Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV

• Erfahrung des Auditors60%

  Bewertet wird die einschlägige Projekterfahrung der konkret für diesen Auftrag benannten Person (Projektleitung/Lead-Auditor). Die Bewertung erfolgt anhand der Anzahl und der Komplexität der persönlich durchgeführten Audits sowie erfolgreich begleiteten Zertifizierungen aus den letzten drei Jahren (0-5 Punkte, max. 300 Punkte). Punkteskala: 5 Punkte = mind. 3 eigenständige Audits/Zertifizierungen, davon mind. 1 auf BSI IT-Grundschutz im Bereich öffentliche Verwaltung; 4 Punkte = 3 Audits, davon mind. 1 auf BSI IT-Grundschutz; 3 Punkte = 2 Audits; 2 Punkte = 1 Audit; 1 Punkt = nur Begleitung; 0 Punkte = keine Erfahrung.

• Umsetzungskonzept für die Durchführung der internen Audits40%

  Der Bieter hat ein Konzept (maximal 10 Seiten) einzureichen, das die methodische Vorgehensweise bei Planung, Durchführung und Berichterstattung der internen Audits beschreibt und spezifisch auf die Gegebenheiten des BSI IT-Grundschutzes (Basis: BSI-Standards 200-x) eingeht (0-5 Punkte, max. 200 Punkte). Punkteskala: 5 = vollumfänglich, strikt im Seitenlimit, herausragend konkret, exzellenter Praxisbezug, innovative Ansätze; 4 = vollumfänglich und strukturiert, tiefgehend fehlerfreies BSI-Verständnis; 3 = wesentliche Anforderungen erfüllt, stellenweise allgemein; 2 = Mindestanforderungen erfüllt, aber oberflächlich; 1 = erhebliche Lücken; 0 = nicht eingereicht/eklatante Verstöße.

Einfache Richtwertmethode: Z(Kennzahl) = L(Leistungspunkte) / P(Preis). Es gewinnt der Bieter mit der höchsten Kennzahl Z. Leistungspunkte L = 0 bis 5 Punkte je Zuschlagskriterium multipliziert mit Gewichtungsanteil (60% bzw. 40%). Maximal 500 Leistungspunkte erreichbar. Angebote mit weniger als 60% (300 Punkte) der Leistungspunkte werden als qualitativ ungeeignet ausgeschlossen.