Ausschreibungen IT-Security
Abschluss einer Rahmenvereinbarung über die Beschaffung einer integrierten Managementsuite (ISMS, BCMS, DSMS)
Gemeinsame Kommunale Datenzentrale Recklinghausen | Vergabekammer WestfalenRecklinghausen, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Gemeinsame Kommunale Datenzentrale (GKD) Recklinghausen sucht im offenen Verfahren einen Rahmenvereinbarungspartner für eine integrierte Managementsuite, die drei Bereiche abdeckt: Informationssicherheitsmanagement (ISMS), Business Continuity Management (BCMS) und Datenschutzmanagement (DSMS) – plus NIS-2-Komponente.
Die Lösung wird on-premise (Windows Server 2016+ oder Linux/Docker) betrieben, mit voller Datenhoheit beim Auftraggeber. Sie muss auf einem gemeinsamen Datenbestand basieren (keine isolierten Einzellösungen) und je eine eigene Instanz pro Zweckverbandsmitglied bereitstellen.
Wichtige Eckpunkte:
Vertragslaufzeit: 01.08.2026 – 31.07.2030 (4 Jahre)Max. Abrufvolumen: 500.000 € nettoVergabeverfahren: Offenes Verfahren, ein einziger VertragspartnerPlattform: Vergabemarktplatz Metropole Ruhr (elektronische Abgabe)Bieter: KMU sind ausgeschlossen
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristMAI2026 NOV MAI NOV MAI NOV MAI NOV MAI
Veröffentlichung18. Mai 2026
Bieterfragen-Frist11. Juni 2026
Angebotsfrist18. Juni 2026
Rügefristca. 18. Juni – 28. Juni 2026
Angebotsöffnungca. 18. Juni 2026
Bindefristca. 18. Juni – 31. Aug. 2026
Nachprüfungsantragca. 18. Juni – 3. Juli 2026
Zuschlag31. Juli 2026
Vertragsbeginn1. Aug. 2026
Vertragslaufzeit1. Aug. 2026 – 31. Juli 2030
Unwirksamkeitsfeststellungca. 1. Aug. 2026 – 31. Jan. 2027
Rückgabefrist Muster/Probenca. 31. Aug. – 30. Sep. 2026
Vertragsende31. Juli 2030
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode1 Kriterium
- Leistung750%
Bewertung der Leistung anhand eines Anforderungskatalogs, maximal 750 Leistungspunkte erreichbar
Z = L / P (Nutzwert = Leistungspunkte / Preis)
KI-Hinweis: Die Bewertung erfolgt nach der einfachen Richtwertmethode (Z=L/P) mit maximal 750 Leistungspunkten; der Preis fließt über die Formel ein, nicht als eigenes Kriterium.
Leistungsumfang
Aus den VergabeunterlagenAllgemeiner Rahmen
Bereitstellung, Inbetriebnahme und Pflege einer integrierten GRC-Suite (Governance, Risk, Compliance) – also eine Software, die Informationssicherheit, Notfallplanung und Datenschutz in einem System abdeckt. Die drei Module ISMS, BCMS und DSMS teilen sich einen gemeinsamen Datenbestand und sind keine isolierten Einzellösungen.
Bereitstellungsform:
On-Premise beim Auftraggeber (volle Datenhoheit)Cloud-Komponenten sind nicht zulässigLauffähig auf Windows Server 2016+ oder Linux/DockerZugriff über WebclientPro Institution (GKD Recklinghausen + jedes Zweckverbandsmitglied) eine eigene InstanzMehrbenutzerbetrieb ohne PerformanceverlustAlle Oberflächen und Dokumentation vollständig auf Deutsch
Querschnittsfunktionen (gelten für alle drei Module)
Zentrale Benutzerverwaltung mit Rollen und BerechtigungsprofilenZentrales Asset-Management für Infrastruktur, Prozesse und PersonenHierarchische Prozess- und SubprozessstrukturenAbhängigkeitsdarstellung zwischen AssetsRollenmanagement zur Vermeidung von PersonengebundenheitAufgabenmanagement – Aufgaben können auch ohne Vollzugriff auf das Tool vergeben werdenIntegriertes Risikomanagement mit Risikokriterien, -analyse und -behandlungAuditmanagement (Planung, Durchführung, Dokumentation, Nachverfolgung)Integriertes Dokumentenmanagement, revisionssicher, mit Änderungs- und FreigabeprozessenImport eigener Dokumentenvorlagen, anbieterseitig vordefinierte VorlagenZentrales Sicherheitsvorfall-ManagementPDF-Export für alle DokumenteNative Automatisierung – ohne externe Tools, Code oder Makros
Datenimporte
Die Suite muss Daten aus den folgenden Quellen importieren können:
CMDB-Systeme: i-doit, Matrix42, docusnapMicrosoft Active Directory (für Personen und Rollen)Excel/CSV
Zusätzlich wünschenswert: dedizierte Importer mit Fehler-Handling und Echtzeit-Integration z. B. von Macmon NAC und PRTG.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAllgemeine Eignung (zwingend)
Eigenerklärung Ausschlussgründe (Formular 521 EU): Keine strafrechtlichen Verurteilungen (z. B. Terrorismus, Geldwäsche, Bestechung, Menschenhandel), keine Steuerschulden, keine Sozialversicherungs-Verstöße, keine Insolvenz, keine schweren Verfehlungen. Nachforderung von Unterlagen behält sich der Auftraggeber vor.Eigenerklärung Sanktionen (Formular 523 EU): Kein Russland-Bezug gemäß Art. 5k VO (EU) 833/2014 – weder durch den Bieter noch durch Unterauftragnehmer/Lieferanten mit mehr als 10 % Auftragswert.Eigenerklärung Subventionen (Formular 524 EU): Drittstaatliche Subventionen angeben, falls vorhanden.
Anforderungen an die Lösung (Ausschlusskriterien)
Die folgenden Anforderungen sind Mindestvoraussetzungen – wer eine davon nicht erfüllt, scheidet aus:
GRC-Gesamtlösung mit ISMS, BCMS und DSMS auf gemeinsamer DatenbasisOn-Premise-Betrieb mit voller DatenhoheitMehrbenutzerbetriebWebclient und Installation auf Windows Server 2016+ oder Linux/DockerDeutsche SprachversionDatenimport aus i-doit, Matrix42, docusnap, Active Directory sowie Excel/CSVZentrale Benutzerverwaltung mit Rollen/ZugriffsprofilenZentrale Assetstruktur übergreifendNative Automatisierung (ohne externe Tools/Makros)PDF-ExportBSI-konforme RollenAufgabenmanagement, Risikomanagement mit individuellen Risikomatrizen, Auditmanagement, Dokumentenmanagement, Sicherheitsvorfall-ManagementISMS nach BSI IT-Grundschutz 200-1/2, Kompendium 2023+, Kern-/Basis-/Standardabsicherung, Strukturanalyse, Schutzbedarfsfeststellung, SoA, IT-Grundschutz-Check, Maßnahmenmanagement, Risikoanalyse nach BSI 200-3, NIS-2-FunktionalitätBCMS nach BSI 200-4, Business Impact Analyse, Notfallhandbücher/Wiederanlaufpläne, BCM-Organisation, AusfallsimulationDSMS gemäß DSGVO, Verarbeitungsverzeichnis, DSFA, Datenschutzvorfälle, Betroffenenrechte, Meldepflichten-Unterstützung
NIS-2-Compliance
Angebotene Lösung entspricht dem aktuellen Stand der TechnikGesicherte EntwicklungsumgebungVollständige Aufstellung aller Software-Komponenten und externen AbhängigkeitenNachweis der Lieferkettensicherheit gem. NIS2UmsuCGUnverzügliche Information des Auftraggebers bei erheblichen SicherheitsvorfällenAuftraggeber darf stichprobenartige Audits zu Sicherheit/Konformität durchführen
Konstellation des Bieters
Bietergemeinschaften: Gesamtschuldnerische Haftung aller Mitglieder, Bevollmächtigter ist zu benennen.Unterauftragnehmer/Eignungsleihe: Keine zwingenden Ausschlussgründe nach § 123 GWB; gemeinsame Haftung bei wirtschaftlicher/finanzieller Eignungsleihe.Präqualifizierung: Möglich über www.pq-vol.de oder www.pq-verein.de (Registrierungsnummer angeben).KMU: Sind nicht zugelassen – die Ausschreibung richtet sich an Großunternehmen.Sprache: Deutsch (für gesamte Angebotskommunikation, Fremdsprachige Bescheinigungen mit deutscher Übersetzung).
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben11+Angebote erwartet
Median vergleichbarer Vergaben: rund 15 Angebote
Wahrscheinliche Bieterzahl
1–3 · 34%4–10 · 28%11+ · 37%
Unternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)1DextraData GRC Technologies GmbH1 ähnliche Ausschreibung gewonnen↗2HiScout GmbH1 ähnliche Ausschreibung gewonnen↗3GBTEC Software AG1 ähnliche Ausschreibung gewonnen↗4SPIE Information & Communication Services GmbH,1 ähnliche Ausschreibung gewonnen↗5Beta Systems IAM Software AG1 ähnliche Ausschreibung gewonnen↗
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 13 erledigt
Angebotskern
Eigenerklärungen
Konstellationsabhängige Formulare
NIS-2-Nachweise & technische Zusagen
Verlauf dieser Vergabe
2 Bekanntmachungen- 10.08.2026Vergabebekanntmachung
Zuschlag erteilt am 10.08.2026
- 17.05.2026Ausschreibungauf dieser Seite
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Gemeinsame Kommunale Datenzentrale Recklinghausen | Vergabekammer Westfalen
Anschrift
45665 Recklinghausen
Ort
45665 Recklinghausen
Kategorie
IT-Security
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
45665 Recklinghausen
Nordrhein-Westfalen
Weitere Ausschreibungen IT-Security
Alle anzeigen →IT-Sicherheits- & Beratungsdienstleistungen
Rahmenvertrag Beratungs- und Unterstützungsdienstleistungen im IT-Infrastruktur-, System- und Netzwerk-Umfeld
Wivertis GmbH · WiesbadenFrist: IT-SecurityRahmenvereinbarung für IT-Netzwerk- und Sicherheitssysteme
Zuse-Institut Berlin | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist: IT-SecurityRahmenvertrag Netzwerkkomponenten 2027, Verlängerung Cisco EA
Bayerische Staatsforsten AöR | Regierung von Mittelfranken - Vergabekammer Nordbayern | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · Alle Standorte der Bayerischen Staatsforsten AöR in Bayern und Österreich (St. Martin)Frist: IT-Sicherheits- & BeratungsdienstleistungenIT-Dienstleistungen
Kliniken der Stadt Köln gGmbH | Vergabekammer Rheinland | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · KölnFrist: IT-Sicherheits- & BeratungsdienstleistungenImplementierungs-, Projekt-, Beratungs- und Betriebsleistungen im Bereich IT-Infrastruktur sowie IT-Anwendungen
AOK Sachsen - Anhalt | Vergabekammern des Bundes beim Bundeskartellamt · MagdeburgFrist: IT-Sicherheits- & BeratungsdienstleistungenIT-Sicherheitskonzept für Hochwassernachrichten- und -alarmdienst (HWNAD)
Landesamt für Umwelt, Landwirtschaft und Geologie · Pillnitzer Platz 3, 01326, DresdenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit