Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleistungen für das Geschäftsfortführungsmanagement
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDer Landkreis Peine sucht einen externen Dienstleister, der die Funktionen des Datenschutzbeauftragten (DSB), des Informationssicherheitsbeauftragten (ISB) und Dienstleistungen für das Geschäftsfortführungsmanagement (Business Continuity Management) übernimmt. Zusätzlich ist eine integrierte Softwarelösung (GRC/ISMS/DSMS/BCMS) bereitzustellen. Die Leistung umfasst eine anfängliche GAP-Analyse, den Aufbau und die Implementierung der drei Managementsysteme nach BSI-Standards, laufende Beratung, Schulungen und anlassbezogene Unterstützung bei Sicherheitsvorfällen. Vertragsgrundlage ist ein EVB-IT-Dienstvertrag mit 24 Monaten Grundlaufzeit. Angebote werden elektronisch über die Vergabeplattform DTVP eingereicht. Bieter müssen vergleichbare Referenzen für Bundes-, Landes- oder Kommunalbehörden nachweisen sowie verschiedene Zertifizierungen (BSI, ISO) und eine Berufshaftpflichtversicherung mit Mindestdeckung von 10 Mio. EUR pro Schadensart vorlegen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Honorarparameter500%
Bewertung der Stundensätze und Pauschalfestpreise für verschiedene Leistungen
- Konzept zur Projektumsetzung500%
Bewertung der konzeptionellen Ausführungen zu Projektteam, Qualifikation, Leistungskonzept und Schulungskonzept
Punktzahl = Maximalpunktzahl x (2 - (Angebotspreis / niedrigster Preis)) für die meisten Honorarparameter; für 1.7 und 1.8: Punktzahl = Maximalpunktzahl x (3 - (Angebotspreis / niedrigster Preis)^2) / 2
Leistungsumfang
Aus den VergabeunterlagenGemeinsame Leistungsbestandteile für alle Bereiche
Folgende Leistungen sind für die Gesamtleistung (DSB, ISB, BCM) zu erbringen:
Integrierte Softwarelösung (GRC/ISMS/DSMS/BCMS)
Bereitstellung einer modularen, softwaregestützten Lösung für Datenschutz, Informationssicherheit und BCM als zwingender Bestandteil der Leistung.
Datenschutzbeauftragter (DSB)
Übernahme der Funktion des externen Datenschutzbeauftragten gemäß Art. 37 ff. DSGVO und § 38 BDSG. Beratung, Begleitung und Unterstützung des Auftraggebers in Datenschutzfragen nach DSGVO, BDSG und NDSG.
Hinweis: Die DSB-Tätigkeit selbst ist keine Auftragsverarbeitung im Sinne Art. 28 DSGVO. Soweit jedoch technisch/organisatorisch/administrativ personenbezogene Daten im Auftrag verarbeitet werden (z. B. Hosting, Datenpflege, Workflows, Berichtsfunktionen), ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen.
Informationssicherheitsbeauftragter (ISB)
Übernahme der Funktion des externen Informationssicherheitsbeauftragten. Beratung, Unterstützung, Begleitung, Bewertung, Dokumentation, Koordination und Zuarbeit im Bereich Informationssicherheit. Die Gesamtverantwortung des Auftraggebers für Informationssicherheit bleibt unberührt.
Geschäftsfortführungsmanagement (BCM)
Aufbau und laufende Begleitung des Business Continuity Managements nach BSI-Standard 200-4.
Vertragliche und organisatorische Rahmenbedingungen
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenWirtschaftliche und finanzielle Leistungsfähigkeit
Technische und berufliche Leistungsfähigkeit – Zertifizierungen
Folgende Zertifizierungen sind Pflicht und müssen durch den Bieter selbst erbracht werden (Eignungsleihe gemäß § 47 Abs. 5 VgV ausgeschlossen):
Personelle Leistungsfähigkeit
Referenzen
Rechtliche und sonstige Anforderungen
Eignungsleihe – Regeln
Vergleichbare Referenzleistung als externer Datenschutzbeauftragter (DSB gemäß Art. 39 DSGVO) oder funktional vergleichbare eigenständige fachliche Beratung, Begleitung und Unterstützung im Datenschutz
Auftraggeber muss Bundes-, Landes- oder Kommunalbehörde sein mit erhöhten Datenschutzanforderungen (Aufgabenvielfalt, interne Steuerungsprozesse, mehrere Organisationseinheiten). Referenzgeber und Ansprechpartner inkl. Kontaktdaten zwingend anzugeben (keine Anonymisierung). Anlage D01a verwenden.
Vergleichbare Referenzleistung als externer Informationssicherheitsbeauftragter (ISB) oder funktional vergleichbare Leistung, insbesondere Aufbau, Weiterentwicklung und Begleitung eines ISMS nach BSI-Standard 200-1, 200-2 und 200-3
Auftraggeber muss Bundes-, Landes- oder Kommunalbehörde sein mit erhöhten Anforderungen an Informationssicherheit (formale Entscheidungswege, mehrere Organisationseinheiten). Referenzgeber und Ansprechpartner inkl. Kontaktdaten zwingend anzugeben. Anlage D01b verwenden. Ein Referenzauftrag kann für beide Bereiche (DSB und ISB) angegeben werden, sofern dort beide Leistungsbereiche tatsächlich erbracht wurden.
Persönliche Referenzprojekte des benannten Leitungspersonals (wertungsrelevant)
Gemäß Anlage A02 Ziffer 2.2 einzureichen. Können auch für eignungsverleihenden Nachunternehmer durchgeführte Projekte eingereicht werden.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer VergabenUnternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)Verlauf dieser Vergabe
4 Bekanntmachungen- 27.07.2026Vergabebekanntmachung
Zuschlag erteilt am 15.07.2026
- 06.05.2026Ausschreibung
- Titel geändert
- 06.05.2026Ausschreibung
- Titel geändert
- 06.05.2026Ausschreibungauf dieser Seite
Auf einen Blick
Erfüllungsort
Weitere Ausschreibungen IT-Security
Alle anzeigen →Rahmenvertrag Beratungs- und Unterstützungsdienstleistungen im IT-Infrastruktur-, System- und Netzwerk-Umfeld
Wivertis GmbH · WiesbadenFrist: IT-SecurityRahmenvereinbarung für IT-Netzwerk- und Sicherheitssysteme
Zuse-Institut Berlin | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist: IT-SecurityRahmenvertrag Netzwerkkomponenten 2027, Verlängerung Cisco EA
Bayerische Staatsforsten AöR | Regierung von Mittelfranken - Vergabekammer Nordbayern | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · Alle Standorte der Bayerischen Staatsforsten AöR in Bayern und Österreich (St. Martin)Frist: IT-Sicherheits- & BeratungsdienstleistungenIT-Dienstleistungen
Kliniken der Stadt Köln gGmbH | Vergabekammer Rheinland | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · KölnFrist: Sicherheitssoftware & -lizenzenITDZ Berlin: OV RV Datenschleuse
IT-Dienstleistungszentrum Berlin (AöR) | Vergabekammer des Landes Berlin · BerlinFrist: IT-Sicherheits- & BeratungsdienstleistungenImplementierungs-, Projekt-, Beratungs- und Betriebsleistungen im Bereich IT-Infrastruktur sowie IT-Anwendungen
AOK Sachsen - Anhalt | Vergabekammern des Bundes beim Bundeskartellamt · MagdeburgFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.