<?xml version="1.0" encoding="UTF-8" standalone="no"?><ContractNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2"><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:Changes><efbc:ChangedNoticeIdentifier>c23635df-2d20-4bbf-b1ed-e749496be4b1-01</efbc:ChangedNoticeIdentifier><efac:Change><efbc:ChangeDescription languageID="DEU">Bewerbungsfristverlängerung Teilnahmewettbewerb

Alte Bewerbungsfrist Teilnahmewettbewerb: 17.08.2026, 07:30 Uhr.
Neue Bewerbungsfrist Teilnahewettbewerb: 24.08.2026, 07:30 Uhr.</efbc:ChangeDescription><efbc:ProcurementDocumentsChangeIndicator>false</efbc:ProcurementDocumentsChangeIndicator><efac:ChangedSection><efbc:ChangedSectionIdentifier>LOT-0000</efbc:ChangedSectionIdentifier></efac:ChangedSection></efac:Change><efac:ChangeReason><cbc:ReasonCode listName="change-corrig-justification">update-add</cbc:ReasonCode><efbc:ReasonDescription languageID="DEU">Bewerbungsfristverlängerung Teilnahmewettbewerb

Alte Bewerbungsfrist Teilnahmewettbewerb: 17.08.2026, 07:30 Uhr.
Neue Bewerbungsfrist Teilnahewettbewerb: 24.08.2026, 07:30 Uhr.</efbc:ReasonDescription></efac:ChangeReason></efac:Changes><efac:NoticeSubType><cbc:SubTypeCode listName="notice-subtype">16</cbc:SubTypeCode></efac:NoticeSubType><efac:Organizations><efac:Organization><efac:Company><cbc:WebsiteURI>https://www.e-vergabe-sh.de</cbc:WebsiteURI><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Gebäudemanagement Schleswig-Holstein AöR, Fachbereich 412</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Küterstrasse 30</cbc:StreetName><cbc:CityName>Kiel</cbc:CityName><cbc:PostalZone>24103</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEF02</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID>01-2002-79-FB412</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Name>Fachbereich 412</cbc:Name><cbc:Telephone>+49 4315991940</cbc:Telephone><cbc:ElectronicMail>e-vergabe-beschaffung@gmsh.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><cbc:WebsiteURI>https://www.e-vergabe-sh.de</cbc:WebsiteURI><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0002</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Vergabekammer Schleswig-Holstein</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Düsternbrooker Weg 94</cbc:StreetName><cbc:CityName>Kiel</cbc:CityName><cbc:PostalZone>24105</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEF02</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID>t:04319884542</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49 4319884542</cbc:Telephone><cbc:Telefax>+49 4319884702</cbc:Telefax><cbc:ElectronicMail>vergabekammer@wimi.landsh.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><cbc:WebsiteURI>https://www.ib-sh.de</cbc:WebsiteURI><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0054</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Investitionsbank Schleswig-Holstein</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Zur Helling 5-6</cbc:StreetName><cbc:CityName>Kiel</cbc:CityName><cbc:PostalZone>24143</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEF02</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID>t:043199050</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49431-99050</cbc:Telephone><cbc:ElectronicMail>info@ib-sh.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0055</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:CityName>Bonn</cbc:CityName><cbc:PostalZone>53119</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEA22</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="002">0204:994-DOEVD-83</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49228996100</cbc:Telephone><cbc:ElectronicMail>noreply.esender_hub@bescha.bund.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization></efac:Organizations><efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00568163-2026</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">157/2026</efbc:GazetteID><efbc:PublicationDate>2026-08-17+02:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:UBLVersionID>2.3</cbc:UBLVersionID><cbc:CustomizationID>eforms-sdk-1.13</cbc:CustomizationID><cbc:ProfileID>eforms-sdk-1.13</cbc:ProfileID><cbc:ID schemeName="notice-id">dfab085b-d7b5-41dd-9edf-52bd8e6a91cb</cbc:ID><cbc:ContractFolderID>22adbd7d-827a-43ec-af7a-7cfd3f21e4be</cbc:ContractFolderID><cbc:IssueDate>2026-08-14+02:00</cbc:IssueDate><cbc:IssueTime>11:40:00+02:00</cbc:IssueTime><cbc:VersionID>01</cbc:VersionID><cbc:RequestedPublicationDate>2026-08-14+02:00</cbc:RequestedPublicationDate><cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain><cbc:NoticeTypeCode listName="competition">cn-standard</cbc:NoticeTypeCode><cbc:NoticeLanguageCode>DEU</cbc:NoticeLanguageCode><cac:ContractingParty><cbc:BuyerProfileURI>https://www.e-vergabe-sh.de</cbc:BuyerProfileURI><cac:ContractingPartyType><cbc:PartyTypeCode listName="buyer-legal-type">body-pl-ra</cbc:PartyTypeCode></cac:ContractingPartyType><cac:ContractingActivity><cbc:ActivityTypeCode listName="authority-activity">econ-aff</cbc:ActivityTypeCode></cac:ContractingActivity><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0054</cbc:ID></cac:PartyIdentification><cac:ServiceProviderParty><cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0055</cbc:ID></cac:PartyIdentification></cac:Party></cac:ServiceProviderParty></cac:Party></cac:ContractingParty><cac:TenderingTerms><cac:ProcurementLegislationDocumentReference><cbc:ID>vgv</cbc:ID></cac:ProcurementLegislationDocumentReference><cac:TendererQualificationRequest><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-grounds-source">epo-notice</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement></cac:TendererQualificationRequest><cac:TendererQualificationRequest><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-crim-corrpt</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-crim-fraud</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-crim-part</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-crim-terror</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-sitn-as-susp</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-crim-laund</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-sitn-liq-admin</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-partic-confl</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-sanction</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-crim-traffick</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-sitn-other</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-natl-bre-nat-law</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-misconduct</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-misrepresent</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-bre-lab-law</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-bre-soc-law</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-bre-env-law</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-pmt-bre-ssc</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-pmt-bre-tax</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-distortion</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-mis-prep-confl</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="exclusion-ground">exg-sitn-insolvency</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement></cac:TendererQualificationRequest></cac:TenderingTerms><cac:TenderingProcess><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efbc:ProcedureRelaunchIndicator>false</efbc:ProcedureRelaunchIndicator></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:ProcedureCode listName="procurement-procedure-type">neg-w-call</cbc:ProcedureCode><cac:ProcessJustification><cbc:ProcessReasonCode listName="accelerated-procedure">false</cbc:ProcessReasonCode></cac:ProcessJustification></cac:TenderingProcess><cac:ProcurementProject><cbc:ID schemeName="InternalID">ZV-S1-26-0839000-4121.06</cbc:ID><cbc:Name languageID="DEU">Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung</cbc:Name><cbc:Description languageID="DEU">Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes Schleswig-Holstein berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die Auftraggeberin ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Träger und alleiniger Eigentümer der Auftraggeberin ist das Land Schleswig-Holstein. Sie beschäftigt rund 900 aktive Mitarbeitende. 
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Ziel ist, ein System für die strukturierte Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen einzuführen. Damit sollen die Transparenz und Nachvollziehbarkeit der korrespondierenden 2-LoD-Prozesse erhöht und eine übergreifende, konsolidierte Sicht auf Risiken, Maßnahmen und deren Abhängigkeiten innerhalb der Organisation bereitgestellt werden. Das System soll die Fachbereiche sowie zentrale Steuerungsfunktionen bei der Durchführung, Überwachung und Weiterentwicklung von Governance-, Risiko- und Compliance-Aktivitäten unterstützen. 
---------------------------------------------------------------------------------------------------------------------------------------------------------------</cbc:Description><cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode><cbc:Note languageID="DEU">Die EU-­Richtlinie 24/2014 fordert die barrierefreie Bereitstellung der Vergabeunterlagen
(Ausschreibungsunterlagen, Fragen­ und Antworten Kataloge, Änderungspakete) für Sie als Wirtschaftsteilnehmer.
Wir stellen Ihnen diese Vergabeunterlagen unter www.e-vergabe-sh.de zur Verfügung. Die GMSH ist zentrale Beschaffungsstelle i. S. d. § 120 Abs. 4 GWB. Damit ist sie verpflichtet, bei allen europaweiten Ausschreibungen das gesamte Vergabeverfahren elektronisch abzuwickeln. Das bedeutet für die Bewerber und Bieter, dass Teilnahmeanträge und Angebote nur noch in elektronischer Form über unsere Vergabeplattform www.e-vergabe-sh.de eingereicht werden können. Die Kommunikation während des Ausschreibungsverfahrens wird ebenfalls 
nur noch in elektronischer Form erfolgen. Aus diesem Grund weisen wir darauf hin, dass eine kostenlose Registrierung auf unser Vergabeplattform: www.e-vergabe-sh.de für eine Bewerbung bzw. Angebotsabgabe zwingend notwendig ist. Nach der Registrierung müssen Sie sich mit der e-Vergabe-­Plattform der GMSH verknüpfen.
Eine Abgabe der Teilnahmeanträge / Angebote in Papierform ist bei dieser Ausschreibung nicht mehr möglich. Teilnahmeanträge / Angebote, die in Papierform eingehen, dürfen seitens der GMSH bei der Prüfung und Wertung nicht mehr berücksichtigt werden. Für bereits registrierte Wirtschaftsteilnehmer ändert sich der Prozessablauf nicht. 
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Soweit in dieser Bekanntmachung oder in den Vergabeunterlagen auf Formblätter verwiesen wird, sind diese zu verwenden.
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Bewertung der Teilnahmeanträge in der 1. Phase: Es werden bei der Bewertung je Kriterium jeweils die in der Auswahlmatrix genannten Bewertungspunkte Wirtschaftliche und finanzielle Leistungsfähigkeit, Technische und berufliche Leistungsfähigkeit und die Gestaltung der Teilnahmeunterlagen vergeben. Max. Max. 1000 Punkte. Zur Angebotsabgabe (Phase 2) werden diejenigen Bewerber aufgefordert, die alle formalen Anforderungen und Ausschlusskriterien erfüllen und anhand der Anzahl der Eignungspunkte die Plätze 1 bis 3 belegen. Sofern mehrere Bewerber (bspw. 3. und 4. Stelle) die gleiche Punktzahl erreichen, entscheidet das Los über deren Platzierung. Somit werden maximal drei Bewerber zur Angebotsabgabe aufgefordert.
­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­---------------------------------------------------------------------------------------------------------------------------------------------------------------
Die Teilnahme einer repräsentativen Auswahl des zum Einsatz geplanten Personals im
Verhandlungsgespräch sollte bei der Erstellung des Angebotes Berücksichtigung finden. Die
Verhandlungsgespräche werden in KW 49 und KW 50 2026 stattfinden. Die Präsentation im
Verhandlungsgespräch ist Bestandteil der Bewertung der finalen Angebote.
­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­---------------------------------------------------------------------------------------------------------------------------------------------------------------
Präqualifikation: Zum Nachweis der unternehmensbezogenen Fachkunde, Leistungsfähigkeit, Gesetzestreue und Zuverlässigkeit kann die Bescheinigung der Eintragung in das amtliche Verzeichnis präqualifizierter Unternehmen für den Liefer­- und Dienstleistungsbereich (www.amtliches-verzeichnis.ihk.de) vorgelegt werden. Darüberhinausgehend geforderte Unterlagen sind zusätzlich vorzulegen. 
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Die mit dem Teilnahmeantrag einzureichenden Unterlagen, sind der Aufzählung unter 5.1.9 ff. zu entnehmen.</cbc:Note><cac:MainCommodityClassification><cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode></cac:MainCommodityClassification><cac:AdditionalCommodityClassification><cbc:ItemClassificationCode listName="cpv">72268000</cbc:ItemClassificationCode></cac:AdditionalCommodityClassification><cac:RealizedLocation><cac:Address><cbc:StreetName>Zur Helling 5-6</cbc:StreetName><cbc:CityName>Kiel</cbc:CityName><cbc:PostalZone>24143</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEF02</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:Address></cac:RealizedLocation></cac:ProcurementProject><cac:ProcurementProjectLot><cbc:ID schemeName="Lot">LOT-0000</cbc:ID><cac:TenderingTerms><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-suit-reg-trade</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">1. Eigenerklärung, dass eine Eintragung im Berufs- oder Handelsregister oder ein anderer, ver-gleichbarer Nachweis für die erlaubte Berufsausübung vorliegt.
Hinweis: Die GMSH wird ggf. den entsprechenden Nachweis vor Zuschlagserteilung abfordern.</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-stand-to-avg</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">2. Auf Grundlage des (Konzern-) Jahresabschlusses des letzten abgeschlossenen Geschäftsjahres (2025) des Unternehmens sowie ggf. (Konzern-) Jahresabschlusses des letzten Geschäftsjahres des Mutterkonzerns (wenn der bewerbende Unternehmensteil eine Tochtergesellschaft darstellt) erfolgt ein Rating der Anbieter gem. dem offiziellen DSGV- oder RSU-Corporate-Ratingverfahren durch den Kreditbereich der IB.SH. Die Ratingnoten werden anschließend kategorisiert.
Anbieter mit einer DSGV-/ RSU Corporate-Ratingnote von 12 oder schlechter werden im Verfahren nicht weiter berücksichtigt = Ausschluss von Verfahren.</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator><efac:CriterionParameter><efbc:ParameterCode listName="number-weight">poi-exa</efbc:ParameterCode><efbc:ParameterNumeric>200</efbc:ParameterNumeric></efac:CriterionParameter></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-stand-ins</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">3. Eigenerklärung über den Nachweis einer entsprechend bestehenden Betriebshaftpflichtversicherung oder dass diese im Falle eines Vertragsabschlusses entsprechend abgeschlossen wird (gem. § 45 Abs. 1 Nr. 3 VgV).</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-ref-services</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">4. Fachliche Qualifikation des Bewerbers (Know-how und Kundenreferenzen) Beschreibung des Leistungsspektrums, Know-How und Erfahrung des Bewerbers bei der Bereitstellung und dem Betrieb des geforderten Systems; 
Darstellung der relevanten Referenzen (mind. 3 Referenzen über mit dem Ausschreibungsgegenstand vergleichbare, bereits beim Kunden implementierte und betriebene Systeme aus den letzten 3 Jahren, darunter mind. 1 Finanzinstitut), die die umfassende Erfahrung des Bewerbers belegen (Kontaktdaten von Ansprechpartnern zu den benannten Referenzen sind mindestens auf Nachfrage zu benennen).</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator><efac:CriterionParameter><efbc:ParameterCode listName="number-weight">poi-exa</efbc:ParameterCode><efbc:ParameterNumeric>300</efbc:ParameterNumeric></efac:CriterionParameter></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-stand-other</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">5. Es ist eine Beschreibung eines produktiv eingesetzten Referenzsystems vorzulegen. Die Darstellung dient der technischen und beruflichen Leistungsfähigkeit und soll die Vergleichbarkeit mit dem ausgeschriebenen Beschaffungsgegenstand ermöglichen.
Die Beschreibung soll insbesondere folgende Aspekte beinhalten:
- Referenzprojekt: Darstellung der Branche, Projektlaufzeit, Produktivsetzung, Anzahl der Nutzer, Rolle des Auftragnehmers
- Systembeschreibung: Funktionsumfang des Referenzsystems, Beschreibung eines Betriebs- und Hostingkonzeptes, wesentliche technische Architektur, Systemsprache
- Integration: Beschreibung der angebundenen Schnittstellen, Integrationsumfang, Datenaustausch (z.B. API) 
- Betrieb: Releaseverfahren, Wartung, Support, Fehlerbehebungsprozesse
- Sicherheit und Compliance: Sicherheitsmechanismen, Datenschutz, Berechtigungskonzept, Umgang mit regulatorischen und gesetzlichen Änderungen
- Projekterfahrung: Besonderheiten bei der Einführung, Datenmigration, Schulungen, Testdokumentation</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator><efac:CriterionParameter><efbc:ParameterCode listName="number-weight">poi-exa</efbc:ParameterCode><efbc:ParameterNumeric>300</efbc:ParameterNumeric></efac:CriterionParameter></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-mgmt-qual</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">6. Aussagekräftige Beschreibung der Maßnahmen zur Qualitätssicherung und zum Qualitätsmanagement.
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Die Teilnahmeunterlagen werden gesichtet bzgl. der klaren und nachvollziehbaren Maßnahmen zur Qualitätssicherung hinsichtlich, z.B.:
- interne Organisationsrichtlinien, dokumentiertes Qualitätssicherungssystem
- Optimierung von Kommunikationsstrukturen innerhalb des Unternehmens
- Gestaltung von Arbeitsabläufen in der Organisation des Unternehmens
- internes Qualitäts(management)handbuch
- interne Schulungsveranstaltungen
- obligatorische und fakultative Fachausbildung, train-to-the-job"</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator><efac:CriterionParameter><efbc:ParameterCode listName="number-weight">poi-exa</efbc:ParameterCode><efbc:ParameterNumeric>100</efbc:ParameterNumeric></efac:CriterionParameter></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-mgmt-qual</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">7. Eigenerklärung, dass die Anforderungen, die im Lastenheft als Muss-Kriterien gekennzeichnet sind, erfüllt werden.</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-sche-qu-cert-indep</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">8. Eine gültige Zertifizierung nach ISO/IEC 27001 oder über eine gleichwertige Zertifizierung muss eingereicht werden (die Zertifizierung muss den Betrieb der angebotenen SaaS Lösung für das GRC Tool umfassen und mindestens Hosting, Betrieb, Wartung sowie technischen Support der produktiven SaaS Umgebung abdecken).</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-sec-proc</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">9. Ein gültiges Testat zum Nachweis der Sicherheitsmaßnahmen gem. BSI Kriterienkatalog Cloud Computing C 5 (Basiskriterien) (spätestens vor dem Zuschlag einreichen).</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-mgmt-qual</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">10. Gestaltung der Teilnahmeunterlagen und aussagekräftige Unternehmensdarstellung inkl. Leistungsportfolio (Name, Anschrift, Rechtsform, Eigentümerstruktur, organisatorischer Aufbau, Unternehmensgröße im relevanten Segment, Personal, Standorte, Gründungsdatum, Historie, Telefon und E-Mail Adresse, Umsatzsteueridentifikationsnummer, Bankverbindung, Beschreibung des Unternehmenszweiges, der die ausgeschriebene Dienstleistung erbringen wird, Gründungsdatum für diesen Unternehmenszweig, Kunden in Deutschland, weitere aussagekräftige Unterlagen, die es der Auftraggeberschaft ermöglichen, ein Gesamtbild vom Unternehmen zu erhalten).
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Ein wesentlicher Faktor für eine zukünftige Partnerschaft / Zusammenarbeit ist insbesondere die Fragestellung der Positionierung eines Dienstleisters ggü. seinem Kunden. Dabei spielt insbesondere das Eingehen auf den Kunden bzw. den Kundenwunsch eine ausschlaggebende Rolle.
In der Auftragsbekanntmachung werden Unterlagen vom Dienstleister zur Erfahrung und zum Leistungsspektrum des Dienstleisters abgefordert, die dem Auftraggeber ermöglichen sollen, einen ersten Gesamteindruck über den Dienstleister und sein Portfolio zu erlangen. 
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Die Form der zur Verfügung gestellten Unterlagen wird hinsichtlich des Eingehens auf den Auftraggeber gesichtet und dabei insbesondere hinsichtlich folgender Indikatoren geprüft: 
 - Übersichtlichkeit;
 - Transparenz, Struktur, Aufbau, Gestaltung;
 - verständliche Beschreibung;
 - Vollständigkeit;
 - Eingehen auf Kunden versus Standardfolien.
- Darstellung der Nachhaltigkeit im Unternehmen  (z.B. Arbeitswege von Mitarbeitern, Maßnahmen in Bezug auf Fortbildung, Flexible Arbeitsmodelle, Mobilität im Unternehmen, Energiesparmaßnahmen).</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator><efac:CriterionParameter><efbc:ParameterCode listName="number-weight">poi-exa</efbc:ParameterCode><efbc:ParameterNumeric>100</efbc:ParameterNumeric></efac:CriterionParameter></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-stand-other</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">11. Eigenerklärung, dass das Wettbewerbsregister keine negativen Eintragungen enthält. Hinweis: Die GMSH wird einen Wettbewerbsregisterauszug vor Zuschlagserteilung einholen.</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator></efac:SelectionCriteria><efac:SelectionCriteria><cbc:TendererRequirementTypeCode listName="selection-criterion">slc-stand-other</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">12. Eigenerklärung (Formblatt) zu Aufträgen und Konzessionen oberhalb der EU-Schwellenwerte zur Umsetzung von Artikel 5k der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, eingefügt mit der Verordnung (EU) 2022/576 des Rates vom 08. April 2022. Das Formblatt ist Bestandteil der Vergabeunterlagen.</cbc:Description><efbc:SecondStageIndicator>true</efbc:SecondStageIndicator></efac:SelectionCriteria><efac:StrategicProcurement><efbc:ApplicableLegalBasis listName="cvd-scope">false</efbc:ApplicableLegalBasis></efac:StrategicProcurement></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:VariantConstraintCode listName="permission">not-allowed</cbc:VariantConstraintCode><cbc:FundingProgramCode listName="eu-funded">no-eu-funds</cbc:FundingProgramCode><cbc:MultipleTendersCode listName="permission">not-allowed</cbc:MultipleTendersCode><cac:CallForTendersDocumentReference><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:OfficialLanguages><cac:Language><cbc:ID>DEU</cbc:ID></cac:Language></efac:OfficialLanguages></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:ID>121016077</cbc:ID><cbc:DocumentType>non-restricted-document</cbc:DocumentType><cac:Attachment><cac:ExternalReference><cbc:URI>https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/7/tenderId/121016077</cbc:URI></cac:ExternalReference></cac:Attachment></cac:CallForTendersDocumentReference><cac:TendererQualificationRequest><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="selection-criteria-source">epo-notice</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement></cac:TendererQualificationRequest><cac:TendererQualificationRequest><cbc:CompanyLegalFormCode listName="required">true</cbc:CompanyLegalFormCode><cbc:CompanyLegalForm languageID="DEU">Arbeitsgemeinschaft (mindestens GbR).</cbc:CompanyLegalForm></cac:TendererQualificationRequest><cac:TendererQualificationRequest><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="missing-info-submission">late-all</cbc:TendererRequirementTypeCode><cbc:Description languageID="DEU">Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen. Ferner werden Preisangaben nicht nachgefordert, wenn es sich um wesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis verändern oder die Wertungsreihenfolge und den Wettbewerb beeinträchtigen.</cbc:Description></cac:SpecificTendererRequirement></cac:TendererQualificationRequest><cac:TendererQualificationRequest><cac:SpecificTendererRequirement><cbc:TendererRequirementTypeCode listName="reserved-procurement">none</cbc:TendererRequirementTypeCode></cac:SpecificTendererRequirement></cac:TendererQualificationRequest><cac:ContractExecutionRequirement><cbc:ExecutionRequirementCode listName="reserved-execution">no</cbc:ExecutionRequirementCode></cac:ContractExecutionRequirement><cac:ContractExecutionRequirement><cbc:ExecutionRequirementCode listName="conditions">performance</cbc:ExecutionRequirementCode></cac:ContractExecutionRequirement><cac:ContractExecutionRequirement><cbc:ExecutionRequirementCode listName="einvoicing">allowed</cbc:ExecutionRequirementCode></cac:ContractExecutionRequirement><cac:ContractExecutionRequirement><cbc:ExecutionRequirementCode listName="ecatalog-submission">not-allowed</cbc:ExecutionRequirementCode></cac:ContractExecutionRequirement><cac:ContractExecutionRequirement><cbc:ExecutionRequirementCode listName="esignature-submission">false</cbc:ExecutionRequirementCode></cac:ContractExecutionRequirement><cac:AwardingTerms><cbc:NoFurtherNegotiationIndicator>true</cbc:NoFurtherNegotiationIndicator><cac:AwardingCriterion><cac:SubordinateAwardingCriterion><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:AwardCriterionParameter><efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode><efbc:ParameterNumeric>30</efbc:ParameterNumeric></efac:AwardCriterionParameter></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:AwardingCriterionTypeCode listName="award-criterion-type">price</cbc:AwardingCriterionTypeCode><cbc:Name languageID="DEU">Zuschlagskriterium 1</cbc:Name><cbc:Description languageID="DEU">Mit dem Angebot ist das vollständig ausgefüllte Preisblatt und das vollständig ausgefüllte Gesamtpreisblatt einzureichen (Formblätter). Dieses ist zwingend in Excel (.xlsx Format) notwendig.</cbc:Description></cac:SubordinateAwardingCriterion><cac:SubordinateAwardingCriterion><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:AwardCriterionParameter><efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode><efbc:ParameterNumeric>30</efbc:ParameterNumeric></efac:AwardCriterionParameter></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode><cbc:Name languageID="DEU">Zuschlagskriterium 2</cbc:Name><cbc:Description languageID="DEU">Vollständig ausgefülltes Lastenheft.</cbc:Description></cac:SubordinateAwardingCriterion><cac:SubordinateAwardingCriterion><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:AwardCriterionParameter><efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode><efbc:ParameterNumeric>20</efbc:ParameterNumeric></efac:AwardCriterionParameter></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode><cbc:Name languageID="DEU">Zuschlagskriterium 3</cbc:Name><cbc:Description languageID="DEU">Mit dem Angebot ist ein Konzept zur Qualität der Umsetzung des Auftrags mit den Darstellungen in den Kriterien: Einführungs-, Migrations- und Schulungskonzept, Technisches Integrations- und Inbetriebnahmekonzept, Betriebskonzept (Service- und Supportmodell), Sicherheits- und Datenschutzkonzept, Strategischer Umgang mit regulatorischen Änderungen, Berechtigungskonzept einzureichen.</cbc:Description></cac:SubordinateAwardingCriterion><cac:SubordinateAwardingCriterion><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:AwardCriterionParameter><efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode><efbc:ParameterNumeric>20</efbc:ParameterNumeric></efac:AwardCriterionParameter></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode><cbc:Name languageID="DEU">Zuschlagskriterium 4</cbc:Name><cbc:Description languageID="DEU">Qualität des angebotenen Systems auf Basis der Präsentation und der Testdurchführung: Qualität des angebotenen Systems auf Basis der Use-Case-Präsentation und Qualität des angebotenen Systems auf Basis der Testdurchführung.</cbc:Description></cac:SubordinateAwardingCriterion></cac:AwardingCriterion></cac:AwardingTerms><cac:AdditionalInformationParty><cac:PartyIdentification><cbc:ID>ORG-0001</cbc:ID></cac:PartyIdentification></cac:AdditionalInformationParty><cac:DocumentProviderParty><cac:PartyIdentification><cbc:ID>ORG-0001</cbc:ID></cac:PartyIdentification></cac:DocumentProviderParty><cac:TenderRecipientParty><cbc:EndpointID>https://www.meinauftrag.rib.de</cbc:EndpointID><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification></cac:TenderRecipientParty><cac:TenderEvaluationParty><cac:PartyIdentification><cbc:ID>ORG-0054</cbc:ID></cac:PartyIdentification></cac:TenderEvaluationParty><cac:AppealTerms><cac:PresentationPeriod><cbc:Description languageID="DEU">Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung
oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1
Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im 
Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).</cbc:Description></cac:PresentationPeriod><cac:AppealInformationParty><cac:PartyIdentification><cbc:ID>ORG-0001</cbc:ID></cac:PartyIdentification></cac:AppealInformationParty><cac:AppealReceiverParty><cac:PartyIdentification><cbc:ID>ORG-0002</cbc:ID></cac:PartyIdentification></cac:AppealReceiverParty></cac:AppealTerms><cac:Language><cbc:ID>DEU</cbc:ID></cac:Language><cac:PostAwardProcess><cbc:ElectronicOrderUsageIndicator>true</cbc:ElectronicOrderUsageIndicator><cbc:ElectronicPaymentUsageIndicator>true</cbc:ElectronicPaymentUsageIndicator></cac:PostAwardProcess></cac:TenderingTerms><cac:TenderingProcess><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efbc:AccessToolName>https://www.meinauftrag.rib.de</efbc:AccessToolName></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:SubmissionMethodCode listName="esubmission">required</cbc:SubmissionMethodCode><cbc:CandidateReductionConstraintIndicator>true</cbc:CandidateReductionConstraintIndicator><cbc:GovernmentAgreementConstraintIndicator>true</cbc:GovernmentAgreementConstraintIndicator><cbc:AccessToolsURI>https://www.meinauftrag.rib.de</cbc:AccessToolsURI><cac:ParticipationRequestReceptionPeriod><cbc:EndDate>2026-08-24+02:00</cbc:EndDate><cbc:EndTime>07:30:00+02:00</cbc:EndTime></cac:ParticipationRequestReceptionPeriod><cac:EconomicOperatorShortList><cbc:LimitationDescription>true</cbc:LimitationDescription><cbc:MaximumQuantity>3</cbc:MaximumQuantity><cbc:MinimumQuantity>3</cbc:MinimumQuantity></cac:EconomicOperatorShortList><cac:AuctionTerms><cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator></cac:AuctionTerms><cac:ContractingSystem><cbc:ContractingSystemTypeCode listName="framework-agreement">none</cbc:ContractingSystemTypeCode></cac:ContractingSystem><cac:ContractingSystem><cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode></cac:ContractingSystem></cac:TenderingProcess><cac:ProcurementProject><cbc:ID schemeName="InternalID">ZV-S1-26-0839000-4121.06</cbc:ID><cbc:Name languageID="DEU">Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung</cbc:Name><cbc:Description languageID="DEU">Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen.
Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft.</cbc:Description><cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode><cbc:Note languageID="DEU">#Besonders auch geeignet für:selbst# 
---------------------------------------------------------------------------------------------------------------------------------------------------------------
Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen.</cbc:Note><cbc:SMESuitableIndicator>true</cbc:SMESuitableIndicator><cac:ProcurementAdditionalType><cbc:ProcurementTypeCode listName="strategic-procurement">none</cbc:ProcurementTypeCode></cac:ProcurementAdditionalType><cac:MainCommodityClassification><cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode></cac:MainCommodityClassification><cac:AdditionalCommodityClassification><cbc:ItemClassificationCode listName="cpv">72268000</cbc:ItemClassificationCode></cac:AdditionalCommodityClassification><cac:RealizedLocation><cac:Address><cbc:StreetName>Zur Helling 5-6</cbc:StreetName><cbc:CityName>Kiel</cbc:CityName><cbc:PostalZone>24143</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEF02</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:Address></cac:RealizedLocation><cac:PlannedPeriod><cbc:StartDate>2027-03-05+01:00</cbc:StartDate><cbc:EndDate>2029-03-04+01:00</cbc:EndDate></cac:PlannedPeriod><cac:ContractExtension><cbc:OptionsDescription languageID="DEU">Die Vertragslaufzeit beginnt mit der Zuschlagserteilung, voraussichtlich am 05. März 2027 und beträgt mindestens zwei Jahre. Danach verlängert sich der Vertrag um jeweils ein Jahr, wenn keine Kündigung der Auftraggeberin oder des Auftragnehmers mit einer Frist von zwölf Monaten zum Monatsende erfolgt.</cbc:OptionsDescription></cac:ContractExtension></cac:ProcurementProject></cac:ProcurementProjectLot></ContractNotice>