Dienstleistungen zur Fortführung des BSI-IT-Grundschutz-Projekts
Was wird ausgeschrieben
Die Stadt Bochum sucht einen externen Dienstleister zur Fortführung des Projekts BSI-IT-Grundschutz. Der Auftrag umfasst die Durchführung von Strukturanalyse, Grundschutzchecks und die Pflege des ISMS-Tools über einen Zeitraum von 720 Tagen. Es handelt sich um eine Dienstleistung im Bereich der IT-Sicherheit für die öffentliche Verwaltung.
Vollständige Beschreibung anzeigen
Externer Dienstleister für Fortführung des Projektes BSI-IT-Grundschutz
Die Stadt Bochum beauftragt einen externen IT-Dienstleister, um die Einführung und Pflege des IT-Grundschutzes nach BSI-Standard fortzuführen. Dabei geht es konkret um die Analyse der IT-Strukturen, die Überprüfung von Sicherheitsanforderungen für neue IT-Systeme und die kontinuierliche Pflege der Dokumentation in einem speziellen Software-Tool für Informationssicherheits-Managementsysteme (ISMS). Das Projekt ist auf eine Laufzeit von etwa zwei Jahren angelegt und zielt darauf ab, die IT-Sicherheit der städtischen Infrastruktur systematisch zu verbessern. Bieter sollten Erfahrung in der Umsetzung von IT-Sicherheitskonzepten nach BSI-Standard mitbringen.
Zentrale Anforderungen
2 Punkte- Ausschluss von Bietern bei Vorliegen von Ausschlussgründen gem. § 123 GWB
- Ausschluss von Bietern bei Vorliegen von Ausschlussgründen gem. § 124 GWB
KI-zusammengefasst aus den offiziellen Eignungsanforderungen.
Eignungskriterien (Volltext)
Zwingende und Fakultative Ausschlussgründe gem. § 123 und § 124 GWB Eine Nachforderung wird einzelfallbezogen gem. § 56 VgV geprüft. Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen.
Aufteilung in Lose
1 LotEs soll ein externer Dienstleister für die Fortführung des Projektes BSI-IT-Grundschutz beauftragt werden. Der Leistungsumfang umfasst hierbei folgende Punkte: - Restliche Durchführung der Strukturanalyse (ISMS-Tool vorhanden und gepflegt -> Pflege der Verknüpfungen bzw. Abhängigkeiten zwischen den Zielobjekten - Restliche Durchführung im Rahmen des Grundschutzchecks I -> Erstprüfung neuer Zielobjekte -> Betrachtung der Standanforderungen für sämtliche Zielobjekte - Durchführung der verbleibenden 18 Schutzbedarfsfeststellungen von insgesamt 99 Schutzbedarfsfeststellungen - Durchführung einer Risikoanalyse - Erarbeitung der im Rahmen der Standardabsicherung erforderlichen sowie für die Stadt Bochum geeigneten Bausteine - Umsetzung der Bausteine: -> Mögliche Bausteine: -> ISMS.1 Sicherheitsmanagement -> ORP.4 Identitäts- und Berechtigungsmanagement -> CON.6 Löschen und Vernichten -> OPS.1.1.1. Allgemeiner IT-Betrieb -> DER.2.1. Behandlung von Sicherheitsvorfällen -> APP.6 Allgemeine Software -> SYS.1.1 Allgemeine Server -> NET.3.2. Firewall -> INF.2 Rechenzentrum sowie Serverraum Im festgesetzten Zeitraum werden folgende Schwerpunkte der externen Projektleitung für die Zusammenarbeit mit der internen Projektleitung festgelegt: - Tritt als Tandem mit der internen Projektleitung der IT der Stadt Bochum auf - Berät die Leitungsebene in allen Fragen zum Thema BSI-Grundschutz - Berichtet der Leitungsebene regelmäßig über den aktuellen Stand des BSI-Grundschutzes - Berät, strukturiert und begleitet die Bearbeitung der o.g. Punkte in den verschiedenen Teams, bereitet diese vor und erstellt die dafür notwendigen Dokumente - Stellt den notwendigen Informationsfluss für das Projekt sicher (z.B. durch Berichtswesen, Dokumentation) - Begleitet die Umsetzung der o.g. Punkte - Arbeitet mit anderen Beauftragten aus dem Gebiet der (Informations-) Sicherheit zusammen (z.B. externer Sicherheitsdienstleister) - Regelmäßige Meetings stellen die Kontinuität in Planung und Umsetzung sicher - Reflexion und Abstimmung des Aufgabenbereichs in Abstimmung mit dem Auftraggeber - Schriftliche Dokumentation der obigen Maßnahmen - Aufzeigen und Anstoßen von Arbeitsabläufen und Prozessen zur Etablierung eines besseren BSI-Schutzniveaus
Zeitplan
- 1. Juli 2026Bekanntmachung veröffentlichtAuf TED publiziert
- 18. Aug. 2026EinreichungsfristElektronische Einreichung