97f14915-7715-4bd9-a73b-235e5ebb62af-01CON-0002Aus den genannten Gründen, wird eine Erweiterung des Auftrags nach § 132 Abs. 2 Zif. 2 a & b GWB vorgenommen. Die Änderung umfasst eine Aufstockung des Vertrages um 310 Personentage für Los 2 und entspricht damit einer Erhöhung um 50 % des Wertes des ursprünglichen Auftrags.RESULTadd-wssDas Teilprojekt „ISM“ im DORA-Projekt hat in H2/2025 die vollständige Erstellung von 21 Richtlinien und 3 Leitlinien entsprechend der BaFin-Dokumentationsanforderungsübersicht abgeschlossen. ---------------------------------------------------------------------------------------------------------------------------------------------------- Bedingt durch die im Projektverlauf konkretisierte und erweiterte fachliche Zielsetzung, insbesondere die stärkere Fokussierung auf prüfungsfeste Operationalisierung sowie der Transformation einer bisher BSI-Grundschutz-gestützten hin zu einer ISO27001-basierten Methodik, ergeben sich folgende aufsichtsrelevante Folgeprodukte- und aufgaben für 2026, die zwingend zur Erreichung einer vollständigen DORA-Compliance erforderlich sind: • Erstellung eines Sollmaßnahmenkatalogs (einschließlich Reifegrade, Kontrolldesign, Prozesszuordnung, Priorisierung); • Operationalisierung der Richtlinien (run-the-bank (RTB) & change-the-bank (CTB)) und weitere Verzahnung mit nachgelagerten Arbeitspaketen zwecks inhaltlichem „Sparring“; • Weiterentwicklung von Rollen-, Gremien- und Kontrollmechanismen unter DORA bedingt durch den fachlichen Wechsel von BSI- auf ISO-Methodik. ---------------------------------------------------------------------------------------------------------------------------------------------------- Publicis Sapient GmbH hat bei der Konzeption und Abstimmung der Richtlinienarchitektur maßgeblich mitgewirkt. Alle fachlichen Ableitungen für den Sollmaßnahmenkatalog basieren auf den Inhalten der Richtlinienarchitektur. Die Publicis Sapient GmbH ist bereits in wesentliche projektbezogene Themenstellungen umfassend eingebunden, insbesondere in den Bereichen IT-Betrieb, ZAM, BCM, Einkauf, Compliance, Recht und Revision. ---------------------------------------------------------------------------------------------------------------------------------------------------- Aufgrund dieser bestehenden und für den Projekterfolg maßgeblichen Vorkenntnisse ist eine zwingende Fortführung der Projektbeteiligung erforderlich, um die inhaltliche Kontinuität sowie die fachliche Qualität der Projektbearbeitung sicherzustellen. Ohne diese wesentlichen Vorkenntnisse würden Kontextinformationen, die für den Projekterfolg maßgeblich sind, verloren gehen. ------------------------------------------------------------------------------------------------------------------------------------------------------- Ein Wechsel des Dienstleisters inmitten des laufenden Projektes ist nicht zielführend, da die IB.SH eine umfassende Ausschreibung durchführen und einen neuen Dienstleister intensiv einarbeiten müsste. Dies gilt insbesondere vor dem Hintergrund, dass die Firma Publicis Sapient GmbH auch in der operativen Projektarbeit sowie in der Vernetzung der internen Expertise über mehrere IB.SH-Ebenen intensiv eingebunden ist. Die Herstellung einer angemessenen operativen Resilienz und Sicherheit (z.B. gegenüber aktuellen Cyberangriffen) wäre daher einer erheblichen Verzögerung unterworfen. Dieses Risiko ist für die IB.SH nicht akzeptabel.1.00RES-0001ORG-0054ORG-0054TEN-0001CON-0001LOT-0001RES-0002ORG-0054ORG-0054TEN-0002CON-0002LOT-0002TEN-00011true1.00noTPA-0002LOT-0001Securenication GmbHTEN-00021true1.00noTPA-0001LOT-0002Publicis Sapient GmbHCON-00012025-05-13+02:002025-05-13+02:00Unterstützungsleistungen für das Projekt -Umsetzung DORA-ORG-0054ZV-S1-25-0084000-4121.01_Los_1TEN-0001CON-00022025-05-13+02:002025-05-13+02:00Unterstützungsleistungen für das Projekt -Umsetzung DORA-ORG-0054ZV-S1-25-0084000-4121.01_Los_2TEN-0002TPA-0001ORG-9000TPA-0002ORG-900138https://www.e-vergabe-sh.deORG-0001Gebäudemanagement Schleswig-Holstein AöR, Fachbereich 412Küterstrasse 30Kiel24103DEF02DEU01-2002-79-FB412Fachbereich 412+49 4315991940e-vergabe-beschaffung@gmsh.dehttps://www.e-vergabe-sh.deORG-0002Vergabekammer Schleswig-HolsteinDüsternbrooker Weg 94Kiel24105DEF02DEUt:04319884542+49 4319884542+49 4319884702vergabekammer@wimi.landsh.dehttps://www.ib-sh.deORG-0054Investitionsbank Schleswig-HolsteinZur Helling 5-6Kiel24143DEF02DEUt:043199050+49431-99050info@ib-sh.deORG-9000Publicis Sapient GmbHArnulfstr. 60München80335DE212DEUt:049895529870089-5529870InfoWebsite@publicissapient.comORG-9001Securenication GmbHHansator 17Bremen28217DE501DEUt:0421244436700421-2444-367-0info@securenication.deORG-9002Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00004710-20263/20262026-01-06+01:002.3eforms-sdk-1.13eforms-sdk-1.139ee4cb41-9be5-4a35-a8fd-b13fec4e7766f355e9c6-8495-4715-8cbf-9b1e2ed233e52026-01-05+01:0013:06:00+01:00012026-01-05+01:0032014L0024can-modifDEUORG-0054ted-esenORG-9002vgvZV-S1-25-0084000-4121.01Unterstützungsleistungen für das Projekt -Umsetzung DORA-Die Investitionsbank Schleswig-Holstein (der Auftraggeber) das zentrale Förderinstitut des Landes mit derzeit rund 800 Mitarbeitenden sucht einen Dienstleister für die Erbringung von Beratungsleistungen bei der Umsetzung der Verordnung (EU) 2022/2554 (DORA). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und Kommunikationstechnologe (IKT) zu stärken. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Umsetzung der DORA-Anforderungen in der IB.SH wird durch ein zentrales Projekt „Umsetzung DORA“ koordiniert und umgesetzt. In der IB.SH wurde eine DORAGAP-Analyse durchgeführt, aus der die entsprechenden Maßnahmenpakete zur Umsetzung abgeleitet wurden (siehe Anhang 1). Die Aufzählung stellt den aktuellen Planungsstand des Projektes dar und wird regelmäßig überprüft. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es wird eine Beratungsunterstützung gesucht, die im Rahmen des Projektes die Implementierung der DORA in der 1st und 2nd Line mit Beratern begleitet und umsetzt.services7940000048000000Zur Helling 56Kiel24143DEF02DEULOT-0001falseno-eu-fundsnoperformanceallowedORG-0001ORG-0001Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0001ORG-0002truetruetruenone1DORA-BeratungsleistungenDie Beratungsleistungen teilen sich in folgende Themengebiete auf: a. Steuerung und Koordination • Fachliche Projektleitung (es gibt eine Doppelspitze mit einem methodischen Projektleiter der IB.SH); • Projektoffice (Administrative Unterstützung der Projektleitung); • Unterstützung bei der Klärung von Prämissen und Voraussetzungen für die erfolgreiche DORA-Umsetzung; • Unterstützung bei der Konkretisierung des Zielbildes und Maßnahmenplans zur Abstellung der erkannten Abweichungen zur DORA-Verordnung; • Unterstützung bei der Nachverfolgung und Koordination der bankweiten Umsetzung der DORA-Anforderungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- b. Inhaltliche Unterstützung: • Unterstützung bei DORA-spezifischen Anfragen, insb. durch das Erarbeiten und Unterbreiten von praktikablen und an die IB.SH angepassten Umsetzungsvorschlägen • Unterstützung in Arbeitspaketen, z. B. Befüllung des Informationsregisters. --------------------------------------------------------------------------------------------------------------------------------------------------------------- c. Qualitätssicherung: • Qualitätssicherung der DORA-Umsetzungen hinsichtlich der Erfüllung der aufsichtsrechtlichen Anforderungen; • Die Qualitätssicherung soll in einem geeigneten Verfahren bereits während des Projektverlaufs die Ergebnisse der DORA-Beratung und Umsetzung sichern. --------------------------------------------------------------------------------------------------------------------------------------------------------------- d. Überprüfung von Verträgen auf DORA-Konformität: Durch den Auftragnehmer sind die vorhandenen Verträge zur Unterstützung von kritischen und wichtigen Funktionen im Wege einer GAP-Analyse auf die vollständige Erfüllung der DORA-Anforderungen hin zu überprüfen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 500 PT. Jahr 2025 250 PT; Jahr 2026 250 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit dem Projekt „Umsetzung DORA“, voraussichtlich 60 % vor Ort und 40 % remote. Dies wird je nach Aufgabenpaket individuell abgesprochen.services#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.none7940000048000000Kiel24143DEF02DEU2025-05-13+02:002026-12-31+01:00Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA, spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 250 PT im Jahr) wird als optional vorgesehen.2LOT-0002falseno-eu-fundsnoperformanceallowedORG-0001ORG-0001Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0001ORG-0002truetruetruenone2Linienunterstützung für das InformationssicherheitsmanagementDie Beratungsleistungen teilen sich in folgende Themengebiete auf: • Organisation und Dokumentation des Arbeitsvorrates der Abteilung Informationssicherheit. • Eigenverantwortliche Abarbeitung zuvor gemeinsam identifizierter und anschließend der unterstützenden Person zugewiesenen Aufgaben (u.a. Anwendung der ISMS-Instrumente). • Unterstützung der in der Linie arbeitenden Mitarbeiterinnen und Mitarbeiter. • Abstimmung mit dem Informationssicherheitsbeauftragten. • Bedienung der etablierten ISMS-Prozesse bei der IB:SH: Anforderungsmanagement/Bedrohungsanalyse, Strukturanalyse inkl. Informationsverbund, Schutzbedarfsanalyse, Sollmaßnahmen, Sicherheitskonzepte/Umsetzung, Soll-Ist-Abgleich, Risikobewertung & behandlung, Reporting. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 200 PT. Jahr 2025 100 PT; Jahr 2026 100 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit der Linienfunktion ISMS, voraussichtlich 60 % vor Ort und 40 % remote.services#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.none7940000048000000Kiel24143DEF02DEU2025-06-02+02:002026-12-31+01:00Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA, spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 100 PT im Jahr) wird als optional vorgesehen.22025-05-13+02:00