1000.01 RES-0001 selec-w TEN-0001 1000.01 tenders 21 t-esubm 21 CON-0001 false LOT-0001 TEN-0001 false 1000.01 no TPA-0001 LOT-0001 1 CON-0001 2025-03-20+01:00 2025-03-31+02:00 1 TEN-0001 TPA-0001 ORG-0003 29 ORG-0001 Südwestfalen - IT (Zweckverband) Hemer 58675 DEA58 DEU DE310256502 +49 271 30 3210 vergabestelle@sit.nrw ORG-0002 Vergabekammer Westfalen bei der Bezirksregierung Münster Münster 48147 DEA33 DEU 05515-03004-07 +49251 4111604 vergabekammer@bezreg-muenster.nrw.de false UBO-0001 https://www2.deloitte.com/de/de.html large ORG-0003 Deloitte GmbH Wirtschaftsprüfungsgesellschaft Magnusstr. 11 Köln 50672 DEA23 DEU DE813671378 +49 711165547225 ausschreibungen@deloitte.de ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de UBO-0001 DEU 00206395-202564/20252025-04-01+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 b0f8e752-016a-467e-b6f6-b271e124df37 a4621512-5d93-43c6-a50c-d5671e974736 2025-03-31+02:00 09:59:08+02:00 01 2025-03-31+02:00 32014L0024 can-standard DEU body-pl-la gen-pub ORG-0001 ted-esenORG-0004 no-eu-funds vgv Nach § 160 Abs. 3 Satz 1 Nr. 1 bis 4 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 open false false 10-V-2023-EU-ÖA (Bekanntmachung über vergebenen Auftrag) Rahmenvertrag über Beratungsleistungen zur verbandsweiten Einführung eines Informationssicherheitsmanagementsystems (Bekanntmachung über vergebenen Auftrag) Beschaffung eines Rahmenvertrages über Beratungsleistungen zur ver-bandsweiten Einführung eines Informationssicherheitsmanagementsystems für den Zweckverband Südwestfalen-IT, seine 100-prozentige Tochtergesellschaft SIT GmbH und für seine Verbandsmitglieder. services Bekanntmachungs-ID: CXP4YYV5L8T 72000000 72221000 72246000 79000000 79400000 79410000 79417000 Der Erfüllungsort ist nicht zwingend auf Hemer (Sitz des Auftraggebers) beschränkt, sondern kann sich auf das gesamte Verbandsgebiet des Auftraggebers erstrecken. Hemer DEA58 DEU LOT-0001 false no-eu-funds false per-exa 40.0 price Angebotspreis Für die Bewertung des Angebotspreises kam es maßgeblich auf den in den Vergabeunterlagen näher erläuterten Angebotsvergleichspreis (AVP) an. per-exa 30.0 quality Qualität des angebotenen und zum Einsatz kommenden Teams Mit dem Angebot waren die im Auftragsfall vorgesehenen Mitglieder des zum Einsatz kommenden Teams zu benennen. Jedes benannte Teammitglied (= Berater) wurde bewertet. per-exa 30.0 quality Konzept Mit dem Angebot war ein vom Bieter erstelltes Konzept einzureichen. ORG-0001 Nach § 160 Abs. 3 Satz 1 Nr. 1 bis 4 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 true false fa-wo-rc none 10-V-2023-EU-ÖA (Bekanntmachung über vergebenen Auftrag) Rahmenvertrag über Beratungsleistungen zur verbandsweiten Einführung eines Informationssicherheitsmanagementsystems (Bekanntmachung über vergebenen Auftrag) Bei der Südwestfalen-IT und ihrer Tochter SIT GmbH ist ein ISMS implementiert und teilweise auch nach ISO 27001 auf Basis von IT-Grundschutz des BSI zertifiziert (Zertifikatsnummer BSI-IGZ-0419-2022). Bei den Verbandsmitgliedern ist oftmals noch kein explizites/formales ISMS implementiert. Die Verantwortung der Daten- und Informationsverarbeitung sowie deren Sicherheit obliegt dem jeweiligen Verbandsmitglied. Nach Abschluss des Projekts liegen die Rahmenbedingungen für ein auf einem gemeinsam harmonisierten Grundverständnis basierenden ISMS bei der Südwestfalen-IT und allen Verbandsmitgliedern sowie der SIT GmbH vor. Damit soll die organisatorische Grundlage für eine Durchgängigkeit des ISMS im Verband geschaffen werden. Hierzu wird das Projekt in drei aufeinander aufbauende Phasen unterteilt. Phase 1: Das Vorgehen zur Schaffung einer verbandsweiten ISMS-Struktur sieht in einer ersten Phase vor, dass die wesentlichen Rahmenbedingungen und die daraus abgeleiteten Dokumente für ein ISMS zu einem Verbandsmuster durch den Auftragnehmer aufbereitet werden. Hinsichtlich des BSI IT-Grundschutzes ist insbesondere herauszuarbeiten, an welchen Stellen sich bei den individuellen sicherheitsrelevanten Themen, Technologien sowie Hard- und Softwareprodukten die Leistungen und Zuständigkeiten zwischen den Verbandsmitgliedern, der Südwestfalen-IT und der SIT GmbH voneinander abgrenzen. Aus dem Projekt heraus ist keine Zertifizierung des BSI IT-Grundschutzes der Verbandsmitglieder vorgesehen. Gleichwohl sollen die Grundlagen dafür geschaffen werden, sodass die Musterdokumente unmittelbar für eine mögliche Zertifizierung nutzbar sind. Phase 2: Da die konkrete Implementierung eines Musters für ein ISMS in einer Verwaltung mindestens Interpretationsbedarf, häufig aber auch Anpassungsbedarf mit sich bringt, ist eine zweite Projektphase der individuellen Unterstützung der Verbandsmitglieder vorgesehen. In dieser Phase wird der Auftragnehmer für die Verbandsmitglieder individuelle Workshops organisieren und durchführen, die ein gezieltes Anpassen der in der ersten Phase vorbereiteten Grundlagen und Dokumente an die lokalen und individuellen Gegebenheiten des jeweiligen Verbandsmitglieds ermöglichen sollen. Phase 3: Die Südwestfalen-IT und die SIT GmbH sind mit dem Aufbau bzw. Ausbau eines zertifizierungs-fähigen IT-Grundschutzes auf Basis des IT-Grundschutzes des BSI für weitere Zweckverbands- und Unternehmensteile befasst bzw. beabsichtigen, dies in der Laufzeit des Vertrages vorzubereiten. Der Auftragnehmer wird im Falle eines entsprechenden Abrufs die Südwestfalen-IT und ihrer Tochtergesellschaft (SIT GmbH), nicht jedoch die Verbandsmitglieder, auf die (Weiter-)Zertifizierung nach BSI IT-Grundschutz, beispielsweise durch die Unterstützung der Definition des Informationsverbundes und einschlägiger BSI-Bausteine, vorbereiten. services none 72000000 72221000 72246000 79000000 79400000 79410000 79417000 Der Erfüllungsort ist nicht zwingend auf Hemer (Sitz des Auftraggebers) beschränkt, sondern kann sich auf das gesamte Verbandsgebiet des Auftraggebers erstrecken. Hemer DEA58 DEU 48 2000-01-01Z