Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Institut zur Qualitätsentwicklung im Bildungswesen (IQB) in Berlin schreibt ein unabhängiges IT-Audit aus.
Geprüft werden die IT-Strukturen, IT-Prozesse, Kostenstrukturen, Sicherheitsmaßnahmen und insbesondere die Prozesse der Webentwicklung für computerbasierte Testanwendungen.
Gefragt ist ein*e Dienstleister*in, der/die einen schriftlichen Auditbericht mit priorisierten Maßnahmenlisten erstellt, die IT-Wirtschaftlichkeit bewertet und Verbesserungspotenziale aufzeigt.
Wichtige Fristen:
Das Verfahren ist eine öffentliche Ausschreibung nach UVgO mit nur einem Los.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis50%
Pauschalpreis aus dem Preisblatt. Niedrigster geprüfter Preis erhält 10 Punkte, lineare Interpolation bis 0 Punkte bei doppeltem Preis.
- Qualität des Realisierungskonzepts35%
Bewertung des vom Bieter eingereichten Realisierungskonzepts anhand zweier Unterkriterien mit modifiziertem Schulnotensystem (0–10 Punkte).
- Qualifikation des mit der Ausführung des Auftrags betrauten Personals und Erfahrung der beteiligten Personen bei IT-Audits für den Bereich der Webentwicklung und für ein wissenschaftliches Institut15%
Qualifikation und Erfahrung des eingesetzten Personals bei IT-Audits, insbesondere für Webentwicklung und für wissenschaftliche Institute.
Angebotspreis: Lineare Interpolation – niedrigster Preis = 10 Punkte, ab doppeltem Preis = 0 Punkte; Formel: Punkte = (niedrigster Preis / eigener Preis) × 10. Qualitätskriterien: Modifiziertes Schulnotensystem (0–10 Punkte), gewichtete Mittelung der Anforderungs-Bewertungen multipliziert mit der Unterkriterium-Gewichtung.
Leistungsumfang
Aus den VergabeunterlagenAuftragsgegenstand im Überblick
Durchführung eines unabhängigen IT-Audits beim Institut zur Qualitätsentwicklung im Bildungswesen (IQB) in Berlin.
Geprüft werden:
Umfangsobergrenzen:
Kosten und Wirtschaftlichkeit
Erhebung und Bewertung der IT-Kosten (Personal, Hardware, Software, Lizenzen, Wartung, Support, externe Dienstleister, Cloud-Dienste).
Sicherheit und Notfallvorsorge
Prüfung der Maßnahmen zur Informationssicherheit: Benutzer- und Berechtigungsmanagement, Authentifizierung, Patch- und Schwachstellenmanagement, Virenschutz, Protokollierung, Monitoring, Netzwerksicherheit.
Bewertung der Backup-, Wiederherstellungs- und Notfallkonzepte: Intervalle, Testverfahren, Verantwortlichkeiten, Wiederherstellungszeiten.
Hinweis: Eine Prüfung nach BSI-Grundschutz ist ausdrücklich NICHT Teil dieses Auftrags.
Webentwicklung und computerbasiertes Testen
Analyse der Entwicklungsprozesse für die Webanwendungen des IQB: Anforderungsaufnahme, Priorisierung, Planung, Aufwandsschätzung, Umsetzung, Code Reviews, Qualitätssicherung, Testmanagement, Dokumentation, Releaseplanung, Deployment, Open-Source-Governance und Sicherheitsaspekte.
Prüfung der Eignung dieser Prozesse für den Einsatzbereich: Verfügbarkeit, Belastbarkeit, Datenschutz, Datensicherheit, IT-Sicherheit, Supportfähigkeit, langfristige Wartbarkeit.
Projektablauf und Phasen
Projektdauer ca. 10–12 Wochen nach Auftragserteilung. Phasen:
1. Projektstart und Kick-off (Woche 1)
2. Dokumenten- und Datenanforderung (Woche 1–2)
3. Ist-Aufnahme und Interviews (Woche 2–5)
4. Analyse und Bewertung (Woche 3–7)
5. Zwischengespräch (ca. Woche 6–7)
6. Berichtsentwurf mit separatem IT-Sicherheitsteil (Woche 8–9)
7. Kommentierung durch IQB (2 Wochen Prüffrist)
8. Abschlussbericht und Ergebnispräsentation (Woche 10–11)
Harte Termine:
Ergebnisse und Berichtslegung
Zu erbringende Ergebnisse:
Nach Projektabschluss: 6-monatige Aufbewahrungspflicht für Unterlagen, danach datenschutzrechtlich abgesicherte Entsorgung (mit Nachweis gegenüber dem IQB).
Ausdrücklich nicht enthalten
Nicht Bestandteil dieses Auftrags:
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBefähigung und Erlaubnis zur Berufsausübung
Vorlage eines Handelsregisterauszugs, der nicht älter als 3 Monate ist (Stichtag: Ablauf der Angebotsfrist). Alternativ genügt für nicht registrierungspflichtige Unternehmen ein anderer geeigneter Nachweis der erlaubten Berufsausübung.
Wirtschaftliche und finanzielle Leistungsfähigkeit
Nachweis einer bestehenden Berufs- oder Betriebshaftpflichtversicherung (oder verbindliche Zusage zum Abschluss bei Auftragserteilung).
Erklärung über:
Eignungsleihe ist möglich (über Anlage 3); bei Verleihung der finanziellen Leistungsfähigkeit kann eine gemeinsame Haftung erklärt werden.
Technische und berufliche Leistungsfähigkeit
Mindestens 3 Referenzaufträge über vergleichbare IT-Audits innerhalb der letzten 5 Jahre. Vergleichbarkeit nach Art und Schwierigkeit mit den ausgeschriebenen Leistungen, insbesondere Erfahrung in:
Zusätzlich:
Ausschlussgründe
Eigenerklärung, dass keine Ausschlussgründe vorliegen, insbesondere:
Zwingende Ausschlussgründe (§ 123 GWB): Verurteilungen wegen schwerer Straftaten (Bildung krimineller/terroristischer Vereinigungen, Terrorismusfinanzierung, Geldwäsche, Betrug und Subventionsbetrug zulasten des EU-Haushalts, Bestechung und Bestechlichkeit, Menschenhandel) sowie Nichtzahlung von Steuern/Sozialversicherungsbeiträgen.
Fakultative Ausschlussgründe (§ 124 GWB): Verstöße gegen Umwelt-, Sozial- oder Arbeitsrecht, Insolvenz, schwere Verfehlungen, wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikte, Täuschung, unzulässige Einflussnahme.
Weitere Ausschlüsse (§ 124 Abs. 2 GWB): Verstöße gegen Mindestlohn- (MiLoG), Arbeitnehmer-Entsende- (AEntG), Aufenthalts-, Schwarzarbeits-, Lieferketten- (LkSG) und Bundestariftreuegesetz (BTTG).
Selbstreinigungsmaßnahmen können erklärt werden (Anlage B).
Bietergemeinschaften und Eignungsleihe
Bietergemeinschaften sind zugelassen. Ein bevollmächtigter Vertreter ist zu benennen. Befähigung und Ausschlussgründe sind für jedes Mitglied einzeln nachzuweisen.
Die Eignungsleihe (Nutzung von Kapazitäten Dritter) ist ebenfalls zulässig. Der Dritte muss über Anlage 3 erklären, dass er die Mittel zur Verfügung stellt; ggf. ist eine gemeinsame Haftung möglich.
Vertraulichkeit und Datenschutz
Alle mit der Ausführung beschäftigten Mitarbeiter*innen müssen schriftlich zur vertraulichen Behandlung aller auftragsbezogenen Informationen verpflichtet werden.
Nach Vertragsende sind die Originaldokumente für 6 Monate aufzubewahren und danach datenschutzrechtlich abgesichert zu entsorgen; die Vernichtung ist dem IQB nachzuweisen.
Vergleichbare IT-Audits mit Erfahrung in Webentwicklung und bei wissenschaftlichen Instituten
Art und Schwierigkeit vergleichbar mit den ausgeschriebenen Leistungsmerkmalen (insbesondere Kostenanalyse); Angabe von Art der Leistung, Auftragswert, Erbringungszeitraum, öffentlicher oder privater Empfänger; einzureichen über Anlage 6.