180/2024

1.1.

Beschaffer

Offizielle Bezeichnung: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH

E-Mail: svenja-christina.michel@giz.de

Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2.1.

Verfahren

Titel: 81308045- Bearbeitung von risikobehafteten Incident-Fällen der GIZ aus Sicht der DS-GVO und des ISM

Beschreibung: Kurzbeschreibung des Projekts Als Bundesunternehmen unterstützt die Auftraggeberin (AG) Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH die Bundesregierung dabei, ihre Ziele in der internationalen Zusammenarbeit für nachhaltige Entwicklung zu erreichen. Die GIZ bietet nachfrageorientierte, maßgeschneiderte und wirksame Leistungen und berücksichtigt politische, wirtschaftliche, ökologische und soziale Aspekte Für die Umsetzung der Datenschutz-Grundverordnung (DS-GVO) im Unternehmen wurde die Gruppe Datenschutzmanagement (DSM) aufgebaut, die sowohl Beratungs- als auch Richtlinienkompetenz vereint, um eine DS-GVO-konforme Verarbeitung in den zentralen Einheiten und den rund 1.500 weltweiten Projekten der GIZ sicherzustellen. Zusammen mit dem Informationssicherheits-Management, dem Records- und Informationsmanagement arbeitet das DSM im In- und Ausland als betriebssichernde Organisationseinheit in der Stabsstelle Information Governance. Neben normativen Aufgaben im Sinne einer unternehmensweiten Governance, sorgt das Datenschutzmanagement zusammen mit den datenverarbeitenden Stellen für die operative Umsetzung des Datenschutzes in der GIZ. Grundlagen des Handelns sind neben den gesetzlichen Regelungen und der Datenschutzleitlinie die daraus abgeleiteten innerbetrieblichen Prozesse und Regelungen. Durch die wachsenden datenschutzrechtlichen Anforderungen sowie die Anforderungen an die IT-Sicherheit der GIZ ist die Gewährleistung dieser Vorgaben zur weltweiten Organisation der GIZ herausfordernder geworden. Hierunter fallen Cybersecurity-Vorfälle wie auch die Meldungen zum Verlust von IT-Geräten

Kennung des Verfahrens: dfc46acb-546f-432d-9aeb-e7469613a49f

Interne Kennung: 81308045

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 79000000 Dienstleistungen für Unternehmen: Recht, Marketing, Consulting, Einstellungen, Druck und Sicherheit

2.1.2.

Erfüllungsort

Postanschrift: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH Dag-Hammarskjöld-Weg 1 - 5

Stadt: Eschborn

Postleitzahl: 65760

Land, Gliederung (NUTS): Main-Taunus-Kreis (DE71A)

Land: Deutschland

2.1.3.

Wert

Geschätzter Wert ohne MwSt.: 186 680,00 EUR

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: Bekanntmachungs-ID: CXTRYY6Y1VFP3YQV Die Kommunikation in diesem Verfahren findet ausschließlich über das Kommunikationstool im Projektbereich des Vergabeportals statt.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: 81308045- Bearbeitung von risikobehafteten Incident-Fällen der GIZ aus Sicht der DS-GVO und des ISM

Beschreibung: Kurzbeschreibung der Ausschreibung Zum Aufgabenbereich des DSM gehören die fallbezogene Bearbeitung und Bewertung von Vorgängen, die mit dem Verlust von mobilen Geräten wie z.B. Laptops, Smartphones, Festplatten einhergehen. Weiterhin die Prüfung und ggf. Klärung von im Darknet gefundenen Anwenderinformationen in Bezug auf die IT- und Informationssicherheit der GIZ. Innerhalb der Stabsstelle Information Governance arbeiten die Einheiten ISM und DSM eng zusammen. Sie sind verantwortlich für die Datenschutz- und ISO-konformen Umsetzung im Unternehmen auf Grundlage der gesetzlichen Regelungen sowie innerbetrieblicher Regelwerke. Der Auftragnehmer wird das operative Datenschutzmanagement bei seinen Aufgaben zum Incident Management unterstützen. Für die Verlustthemen melden die Mitarbeiter*innen, meist vom Verlust Betroffene, über das IT Service Center der GIZ den Verlust des Equipments. Die einzelnen Vorgänge werden mit Unterstützung des Incident-Ticketsystems (HelpLine) der GIZ aufgenommen und in der Folge vom AN bearbeitet.

Interne Kennung: 81308045

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 79000000 Dienstleistungen für Unternehmen: Recht, Marketing, Consulting, Einstellungen, Druck und Sicherheit

Optionen:

Beschreibung der Optionen: Die Auftraggeberin behält sich optional vor, Vertragsverlängerungen und/oder -aufstockungen auf Basis der in den Vergabeunterlagen genannten Kriterien an das in diesem Verfahren erfolgreiche Unternehmen zu vergeben; i. Ü. siehe ausführliche Leistungsbeschreibung.

5.1.2.

Erfüllungsort

Postanschrift: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH Dag-Hammarskjöld-Weg 1 - 5

Stadt: Eschborn

Postleitzahl: 65760

Land, Gliederung (NUTS): Main-Taunus-Kreis (DE71A)

Land: Deutschland

5.1.3.

Geschätzte Dauer

Laufzeit: 12 Monate

5.1.4.

Verlängerung

Maximale Verlängerungen: 2

Weitere Informationen zur Verlängerung: Die Auftraggeberin behält sich optional vor, Vertragsverlängerungen und/oder -aufstockungen auf Basis der in den Vergabeunterlagen genannten Kriterien an das in diesem Verfahren erfolgreiche Unternehmen zu vergeben; i. Ü. siehe ausführliche Leistungsbeschreibung

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

Zusätzliche Informationen: Geeignet für kleine und mittlere Unternehmen (KMU).

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)

Zuschlagskriterium — Zahl: 30

Kriterium:

Art: Qualität

Bezeichnung: Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)

Beschreibung: Zur Ermittlung des wirtschaftlichsten Bieters wird hier von der Vergabestelle die erreichte Gesamtpunktzahl nach fachlicher Wertung eingetragen. Es werden nur Angebote mit einer fachlichen Bewertung von über 500 Punkten gewertet. Fachliche Angebote mit weniger Punkten scheiden als fachlich ungeeignet aus.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)

Zuschlagskriterium — Zahl: 70

Kriterium:

Art: Qualität

Bezeichnung: Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)

Beschreibung: Zur Ermittlung des wirtschaftlichsten Bieters wird hier von der Vergabestelle die erreichte Gesamtpunktzahl nach fachlicher Wertung eingetragen. Es werden nur Angebote mit einer fachlichen Bewertung von über 500 Punkten gewertet. Fachliche Angebote mit weniger Punkten scheiden als fachlich ungeeignet aus.

Kategorie des Schwellen-Zuschlagskriteriums: Mindestpunktzahl

Zuschlagskriterium — Zahl: 500

5.1.15.

Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Die Vergabekammern des Bundes

Informationen über die Überprüfungsfristen: Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH

TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Leiter der anbietenden Partei: KPMG AG

Angebot:

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Wert des Angebots: Nicht veröffentlicht

Begründungscode: Sonstiges öffentliches Interesse

Begründung für eine spätere Veröffentlichung: Erhaltung Preiswettbewerb

Datum der zukünftigen Veröffentlichung: 12/09/2034

Bei dem Angebot handelt es sich um eine Variante: Nicht veröffentlicht

Begründungscode: Sonstiges öffentliches Interesse

Begründung für eine spätere Veröffentlichung: Erhaltung Preiswettbewerb

Datum der zukünftigen Veröffentlichung: 12/09/2034

Vergabe von Unteraufträgen: Noch nicht bekannt

Informationen zum Auftrag:

Kennung des Auftrags: 1

Titel: KPMG AG, 28217 Bremen

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote von mittleren Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote von kleinen Unternehmen