Rahmenvereinbarung für Penetrationstests von IT-Systemen

LOT-0001 · Rahmenvereinbarung über die Durchführung von Penetrationstests

Für die erforderlichen Preisangaben ist der Vordruck 08: Preisblatt (im Weiteren auch: Preisblatt) zu verwenden. Einheitliche Kalkulationsgrundlage sind die im Preisblatt angegebenen Mengen. Alle Preise sind einheitlich wie abgefragt in Euro mit zwei Nachkommastellen (kaufmännisch gerundet) anzugeben. Maßgeblich für den Angebotsvergleich ist der Bruttopreis. Es sind ausschließlich die dafür im Preisblatt vorgesehenen Felder zu befüllen. Bitte beachten Sie: (1.) Es wird darum gebeten, in der Dateibezeichnung des hochzuladenden Vordrucks 08 die Firma des Bieters mit aufzunehmen, damit der Bieter bereits anhand der jeweiligen Dateibezeichnung erkennbar ist. (2.) Das Preisblatt darf zwar ausgefüllt, aber nicht geändert, ergänzt und / oder kommentiert werden. Dies kann zum Ausschluss führen. (3.) Die im Preisblatt angegebenen Preise dürfen im Rahmen der Mini-Wettbewerbe um die Einzelaufträge nicht überschritten werden. (4.) Alle erforderlichen Preise müssen wie abgefragt angegeben werden. (5.) Die im Preisblatt angegebenen Tagessätze basieren auf einer täglichen Arbeitszeit von 8 Stunden. Sollte in Ausnahmefällen mehr oder weniger als 8 Stunden geleistet werden, so werden die mehr oder weniger geleisteten Stunden mit 1/8 des Tagessatzes anteilig verrechnet. (6.) Die angegebenen Tagessätze beinhalten alle etwa anfallenden Reisekosten / Reisespesen und alle Kosten, Auslagen und Nebenleistungen der Auftragnehmerin (sofern relevant, auch die Einräumung von Urheber- und Nutzungsrechten). Der Bieter mit dem niedrigsten Angebotsvergleichspreis erhält die volle Punktzahl in Höhe von 30 Punkten. Alle anderen Bieter erhalten gemessen an dem niedrigsten Preis eine geringere Punktzahl (Formel: 30 multipliziert mit dem niedrigsten Preis dividiert durch den angebotenen Preis des Bieters).

30 %

Zum Nachweis der Erfahrung (Berufspraxis) der mit der Ausführung der Einzelaufträge betrauten IT-Experte muss jeder Bieter in seinem Angebot die CVs von vier IT-Experten vorlegen (erforderlichenfalls anonymisiert z. B. durch Streichung der Nachnamen), und zwar jeweils 2 Senior-IT-Experte und 2 Junior-IT-Experten (Skill Level). Hierfür ist der Vordruck 09: CV zu verwenden, der pro Bieter nur einmal vorzulegen ist und alle CVs enthalten muss. Bitte beachten Sie: (1.) Die Angaben zu den CVs erfolgen in dem Vordruck 09 (2.) Das Dokument CV muss im Dateinamen den Bieternamen enthalten ("CV_Bietername.doc") und muss im Word-Format (nicht PDF) abgegeben werden (3.) Das Vorlegen der CVs wie oben gefordert, ist zwingend. (4.) In dem Vordruck 09 sind die CVs aller angeboten IT-Experten einzutragen, für jeden IT-Experten sind folgende Angaben zu machen (maximal 20 Seiten DIN A4 für das gesamte CV-Dokument des Bieters (ohne Anrechnung der NRW.BANK-seitig vorgegebenen Angaben unter I - Erläuterungen und Vorgaben zu den CVs der IT-Experten); darüber hinausgehende Seiten werden nicht gewertet): (a.) Berufsausbildung, (b.) Berufserfahrung mit Bezug zum Auftragsgegenstand (darüber hinausgehende Erfahrungen müssen hier nicht genannt werden), (c.) Beratungs- und Tätigkeitsschwerpunkte mit Bezug zum Auftragsgegenstand und (d.) mit dem Auftragsgegenstand vergleichbare persönliche Referenzen Anforderung: Die vorgelegten CVs dokumentieren eine über die in Ziff. 4 der Leistungsbeschreibung dargelegten Mindestanforderungen quantitativ und / oder qualitativ hinausgehende, umfassende Erfahrung des jeweils vorgesehenen IT-Experten im Bereich des Auftragsgegenstandes. Jeder CV eines IT-Experten wird gesondert anhand der Angaben im Vordruck 09 nach dem angegebenen Bewertungsschema bewertet. Dabei müssen jeweils mindestens 2,5 Wertungspunkte erreicht werden; anderenfalls kann das Angebot nicht berücksichtigt werden. 10,00 Punkte Das Angebot trägt den dargelegten Anforderungen weit überdurchschnittlich Rechnung und lässt deshalb eine sehr gute Vertragserfüllung erwarten. 07,50 Punkte Das Angebot trägt den dargelegten Anforderungen überdurchschnittlich Rechnung und lässt deshalb eine gute Vertragserfüllung erwarten. 05,00 Punkte Das Angebot trägt den dargelegten Anforderungen durchschnittlich Rechnung und lässt deshalb eine befriedigende Vertragserfüllung erwarten. 02,50 Punkte Das Angebot trägt den dargelegten Anforderungen zwar bereits teilweise, aber noch nicht in jeder Hinsicht durchschnittlich Rechnung, und lässt deshalb eine ausreichende Vertragserfüllung erwarten. 00,00 Punkte Das Angebot trägt den dargelegten Anforderungen nicht oder überwiegend nicht Rechnung und lässt deshalb keine ausreichende Vertragserfüllung mehr erwarten. Der Bieter mit der in Summe höchsten vergebenen CV-Wertung erhält die volle Punktzahl in Höhe von 42 Punkten. Alle anderen Bieter erhalten gemessen an der höchsten CV-Wertung eine geringere Punktzahl (Formel: 42 dividiert durch die höchste vergebene Punktzahl multipliziert mit der bieterseits erreichten Punktzahl).

42 %

Für das Qualitätskonzept ist der Vordruck 10: Qualitätskonzept zu verwenden. Angaben außerhalb dieses Vordrucks bleiben bei der Qualitätswertung außer Betracht. Bitte beachten Sie: (1.) Die Angaben zum Qualitätskonzept erfolgen im Vordruck 08: (2.) Das Dokument muss im Dateinamen den Bieternamen enthalten ("Qualitätskonzept <Bietername>.doc") und muss im Word-Format (nicht als PDF) abgegeben werden (3.) Die Angaben ab dem Abschnitt II - Qualitätskonzept dürfen ausgefüllt bis zu 25 DIN-A4-Seiten umfassen (ohne Anrechnung der NRW.BANK-seitig vorgegebenen Angaben im Abschnitt I - Erläuterungen und Vorgaben zum Qualitätskonzept); Schriftgröße und Zeilenabstand wie vorgegeben oder vergleichbar; Skizzen sind zulässig,). Bei einer Überschreitung der Seitenvorgabe werden ausschließlich die Inhalte der jeweils ersten 25 Seiten bewertet. (4.) In dem Qualitätskonzept muss der Bieter zu jedem in der nachfolgenden Tabelle angegebenen Unterkriterien Angaben machen (5.) In dem Qualitätskonzept werden auftragsbezogene schlüssige, konkrete und verbindliche Leistungszusagen für den ausgeschriebenen Auftrag unter Berücksichtigung der folgenden Unterkriterien erwartet: 1. Fortbildungs- und Schulungskonzept : Aus den Angaben geht u.a. hervor, wie die eingesetzten IT-Experten sind im Hinblick auf den Auftragsgegenstand fachlich stets "UpToDate" geschult und fortgebildet werden. Gewichtung: 3,5 % (= 3,5 Punkte) 2. Vorbereitungsmaßnahmen im Vorfeld eines Projektes: Aus den Angaben geht u.a. hervor, welche projektspezifische, vorbereitende Aktivitäten m Vorfeld eines jeden Projektes stattfinden, Bieter-intern sowie unter Einbindung der NRW.BANK (z. B. Workshops, Informationserhebung, Abstimmung des Projektvorgehens intern und mit NRW.BANK, etc.); Gewichtung: 3,5 % (= 3,5 Punkte) 3. Vorgehensmodell im Rahmen der Projektdurchführung: Aus den Angaben geht u.a. hervor, nach welcher übergreifenden Methodik die Projektdurchführung erfolgt und inwieweit diese an den spezifischen Projektbesonderheiten ausgerichtet ist. Gewichtung: 7,0% (= 7,0 Punkte) 4. Eingesetzte Techniken/Methoden/Standards und geprüfte Schwachstellen: Aus den Angaben geht u.a. hervor, welche Techniken/Methoden/Standards eingesetzt werden und welche Schwachstellen geprüft werden, um dem vorausgesetzten Projektziel bestmöglich Rechnung zu tragen; Gewichtung: 7,0% (= 7,0 Punkte) 5. Qualitätssicherung im Rahmen von Projekten inkl. Umgang mit Kundenanliegen und Unterstützung der eingesetzten PEN Tester ggf. durch weitere Experten der Auftragnehmerin: Aus den Angaben geht u.a. hervor, wie eine projektspezifisch ausgerichtete Qualitätssicherung unter Berücksichtigung der Anforderungen der NRW.BANK und idealerweise unter Einbindung weiterer IT-Experten bei Bedarf erfolgt; Gewichtung: 7,0% (=7,0 Punkte) Die Angaben im Qualitätskonzept werden zu jedem genannten qualitativen Unterkriterium gesondert anhand der Angaben im Vordruck 10 nach dem angegebenen Bewertungsschema bewertet. Dabei müssen jeweils mindestens 2,5 Wertungspunkte erreicht werden; anderenfalls kann das Angebot nicht berücksichtigt werden. 10,00 Punkte Das Angebot trägt den dargelegten Anforderungen weit überdurchschnittlich Rechnung und lässt deshalb eine sehr gute Vertragserfüllung erwarten. 07,50 Punkte Das Angebot trägt den dargelegten Anforderungen überdurchschnittlich Rechnung und lässt deshalb eine gute Vertragserfüllung erwarten. 05,00 Punkte Das Angebot trägt den dargelegten Anforderungen durchschnittlich Rechnung und lässt deshalb eine befriedigende Vertragserfüllung erwarten. 02,50 Punkte Das Angebot trägt den dargelegten Anforderungen zwar bereits teilweise, aber noch nicht in jeder Hinsicht durchschnittlich Rechnung, und lässt deshalb eine ausreichende Vertragserfüllung erwarten. 00,00 Punkte Das Angebot trägt den dargelegten Anforderungen nicht oder überwiegend nicht Rechnung und lässt deshalb keine ausreichende Vertragserfüllung mehr erwarten. Der Bieter mit der in Summe höchsten vergebenen Konzeptwertung erhält die volle Punktzahl in Höhe von 28 Punkten. Alle anderen Bieter erhalten gemessen an der höchsten Konzeptwertung eine geringere Punktzahl (Formel: 28 dividiert durch die höchste vergebene Punktzahl multipliziert mit der bieterseits erreichten Punktzahl).

28 %