IT Unterstützungsleistungen für diverse Themenbereiche

Deutsche Rentenversicherung Oldenburg-BremenDRV Oldenburg-Bremen, SB 0.105 IT-Sicherheitsmanagement Huntestraße 11 26135 Oldenburg Deutschland, NiedersachsenVeröffentlicht: 25. Juni 2026

Angebotsfrist: 17. Juli 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Worum geht's?

Die Deutsche Rentenversicherung Oldenburg-Bremen sucht ein IT-Dienstleistungsunternehmen, das sie bei Betrieb, Wartung und Weiterentwicklung ihrer IT-Landschaft für eine Übergangsphase von 2 Jahren unterstützt.

Was ist zu tun?

Aufbau und Betrieb eines Windows-11-Clients (mind. 500 Arbeitsplätze)Unterstützung bei Active Directory, Softwareverteilung, Profilverwaltung (Ivanti)Administration von VMware, Veeam, Microsoft PKI/ADFS, SQL-Clustern, Linux, NetzwerkBeratung zu Citrix, Cisco Netzwerk und FirewallsSchwachstellenbehebung und BSI-IT-Grundschutz-konforme Maßnahmen

Rahmenbedingungen:

Verhandlungsverfahren mit Teilnahmewettbewerb (zweistufig)Einsatz grundsätzlich in Präsenz am Standort Oldenburg, nach Absprache auch remoteBereitstellung des Personals innerhalb von 7 Tagen nach AbrufAbrechnung nach Aufwand (in Tagen)Berater müssen umfangreiche Zertifizierungen (Ivanti, VMware, Veeam, Cisco) nachweisenBewerber muss nachweisen, dass er das Ivanti Premier Partner-Niveau erfüllt

Teilnahmefrist: 17.07.2026, 10:00 Uhr über die Vergabeplattform der DRV.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 17. Juli 2026

Termin / FristJUN2026 AUG OKT DEZ FEB APR JUN AUG

Veröffentlichung26. Juni 2026

Bieterfragen-Fristca. 17. Juli 2026

Teilnahmefrist17. Juli 2026

Angebotsfrist17. Juli 2026

Versand Angebotsaufforderungca. 3. Aug. 2026

Vertragslaufzeitca. 3. Aug. 2026 – 3. Aug. 2028bis 2028

Festpreisgarantieca. 3. Aug. 2026 – 3. Aug. 2027

Personalbereitstellungca. 3. Aug. – 10. Aug. 2026

Zahlungszielca. 3. Aug. 2026 – 3. Aug. 2028bis 2028

Preisanpassungsanzeigeca. 3. Juli – 3. Aug. 2027

Kündigungsfrist Preiseinigungca. 3. Juli – 3. Aug. 2027

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Preis & Qualität3 Kriterien

Preis 60%Qualität 40%

Preis60%
Angebotspreis inkl. gewährtem Skonto (mind. 14 Tage Zahlungsziel). Wertung gemäß § 43 UVgO.
Mitarbeitendenprofile20%
Bewertet werden, ob die vorgelegten Mitarbeitendenprofile die geforderten Anforderungen (gem. Eignungsfragebogen) aufweisen und ob entsprechende Berufserfahrungen vorliegen.
Referenzen im Bereich DRV20%
Bewertung vergleichbarer Referenzen bei der Deutschen Rentenversicherung. 0 Referenzen = 0 % Erfüllungsgrad, 1 Referenz = 10 % Erfüllungsgrad, 2 Referenzen = 20 % Erfüllungsgrad. Bei Punktgleichheit entscheidet das Los.

Ergebnis der Wertung = P * WP/100 + CIC * WIC/100 + (C1 * WC1/100 + C2 * WC2/100) * WG/100. Die Bewertungspunkte einer Kriteriengruppe werden aus der Summe aller gewichteten Wertungsergebnisse der Kriterien innerhalb der Gruppe berechnet.

KI-Hinweis: Alle drei Zuschlagskriterien (Preis 60 %, Mitarbeitendenprofile 20 %, Referenzen DRV 20 %) samt Gewichtung und Bewertungsformel sind vollständig angegeben.

Leistungsumfang

Aus den Vergabeunterlagen

Geltungsbereich und Erfüllungsort

Die Leistung gilt für die IT-Landschaft der DRV Oldenburg-Bremen und umfasst die IT-Betreuung der Kernverfahren, der Service- und Verwaltungsbereiche sowie der drei reha-eigenen Kliniken in Hessen und Bayern.

Erfüllungsort: Huntestraße 11, 26135 Oldenburg (SB 0.105 IT-Sicherheitsmanagement)Leistungserbringung: Grundsätzlich in Präsenz am Standort Oldenburg; nach Absprache auch remote möglich.Personalbereitstellung: Innerhalb von 7 Tagen nach Abruf.Abrechnung: Nach tatsächlichem Aufwand (i.d.R. in Tagen); keine Mindestabnahmemenge.Reisekosten: Tagpauschale (geschätzt 50 Präsenztage); nur nach öffentlichen Dienst-Vorgaben; keine separat aufgeführten Nebenkosten.Vertragslaufzeit: 24 Monate ab Zuschlagserteilung, endet automatisch ohne Kündigung.

Unterstützung Verzeichnisdienst

Update und Pflege des Active DirectoryAufbau MultitieringUmsetzung von Härtungsmaßnahmen gemäß BSI IT-GrundschutzÜberprüfung und Dokumentation bestehender Zugriffsrechte und RollenverteilungEmpfehlungen zur Optimierung der Zugriffskontrolle und RechtevergabeSicherstellung der Einhaltung von Datenschutz- und Sicherheitsrichtlinien

Softwareverteilung und Inventarisierung

Identifizierung von Engpässen und ProblembereichenUnterstützung beim Aufbau der Clientinstallation und SoftwareverteilungEvaluierung der dezentralen AufgabenverteilungBeratung zu Best Practices

Profilverwaltung

Überarbeitung der ProfildatenstrukturStammdatenverwaltung und DatensynchronisationAutomatisierung und Lifecycle-Management

Aufbau Windows 11 Client

Erstellung und Anpassung eines Windows-Client-Standards inkl. Policies und BaselinesDefinition und Umsetzung eines MigrationspfadsMengengerüst: Mindestens 500 Clients/Arbeitsplätze

Unterstützung Systemadministration

Administration und Monitoring der Microsoft-PKI- und ADFS-InfrastrukturSQL-Cluster-AdministrationWorkplace ManagementLinux-AdministrationServer- und Storage-AdministrationNetzwerk- und Workplace-Administration

Beratungsleistung und Schwachstellenmanagement

Administration Ivanti Unified Workspace ManagementAdministration CitrixServer-Betriebssystem-UpdatesSchwachstellenbehebungTroubleshooting im Cisco-Netzwerk und bei FirewallsystemenGrundschutzkonforme Planung von IT-Maßnahmen

Sicherheits- und Compliance-Rahmen

Die DRV ist Betreiber Kritischer Infrastruktur (KRITIS) und an BSI-Standards gebundenUmsetzung gemäß BSI IT-Grundschutz bzw. ISO 27001Mitarbeit an Sicherheitskonzepten nach BSI 200-2Personal für sicherheitsempfindliche Bereiche muss sich Sicherheitsüberprüfungen nach SÜG unterziehen

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Zwingende Ausschlusskriterien

Das Angebot wird ausgeschlossen, wenn einer der folgenden Punkte fehlt oder nicht erfüllt ist:

Ausschlussgründe nach § 123 GWB (Eigenerklärung)Ausschlussgründe nach § 124 GWB (Eigenerklärung)Erfüllung aller Steuer-, Abgaben- und SozialversicherungspflichtenEinhaltung von Mindestlohn-, Arbeitnehmerentsende-, Aufenthalts- und SchwarzarbeitsbekämpfungsgesetzKein Eintrag im WettbewerbsregisterNachweis Berufshaftpflichtversicherung (mind. 3 Mio. € Personen- und 3 Mio. € Sach-/Vermögensschäden, Police max. 1 Jahr alt; bei Bietergemeinschaft für jedes Mitglied)Ivanti 'Premier'-Partnerstatus (Nachweis)Nachweisbare Projekterfahrung in VMware, Veeam, Microsoft und Desktop-Virtualisierung (bevorzugt Citrix)Berater-Zertifizierungen (Ivanti Certified Administrator/Technical Consultant/Expert/Master für User Workspace Manager; VMware VCP/VCIX; Veeam Certified Engineer; Cisco Networking/Collaboration/Service Preferred Partner)Mindestens 3 vergleichbare Referenzprojekte aus 2023–2025 mit zusammen mindestens 90 % Abdeckung der KompetenzfelderFehlende zwingend geforderte Unterlagen nach § 57 VgVVerweis auf eigene AGB (sofortiger Ausschluss)Antikorruptionsklausel muss unterzeichnet eingereicht werden (sonst gilt Erklärung als nicht abgegeben)

Wirtschaftliche und finanzielle Eignung

Angabe des Umsatzes der letzten 3 Jahre (kein Mindestwert definiert)Bereitschaft zur Eignungsleihe nach § 47 VgV ist möglichBei Bietergemeinschaften: gesamtschuldnerische Haftung, jedes Mitglied muss Eignung nachweisen

Fachliche und technische Eignung

Mitarbeitendenprofile: Eingesetzte Mitarbeitende müssen die Anforderungen aus dem Eignungsfragebogen erfüllen. Bieter sichert Verfügbarkeit zu. Austausch nur bei triftigen Gründen und mit Genehmigung der DRV; neue Mitarbeitende müssen vergleichbare Erfahrung, Qualifikation und Referenzen vorweisen.Sprache: Deutsch in Wort und Schrift fehlerfrei; Projekt- und Dokumentationssprache Deutsch.DRV-Referenzen: Vergleichbare Leistungen im Bereich Deutsche Rentenversicherung. Bewertung: 0 Referenzen = 0 %, 1 Referenz = 10 %, 2 Referenzen = 20 %.

Sicherheitsanforderungen (Bewertungskriterien)

Diese Punkte werden mit insgesamt 20 GP bewertet:

Bereitstellung von Informationen für ein Sicherheitskonzept nach BSI 200-2 (10 GP)ISMS-Standard BSI IT-Grundschutz ODER ISO 27001 nachgewiesen (10 GP)

Weitere Pflicht-Anforderungen ohne Punktebewertung:

KRITIS-Konformität gemäß § 8a BSIGSelbstverpflichtung zum Betrieb eines ISMS im Geltungsbereich des AuftragsBereitschaft zu Sicherheitsüberprüfungen nach SÜG (für Personal in sicherheitsempfindlichen Bereichen)Einräumung eines Auditrechts (i.d.R. remote) durch die DRV

Formale Anforderungen

Teilnahmeantrag (Formular) ist Pflicht und muss vom Bieter ausgefüllt werdenElektronische Einreichung über das Bietercockpit der DRV Bund, mit fortgeschrittener oder qualifizierter elektronischer Signatur bzw. SiegelSchriftliche Einreichung mit Unterschrift möglichBewerberfragen werden nur beantwortet, wenn sie bis 17.07.2026 gestellt werdenVersand der Angebotsaufforderung (Stufe 2) voraussichtlich am 03.08.2026

Referenzprojekte

Mindestens 3 ReferenzenZeitraum: 2023–2025Volumen: Mindestens 1 Referenz mit ≥ 500 Clients/Arbeitsplätzen (Windows 11)

Vergleichbare IT-Projekte im Bereich Deutsche Rentenversicherung mit Abdeckung der Kompetenzfelder Ivanti, VMware, Veeam, Microsoft, Desktop-Virtualisierung (Citrix)

Referenzadresse, Ansprechpartner, Rahmenbedingungen, Leistungsumfang (Mengen, Auftragsvolumen). Zusammen mind. 90 % Abdeckung der Kompetenzfelder. DRV-Erfahrung wird zusätzlich bewertet (0/1/2 Referenzen = 0/10/20 %).

Mindestens 1 ReferenzenZeitraum: 2023–2025Volumen: ≥ 500 Arbeitsplätze

Windows 11 Rollout in einer Organisation mit ≥ 500 Clients

Als Teilmenge der 3 Referenzen; Beschreibung des Migrationsumfangs und Policies/Baselines.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.