Einführung eines ISMS
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Stadtreinigung Hamburg AöR und die MVR Müllverwertung Rugenberger Damm GmbH suchen einen Dienstleister, der an zwei Standorten in Hamburg ein Informationssicherheitsmanagementsystem (ISMS) einführt. Das ISMS soll nach DIN EN ISO 27001:2022 und/oder dem branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE) aufgebaut werden. Beide Standorte sind als Betreiber kritischer Infrastrukturen (KRITIS) eingestuft. Zusätzlich muss der Auftragnehmer die Nachweisprüfung gegenüber dem BSI nach § 39 BSIG begleiten. Der Auftrag umfasst keine Lose, läuft bis Ende März 2028 und der Zuschlag erfolgt nach dem niedrigsten Preis.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis60%
Bewertungspreis ist der im Preisblatt genannte Nettopreis zzgl. Umsatzsteuer unter Einbeziehung von Skonti und Rabatten. Bestpreis erhält 60 Punkte, linear interpoliert bis 0 Punkte beim Doppelten des Bestpreises.
- Mitarbeit in Gremien, Arbeitskreisen oder Verbänden10%
Aktive Mitarbeit in Gremien, Arbeitskreisen oder Verbänden im Bereich IT-Sicherheit/Informationssicherheit (z.B. Normierung, Gesetzgebung, KRITIS-Betreiber). 5 oder mehr = 10 Pkt., 3-4 = 5 Pkt., 1-2 = 2 Pkt., 0 = 0 Pkt.
- ISMS-Einführungsprojekte im Sektor Siedlungsabfallentsorgung10%
In den letzten 5 Jahren abgeschlossene ISMS-Einführungsprojekte mit Einreichung eines Nachweises nach § 39 BSIG in Betrieben im Sektor Siedlungsabfallentsorgung. Pro Projekt in Nicht-KRITIS = 1 Pkt., in KRITIS = 2 Pkt., noch nicht abgeschlossen = 0,5 Pkt. Maximal 5 Referenzen. Keine Projekte = Ausschluss.
- Kenntnisse / Fähigkeiten im B3S Siedlungsabfallentsorgung15%
Erfahrungen mit Bezug zum branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE). Abgeschlossene Nachweisprojekte je 5 Pkt. (max. 10), begonnene je 1 Pkt. (max. 3), sonstige Kenntnisnachweise je 2 Pkt. (max. 2). Keine Kenntnisse = Ausschluss.
- Umweltaspekte – Schadstoffklasse5%
Schadstoffklasse des Fuhrparks. E-Fahrzeuge = 5 Pkt., Schadstoffklasse 6 = 2 Pkt., Schadstoffklasse 5 = 0 Pkt., keine Angaben = 0 Pkt.
Preis: Bestpreis erhält 60 Punkte, Doppelter Bestpreis erhält 0 Punkte, dazwischen lineare Interpolation. Formel: Preisdifferenz zum Bestbieter x Höchstpunktzahl geteilt durch Preis Bestbieter = Abzug von Höchstpunktzahl.
Leistungsumfang
Aus den VergabeunterlagenGegenstand der Leistung
Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN EN ISO 27001:2022 und/oder dem branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE). Die beiden betroffenen Standorte sind die Müllverwertungsanlage Rugenberger Damm (StO-R) und die Müllverwertungsanlage / das Biomasseheizkraftwerk Borsigstraße (StO-B). Beide Standorte sind als Betreiber kritischer Infrastrukturen (KRITIS) eingestuft.
Der Auftragnehmer übernimmt die Projektleitung für das Gesamtvorhaben und stellt so den reibungslosen Ablauf über beide Standorte hinweg sicher.
Begleitung der BSI-Nachweisprüfung
Der Auftragnehmer begleitet die Nachweisprüfung nach § 39 BSIG in der jeweils aktuellen Fassung. Er unterstützt den Auftraggeber dabei, die geforderten Nachweise fristgerecht und vollständig gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zu erbringen.
Vertragslaufzeit und Erfüllungsort
Die Vertragslaufzeit beginnt voraussichtlich am 13.08.2026 und endet am 31.03.2028 (ca. 19,5 Monate). Erfüllungsort ist Hamburg (PLZ 21129). Der Auftrag ist nicht in Lose aufgeteilt – alle genannten Leistungen werden als ein zusammenhängender Auftrag vergeben.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBefähigung zur Berufsausübung
Bieter müssen mit dem Angebot eine Eigenerklärung abgeben, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen. Dazu zählen u.a. Verurteilungen wegen schwerer Straftaten, Verstöße gegen Steuer- und Sozialversicherungspflichten, Insolvenz, schwere Verfehlungen bei früheren Aufträgen, wettbewerbsbeschränkende Absprachen sowie Verstöße gegen das Lieferkettensorgfaltspflichtengesetz (LkSG).
Zusätzlich gefordert:
Wirtschaftliche und finanzielle Leistungsfähigkeit
Technische und berufliche Leistungsfähigkeit
Wichtig: Ohne jegliche Referenzen / Kenntnisnachweise in den beiden letzten Punkten erfolgt ein Ausschluss vom Verfahren. Fehlende wertungsrelevante Unterlagen können NICHT nachgefordert werden.
Ausschluss von KMU
Das Verfahren ist laut Vergabestelle nicht für kleine und mittlere Unternehmen (KMU) geeignet. Die Ausschreibung richtet sich ausdrücklich an Bieter mit entsprechender Größe und Erfahrung im KRITIS-Umfeld.
ISMS-Einführungsprojekte im Sektor Siedlungsabfallentsorgung mit Nachweis nach § 39 BSIG (bzw. § 8a BSIG alt)
Nicht-KRITIS-Betrieb 1 Punkt, KRITIS-Betrieb 2 Punkte, laufend 0,5 Punkte. Keine Projekte = Ausschluss. Pro Projekt: Kunde, Anschrift, Ansprechpartner, Erreichbarkeit, Betriebsart, Projektdauer, Abschlusszeitpunkt, Status.
Kenntnisse/Fähigkeiten im B3S SAE (Nachweisprojekte)
Abgeschlossene B3S-SAE-Nachweisprojekte je 5 Punkte (max. 10), begonnene je 1 Punkt (max. 3), sonstige Kenntnisnachweise je 2 Punkte (max. 2). Keine Nachweise = Ausschluss.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer VergabenUnternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)Verlauf dieser Vergabe
2 Bekanntmachungen- 15.09.2026Vergabebekanntmachung
Zuschlag erteilt am 15.09.2026
- 15.06.2026Ausschreibungauf dieser Seite
Auf einen Blick
Erfüllungsort
Weitere Ausschreibungen IT-Security
Alle anzeigen →Rahmenvertrag Beratungs- und Unterstützungsdienstleistungen im IT-Infrastruktur-, System- und Netzwerk-Umfeld
Wivertis GmbH · WiesbadenFrist: IT-SecurityRahmenvereinbarung für IT-Netzwerk- und Sicherheitssysteme
Zuse-Institut Berlin | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist: IT-SecurityRahmenvertrag Netzwerkkomponenten 2027, Verlängerung Cisco EA
Bayerische Staatsforsten AöR | Regierung von Mittelfranken - Vergabekammer Nordbayern | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · Alle Standorte der Bayerischen Staatsforsten AöR in Bayern und Österreich (St. Martin)Frist: IT-Sicherheits- & BeratungsdienstleistungenIT-Dienstleistungen
Kliniken der Stadt Köln gGmbH | Vergabekammer Rheinland | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · KölnFrist: IT-Sicherheits- & BeratungsdienstleistungenImplementierungs-, Projekt-, Beratungs- und Betriebsleistungen im Bereich IT-Infrastruktur sowie IT-Anwendungen
AOK Sachsen - Anhalt | Vergabekammern des Bundes beim Bundeskartellamt · MagdeburgFrist: IT-Sicherheits- & BeratungsdienstleistungenIT-Sicherheitskonzept für Hochwassernachrichten- und -alarmdienst (HWNAD)
Landesamt für Umwelt, Landwirtschaft und Geologie · Pillnitzer Platz 3, 01326, DresdenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.