Tendering Procedure

Unterstützung für die Zertifizierung nach ISO 27001 auf der Basis von IT-​Grundschutz (Vorprüfungsstelle)

B 12.13 - 0227/20/VV : 1

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (72000000)

Dienstleistungen

Unterstützung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz

Ja

alle Lose

- Umsatz

Als Nachweis der wirtschaftlichen Leistungsfähigkeit ist der Netto-Jahresumsatz des Bieters im letzten Geschäftsjahr in dem hier relevanten Geschäftsbereich anzugeben. Bitte nennen Sie die Höhe der Umsätze die Ihr Unternehmen im letzten Geschäftsjahr mit Leistungen der hier ausgeschriebenen Art erwirtschaftet hat. Der Netto-Jahresumsatz muss hier mindestens 200.000 € netto betragen. Nutzen Sie hierzu bitte die Anlage "05 Anbieterdarstellung".

- Personalstärke

Als Nachweis der beruflichen Leistungsfähigkeit ist die Personalstärke der Bieterin im letzten Geschäftsjahr in dem hier relevanten Geschäftsbereich anzugeben. Wie viele Mitarbeiter/innen sind in Ihrem Unternehmen im laufenden Geschäftsjahr bzw. waren im letzten Geschäftsjahr in Ihrem Unternehmen durchschnittlich im für die ausgeschriebene Leistung relevanten Geschäftsbereich beschäftigt? Wie viele Mitarbeiter/innen sind in Ihrem Unternehmen im laufenden Geschäftsjahr bzw. waren im letzten Geschäftsjahr in Ihrem Unternehmen durchschnittlich als zertifizierte ISO 27001 Auditoren für Audits auf der Basis von IT-Grundschutz beschäftigt? Die durchschnittliche Anzahl der in Ihrem Unternehmen beschäftigten, zertifizierten ISO 27001 Auditoren für Audits auf der Basis von IT-Grundschutz im letzten Geschäftsjahr muss mindestens 2 betragen. Nutzen Sie hierzu bitte die Anlage "05 Anbieterdarstellung".

- Mitarbeiterprofile

Füllen Sie die den Ausschreibungsunterlagen beigefügten Dokumente "13 Mitarbeiterprofil 1" und "14 Mitarbeiterprofil 2" vollständig aus und fügen Sie diese inklusive der geforderten Nachweise den Angebotsunterlagen bei.

Die in den Mitarbeiterprofilen 1 und 2 genannten Mitarbeiter müssen jeweils über fundierte Kenntnisse aller im Folgenden aufgelisteten Normen verfügen (A-Kriterium):

- ISO/IEC 27000

- ISO/IEC 27001

- ISO/IEC 27002

Die in den Mitarbeiterprofilen 1 und 2 genannten Mitarbeiter müssen jeweils über fundierte Kenntnisse aller im Folgenden aufgelisteten Standards verfügen (A-Kriterium):

- BSI Standards 100-1 bis 100-4 und 200-1 bis 200-3

- IT-Grundschutz-Kompendium des BSI

- Zertifizierungs- und Auditierungsschema des BSI

Die in den Mitarbeiterprofilen 1 und 2 genannten Mitarbeiter müssen jeweils über eine Personenzertifizierung als ISO 27001-Auditteamleiter auf Basis von IT-Grundschutz verfügen. Bitte Kopie des Zertifikats dem Angebot beilegen!

Weiter ist für jeden der im Mitarbeiterprofil 1 und 2 genannten Mitarbeiter jeweils eine Liste mit 10 Nachweisen als Audit-Teamleiter oder Prüfbegleitungen einzureichen. Es können sowohl Audit-Nachweise (Erst-, Re- oder Überwachungsaudits) als auch im Auftrag des BSI gemäß der Leistungsbeschreibung durchgeführte Prüfbegleitungen angegeben werden.

Mindestanforderungen je Nachweis:

- Nachweis nicht älter als April 2015

- Prüfbegleitung im Auftrag des BSI gemäß Leistungsbeschreibung ODER Audit-Teamleitung zu einem IT-Grundschutz-Audit, auf dessen Basis ein "Zertifikat nach ISO 27001 auf Basis von IT-Grundschutz" erteilt wurde (Erst-Audit oder Re-Auditierung) oder zu einem Audit, bei dem diese Zertifizierung bestätigt wurde (erstes oder zweites Überwachungsaudit).

Anzugeben ist die Zertifizierungs-ID und der Name des erfolgreich zertifizierten Unternehmens sowie die Nachweisart (A. Erstzertifizierungsaudit; B. Überwachungsaudit 1; C. Überwachungsaudit 2; D. Rezertifizierungsaudit; E. Prüfbegleitung gemäß Leistungsbeschreibung)

Verpflichtung zur Angabe der Namen und beruflichen Qualifikationen der Personen, die für die Ausführung des Auftrags verantwortlich sind

Offenes Verfahren

Rahmenvereinbarung mit einem einzigen Wirtschaftsteilnehmer

ja

11.05.2021

11:30

• Deutsch (DE)

21.06.2021

11.05.2021

11:31

entfällt

Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des Bundesministeriums des Innern (BeschA).

Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabe-vorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB).

Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB).

Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA.

Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Villemombler Straße 76, 53123 Bonn zu richten.

Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.