Informationssicherheitsberatung und Sicherheitsprüfungen für das Bundesverwaltungsamt

Leistungen nach Losen (1)

• LOT-0000 · Rahmenvereinbarung über Informationssicherheitsberatung und damit zusammenhängende Leistungen30.099.600 EUR

  Ziel dieser Ausschreibung ist der Abschluss einer Rahmenvereinbarung über Informationssicherheitsberatung und damit zusammenhängende Leistungen zur Unterstützung der Abteilungen, Projekte sowie des Informationssicherheitsmanagements des Bundesverwaltungsamtes. Die detaillierte Leistungsbeschreibung ist der gleichnamigen Anlage zu entnehmen. Die Gesamtleistung bildet ein Los.

  Frist: 30.09.2024, 02:00 (Europe/Berlin)

Anforderungen an deinen Betrieb

Nachweis gemäß Vergabeunterlagen Siehe Vergabeunterlagen. Die Bindefrist beginnt mit Ablauf der Angebotsfrist. *Fortführung Technische und berufliche Leistungsfähigkeit (BT 747/ BT 750) Kriterium 11 - Beratung Informationssicherheit und Durchführung von Prüfungen Informationssicherheit "B": Stellen Sie dar, wie Sie im Rahmen eines vergleichbaren Referenzprojektes Beratungsleistungen und Prüfungen der Informationssicherheit (Sicherheitstests) durchgeführt haben. Das Referenzprojekt sollte in ein größeres Gesamtprojekt, also ein Projekt mit Entwicklungsleistungen und ggf. auch weiteren Beratungsleistungen eingebunden sein. Ein Referenzprojekt ist vergleichbar, wenn die folgenden Aspekte abgedeckt werden: 1) Der Umfang des Gesamtprojektes inkl. Entwicklung beträgt mindestens 300 Personentage. 2) Die Anzahl der Mitarbeitenden an dem Projekt für Informationssicherheit beträgt mindestens vier. 3) Der Umfang von Leistungen für Beratung zu Informationssicherheit und Durchführung von Prüfungen der Informationssicherheit beträgt mindestens 10 % der Personentage gemessen am Gesamtprojekt. Folgende Tätigkeiten sollten durchgeführt worden sein: - Beratungen zur Informationssicherheit - Beratungen zu und die Durchführung von Informationssicherheitstests - Beratung auf Basis des IT-Grundschutzes - Beratungen zu Infrastruktursicherheitsleistungen - Beratung der der Entwickler hinsichtlich der Informationssicherheit - Nutzung von automatisierten Informationssicherheitstest bei der Softwareauslieferung 0 Punkte: Es wurde keine entsprechende Projektreferenz eingereicht oder die eingereichte Projektreferenz ist nicht mit dem Auftragsgegenstand vergleichbar, d. h. die Anforderungen der nächst höheren Bewertungsstufe werden verfehlt. 1 Punkt: Das Referenzprojekt ist vergleichbar. Mindestens 3 der genannten Tätigkeiten wurden durch das Referenzprojekt nachgewiesen. Zudem wurden Securitychecks nach eigener Definition und/oder Quick-Checks nach OWASP-Liste/BSI-Vorgehen und/oder PenTests nach BSI-Vorgehen durchgeführt. 3 Punkte: Die Anforderungen für 1 Punkt sind erfüllt. Das Referenzprojekt hat einen Gesamtprojektumfang von mind. 500 PT. Aus dem Referenzprojekt geht nachvollziehbar die Erfüllung aller genannten Tätigkeiten hervor. Im Referenzprojekt wurde ein IT-Sicherheitskonzept erstellt. Zudem wurden ReferenzQuick-Checks nach OWASP-Liste/BSI-Vorgehen und/oder PenTests nach BSI-Vorgehen durchgeführt. 5 Punkte: Die Anforderungen für 3 Punkte sind erfüllt. Das Referenzprojekt hat einen Gesamtprojektumfang von mind. 1000 PT. Aus dem Referenzprojekt geht nachvollziehbar die Erfüllung aller genannten Tätigkeiten hervor. Im Referenzprojekt wurde ein IT-Sicherheitskonzept erstellt. Im Referenzprojekt wurde PenTests nach BSI-Vorgehen durchgeführt. Zudem wurden Quick-Checks nach OWASP-Liste/BSI-Vorgehen und/oder PenTests nach BSI-Vorgehen durchgeführt. Gewichtungspunkte: 500 Maximale Eigungspunkte: 2500 Kriterium 12 - Erstellung von Informationssicherheitskonzepten "B": Stellen Sie dar, wie Sie im Rahmen eines vergleichbaren Referenzprojekts die Erstellung eines Informationssicherheitskonzepts durchgeführt haben. Das Referenzprojekt ist vergleichbar, wenn durch mindestens eine Referenz, die foldenge Aspekte abgedeckt werden: 1) Der Umfang dieser Leistungen beträgt mindestens 50 Personentage. 2) Das Projekt wurde auditiert bzw. es ist Grundlage einer Zertifizierung nach ISO27001 auf der Basis von IT-Grundschutz. 3) Betrachtung von Infrastruktursicherheitsanforderungen u.a. BSI IT-Grundschutz Baustein INF 0 Punkte: Es wurde keine entsprechende Projektreferenz eingereicht oder die eingereichte Projektreferenz weist keine ausreichenden Relevanz auf, d. h. die Anforderungen der nächst höheren Bewertungsstufe werden verfehlt. 1 Punkt: Das Referenzprojekt hat in Bezug auf die Erstellung von Informationssicherheitskonzepten einen Umfang von mindestens 50 Personentagen und weniger als 150. Aus der Beschreibung der Referenz geht nachvollziehbar hervor, auf welche Weise die Erstellung von Informationssicherheitskonzepten Teil des Projektinhaltes war. Das Projekt wurde auditiert oder war Grundlagen einer Zertifizierung nach ISO27001 auf der Basis von IT-Grundschutz. 3 Punkte: Das Referenzprojekt hat in Bezug auf die Erstellung von Informationssicherheitskonzepten einen Umfang von mindestens 150 Personentagen und weniger als 300. Aus der Beschreibung der Referenz geht nachvollziehbar hervor, auf welche Weise die Erstellung von Informationssicherheitskonzepten Teil des Projektinhaltes war und erfolgreich erfüllt wurde. Zudem war die Betrachtung von Infrastruktursicherheitsanforderungen nach BSI IT-Grundschutz Baustein INF Teil des Projekts. Das Projekt wurde auditiert oder war Grundlagen einer Zertifizierung nach ISO27001 auf der Basis von IT-Grundschutz. 5 Punkte: Das Referenzprojekt hat in Bezug auf die Erstellung von Informationssicherheitskonzepten einen Umfang mindestens 300 Personentagen. Aus der Beschreibung der Referenz geht nachvollziehbar und besonders detailliert hervor, auf welche Weise die Erstellung von Informationssicherheitskonzepten Teil des Projektinhaltes war und im besonderen Maße zum Erfolg des Referenzprojektes beigetragen hat. Dies ist ebenso für die Betrachtung von Infrastruktursicherheitsanforderungen nach BSI IT-Grundschutz Baustein INF darzustellen. Das Projekt wurde auditiert oder war Grundlagen einer Zertifizierung nach ISO27001 auf der Basis von IT-Grundschutz. Gewichtungspunkte: 500 Maximale Eigungspunkte: 2500 *Fortführung siehe Feld Zusätzlich Informationen (BT 772 und BT 300)

Wie wird das Angebot bewertet?