Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 und B3S SAE
Was wird ausgeschrieben
Die MVR Müllverwertung Rugenberger Damm GmbH sucht Unterstützung bei der Einführung eines ISMS nach ISO 27001 und dem B3S-Standard für Siedlungsabfallentsorgung an zwei Standorten in Hamburg. Der Auftrag umfasst zudem die Begleitung der gesetzlich vorgeschriebenen Nachweisprüfung gemäß § 39 BSIG für KRITIS-Betreiber. Das Projekt ist als offenes Verfahren ausgeschrieben.
Vollständige Beschreibung anzeigen
MVR und ZRE benötigen Dienstleistungen zur Umsetzung der Anforderungen als KRITIS-Betreiber an den Standorten StO-R (Müllverwertungsanlage im Rugenberger Damm) und StO-B (Müllverwer-tungsanlage und Biomasseheizkraftwerk in der Borsigstraße). Konkret geht es um ein Projekt zur Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN EN ISO 27001:2022 und/oder dem Branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE) für die Standorte und die Begleitung der Nachweisprüfung nach § 39 BSIG in der aktuellen Fassung.
Die Müllverwertung Rugenberger Damm (MVR) und die ZRE benötigen externe Unterstützung, um ihre IT-Sicherheit an den Standorten in Hamburg auf ein neues Niveau zu heben. Da es sich um Betreiber kritischer Infrastrukturen (KRITIS) handelt, muss ein Informationssicherheitsmanagementsystem (ISMS) eingeführt werden, das sowohl die internationale Norm ISO 27001 als auch den spezifischen Sicherheitsstandard für die Abfallwirtschaft (B3S SAE) erfüllt. Zudem soll der Dienstleister das Unternehmen bei der offiziellen Nachweisprüfung gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI) begleiten. Der Auftrag richtet sich an spezialisierte IT-Sicherheitsberater mit Erfahrung im KRITIS-Umfeld.
Zentrale Anforderungen
3 Punkte- Nachweis von ISMS-Einführungsprojekten im Sektor Siedlungsabfallentsorgung in den letzten 5 Jahren
- Erfahrung mit Nachweisprüfungen nach § 39 BSIG (bzw. § 8a BSIG)
- Fachkenntnisse im branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE)
KI-zusammengefasst aus den offiziellen Eignungsanforderungen.
Eignungskriterien (Volltext)
Unterlagen die die Wertung betreffen können nicht nachgefordert werden.
Aufteilung in Lose
1 LotMVR und ZRE benötigen Dienstleistungen zur Umsetzung der Anforderungen als KRITIS-Betreiber an den Standorten StO-R (Müllverwertungsanlage im Rugenberger Damm) und StO-B (Müllverwer-tungsanlage und Biomasseheizkraftwerk in der Borsigstraße). Konkret geht es um ein Projekt zur Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN EN ISO 27001:2022 und/oder dem Branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE) für die Standorte und die Begleitung der Nachweisprüfung nach § 39 BSIG in der aktuellen Fassung.
Zuschlagskriterien
5 Kriterien- price60%
Preis Der Bewertungspreis ist der im Preisblatt genannte Nettopreis zzgl. der zum Ange-botszeitpunkt gültigen Umsatzsteuer unabhängig von der Steuerschuldnerschaft, unter Einbeziehung von Skonti und Rabatten. Der Bestpreis wird mit 60 Punkten bewertet. Bestpreis ist der niedrigste Preis. Ein Angebot in Höhe des Doppelten des Bestpreises erhält 0 Punkte. Dazwischen werden die Punktwerte im Wege einer linearen Interpolation ermittelt. Es wird folgende Formel zugrunde gelegt: Preisdifferenz zum Bestbieter x Höchstpunktzahl geteilt durch Preis Bestbieter = Ab-zug von Höchstpunktzahl Beispiel: Bestpreis = 135.000 EUR = 70 Punkte Angebotspreis = 162.000 EUR Preisdifferenz = 27.000 EUR Punktabzug = 27.000 * 70 / 135.000 = 12 (also 48 Punkte)
- quality10%
Mitarbeit in Gremien, Arbeitskreisen oder Verbänden Die Mitarbeit in Gremien, Arbeitskreisen oder Verbänden im Bereich der IT-Sicherheit/Informationssicherheit, zum Beispiel im Bereich der Normierung, Unterstützung der Gesetzgebung oder zur Umsetzung der Anforderungen in KRITIS-Betrieben ergibt wie folgt Punkte: Anzahl Gremien, Arbeitskreisen oder Verbänden mit aktiver Mitarbeit - 5 oder mehr 10 Punkte - 3 bis 4 5 Punkte - 1 bis 2 2 Punkte - 0 oder fehlende Einreichung 0 Punkte
- quality10%
ISMS-Einführungsprojekte im Sektor Siedlungsabfallentsorgung In den letzten 5 Jahren abgeschlossene ISMS-Einführungsprojekte mit Einreichung eines Nachweises nach § 39 BSIG (bzw. vormals § 8a BSIG) in Betrieben im Sektor Siedlungsabfallentsorgung ergeben wie folgt Punkte: Anzahl der Projekte in Nicht-KRITIS-Betrieben = 1 Punkt je Projekt Anzahl in KRITIS-Betrieben = 2 Punkte je Projekt Noch nicht abgeschlossene Projekte = 0,5 Punkte je Projekt Keine Projekte oder keine Einreichung = Ausschluss vom Verfahren Die Anzahl der Referenzen ist auf 5 begrenzt.
- quality15%
Kenntnisse / Fähigkeiten im B3S Siedlungsabfallentsorgung Die Nachweiserbringung gegenüber dem BSI soll auf Basis des branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE) erfolgen. Erfahrungen mit Bezug zu diesem ergeben Punkt nach diesem Muster: • Abgeschlossene Nachweisprojekte nach B3S SAE je 5 Punkte, max. 10 Punkte • Begonnene Nachweisprojekte nach B3S SAE je 1 Punkt, max. 3 Punkte • Sonstige Kenntnisnachweise des B3S SAE je 2 Punkte, max. 2 Punkte Keine Kenntnisse/Fähigkeiten oder keine Einreichung = Ausschluss vom Verfahren
- quality5%
Umweltaspekte – Schadstoffklasse Hierunter wird die Schadstoffklasse des Firmen Fuhrparks bewertet. Die E-Mobilität wird mit der höchsten Punktzahl bewertet. Schadstoffklasse PKW / leichte Nutzfahrzeuge: • E-Fahrzeuge 5 Punkte • Fahrzeuge in Schadstoffklasse 6 2 Punkte • Fahrzeuge in Schadstoffklasse 5 0 Punkte • Wurden keine Angaben getätigt 0 Punkte
Zeitplan
- 16. Juni 2026Bekanntmachung veröffentlichtAuf TED publiziert
- 16. Juli 2026EinreichungsfristElektronische Einreichung