Leistungskatalog
für die Beschaffungsmaßnahme
Rahmenvertrag
Unterstützungs-/Dienstleistungen
für den Geschäftsbereich T 1-2
IT-Betriebs-Compliance
Vergabe-Nr.: 26-T120200086
Hinweise zum Ausfüllen
- Die nachfolgenden Fragenkataloge sind vollständig auszufüllen. Das Fehlen von Angaben kann zum Ausschluss von der weiteren Bewertung führen.
Die einzelnen Kriterien des Leistungskatalogs sind durch folgende Wertung gekennzeichnet:
A: Ausschluss-Kriterien:
- Die Nichterfüllung eines A-Kriteriums (Ausschlusskriterium) führt zum Ausschluss des Angebots von der weiteren Bewertung (so genannte Mindestanforderung).
B: Bewertungskriterium:
- Einziges Bewertungskriterium ist der Preis (100 %)
Abschnitt A - Eignungskriterien
Eine Nichterfüllung der folgenden Ausschlusskriterien führt zum Ausschluss des Angebotes.
1. Unternehmensbezogene Eignungsanforderungen
| Nr. | Mindestanforderung | erfüllt |
|---|---|---|
| Der Anbieter muss in den letzten drei Jahren gleichartige Unterstützungsleistung erbracht haben. Benennung von mindestens zwei Referenzen mit Angabe der Ansprechpartnerin / des Ansprechpartners. | Ja [ ] | |
| Die Kernkompetenz des Auftragnehmers muss schwerpunktmäßig das Feld der IT-Serviceleistungen abdecken. | Ja [ ] | |
| Der Anbieter muss sicherstellen, dass die angebotenen Mitarbeiterinnen/Mitarbeiter die deutsche Sprache (Sprachniveau C2) in Wort und Schrift beherrschen. | Ja [ ] | |
| Falls eine bereitgestellte Person sich während eines Einsatzes als ungeeignet herausstellt, muss der Anbieter diese Person innerhalb von 10 Tagen durch eine andere Person, die über die geforderte Qualifikation verfügt, ersetzen. Dieser Austausch erfolgt gemäß AGB EVB-IT Dienstleistung Ziffer 8. | Ja [ ] | |
1.1 Referenzen
Es sind mindestens zwei Referenzen anzugeben, deren Projekte innerhalb der letzten drei Jahre abschließend durchgeführt oder begonnen wurden. Davon muss sich eine Referenz auf einen öffentlichen Auftraggeber beziehen.
Die Referenzen müssen mit der zu vergebenden Unterstützung nach Art und Umfang vergleichbar sein.
| Vordruck 1 Referenzprojekt 1: | |
| Referenzkunde: Anschrift: | |
| Kontaktperson beim Referenzkunden (inkl. Telefonnummer und/oder E-Mail-Adresse): | |
| Kurze Beschreibung der Leistung (ggf. Beiblatt verwenden, max. 1 DIN A4) | |
| Zeitraum der Leistungserbringung: | |
| Vordruck 1 Referenzprojekt 2: | Öffentlicher Auftraggeber |
| Referenzkunde: Anschrift: | |
| Kontaktperson beim Referenzkunden (inkl. Telefonnummer und/oder E-Mail-Adresse): | |
| Kurze Beschreibung der Leistung (ggf. Beiblatt verwenden, max. 1 DIN A4) | |
| Zeitraum der Leistungserbringung: | |
2. Personalbezogene Eignungskriterien
2.1. Rollenspezifische Mindestanforderungen
Die folgenden Ausschlusskriterien müssen durch die angebotene Leistung erfüllt (bitte kennzeichnen) und die Erfüllung durch Abgabe des Formulars 324 - EU-Angebotsschreiben - bestätigt werden.
Eine Nichterfüllung der Ausschlusskriterien führt zum Ausschluss des Angebotes.
Consultant „IT-Betriebs-Compliance“
| Nr. | Mindestanforderungen | erfüllt |
|---|---|---|
| 1 | Abgeschlossenes Fachhochschul- oder Bachelorstudium der Informatik, Wirtschaftsinformatik, Compliance oder eines Studiengangs mit Nebenfach Informatik; alternativ: staatlicher Abschluss eines Operative Professional oder langjährige einschlägige Berufserfahrung in der IT | Ja [ ] |
| 2 | Mind. 15 Jahre berufliche Erfahrung nach Abschluss der Ausbildung bzw. des Studiums in folgenden Themengebieten: * IT-Servicemanager * BSI-Grundschutzberatung * Lead Auditor 27001 * Datenschutzbeauftragter * Datenschutzauditor * IT-Security Auditor * Rechenzentrumauditor nach EN 50600 * Auditor nach §8a KRITIS Verordnung Nachweise sind durch entsprechende Zertifikate/Zeugnisse zu erbringen. | Ja [ ] |
| 3 | Davon mind. 10 Jahre berufliche Erfahrung in Führung und Betrieb von kritischen IT-Infrastrukturen an verantwortlicher Stelle (Budget und Personal). | Ja [ ] |
| 4 | Nachgewiesene berufliche Erfahrung in den folgenden Themengebieten: * Auditor nach ISO 42001 (Managementsystem für KI) * KI Compliance Beauftragter * KI-Technologien in der Informationssicherheit * Energieauditor nach ISO 50001 (Energiemanagementsysteme) * Energiemanager nach ISO 50001 (Energiemanagementsysteme) * BSI Kriterienkatalog C5 (Cloud Computing Compliance Criteria Catalogue) * NIS2-Richtlinie (EU-Richtlinie 2022/2555) Nachweise sind durch entsprechende Zertifikate/Zeugnisse zu erbringen. | Ja [ ] |
| 5 | Schulung von Mitarbeitenden * Audit von Managementsystemen nach DIN/IN/ISO 19011 * Projektmanagement nach DIN/ISO 69901 sowie ISO 21500 * Data Center Facilities and Infrastructure nach EN 5600 und * TSI (Trusted Side Infrastructure) * Service Management nach DIN/ISO 20000, ITIL und FitSM * §8a BSI-Gesetz (KRITIS) Nachweise sind durch entsprechende Zertifikate / Zeugnisse zu erbringen. | Ja [ ] |
| 6 | Projektleitung und Mitarbeit in Projekten: Erforderlich ist eine Projekterfahrung von mehr als 3 Jahren in den letzten 5 Jahren Der Nachweis ist durch die Beschreibung geeigneter Projekte zu erbringen (Vordruck 2). | Ja [ ] |
| 7 | Grundkenntnisse der englischen Sprache | Ja [ ] |
| 8 | Verhandlungssichere Kenntnisse der deutschen Sprache. Der Nachweis ist durch ein Zertifikat (mind. Level C2) oder Muttersprache zu erbringen. | Ja [ ] |
| 9 | Das Personal muss sich, je nach Aufgabenstellung, einer erweiterten Sicherheitsüberprüfung nach §10 SÜG NRW unterziehen. | Ja [ ] |
| 10 | Das Personal muss einer Verpflichtung gemäß der „Verpflichtung nicht beamteter Personen“ zustimmen und das Personal muss diese unterschreiben. | Ja [ ] |
Consultant „Identity & Access Management Systeme“
| Nr. | Mindestanforderungen | erfüllt |
|---|---|---|
| 1 | Abgeschlossenes Fachhochschul- oder Bachelorstudium der Informatik, Wirtschaftsinformatik, Compliance oder eines Studiengangs mit Nebenfach Informatik; alternativ: staatlicher Abschluss eines Operative Professional oder langjährige einschlägige Berufserfahrung in der IT | Ja [ ] |
| 3 | Davon mind. 10 Jahre berufliche Erfahrung in Führung und Betrieb von kritischen IT-Infrastrukturen an verantwortlicher Stelle (Budget und Personal). | Ja [ ] |
| 4 | Nachgewiesene berufliche Erfahrung in den folgenden Themengebieten: * IST-Analyse der Prozesse im Bereich der Berechtigungen von Identitäten * Feststellung der Soll-Prozesse im Bereich der Berechtigung von Identitäten * Beratung und Unterstützung bei der Ausschreibung und Vergabe eines IAM-Systems * Beratung und Unterstützung bei dem Aufbau einer technischen Infrastruktur für ein IAM-System * Beratung und Unterstützung bei der Implementierung der Business-Rollen eines IAM-Systems * Beratung und Unterstützung bei der Implementierung von Prozessen in einem IAM-System | Ja [ ] |
| 5 | Projektleitung und Mitarbeit in Projekten: Erforderlich ist eine Projekterfahrung von mehr als 3 Jahren in den letzten 5 Jahren Der Nachweis ist durch die Beschreibung geeigneter Projekte zu erbringen (Vordruck 2). | Ja [ ] |
| 6 | Grundkenntnisse der englischen Sprache | Ja [ ] |
| 7 | Verhandlungssichere Kenntnisse der deutschen Sprache. Der Nachweis ist durch ein Zertifikat (mind. Level C2) oder Muttersprache zu erbringen. | Ja [ ] |
| 8 | Das Personal muss sich, je nach Aufgabenstellung, einer erweiterten Sicherheitsüberprüfung nach §10 SÜG NRW unterziehen. | Ja [ ] |
| 9 | Das Personal muss einer Verpflichtung gemäß der „Verpflichtung nicht beamteter Personen“ zustimmen und das Personal muss diese unterschreiben. | Ja [ ] |
Die Fähigkeiten und Erfahrungen müssen eindeutig belegt werden. Grundsätzlich kommen dabei drei verschiedene Arten in Betracht:
- Eine Schulung zu den geforderten Fähigkeiten (Teilnahmebescheinigung erforderlich)
- ein Zertifikat, das die geforderten Fähigkeiten belegt
- ein Arbeitszeugnis, das die geforderten Fähigkeiten belegt
- eine kurze Darstellung der Erfahrungen z. B. durch Beschreibung der Tätigkeiten, die diese Kenntnisse voraussetzen. Bitte für die Darstellung der Kenntnisse den Vordruck 2 „Nachweis über Kenntnisse“ verwenden und ggf. vervielfältigen.
Welcher konkrete Nachweis dann für eine bestimmte Fähigkeit oder Erfahrung notwendig ist, ergibt sich aus den oben genannten Mindestanforderungen.
Das bedeutet, dass in den Fällen, in denen in den Mindestanforderungen explizit der Nachweis durch ein Zertifikat gefordert ist, dieses auch erbracht werden muss und nicht durch Schulungen bzw. den Hinweis auf ein Projekt ersetzt werden kann.
| Vordruck 2 Nachweis über Kenntnisse / Erfahrungen | Profil Nr.:_________ |
| Kurze Beschreibung der Tätigkeiten / Projekte (bitte vervielfältigen) | |
| Zeitraum: |
Abschnitt B – Preisangaben
1. Preisangaben für den Einsatzort Düsseldorf/NRW
Füllen Sie bitte die Preisangaben vollständig aus. Das Fehlen von Angaben führt zum Ausschluss von der Bewertung.
Ein Personentag (PT) entspricht 8 Stunden, 1 Stunde entspricht 60 Minuten.
| Rolle | Tagessatz € Preis / netto (= 8 Stunden) (eine Stunde = 60 Minuten) | Tagessatz € *) Preis / netto Einsatz Samstag/Sonntag/Feiertag (= 8 Stunden) (eine Stunde = 60 Minuten) |
| Consultant IT-Betriebs-Compliance | ||
| Consultant Identity & Access Management Systeme |
*) Der Tagessatz für den Einsatz an Samstagen, Sonntagen und Feiertagen wird Vertragsbestandteil, fließt aber nicht in die Preiswertung ein, weil davon auszugehen ist, dass dieser Einsatz selten gefordert wird.
Abschnitt C – Bewertung
Bewertung der Angebote: Bestimmung des wirtschaftlichsten Angebots
Zuschlagskriterium Preis
Nach formaler Prüfung der eingegangenen Angebote erfolgt die fachlich-inhaltliche Prüfung hinsichtlich der Einhaltung der Ausschlusskriterien bzw. der Erfüllung der Mindestanforderungen. Diejenigen Angebote, die laut Angebot die Mindestanforderungen erfüllen, verbleiben in der weiteren Wertung.
Alle verbliebenen Angebote werden zur Bildung einer Rangfolge nach dem Zuschlagskriterium „Preis“ bewertet. Dabei werden die Rollen wie folgt gewichtet:
Consultant IT-Betriebs-Compliance; 75 %
Consultant Identity & Access Management Systeme: 25 %
Das Angebot mit dem niedrigsten errechneten/gewichteten Tagessatz erhält den Zuschlag.
Abschnitt D – Allgemeine Angaben
1.1 Kontaktperson des Auftragnehmers
| Kontaktdaten | |
| Firmenbezeichnung: | |
| Adresse: | |
| Anrede: | |
| Name, Vorname: | |
| Telefon: | |
| E-Mail: |
1.2 Anschrift Rechnungssteller / Vertragspartner
Es ist die vollständige Adresse des Rechnungsstellers (für die Aufnahme in unseren Stammdaten) mit der aktuellen Bankverbindung anzugeben.
Adresse des Rechnungsstellers / Vertragspartners
_________________________________________________________________________
_________________________________________________________________________
Bankverbindung:
_______________________________________________________________________
_______________________________________________________________________