Security Information and Event Managment - SIEM 2022-79

Leistungsgegenstand ist die Überlassung eines Security Information Event Management - SIEM-Tool inklusive Support. Dazu hat der/die Auftragnehmer/in das SIEM-Tool auf Basis eines marktgängigen Produkts umzusetzen und an die Strukturen der Auftraggeberin (im Sinne eines Customizing) und in die IT-Landschaft der Auftraggeberin (im Sinne einer Schnittstellenintegration) anzupassen. Das SIEM-Tool ist in der dafür vorgesehenen Betriebsumgebung lauffähig und nutzbar zu implementieren und anschließend zu übergeben. Im Anschluss ist durch den den/die Auftragnehmer/in sicherzustellen, dass jederzeit während der Vertragslaufzeit die für den Betrieb des SIEM-Tools erforderlichen Lizenzen zur Verfügung stehen. Daneben hat der/die Auftragnehmer/in auch Schulungsleistungen sowie Pflege- und Supportleistungen zu erbringen. Weiter hat der/die Auftragnehmer/in Leistungen des Ramp-up Supports und der Change Request Bearbeitung gemäß einer Rahmenvereinbarung zu erbringen.

Hauptort der Ausführung: Hamburg

Zur Erfüllung der unter II.1.4) dargelegten Ziele und Aufgaben beinhaltet der Auftrag folgende, nicht abschließende, Leistungsinhalte:

• Implementierung und Customizing des SIEM-Tools sowie Schulungsmaßnahmen

o Installation und Integration des SIEM-Tools

 Unterstützende Beratung zur Integrationsarchitektur des SIEM-Tools

 Installation und Einrichtung des SIEM-Tools

 Anbindung von Komponenten im SIEM-Tool

o Implementierung von Use Cases

 Unterstützende Beratung zur Identifikation der notwendigen Use Cases

 Einrichtung der gewählten Use Cases des SIEM-Tools

o Testen des SIEM-Tools

 Mitgebrachtes Testkonzept umsetzen

o Optimierung des SIEM-Tools

 Erstes „false positive“ Tuning

o Schulung der Beschäftigten in dem SIEM-Tool

 Schulung von Administratoren/SIEM-Analysten in dem implementierten SIEM-Tool sowie in die Erstellung von Use Cases und Runbooks

o Dokumentation und Übergabe der Dokumentationsergebnisse an die Auftraggeberin

• Bereitstellung des SIEM-Tools inklusive Pflege & Supportleistungen

o Use Cases

o Runbooks

o Installations- und Testkonzept

o Pflege & Supportleistungen

• Ramp-up Support/Beratungsleistungen

o Unterstützung und Beratungsleistung (Ramp-up Support) in den ersten drei Monaten nach Abnahme

• Change Request Bearbeitung

o Durchführung von Änderungsanforderungen (Change Request) auf Abruf der Auftraggeberin

o Einweisung der Beschäftigten

o Dokumentation und Übergabe der Dokumentationsergebnisse an die Auftraggeberin

Die Mietzeit für das SIEM-Tool beginnt mit erfolgreicher Abnahme der Implementierung inkl. Customizing. Die Auftraggeberin mietet das SIEM-Tool für drei Jahre und optional für ein weiteres Jahr. Pflege- und Supportleistungen werden durchgängig während der gesamten Laufzeit erbracht. Im Hinblick auf die Leistungen der Change Request Bearbeitung wird eine Rahmenvereinbarung mit einer Laufzeit von drei Jahren und optional einem weiteren Jahr und im Hinblick auf die Leistungen des Ramp up Supports mit einer Laufzeit von drei Monaten, jeweils ab erfolgreicher Abnahme der Implementierung inkl. Customizing geschlossen.

Die Einzelheiten ergeben sich aus den Vergabeunterlagen, insbesondere der Leistungsbeschreibung.

Preis - Gewichtung: 50

Anzahl der eingegangenen Angebote von KMU: 0

Anzahl der elektronisch eingegangenen Angebote: 3

1. Der durch diese Bekanntmachung eingeleitete Teilnahmewettbewerb ist Teil des Verhandlungsverfahrens und dient der Eignungsprüfung und -bewertung. Erst die Auswahl des Bewerbers/der Bewerberin nach Abschluss des Teilnahmewettbewerbs führt zur Aufforderung zur Angebotsabgabe.

2. Bitte beachten Sie bei der Erstellung und Einreichung Ihrer Bewerbung, dass wir die von Ihnen darin angegebenen personenbezogenen Daten für die Durchführung dieses Vergabeverfahrens verarbeiten werden, um unserer rechtlichen Verpflichtung zur Durchführung eines Vergabeverfahrens vor Auftragserteilung nachzukommen.

3. Fragen und Hinweise zu den Vergabeunterlagen und zum Gegenstand des Auftrags sind ausschließlich per E-Mail über die Kommunikationsfunktion von subreport-ELViS an die Auftraggeberin zu richten. Sie sind in deutscher Sprache zu formulieren. Antworten und Auskünfte werden ebenfalls auf der Plattform bei subreport-ELViS hochgeladen. Eine automatische Benachrichtigung erfolgt nur, wenn sich das interessierte Unternehmen dort für dieses Verfahren registriert hat.

4. Die Vergabeunterlagen können unter dem in Ziffer I. 3) dieser Bekanntmachung angegebenen Link herunterladen. Dort sind auch Vorlagen für Erklärungen zu Abschnitt III. dieser Bekanntmachung enthalten. Die Unterlage Verfahrensbedingungen enthält weitere Hinweise zum Verfahren und dessen Ablauf.

5. Die Bewerber/innen, im Fall einer Bewerbergemeinschaft, jedes einzelne Mitglied der Bewerbergemeinschaft, erklären oder legen dar, dass die Voraussetzungen gemäß Art. 5k Abs. 1 lit. a) bis c) VO EU 2022/576 nicht vorliegen. Der/Die für den Zuschlag Vorgesehene wird das Nichtvorliegen der Voraussetzungen gemäß Art. 5k Abs. 1 lit. a) bis c) VO EU 2022/576 mittels Eigenerklärung zu aktualisieren und für die für die Auftragserfüllung vorgesehene Lieferkette darzulegen haben.

6. Die Auftraggeberin wird über den/die Bieter/in bzw. die Mitglieder der Bietergemeinschaft und Dritten, auf dessen/deren Angebot der Zuschlag erteilt werden soll, eine Abfrage im Wettbewerbsregister gemäß § 6 Abs. 1 WReg durchführen und einen Auszug aus dem Gewerbezentralregister gemäß § 150a GewO, § 19 Abs. 4 MiLoG anfordern und diesen ihrer Entscheidung über die Geeignetheit des/der Bieter/in bzw. Bietergemeinschaft zu Grunde legen.

7. Ein Bewerber kann sich, auch als Mitglied einer Bewerbergemeinschaft, zum Nachweis seiner wirtschaftlichen und finanziellen sowie technischen und beruflichen Leistungsfähigkeit der Fähigkeiten anderer Unternehmen (Dritte/Unterauftragnehmende/Konzernunternehmen; nachfolgend „Dritte(n)“) bedienen, ungeachtet des rechtlichen Charakters der zwischen ihm und diesen Unternehmen bestehenden Verbindungen (Eignungsleihe). Bei Eignungsleihe hat der Bewerber bzw. die Bewerbergemeinschaft

- den Umfang der Eignungsleihe sowie die Dritten mit seinem/ihrem Angebot zu benennen;

- die gemäß Ziffer III.1.2) und/oder Ziffer III.1.3) Nummern 1, 2, 4 dieser Bekanntmachung bezeichneten Angaben, Erklärungen und Nachweise für jeden Dritten in dem Umfang vorzulegen, in dem sich der/die Bieter/in bzw. die Bietergemeinschaft auf die wirtschaftliche und finanzielle und/oder technische und berufliche Leistungsfähigkeit des Dritten bezieht;

- Bitte beachten Sie, dass Sie für diese Dritten auch die Angaben gemäß Ziffer III.2. 2) Nr. 1 dieser Bekanntmachung vorlegen.

- Mit dem Angebot ist zudem von jedem dieser Dritten eine Erklärung vorzulegen, aus der nachvollziehbar hervorgeht, dass der/die Bieter/in bzw. die Bietergemeinschaft im Auftragsfall auf die erforderlichen Mittel dieses Dritten in dem benannten Umfang vollumfänglich zugreifen kann (z. B. Verpflichtungserklärung).

- Sofern Sie sich für die berufliche Erfahrung (Referenzen, Personal) auf die Kapazitäten Dritter beziehen, beachten Sie bitte, dass diese Dritten im Umfang der Eignungsleihe für die Ausführung der Leistungen einzusetzen sind.