Ausschreibungsdetails
Auftragsbekanntmachung
Öffentliche Ausschreibung nach UVgO
Liefer- / Dienstleistungsauftrag
1.
Öffentlicher Auftraggeber (Vergabestelle)
a)
Hauptauftraggeber (zur Angebotsabgabe auffordernde Stelle)
Name:Bundesamt für das Personal- management der Bundeswehr Team I 3.5.2.3
Straße, Hausnummer:Militärringstraße 1000
Postleitzahl (PLZ):50737
Ort:Köln
Telefon:+49 22195715138
E-Mail: CARMENSCHMITT@BUNDESWEHR.ORG
Internet-Adresse: http://www.evergabe-online.de/
b)
Zuschlag erteilende Stelle
Wie Hauptauftraggeber siehe a)
2.
Angaben zum Verfahren
a)
Verfahrensart
Öffentliche Ausschreibung nach UVgO
b)
Vertragsart
Liefer- / Dienstleistungsauftrag
c)
Geschäftszeichen
6002449177-BAPersBw I 3.5.2.3
3.
Angaben zu Angeboten
a)
Form der Angebote
- elektronisch
- ohne elektronische Signatur (Textform)
- mit fortgeschrittener elektronischer Signatur / fortgeschrittenem elektronischen Siegel
- mit qualifizierter elektronischer Signatur / qualifiziertem elektronischen Siegel
b)
Fristen
Ablauf der Angebotsfrist
18.04.2023 - 13:00 Uhr
Ablauf der Bindefrist
23.06.2023
c)
Sprache
deutsch
4.
Angaben zu Vergabeunterlagen
a)
Vertraulichkeit
Die Vergabeunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter
https://www.evergabe-online.de/tenderdetails.html?id=506693
https://www.evergabe-online.de/tenderdetails.html?id=506693
b)
Zugriff auf die Vergabeunterlagen
Vergabeunterlagen werden nur elektronisch zur Verfügung gestellt
5.
Angaben zur Leistung
a)
Art und Umfang der Leistung
Zertifizierung zur/zum IT-Security-Beauftragten.
Vermittlung von aktuellem Wissen über Anforderungen der relevanten Standards (wie ISO/IEC 27001 und IT-Grundschutz nach BSI) und deren Umsetzung mit anschließender TÜV- oder gleichwertigen Zertifikatsprüfung.
Die Maßnahme soll umfassende Kenntnisse und Kompetenzen vermitteln:
• Grundlegende Begriffe der
Informationssicherheit
• Rechtliche Rahmenbedingungen
• Gesetzliche Anforderungen
• Haftung der Rolleninhaber in der
Informationssicherheit
• Datenschutz, EU-DSGVO
• relevante Normen im Überblick
• ISO 27001
• BSI Grundschutz
• Organisation der
Informationssicherheit
• Beteiligte und deren Rolle im IT-
Security-Prozess
• Aufgabentrennung
• Informationssicherheits-
Aufbauorganisation
• Access Management
• Zutrittskontrolle
• Perimeterschutz, Sicherheitszonen
• Zugangskontrolle
• Zugriffskontrolle
• Privilegierte Benutzer
• Betriebssicherheit
• Dokumentierte Bedienabläufe
• Änderungssteuerung
• Schutz vor Schadsoftware
• Backup und Recovery
• Logging
• Umgang mit technischen
Schwachstellen
• Organisation Netzwerksicherheit
• Cloud
• Remote-Zugriff
• Handhabung von
Informationssicherheitsvorfällen
• ISO 27001
• Aufbau der Norm
• Geltungsbereich, Leitlinie,
interessierte Parteien
• Werte
• Risikomanagement
• IT-Grundschutz nach BSI
• Abgrenzung der BSI-Standards zu
ISO 27001
• Grundlagen zum IT-Grundschutz
• Sicherheitskonzeption (BSI-
Standard 200-2)
• Risikoanalyse (BSI-Standard 200-3)
• Realisierung der
Sicherheitskonzeption
• Notfallmanagement nach BSI-
Standard 100-4: Prozess und
Durchführung
• Sicherheitsbewusstsein im
Unternehmen schaffen:
Schulungen und
Sensibilisierungsmaßnahmen
• Der ISO 27001-Zertifizierungs-
Prozess
• TÜV oder gleichwertige
Zertifikatsprüfung
Rahmenvertrag über 3 Jahre (er soll die Jahre 2024, 2025, 2026 umfassen).
Pro Jahr ist ein Abruf geplant.
Die Maßnahme hat eine Dauer von fünf Tagen mit 32 Unterrichtseinheiten (UE) einschl. Prüfung.
Eine UE entspricht dabei 45 Minuten (exkl. Pausen).
Der Auftraggeber (AG) hat in Abstimmung mit dem Auftragnehmer (AN) darüber hinaus die Möglichkeit je Durchführungszeitraum eine weitere Maßnahme gleichen Inhalts und zu den gleichen Bedingungen abzurufen (Parallelkurs).
Vermittlung von aktuellem Wissen über Anforderungen der relevanten Standards (wie ISO/IEC 27001 und IT-Grundschutz nach BSI) und deren Umsetzung mit anschließender TÜV- oder gleichwertigen Zertifikatsprüfung.
Die Maßnahme soll umfassende Kenntnisse und Kompetenzen vermitteln:
• Grundlegende Begriffe der
Informationssicherheit
• Rechtliche Rahmenbedingungen
• Gesetzliche Anforderungen
• Haftung der Rolleninhaber in der
Informationssicherheit
• Datenschutz, EU-DSGVO
• relevante Normen im Überblick
• ISO 27001
• BSI Grundschutz
• Organisation der
Informationssicherheit
• Beteiligte und deren Rolle im IT-
Security-Prozess
• Aufgabentrennung
• Informationssicherheits-
Aufbauorganisation
• Access Management
• Zutrittskontrolle
• Perimeterschutz, Sicherheitszonen
• Zugangskontrolle
• Zugriffskontrolle
• Privilegierte Benutzer
• Betriebssicherheit
• Dokumentierte Bedienabläufe
• Änderungssteuerung
• Schutz vor Schadsoftware
• Backup und Recovery
• Logging
• Umgang mit technischen
Schwachstellen
• Organisation Netzwerksicherheit
• Cloud
• Remote-Zugriff
• Handhabung von
Informationssicherheitsvorfällen
• ISO 27001
• Aufbau der Norm
• Geltungsbereich, Leitlinie,
interessierte Parteien
• Werte
• Risikomanagement
• IT-Grundschutz nach BSI
• Abgrenzung der BSI-Standards zu
ISO 27001
• Grundlagen zum IT-Grundschutz
• Sicherheitskonzeption (BSI-
Standard 200-2)
• Risikoanalyse (BSI-Standard 200-3)
• Realisierung der
Sicherheitskonzeption
• Notfallmanagement nach BSI-
Standard 100-4: Prozess und
Durchführung
• Sicherheitsbewusstsein im
Unternehmen schaffen:
Schulungen und
Sensibilisierungsmaßnahmen
• Der ISO 27001-Zertifizierungs-
Prozess
• TÜV oder gleichwertige
Zertifikatsprüfung
Rahmenvertrag über 3 Jahre (er soll die Jahre 2024, 2025, 2026 umfassen).
Pro Jahr ist ein Abruf geplant.
Die Maßnahme hat eine Dauer von fünf Tagen mit 32 Unterrichtseinheiten (UE) einschl. Prüfung.
Eine UE entspricht dabei 45 Minuten (exkl. Pausen).
Der Auftraggeber (AG) hat in Abstimmung mit dem Auftragnehmer (AN) darüber hinaus die Möglichkeit je Durchführungszeitraum eine weitere Maßnahme gleichen Inhalts und zu den gleichen Bedingungen abzurufen (Parallelkurs).
b)
CPV-Codes
Erwachsenenbildung und sonstiger Unterricht (80400000)
c)
Ort der Leistungserbringung
Online
6.
Angaben zu Losen
a)
Anzahl, Größe und Art der Lose
keine Losaufteilung
7.
Zulassung von Nebenangeboten
Nein
8.
Bestimmungen über die Ausführungsfrist
Beginn: 23.09.2024
Ende: 31.12.2026
Bemerkung zur Ausführungsfrist: Rahmenvertrag über 3 Jahre (er soll die Jahre 2024, 2025, 2026 umfassen)., , Pro Jahr ist ein Abruf geplant., Die Maßnahme hat eine Dauer von fünf Tagen mit 32 Unterrichtseinheiten (UE) einschl. Prüfung. , Eine UE entspricht dabei 45 Minuten (exkl. Pausen)., , Der Auftraggeber (AG) hat in Abstimmung mit dem Auftragnehmer (AN) darüber hinaus die Möglichkeit je Durchführungszeitraum eine weitere Maßnahme gleichen Inhalts und zu den gleichen Bedingungen abzurufen (Parallelkurs).
Ende: 31.12.2026
Bemerkung zur Ausführungsfrist: Rahmenvertrag über 3 Jahre (er soll die Jahre 2024, 2025, 2026 umfassen)., , Pro Jahr ist ein Abruf geplant., Die Maßnahme hat eine Dauer von fünf Tagen mit 32 Unterrichtseinheiten (UE) einschl. Prüfung. , Eine UE entspricht dabei 45 Minuten (exkl. Pausen)., , Der Auftraggeber (AG) hat in Abstimmung mit dem Auftragnehmer (AN) darüber hinaus die Möglichkeit je Durchführungszeitraum eine weitere Maßnahme gleichen Inhalts und zu den gleichen Bedingungen abzurufen (Parallelkurs).
9.
Höhe geforderter Sicherheitsleistungen
Keine
10.
Wesentliche Zahlungsbedingungen
Gemäß Bewerbungsbedingungen (Abschlags- und Schlusszahlungen im Rahmen der Verdingungsordnung für Leistungen Teil B (VOL/B))
11.
Unterlagen und Anforderungen zur Beurteilung der Eignung des Bieters und des Nichtvorliegens von Ausschlussgründen
k.A.
12.
Zuschlagskriterien
siehe Vergabeunterlagen
13.
Rechtsform, die eine Bietergemeinschaft nach Zuschlagserteilung annehmen muss
gesamtschuldnerisch haftend
7bcda911-6271-4be9-9a64-9cec8cd5233d