Ausschreibungen Nordrhein-Westfalen
Rahmenvertrag "Unterstützungs-/Dienstleistungen im Bereich IT-Betriebs-Compliance"
Landesbetrieb Information und Technik NRW | Vergabekammer WestfalenDüsseldorf, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDer Landesbetrieb Information und Technik NRW (IT.NRW, Düsseldorf) vergibt im offenen Verfahren einen Rahmenvertrag (ein Los, LOT-0001) für Beratungs- und Unterstützungsleistungen im Bereich IT-Betriebs-Compliance.
Was beschafft wird:
Beratung, Auditierung, Konzeption, Qualitätssicherung und Projektleitung u. a. in Informationssicherheit, Kritischen Infrastrukturen, Rechenzentren, Cloud, Datenschutz, Business Continuity, IAM, Energiemanagement und KIZwei Rollen: Consultant IT-Betriebs-Compliance (ca. 1.000 Personentage) und Consultant Identity & Access Management (ca. 360 Personentage)Höchstmenge 1.800 Personentage, Einsatzort Düsseldorf/NRW
Was vom Bieter verlangt wird:
Nachweis der Eignung (Referenzen, Mindestjahresumsatz, Personalqualifikation)Netto-Tagessätze je Rolle (Werktag sowie Samstag, Sonntag, Feiertag)Vollständiges Angebot inkl. Eigenerklärungen über den Vergabemarktplatz NRW
Zuschlag: nach Preis, Rollen gewichtet mit 75 % (IT-Betriebs-Compliance) und 25 % (IAM).
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristDEZ2023 JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN
Umsatzbezugszeitraum1. Jan. 2023 – 31. Dez. 2025
Referenzzeitraumca. 11. Dez. 2023 – 11. Dez. 2026
Anfrage zur Angebotsabgabe10. Nov. 2026
Veröffentlichung12. Nov. 2026
Bieterfragen-Frist2. Dez. 2026
Angebotsfrist11. Dez. 2026
Bindefrist11. Dez. 2026 – 1. Feb. 2027
Vertragsbeginn1. Jan. 2027
Rahmenvertrag Laufzeit1. Jan. 2027 – 31. Dez. 2030bis 2030
Mindestvertragsdauer1. Jan. – 30. Juni 2027
Rückgabe nicht verbrauchter Musterca. 1. Feb. – 1. März 2027
Kündigungsfrist Mindestvertragsdauer31. Mai 2027
Verlängerung 11. Juli – 31. Dez. 2027
Kündigungsfrist Verlängerung 1ca. 30. Sep. 2027
Verlängerung 2ca. 1. Jan. – 31. Dez. 2028
Kündigungsfrist Verlängerung 2ca. 30. Sep. 2028
Verlängerung 3ca. 1. Jan. – 31. Dez. 2029
Kündigungsfrist Verlängerung 3ca. 30. Sep. 2029
Verlängerung 4ca. 1. Jan. – 31. Dez. 2030bis 2030
Kündigungsfrist Verlängerung 4ca. 30. Sep. 2030
Vergabebekanntmachung mit ErgebnissenDatum offenSpätestens 30 Tage nach Zuschlagserteilung an das EU-Amt für Veröffentlichungen.
RügefristDatum offen10 Kalendertage ab Erkennen eines Verstoßes gegen Vergaberecht.
Frist bei Nichtabhilfe-MitteilungDatum offen15 Kalendertage ab Eingang der Mitteilung des Auftraggebers.
Frist nach § 134 Abs. 2 GWBDatum offenWartefrist vor Zuschlag; Dauer und Datum sind im Ausschnitt nicht angegeben.
ProjekterfahrungDatum offenMehr als drei Jahre Projekterfahrung innerhalb der letzten fünf Jahre vor dem Stichtag.
Ersatz ungeeignete PersonDatum offenErsatz innerhalb von 10 Tagen bzw. laut Leistungsbeschreibung 10 Werktagen, ab Feststellung der Ungeeignetheit.
Höchstmenge 1.800 PersonentageDatum offenDer Rahmenvertrag endet ohne gesonderte Kündigung, sobald 1.800 Personentage abgerufen sind.
Bestätigung ZuschlagDatum offen14 Kalendertage ab Absendung des Zuschlags bzw. Auftrags.
Rechnungseinreichung nach LeistungsendeDatum offen18 Werktage nach Beendigung der Leistungen, sofern nichts anderes vereinbart ist.
Preiserhöhung frühestensDatum offenFrühestens 12 Monate nach Vertragsschluss, Ankündigung wirksam drei Monate nach Zugang.
SkontoDatum offen14 Kalendertage ab Eingang der prüffähigen Rechnung, nur bei Skontoabzug.
ZahlungszielDatum offen30 Kalendertage ab Eingang der prüffähigen Rechnung ohne Skonto.
Mängelansprüche GewährleistungDatum offenMaximal 5 Jahre bei Verstößen gegen Unfallverhütungs- oder Arbeitsschutzvorschriften.
Speicherdauer personenbezogener DatenDatum offen5 Jahre ab Ende des letzten Beschaffungsvorgangs.
Löschung oder Rückgabe der DatenDatum offenNach Abschluss der Verarbeitungsleistungen, Protokoll mit Datumsangabe vorlegen.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Preis100%
Preiskriterium für "Niedrigster Preis (ohne Kriterien)"
KI-Hinweis: Die Zuschlagskriterien stammen aus der Bekanntmachung.
Leistungsumfang
Aus den VergabeunterlagenFachbereiche der Beratung
InformationssicherheitKritische InfrastrukturenRechenzentrenCloud-ServicesDatenschutzBusiness Continuity ManagementIdentity and Access ManagementEnergiemanagementKünstliche Intelligenz
Typische Tätigkeiten
Unterstützung bei Planung, Umsetzung, Auditierung und Weiterentwicklung regulatorischer, organisatorischer und technischer AnforderungenCompliance-Beratungen und Reviews der IT-BetriebsumgebungenDurchführung bzw. Mitwirkung bei internen Audits nach DIN EN ISO 19011Regelmäßige Prüfung, ob Umsetzung und Dokumentation den Sollvorgaben entsprechenErstellung erforderlicher DokumentationenBeratung zu allen Themen der BSI-ZertifizierungEinordnung des Status im Reifegradmodell und Förderung des kontinuierlichen VerbesserungsprozessesAllgemeine Weiterentwicklung der IT-BetriebsinfrastrukturVorübergehende Unterstützung bei neuen Aufgaben, Entlastung von Stammpersonal und kurzfristig beauftragte LeistungenBeratung zu neuen Technologien
Vorgaben, zu denen beraten wird
§ 8a BSIGISO 27001EN 50600InfoSiG NRWEU AI Act
Aufgaben der Rolle IAM-Consultant
Ist-Analyse der Prozesse für die Berechtigung von IdentitätenFestlegung der Soll-Prozesse für IdentitätsberechtigungenBeratung und Unterstützung bei Ausschreibung und Vergabe eines IAM-SystemsBeratung und Unterstützung beim Aufbau der technischen IAM-InfrastrukturImplementierung von Business-Rollen und IAM-Prozessen
Umfang und Einsatz
Geschätzt 1.000 Personentage für den Consultant IT-Betriebs-Compliance und 360 Personentage für den Consultant IAMHöchstmenge aller Abrufe: 1.800 PersonentageEin Personentag entspricht 8 StundenEinsatzort: IT.NRW-Standorte und andere betreute Dienststellen des Landes NRW, nach Erwartung nahezu ausschließlich DüsseldorfLeistungszeiten: Montag bis Freitag, 07:00 bis 20:00 Uhr; an Feiertagen am Erfüllungsort ausgeschlossenIT.NRW betreibt mehr als 3.000 Server (Hintergrund, keine Kostenposition)
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenUnternehmensbezogene Anforderungen
Gleichartige Unterstützungsleistungen in den letzten 3 Jahren erbrachtSchwerpunktmäßige Kernkompetenz im Bereich IT-ServiceleistungenDurchschnittlicher Jahresumsatz 2023 bis 2025 von mehr als 350.000 € netto
Ausschluss- und Sanktionserklärungen
Keine Beteiligung an wettbewerbsbeschränkenden AbsprachenKeine strafrechtliche Verurteilung von Personen, deren Verhalten dem Unternehmen zuzurechnen ist, und keine rechtskräftige Geldbuße wegen einschlägiger Straftaten (u. a. Betrug, Bestechung, Geldwäsche, Menschenhandel)Steuern, Abgaben und Sozialversicherungsbeiträge sind erfülltKeine umwelt-, sozial- oder arbeitsrechtlichen Verstöße bei der Ausführung öffentlicher AufträgeNicht zahlungsunfähig, kein Insolvenz- oder vergleichbares Verfahren, keine LiquidationKeine schwere Verfehlung, die die Integrität des Unternehmens infrage stelltKeine Ausschlussgründe nach § 124 Abs. 2 GWBSanktionen: Der Bieter darf keine russische Staatsangehörigkeit haben, nicht in Russland ansässig sein und nicht zu mehr als 50 % im Besitz oder unter Kontrolle solcher Personen oder Unternehmen stehen; gleiches gilt für Unterauftragnehmer mit mehr als 10 % des Auftragswerts. Die Pflicht gilt während der gesamten Vertragslaufzeit, Änderungen sind unverzüglich mitzuteilen.
Personal: Consultant IT-Betriebs-Compliance
Mindestens 15 Jahre berufliche Erfahrung nach Ausbildung bzw. Studium in IT-, Compliance-, Audit- und Sicherheitsbereichen, mit Zertifikaten oder Zeugnissen belegtMindestens 10 Jahre Erfahrung in Führung und Betrieb kritischer IT-Infrastrukturen, mit Verantwortung für Budget und PersonalNachgewiesene Erfahrung in KI-Compliance, Informationssicherheit, ISO 50001, BSI C5 und NIS2Schulungs- bzw. Beratungserfahrung in Audit nach DIN EN ISO 19011, Projektmanagement nach DIN ISO 21500 bzw. 69901, Data Center nach EN 50600 bzw. TSI, Service Management nach DIN ISO 20000, ITIL bzw. FitSM sowie § 8a BSI-Gesetz/KRITISMehr als 3 Jahre Projekterfahrung innerhalb der letzten 5 Jahre, belegt über Vordruck 2
Personal: Consultant Identity & Access Management
Mindestens 10 Jahre Erfahrung in Führung und Betrieb kritischer IT-Infrastrukturen, mit Verantwortung für Budget und PersonalNachgewiesene Erfahrung in den IAM-Aufgabenbereichen (Ist-/Soll-Analyse, Beratung zu IAM-Systemen, IAM-Infrastruktur, Business-Rollen und IAM-Prozessen)Mehr als 3 Jahre Projekterfahrung innerhalb der letzten 5 Jahre, belegt über Vordruck 2
Gemeinsame Anforderungen an das Personal
Abgeschlossenes Fachhochschul- oder Bachelorstudium in Informatik, Wirtschaftsinformatik, Compliance oder einem Studiengang mit Informatik als Nebenfach; alternativ staatlicher Abschluss als Operative Professional oder langjährige einschlägige IT-BerufserfahrungDeutsch verhandlungssicher, Zertifikat mindestens C2 oder MutterspracheGrundkenntnisse in EnglischErweiterte Sicherheitsüberprüfung nach § 10 SÜG NRW je nach Aufgabenstellung (die Stammdaten nennen dagegen keine Sicherheitsüberprüfung)Zustimmung zur Verpflichtung nicht beamteter Personen und Unterschrift durch das Personal
Gemeinschaften, Unterauftragnehmer und Eignungsleihe
Bietergemeinschaften: alle Mitglieder benennen, einen bevollmächtigten Vertreter bestimmen, die Gemeinschaft muss die Eignung insgesamt erfüllen; Mitglieder haften gesamtschuldnerischUnterauftragnehmer: vorgesehene Leistungen und Unternehmen im Angebot nennenEignungsleihe nach § 47 VgV: genutzte Kapazitäten benennen, Verfügbarkeit und Eignung nachweisenPräqualifizierung ist möglich; nicht enthaltene Nachweise sind nachzureichen
Referenzprojekte
mindestens 2 ReferenzenZeitraum: innerhalb der letzten 3 Jahre abgeschlossen oder begonnenVolumen: kein Mindestauftragswert der Referenzen angegeben
Mindestens zwei Referenzprojekte. Mindestens eines davon bei einem öffentlichen Auftraggeber. Art und Umfang müssen mit der ausgeschriebenen Unterstützungsleistung vergleichbar sein.
Vordruck 1 mit Referenzkunde und Anschrift, Kontaktperson mit Telefon und/oder E-Mail, Kurzbeschreibung der Leistung (max. eine DIN-A4-Seite als Beiblatt) und Leistungszeitraum
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben11+Angebote erwartet
Median vergleichbarer Vergaben: rund 15 Angebote
Wahrscheinliche Bieterzahl
1–3 · 16%4–10 · 38%11+ · 47%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 31 erledigt
Fristen und Rückfragen
Einreichung und Angebotsschreiben
Eignungsnachweise und Erklärungen
Personal und Preise
Vertragsbedingungen und Folgepflichten
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Landesbetrieb Information und Technik NRW | Vergabekammer Westfalen
Anschrift
40476 Düsseldorf
Ort
40476 Düsseldorf
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.it.nrw/ ↗Erfüllungsort
Ort der Leistung
40476 Düsseldorf
Nordrhein-Westfalen
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen
Notfall- und Gefahrenreaktionssystem für den Neubau des Berufskollegs Meschede
Hochsauerlandkreis | Bezirksregierung Arnsberg | Vergabekammer Westfalen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · MeschedeFrist: Nordrhein-WestfalenAluminium-Türen und -Fenster für den Neubau des Berufskollegs Meschede
Hochsauerlandkreis | Bezirksregierung Arnsberg | Vergabekammer Westfalen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · MeschedeFrist: Nordrhein-WestfalenBeschaffung von drei Krankentransportwagen mit besonderen Anforderungen (KTW-N)
Kreis Euskirchen | Bezirksregierung Münster | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · SchleidenFrist: Nordrhein-WestfalenRahmenvereinbarung über Kreativ- und Kommunikationsleistungen
Deutsche Rentenversicherung Rheinland | Vergabekammer Westfalen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · DüsseldorfFrist: Nordrhein-WestfalenGeneralplanerleistungen eines Ersatzneubaus "Technikum" am Berufskolleg Berliner Platz
Hochsauerlandkreis | Bezirksregierung Arnsberg | Vergabekammer Westfalen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · ArnsbergFrist: Nordrhein-WestfalenCoaching § 16e/16i SGB II - Konzeption und Durchführung eines beschäftigungsbegleitenden Coachings
Kreis Minden-Lübbecke | Vergabekammer Westfalen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · MindenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit