder EWR-Vertragsstaat; Drittland-Verarbeitung nur unter Bedingungen gemäß Art. 44 ff DS-GVOUnterauftragsverarbeiter-Änderungen mind. 14 Tage im Voraus schriftlich ankündigen
Vertragliche Anforderungen
Bereitschaft zum Abschluss des EVB-IT Vertrages nach IndividualisierungBei Cloud-Services: ergänzende Geltung von EVB-IT Cloud sowie BVB TVgG NRWEigenerklärung MiLoG (Mindestlohngesetz)Keine eigenen AGB beifügen (sonst Ausschluss)
Formelle Anforderungen
Verwendung der vom Auftraggeber bereitgestellten Formulare (Pflicht)Preise in Euro angebenAngebotsabgabe auf Deutsch; fremdsprachige Bescheinigungen mit ÜbersetzungBei Bietergemeinschaften: Mitglieder und bevollmächtigten Vertreter benennen (Formular 531 EU); gemeinsame Erfüllung der EignungskriterienBei Eignungsleihe (§ 47 VgV): Formulare 534a/b EU, gemeinsame Haftung für wirtschaftliche/finanzielle LeistungsfähigkeitBei Unteraufträgen (§ 36 VgV): Formulare 533a/b EU, Nachunternehmer müssen Eignungskriterien erfüllenElektronische Einreichung in Textform (§ 126b BGB), fortgeschrittene oder qualifizierte SignaturPräqualifizierte Unternehmen: Registrierungsnummer angeben (www.pq-vol.de oder www.pq-verein.de)Nicht präqualifizierte Unternehmen: Einheitliche Europäische Eigenerklärung (EEE)
Referenzprojekte
mindestens 2 ReferenzenZeitraum: 2022 bis 2025
Mindestens 2 erfolgreich abgeschlossene Referenzprojekte (max. 3); ausschließlich öffentliche Auftraggeber; vergleichbar hinsichtlich Art, Umfang und Komplexität mit Durchführung von Phishing-Simulationen und E-Learning zur Cybersicherheit
Bei aktuell bestehenden Verträgen muss eine Mindestlaufzeit von 6 Monaten erreicht sein. Nachweis über Referenzbogen mit Name, Adresse, Homepage und kurzer Projektbeschreibung pro Referenz
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben11+Angebote erwartet
Median vergleichbarer Vergaben: rund 15 Angebote
Wahrscheinliche Bieterzahl
1–3 · 32%4–10 · 27%11+ · 41%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 21 erledigt
Angebotskern
Eignungsnachweise
Vertragliche Erklärungen
Falls zutreffend
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Gemeinsame Kommunale Datenzentrale Recklinghausen | Vergabekammer Westfalen
Anschrift
45665 Recklinghausen
Ort
45665 Recklinghausen
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen