241/2025

1.1.

Beschaffer

Offizielle Bezeichnung: ekom21 - Kommunales Gebietsrechenzentrum Hessen

E-Mail: vergabestelle@ekom21.de

Rechtsform des Erwerbers: Von einer lokalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2.1.

Verfahren

Titel: Informationssicherheitsleistungen 2025

Beschreibung: Die ekom21 - Kommunales Gebietsrechenzentrum Hessen ist eine Körperschaft des öffentlichen Rechts nach dem Hessischen Datenverarbeitungsverbundgesetz (DV-VerbundG). Sie ist zentraler IT-Dienstleister für die hessischen Kommunen und ihre Einrichtungen. Von den Standorten in Gießen, Darmstadt und Kassel versorgt sie Ihre Endkunden umfassend mit modernen Informations- und Kommunikationsdienstleistungen (IuK) aller Art. Zu den rund 500 Mitgliedern in Hessen und weiteren Kunden bundesweit gehören ca. 29.000 Endanwender aus Kommunalverwaltungen und anderen öffentlichen Einrichtungen, wie z. B. Landkreise, Städte, Gemeinden, kommunale Eigenbetriebe, Zweckverbände, Anstalten, Krankenhäuser und Heime. Im staatlichen Bereich betreut die ekom21 zahlreiche Landesverbände, Ministerien und Regierungspräsidien. Insgesamt erbringt die ekom21 damit Services für sechs Millionen Bürger. Das Aufgabenspektrum der ekom21 wächst und verändert sich kontinuierlich, womit eine stetige Zunahme der Mitarbeiterzahlen einhergeht. Aktuell beschäftigt die ekom21 rund 850 Mitarbeiter/innen. Als gemeinsame Sicherheitsoffensive des Landes Hessen, der kommunalen Spitzenverbände Hessens und der ekom21 wurde das Kommunale Dienstleistungszentrum Cybersicherheit, kurz KDLZ-CS, 2016 ins Leben gerufen. Das KDLZ-CS stellt seine Dienstleistungen den hessischen Kommunen zur Verfügung. Das KDLZ-CS unterstützt Landkreise, Städte und Gemeinden auf Augenhöhe mit dem Ziel die Informationssicherheit im Land Hessen kontinuierlich zu verbessern. Hierfür sollen ein eLearning für Informationssicherheit sowie für Datenschutz und eine Phishing-Simulation angeboten werden.

Kennung des Verfahrens: 257cad87-7bd8-45d9-8788-19cd3375a61d

Interne Kennung: ekom21-2025-0022

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72222300 Informationstechnologiedienste

2.1.2.

Erfüllungsort

Stadt: Gießen

Postleitzahl: 35398

Land, Gliederung (NUTS): Kassel, Kreisfreie Stadt (DE731)

Land: Deutschland

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: 1. Alle in der Bekanntmachung oder in der Vergabeunterlage geforderten Unterlagen (Nachweise, Erklärungen und sonstige Dokumente) müssen — soweit bei dem betreffenden Nachweis nicht ausdrücklich anders angegeben — fristgerecht und in der vorgegebenen Form — z. B. unter Verwendung der Erfassungsformulare — mit dem Angebot eingereicht werden. 2. Zusätzlich zu den in der Vergabebekanntmachung getroffenen Vorgaben gelten die für dieses Vergabeverfahren aufgestellten Bewerbungsbedingungen, dieTeil der elektronisch bereitgestellten Vergabeunterlagen sind. 3. Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Erklärung Art. 5k EU Verordnung 833-2014") ausgefüllt mit seinem Angebot einzureichen. 4. Die weiteren Erfüllungsorte liegen am Sitz und am Standort der Abrufberechtigen. 5. Der Bieter hat die "Technischen und Organisatortischen Maßnahmen" (TOM) mit seinem Angebot einzureichen. 6. Näheres ist den Vergabeunterlagen zu entnehmen.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

Anzuwendende grenzübergreifende Rechtsvorschrift: Es gilt das Recht des Landes Hessen.

5.1.

Los: LOT-0000

Titel: Informationssicherheitsleistungen 2025

Beschreibung: Ziel des Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung mit einem Wirtschaftsteilnehmer. Die Rahmenvereinbarung soll - ohne Begründung einer Abnahmeverpflichtung - den bedarfsgerechten Abruf von Informationssicherheitsleistungen ermöglichen. Der Ausschreibungsgegenstand umfasst folgende Dienstleistungen: • Beratung zum Thema Informationssicherheit nach BSI-Grundschutz und BSI-KritisV • Durchführung von Bestandsaufnahmen beim Kunden • Entwicklung und Präsentation von Maßnahmenempfehlungen • Erstellung eines Berichts mit Maßnahmenempfehlungen • Entwicklung, Präsentation und Dokumentation von Sicherheitskonzepten • Durchführung von Audits • Vorbereitung, Durchführung und Auswertung von Pentests (Hardware, Software, Netzwerke) • regelmäßiger Austausch mit Projektleitung des KDLZ-CS Die durchzuführenden Dienstleistungen ausschließlich von eigenen Mitarbeitenden des Auftragnehmers durchzuführen, der Einsatz von Nachunternehmern und/ oder externen Fachkräften ist nicht zulässig. Der Ausschreibungsgegenstand umfasst insbesondere folgende Leistungen: • Beratungsdienstleistungen für Informationssicherheit • eLearnings zu den Themen Informationssicherheit und Datenschutz • Phishing-Simulationen • Incident Response Service • Managed Services zu den Bereichen Firewall, SOC und SIEM • Identity und Access Management (IAM) • Digitales Signieren Die durchzuführenden Dienstleistungen ausschließlich von eigenen Mitarbeitenden des Auftragnehmers durchzuführen, der Einsatz von Nachunternehmern und/ oder externen Fachkräften ist nicht zulässig. Über die Laufzeit der Rahmenvereinbarung veranschlagt der Auftraggeber eine Höchstwert von 25 Mio. € (netto). Der veranschlagte Gesamtwert basiert auf den Erfahrungen der letzten Jahre einschließlich geschätzter Mehrbedarfe. Näheres ist den Vergabeunterlagen zu entnehmen.

Interne Kennung: LOT-0000

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72222300 Informationstechnologiedienste

Optionen:

Beschreibung der Optionen: Die Auftraggeberin ist berechtigt, die Rahmenvereinbarung einmal um bis zu zwölf Monate zu verlängern. Die Option ist gegenüber dem Auftragnehmer mindestens in Textform zu erklären und hat die beabsichtigte Übergangszeit anzugeben.

5.1.3.

Geschätzte Dauer

Laufzeit: 48 Monate

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Qualität

Bezeichnung: Leistungsmatrix

Beschreibung: Leistungsmatrix je Tätigkeitsfeld