Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie KfW sucht zwei Rahmenvereinbarungspartner (erstrangig und zweitrangig/Backup) für IT-Forensik und Incident Response über 4 Jahre.
Geschätztes Volumen: ca. 380 Beratertage plus eine Bereitstellungspauschale.
Es handelt sich um ein Verhandlungsverfahren mit Teilnahmewettbewerb. Bewerber müssen Eignung (Umsatz, Personal, Referenzen, ISO-Zertifikate) nachweisen und über eine vorvertragliche Vertraulichkeitserklärung an die Anlage 'Technologieplattformen' gelangen.
In der zweiten Stufe werden Konzepte erstellt, eine Bieterbefragung durchgeführt und finale Angebote abgegeben. Zuschlag: 50% Preis, 50% Qualität.
Leistungen werden remote oder vor Ort (Frankfurt am Main) erbracht; Datenverarbeitung muss in DE/EU/EWR erfolgen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis50%
Bewertet wird der angebotene Bruttogesamtpreis (inkl. USt.) gemäß Leistungsverzeichnis. Niedrigster Bruttogesamtpreis erhält 100 Preispunkte, weitere Angebote werden über umgekehrten Dreisatz ermittelt. Maximal 50 gewichtete Punkte.
- Leistung (Qualität)50%
Gesamtbewertung der Qualität, bestehend aus den beiden Unterkriterien Konzept (50%) und Bieterbefragung (50%). In jedem Unterkriterium müssen mindestens 40 Punkte (ungewichtet) erreicht werden, sonst Ausschluss. Maximal 50 gewichtete Punkte.
Z = Gewichtung Preis (0,50) * P (Preispunkte, max. 100) + Gewichtung Leistung (0,50) * L (Leistungspunkte, max. 100). Preispunkte = 100 * niedrigster Bruttogesamtpreis / angebotener Bruttogesamtpreis. Leistungspunkte = Summe der gewichteten Punkte der Unterkriterien (Konzept 50%, Bieterbefragung 50%, jew. max. 100 ungewichtet = 50 gewichtet). Maximaler Z-Wert = 100.
Leistungsumfang
Aus den VergabeunterlagenAuftragsgegenstand und Geltungsbereich
Unterstützung der KfW und der Unternehmen des KfW-Konzerns (Mehrheitsbeteiligungen) bei der Aufklärung von Informationssicherheitsvorfällen durch IT-forensische Analyse und Incident Response. Leistungen können remote oder vor Ort (Frankfurt am Main) erbracht werden.
IT-Forensik – Leistungsinhalte
Incident Response – Leistungsinhalte
Rahmenbedingungen und Bereitstellungspauschale
Service-Level und Reaktionszeiten
Datenschutz, Sicherheit und Compliance
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenPersönliche und fachliche Eignung des Schlüsselpersonals
Eingesetzte Personen müssen je Rolle nachgewiesene Berufserfahrung, Zertifizierungen und Sprachkenntnisse besitzen.
Übergreifend (alle Senioritäten):
IT-Forensik (Consultant/Senior Consultant):
Incident Response (alle Stufen):
Wirtschaftliche und finanzielle Eignung
Technische und organisatorische Eignung
Referenzen (Mindest- und Wertungsanforderungen)
Mindestanforderungen (KO-Kriterium) – kumulativ pro Referenz:
Bewertung:
Persönliche Anwesenheit bei Bieterbefragung
Folgende Schlüsselrollen müssen bei der Bieterbefragung anwesend und sprechfähig sein: IR Senior Manager, IR Manager, IR Senior Consultant, IT-Forensik Senior Consultant sowie vertretungsbefugte Personen für kommerzielle und vertragliche Themen.
Ausschlusskriterien
Vergleichbare Referenzen im Bereich IT-Forensik oder Incident Response
DACH-Region (DE/AT/CH); Bewertung nach Branche (Förderbank/Banken/Finanzinstitute/sonstige), Unternehmensgröße in FTE und Umfang in Arbeitstagen; Auftraggeber, Ansprechpartner, Beschreibung, Auftragswert und Zeitraum je Referenz anzugeben
Persönliche Qualifikation/Projekterfahrung des Schlüsselpersonals
Nachweis über Lebenslauf und Eigenerklärung; dokumentierte Erfahrung