1.00RES-00011.001.00selec-wORG-0054ORG-0054TEN-0001t-esubm41t-verif-inad15CON-0001LOT-0001RES-00021.001.00selec-wORG-0054ORG-0054TEN-0002t-esubm28t-verif-inad1CON-0002LOT-0002TEN-00011truefalse1.00noTPA-0002LOT-0001Securenication GmbHTEN-00021truefalse1.00noTPA-0001LOT-0002Publicis Sapient GmbHCON-00012025-05-13+02:002025-05-13+02:00Unterstützungsleistungen für das Projekt -Umsetzung DORA- - Los 1ORG-0054ZV-S1-25-0084000-4121.01 - Los 1TEN-0001CON-00022025-05-13+02:002025-05-13+02:00Unterstützungsleistungen für das Projekt -Umsetzung DORA- - Los 2ORG-0054ZV-S1-25-0084000-4121.01 - Los 2TEN-0002TPA-0001ORG-9000TPA-0002ORG-900129https://www.e-vergabe-sh.deORG-0001Gebäudemanagement Schleswig-Holstein AöR, Fachbereich 412Küterstrasse 30Kiel24103DEF02DEU01-2002-79-FB412Fachbereich 412+49 4315991940e-vergabe-beschaffung@gmsh.dehttps://www.e-vergabe-sh.deORG-0002Vergabekammer Schleswig-HolsteinDüsternbrooker Weg 94Kiel24105DEF02DEUt:04319884542+49 4319884542+49 4319884702vergabekammer@wimi.landsh.dehttps://www.ib-sh.deORG-0054Investitionsbank Schleswig-HolsteinZur Helling 5-6Kiel24143DEF02DEUt:043199050+49431-99050info@ib-sh.deUBO-0002mediumORG-9000Publicis Sapient GmbHArnulfstr. 60München80335DE212DEUt:895529870000InfoWebsite@publicissapient.comUBO-0001mediumORG-9001Securenication GmbHHansator 17Bremen28217DE501DEUt:42124443670000info@securenication.deORG-9002Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.deUBO-0001Securenication GmbHinfo@securenication.deHansator 17Bremen28217DE501DEUDEUUBO-0002Publicis Sapient GmbHInfoWebsite@publicissapient.comArnulfstr. 60München80335DE212DEUDEU00330853-202598/20252025-05-22+02:002.3eforms-sdk-1.12eforms-sdk-1.12aa9460c7-6535-425b-a959-62a523d91a0ef355e9c6-8495-4715-8cbf-9b1e2ed233e52025-05-20+02:0016:14:00+02:00012025-05-20+02:0032014L0024can-standardDEUhttps://www.e-vergabe-sh.delaecon-affORG-0054ted-esenORG-9002vgvopenfalseZV-S1-25-0084000-4121.01Unterstützungsleistungen für das Projekt -Umsetzung DORA-Die Investitionsbank Schleswig-Holstein (der Auftraggeber) das zentrale Förderinstitut des Landes mit derzeit rund 800 Mitarbeitenden sucht einen Dienstleister für die Erbringung von Beratungsleistungen bei der Umsetzung der Verordnung (EU) 2022/2554 (DORA). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKTRisiken und digitale operationale Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und Kommunikationstechnologe (IKT) zu stärken. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Umsetzung der DORA-Anforderungen in der IB.SH wird durch ein zentrales Projekt „Umsetzung DORA“ koordiniert und umgesetzt. In der IB.SH wurde eine DORA-GAP-Analyse durchgeführt, aus der die entsprechenden Maßnahmenpakete zur Umsetzung abgeleitet wurden (siehe Anhang 1). Die Aufzählung stellt den aktuellen Planungsstand des Projektes dar und wird regelmäßig überprüft. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es wird eine Beratungsunterstützung gesucht, die im Rahmen des Projektes die Implementierung der DORA in der 1st und 2nd Line mit Beratern begleitet und umsetzt.servicesDie EU-Richtlinie 24/2014 fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, Fragen- und Antworten Kataloge, Änderungspakete) für Sie als Wirtschaftsteilnehmer. Wir stellen Ihnen diese Vergabeunterlagen unter www.e-vergabe-sh.de zur Verfügung. Die GMSH ist zentrale Beschaffungsstelle i. S. d. § 120 Abs. 4 GWB. Damit ist sie verpflichtet, bei allen europaweiten Ausschreibungen das gesamte Vergabeverfahren elektronisch abzuwickeln. Das bedeutet für die Bewerber und Bieter, dass Teilnahmeanträge und Angebote nur noch in elektronischer Form über unsere Vergabeplattform www.e-vergabe-sh.de eingereicht werden können. Die Kommunikation während des Ausschreibungsverfahrens wird ebenfalls nur noch in elektronischer Form erfolgen. Aus diesem Grund weisen wir darauf hin, dass eine kostenlose Registrierung auf unser Vergabeplattform: www.e-vergabe-sh.de für eine Bewerbung bzw. Angebotsabgabe zwingend notwendig ist. Nach der Registrierung müssen Sie sich mit der e-Vergabe-Plattform der GMSH verknüpfen. Eine Abgabe der Teilnahmeanträge / Angebote in Papierform ist bei dieser Ausschreibung nicht mehr möglich. Teilnahmeanträge / Angebote, die in Papierform eingehen, dürfen seitens der GMSH bei der Prüfung und Wertung nicht mehr berücksichtigt werden. Für bereits registrierte Wirtschaftsteilnehmer ändert sich der Prozessablauf nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.7940000048000000Zur Helling 56Kiel24143DEF02DEULOT-0001falseno-eu-fundsper-exa55qualityZuschlagskriterium 1Ausführliche Darstellung der Qualifikation des für einen Einsatz bei dem Auftraggeber geplanten Personals des Auftragnehmers (d. h. Lebenslauf, Skills, Erfahrung in bisherigen Projekten, Einstufung innerhalb des Unternehmens des Auftragnehmers; bei der Beschreibung der Skills und der Erfahrungen ist Bezug zu nehmen auf einzelne Sachverhalte und Mindestanforderungen dieser Leistungsbeschreibung und insb. ist die Erfahrung im Förderbankenbereich darzulegen) gem. Bewertungsmatrix und Leistungsbeschreibung.per-exa10qualityZuschlagskriterium 2Vertretungskonzept: Darlegung des Konzepts, wie der Auftragnehmer generell den in dieser Leistungsbeschreibung dargestellten Bedarf der IB.SH während der Vertragslaufzeit abdecken wird und insb. wie er auf einem ungeplanten längeren Ausfall des von ihm für die Leistungserbringung eingeplanten Personals reagiert.per-exa35priceZuschlagskriterium 3Kosten.ORG-0001ORG-0001Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0001ORG-0002truefalsenonenone1DORA-BeratungsleistungenDie Beratungsleistungen teilen sich in folgende Themengebiete auf: a. Steuerung und Koordination • Fachliche Projektleitung (es gibt eine Doppelspitze mit einem methodischen Projektleiter der IB.SH); • Projektoffice (Administrative Unterstützung der Projektleitung); • Unterstützung bei der Klärung von Prämissen und Voraussetzungen für die erfolgreiche DORA-Umsetzung; • Unterstützung bei der Konkretisierung des Zielbildes und Maßnahmenplans zur Abstellung der erkannten Abweichungen zur DORA-Verordnung; • Unterstützung bei der Nachverfolgung und Koordination der bankweiten Umsetzung der DORA-Anforderungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- b. Inhaltliche Unterstützung: • Unterstützung bei DORA-spezifischen Anfragen, insb. durch das Erarbeiten und Unterbreiten von praktikablen und an die IB.SH angepassten Umsetzungsvorschlägen • Unterstützung in Arbeitspaketen, z. B. Befüllung des Informationsregisters. --------------------------------------------------------------------------------------------------------------------------------------------------------------- c. Qualitätssicherung: • Qualitätssicherung der DORA-Umsetzungen hinsichtlich der Erfüllung der aufsichtsrechtlichen Anforderungen; • Die Qualitätssicherung soll in einem geeigneten Verfahren bereits während des Projektverlaufs die Ergebnisse der DORA-Beratung und Umsetzung sichern. --------------------------------------------------------------------------------------------------------------------------------------------------------------- d. Überprüfung von Verträgen auf DORA-Konformität: Durch den Auftragnehmer sind die vorhandenen Verträge zur Unterstützung von kritischen und wichtigen Funktionen im Wege einer GAP-Analyse auf die vollständige Erfüllung der DORA-Anforderungen hin zu überprüfen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 500 PT. Jahr 2025 250 PT; Jahr 2026 250 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit dem Projekt „Umsetzung DORA“, voraussichtlich 60 % vor Ort und 40 % remote. Dies wird je nach Aufgabenpaket individuell abgesprochen.services#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.none7940000048000000Kiel24143DEF02DEU2025-05-13+02:002026-12-31+01:00Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollstän-digen Abschluss des Projektes Umsetzung DORA, spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 250 PT im Jahr) wird als optional vorgesehen.2LOT-0002falseno-eu-fundsper-exa55qualityZuschlagskriterium 1Ausführliche Darstellung der Qualifikation des für einen Einsatz bei dem Auftraggeber geplanten Personals des Auftragnehmers (d. h. Lebenslauf, Skills, Erfahrung in bisherigen Projekten, Einstufung innerhalb des Unternehmens des Auftragnehmers; bei der Beschreibung der Skills und der Erfahrungen ist Bezug zu nehmen auf einzelne Sachverhalte und Mindestanforderungen dieser Leistungsbeschreibung und insb. ist die Erfahrung im Förderbankenbereich darzulegen) gem. Bewertungsmatrix und Leistungsbeschreibung.per-exa10qualityZuschlagskriterium 2Vertretungskonzept: Darlegung des Konzepts, wie der Auftragnehmer generell den in dieser Leistungsbeschreibung dargestellten Bedarf der IB.SH während der Vertragslaufzeit abdecken wird und insb. wie er auf einem ungeplanten längeren Ausfall des von ihm für die Leistungserbringung eingeplanten Personals reagiert.per-exa35priceZuschlagskriterium 3Kosten.ORG-0001ORG-0001Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0001ORG-0002truefalsenonenone2Linienunterstützung für das InformationssicherheitsmanagementDie Beratungsleistungen teilen sich in folgende Themengebiete auf: • Organisation und Dokumentation des Arbeitsvorrates der Abteilung Informationssicherheit. • Eigenverantwortliche Abarbeitung zuvor gemeinsam identifizierter und anschließend der unterstützenden Person zugewiesenen Aufgaben (u.a. Anwendung der ISMS-Instrumente). • Unterstützung der in der Linie arbeitenden Mitarbeiterinnen und Mitarbeiter. • Abstimmung mit dem Informationssicherheitsbeauftragten. • Bedienung der etablierten ISMS-Prozesse bei der IB:SH: o Anforderungsmanagement/Bedrohungsanalyse, Strukturanalyse inkl. Informationsverbund, Schutzbedarfsanalyse, Sollmaßnahmen, Sicherheitskonzepte/Umsetzung, Soll-Ist-Abgleich, Risikobewertung & behandlung, Reporting. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 200 PT. Jahr 2025 100 PT; Jahr 2026 100 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit der Linienfunktion ISMS, voraussichtlich 60 % vor Ort und 40 % remote.services#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.none7940000048000000Kiel24143DEF02DEU2025-06-02+02:002026-12-31+01:00Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollstän-digen Abschluss des Projektes Umsetzung DORA , spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 100 PT im Jahr) wird als optional vorgesehen.22025-05-13+02:00