Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Gemeinsame Kommunale Datenzentrale (GKD) Recklinghausen sucht im offenen Verfahren einen Rahmenvereinbarungspartner für eine integrierte Managementsuite, die drei Bereiche abdeckt: Informationssicherheitsmanagement (ISMS), Business Continuity Management (BCMS) und Datenschutzmanagement (DSMS) – plus NIS-2-Komponente.
Die Lösung wird on-premise (Windows Server 2016+ oder Linux/Docker) betrieben, mit voller Datenhoheit beim Auftraggeber. Sie muss auf einem gemeinsamen Datenbestand basieren (keine isolierten Einzellösungen) und je eine eigene Instanz pro Zweckverbandsmitglied bereitstellen.
Wichtige Eckpunkte:
Vertragslaufzeit: 01.08.2026 – 31.07.2030 (4 Jahre)Max. Abrufvolumen: 500.000 € nettoVergabeverfahren: Offenes Verfahren, ein einziger VertragspartnerPlattform: Vergabemarktplatz Metropole Ruhr (elektronische Abgabe)Bieter: KMU sind ausgeschlossen
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertDie Angebotsfrist ist abgelaufen.
HEUTE
Termin / FristMAI2026 NOV MAI NOV MAI NOV MAI NOV MAI
Veröffentlichung
Bieterfragen-Frist
Angebotsfrist
Rügefrist
Angebotsöffnung
Bindefrist
Nachprüfungsantrag
Zuschlag
Vertragsbeginn
Vertragslaufzeit
Unwirksamkeitsfeststellung
Rückgabefrist Muster/Proben
Vertragsende
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode1 Kriterium
- Leistung750%
Bewertung der Leistung anhand eines Anforderungskatalogs, maximal 750 Leistungspunkte erreichbar
Z = L / P (Nutzwert = Leistungspunkte / Preis)
KI-Hinweis: Die Bewertung erfolgt nach der einfachen Richtwertmethode (Z=L/P) mit maximal 750 Leistungspunkten; der Preis fließt über die Formel ein, nicht als eigenes Kriterium.
Leistungsumfang
Aus den VergabeunterlagenAllgemeiner Rahmen
Bereitstellung, Inbetriebnahme und Pflege einer integrierten GRC-Suite (Governance, Risk, Compliance) – also eine Software, die Informationssicherheit, Notfallplanung und Datenschutz in einem System abdeckt. Die drei Module ISMS, BCMS und DSMS teilen sich einen gemeinsamen Datenbestand und sind keine isolierten Einzellösungen.
Bereitstellungsform:
On-Premise beim Auftraggeber (volle Datenhoheit)Cloud-Komponenten sind nicht zulässigLauffähig auf Windows Server 2016+ oder Linux/DockerZugriff über WebclientPro Institution (GKD Recklinghausen + jedes Zweckverbandsmitglied) eine eigene InstanzMehrbenutzerbetrieb ohne PerformanceverlustAlle Oberflächen und Dokumentation vollständig auf Deutsch
Querschnittsfunktionen (gelten für alle drei Module)
Zentrale Benutzerverwaltung mit Rollen und BerechtigungsprofilenZentrales Asset-Management für Infrastruktur, Prozesse und PersonenHierarchische Prozess- und SubprozessstrukturenAbhängigkeitsdarstellung zwischen AssetsRollenmanagement zur Vermeidung von PersonengebundenheitAufgabenmanagement – Aufgaben können auch ohne Vollzugriff auf das Tool vergeben werdenIntegriertes Risikomanagement mit Risikokriterien, -analyse und -behandlungAuditmanagement (Planung, Durchführung, Dokumentation, Nachverfolgung)Integriertes Dokumentenmanagement, revisionssicher, mit Änderungs- und FreigabeprozessenImport eigener Dokumentenvorlagen, anbieterseitig vordefinierte VorlagenZentrales Sicherheitsvorfall-ManagementPDF-Export für alle DokumenteNative Automatisierung – ohne externe Tools, Code oder Makros
Datenimporte
Die Suite muss Daten aus den folgenden Quellen importieren können:
CMDB-Systeme: i-doit, Matrix42, docusnapMicrosoft Active Directory (für Personen und Rollen)Excel/CSV
Zusätzlich wünschenswert: dedizierte Importer mit Fehler-Handling und Echtzeit-Integration z. B. von Macmon NAC und PRTG.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAllgemeine Eignung (zwingend)
Eigenerklärung Ausschlussgründe (Formular 521 EU): Keine strafrechtlichen Verurteilungen (z. B. Terrorismus, Geldwäsche, Bestechung, Menschenhandel), keine Steuerschulden, keine Sozialversicherungs-Verstöße, keine Insolvenz, keine schweren Verfehlungen. Nachforderung von Unterlagen behält sich der Auftraggeber vor.Eigenerklärung Sanktionen (Formular 523 EU): Kein Russland-Bezug gemäß Art. 5k VO (EU) 833/2014 – weder durch den Bieter noch durch Unterauftragnehmer/Lieferanten mit mehr als 10 % Auftragswert.Eigenerklärung Subventionen (Formular 524 EU): Drittstaatliche Subventionen angeben, falls vorhanden.
Anforderungen an die Lösung (Ausschlusskriterien)
Die folgenden Anforderungen sind Mindestvoraussetzungen – wer eine davon nicht erfüllt, scheidet aus:
GRC-Gesamtlösung mit ISMS, BCMS und DSMS auf gemeinsamer DatenbasisOn-Premise-Betrieb mit voller DatenhoheitMehrbenutzerbetriebWebclient und Installation auf Windows Server 2016+ oder Linux/DockerDeutsche SprachversionDatenimport aus i-doit, Matrix42, docusnap, Active Directory sowie Excel/CSVZentrale Benutzerverwaltung mit Rollen/ZugriffsprofilenZentrale Assetstruktur übergreifendNative Automatisierung (ohne externe Tools/Makros)PDF-ExportBSI-konforme RollenAufgabenmanagement, Risikomanagement mit individuellen Risikomatrizen, Auditmanagement, Dokumentenmanagement, Sicherheitsvorfall-ManagementISMS nach BSI IT-Grundschutz 200-1/2, Kompendium 2023+, Kern-/Basis-/Standardabsicherung, Strukturanalyse, Schutzbedarfsfeststellung, SoA, IT-Grundschutz-Check, Maßnahmenmanagement, Risikoanalyse nach BSI 200-3, NIS-2-FunktionalitätBCMS nach BSI 200-4, Business Impact Analyse, Notfallhandbücher/Wiederanlaufpläne, BCM-Organisation, AusfallsimulationDSMS gemäß DSGVO, Verarbeitungsverzeichnis, DSFA, Datenschutzvorfälle, Betroffenenrechte, Meldepflichten-Unterstützung
NIS-2-Compliance
Angebotene Lösung entspricht dem aktuellen Stand der TechnikGesicherte EntwicklungsumgebungVollständige Aufstellung aller Software-Komponenten und externen AbhängigkeitenNachweis der Lieferkettensicherheit gem. NIS2UmsuCGUnverzügliche Information des Auftraggebers bei erheblichen SicherheitsvorfällenAuftraggeber darf stichprobenartige Audits zu Sicherheit/Konformität durchführen
Konstellation des Bieters
Bietergemeinschaften: Gesamtschuldnerische Haftung aller Mitglieder, Bevollmächtigter ist zu benennen.Unterauftragnehmer/Eignungsleihe: Keine zwingenden Ausschlussgründe nach § 123 GWB; gemeinsame Haftung bei wirtschaftlicher/finanzieller Eignungsleihe.Präqualifizierung: Möglich über www.pq-vol.de oder www.pq-verein.de (Registrierungsnummer angeben).KMU: Sind nicht zugelassen – die Ausschreibung richtet sich an Großunternehmen.Sprache: Deutsch (für gesamte Angebotskommunikation, Fremdsprachige Bescheinigungen mit deutscher Übersetzung).
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben11+Angebote erwartet
Median vergleichbarer Vergaben: rund 15 Angebote
Wahrscheinliche Bieterzahl
1–3 · 34%4–10 · 28%11+ · 37%
Unternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 13 erledigt
Angebotskern
Eigenerklärungen
Konstellationsabhängige Formulare
NIS-2-Nachweise & technische Zusagen
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Gemeinsame Kommunale Datenzentrale Recklinghausen | Vergabekammer Westfalen
Anschrift
45665 Recklinghausen
Ort
45665 Recklinghausen
Kategorie
IT-Security
Veröffentlicht
Angebotsfrist
Weitere Ausschreibungen IT-Security
Alle anzeigen →IT-Security