Beratungs- und Unterstützungsleistungen für das Berechtigungsmanagement (IAM)
Was wird ausgeschrieben
Die NBank schreibt einen Rahmenvertrag für Beratungs- und Unterstützungsleistungen im Bereich Identity and Access Management (IAM) aus. Der Auftrag umfasst die Analyse, Weiterentwicklung und Dokumentation von Berechtigungskonzepten sowie die fachliche Begleitung von Rezertifizierungs- und Kontrollprozessen. Die Vertragslaufzeit beträgt 720 Tage.
Vollständige Beschreibung anzeigen
Rahmenvertrag über Beratungs- und Unterstützungsleistungen im Berechtigungsmanagement (IAM). Gegenstand sind Analyse, Weiterentwicklung und Dokumentation von Rollen- und Berechtigungskonzepten, Rezertifizierungs- und Kontrollprozessen sowie die fachliche Umsetzungsbegleitung (Workshops, Reviews, Abstimmungen).
Die NBank in Hannover sucht externe Unterstützung für ihr Berechtigungsmanagement, also die Verwaltung von digitalen Zugriffsrechten für Mitarbeiter. Ein Dienstleister soll dabei helfen, Konzepte für Rollen und Berechtigungen zu entwickeln, zu prüfen und zu dokumentieren, damit sichergestellt ist, dass jeder nur auf die Daten zugreift, die er für seine Arbeit benötigt. Zudem geht es um die fachliche Begleitung von Prozessen, bei denen regelmäßig überprüft wird, ob bestehende Zugriffsrechte noch aktuell und sicher sind. Der Auftrag ist als Rahmenvertrag über eine Laufzeit von etwa zwei Jahren angelegt.
Aufteilung in Lose
1 LotGegenstand der Beschaffung sind Beratungs- und Unterstützungsleistungen im Berechtigungsmanagement (IAM) der NBank im Rahmen eines EVB-IT-Dienstvertrags. Ziel ist die fachliche Beratung zur Analyse, Konzeption, Weiterentwicklung und Qualitätssicherung von Rollen- und Berechtigungskonzepten sowie der zugehörigen Governance-, Kontroll- und Rezertifizierungsprozesse (u. a. Funktionstrennung/SoD, Regelwerke, Dokumentation, Nachweisfähigkeit). Die Leistungen umfassen insbesondere die Aufnahme und Bewertung des Ist-Zustands, Erarbeitung von Soll-Konzepten und Maßnahmen, Erstellung/Review von Konzepten und Dokumenten, Moderation von Workshops/Terminen, Beratung bei der Umsetzung sowie Wissenstransfer/Schulungsunterlagen. Die Leistungserbringung erfolgt überwiegend remote, bei Bedarf vor Ort in Hannover. Die Beauftragung erfolgt abrufweise nach Bedarf in Personentagen (1 PT = 8 Stunden); für das erste Vertragsjahr sind 315 PT vorgesehen, mit einer Mindestabnahme von 25 PT; die Gesamtobergrenze beträgt 2.164 PT über die Vertragslaufzeit inkl. Optionen.
Zuschlagskriterien
2 Kriterien- price30%
Für die Bewertung der Preise wird der im Preisblatt (Anlage 08) angegebene Netto-All-In- Tagessatz herangezogen. Die Vergabe der Preispunkte erfolgt nach der linearen Interpolationsmethode. Das Angebot mit dem niedrigsten Wertungspreis ($P_{min}$) erhält die maximale Punktzahl von 300 Punkten
- quality70%
Die Bewertung der qualitativen Zuschlagskriterien erfolgt ausschließlich anhand der in der Anlage 09_Zuschlagskriterien genannten Zuschlagskriterien. Dabei greifen die dort definierten Punktstufen (0, 50 oder 100 Punkte). Zwischenwerte werden nicht vergeben. Sofern ein Angebot die Anforderungen für eine Punktstufe nicht vollumfänglich erfüllt, wird die nächstniedrigere Punktstufe vergeben ("Abwertungsprinzip"). Die Qualitätsbewertung erfolgt anhand der drei Teilkriterien 2a bis 2c (Konzept) mit folgender Gewichtung: - Kriterium 2a (Umsetzungsplan): 30 % (max. 100 Punkte) - Kriterium 2b (Schulungskonzept): 20 % (max. 100 Punkte) - Kriterium 2c (Übergabekonzept/Wissenstransfer): 20 % (max. 100 Punkte) Die Summe der Qualitätsbewertung beträgt damit maximal 300 Punkte.
Zeitplan
- 15. Mai 2026Bekanntmachung veröffentlichtAuf TED publiziert