187/2026

1.1.

Buyer

Official name: Investitionsbank Schleswig-Holstein

Email: info@ib-sh.de

Legal type of the buyer: Body governed by public law, controlled by a regional authority

Activity of the contracting authority: Economic affairs

2.1.

Procedure

Title: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security

Description: Die Investitionsbank Schleswig-Holstein (IB.SH) das zentrale Förderinstitut des Landes mit derzeit knapp 900 Mitarbeitern und Mitarbeiterinnen sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es ist der Abschluss, der in den Unterlagen als Anlage 1 beigefügten Rahmenvereinbarung, der Vereinbarung zur Auftragsverarbeitung mit den drei Bietern, die die Mindestkriterien erfüllen und Plätze 1-3 belegen, beabsichtigt. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Anlage 3 Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). ---------------------------------------------------------------------------------------------------------------------------------------------------------------

Procedure identifier: 4384f0c0-9d18-4358-98da-45ba9c84fb96

Internal identifier: ZV-S1-26-1035000-412 .07

Type of procedure: Negotiated with prior publication of a call for competition / competitive with negotiation

The procedure is accelerated: no

2.1.1.

Purpose

Main nature of the contract: Services

Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support

2.1.2.

Place of performance

Postal address: Zur Helling 5-6

Town: Kiel

Postcode: 24143

Country subdivision (NUTS): Kiel, Kreisfreie Stadt (DEF02)

Country: Germany

Additional information: Der Dienstleister wird seine Leistungen in Absprache mit der IB.SH remote oder onsite in Kiel erbringen.

2.1.4.

General information

Additional information: Die EU-Richtlinie 24/2014 fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, Fragen und Antworten Kataloge, Änderungspakete) für Sie als Wirtschaftsteilnehmer. Wir stellen Ihnen diese Vergabeunterlagen unter www.e-vergabe-sh.de zur Verfügung. Die GMSH ist zentrale Beschaffungsstelle i. S. d. § 120 Abs. 4 GWB. Damit ist sie verpflichtet, bei allen europaweiten Ausschreibungen das gesamte Vergabeverfahren elektronisch abzuwickeln. Das bedeutet für die Bewerber und Bieter, dass Teilnahmeanträge und Angebote nur noch in elektronischer Form über unsere Vergabeplattform www.e-vergabe-sh.de eingereicht werden können. Die Kommunikation während des Ausschreibungsverfahrens wird ebenfalls nur noch in elektronischer Form erfolgen. Aus diesem Grund weisen wir darauf hin, dass eine kostenlose Registrierung auf unser Vergabeplattform: www.e-vergabe-sh.de für eine Bewerbung bzw. Angebotsabgabe zwingend notwendig ist. Nach der Registrierung müssen Sie sich mit der e-Vergabe-Plattform der GMSH verknüpfen. Eine Abgabe der Teilnahmeanträge / Angebote in Papierform ist bei dieser Ausschreibung nicht mehr möglich. Teilnahmeanträge / Angebote, die in Papierform eingehen, dürfen seitens der GMSH bei der Prüfung und Wertung nicht mehr berücksichtigt werden. Für bereits registrierte Wirtschaftsteilnehmer ändert sich der Prozessablauf nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Soweit in dieser Bekanntmachung oder in den Vergabeunterlagen auf Formblätter verwiesen wird, sind diese zu verwenden. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bewertung der Teilnahmeanträge in der 1. Phase: Es werden bei der Bewertung je Kriterium jeweils die in der Auswahlmatrix genannten Bewertungspunkte "Wirtschaftliche und finanzielle Leistungsfähigkeit", „Nachhaltigkeit“, "Technische und berufliche Leistungsfähigkeit" und „Gestaltung der Teilnahmeunterlagen und aussagekräftige Unternehmensdarstellung inkl. Leistungsportfolio“ vergeben. Max. 1000 Punkte. Zur Angebotsabgabe (Phase 2) werden max. 4 Bewerber aufgefordert, die alle formalen Anforderungen und Ausschlusskriterien erfüllen, sowie eine Mindestpunktzahl von 700 Punkten (von möglichen zu erreichenden 1.000 Punkten) erreichen und anhand der Anzahl der Eignungspunkte die Plätze 1 bis 4 belegen. Sofern mehrere Bewerber (bspw. 4. und 5. Stelle) die gleiche Punktzahl erreichen, entscheidet das Los über deren Platzierung. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Teilnahme einer repräsentativen Auswahl des zum Einsatz geplanten Personals im Verhandlungsgespräch sollte bei der Erstellung des Angebotes Berücksichtigung finden. Die Verhandlungsgespräche werden in KW 51 2026 stattfinden. Die Präsentation im Verhandlungsgespräch ist Bestandteil der Bewertung der finalen Angebote. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Präqualifikation: Zum Nachweis der unternehmensbezogenen Fachkunde, Leistungsfähigkeit, Gesetzestreue und Zuverlässigkeit kann die Bescheinigung der Eintragung in das amtliche Verzeichnis präqualifizierter Unternehmen für den Liefer- und Dienstleistungsbereich (www.amtliches-verzeichnis.ihk.de) vorgelegt werden. Darüberhinausgehend geforderte Unterlagen sind zusätzlich vorzulegen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die mit dem Teilnahmeantrag einzureichenden Unterlagen, sind der Aufzählung unter 5.1.9 ff. zu entnehmen.

Legal basis:

Directive 2014/24/EU

vgv -

2.1.6.

Grounds for exclusion

Sources of grounds for exclusion: Notice

Corruption:

Fraud:

Participation in a criminal organisation:

Terrorist offences or offences linked to terrorist activities:

Business activities are suspended:

Money laundering or terrorist financing:

Assets being administered by liquidator:

Conflict of interest due to its participation in the procurement procedure:

Early termination, damages, or other comparable sanctions:

Child labour and including other forms of trafficking in human beings:

Analogous situation like bankruptcy, insolvency or arrangement with creditors under national law:

Breaching of obligations set under purely national exclusion grounds:

Grave professional misconduct:

Misrepresentation, withheld information, unable to provide required documents or obtained confidential information of this procedure:

Breaching of obligations in the fields of labour law:

Breaching of obligations in the fields of social law:

Breaching of obligations in the fields of environmental law:

Breaching obligation relating to payment of social security contributions:

5.1.

Lot: LOT-0000

Title: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security

Description: Zwischen der IB.SH und drei Dienstleistungsunternehmen soll eine Rahmenvereinbarung geschlossen werden. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch-organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit-Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud-, Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC-Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security-Themen im Zuständigkeitsbereich des Auftraggebers. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die IB.SH erwartet einen jährlichen Aufwand in Höhe von ca. 1.250 Personentagen. Ein Anspruch auf Abnahme einer Mindestmenge besteht jeweils nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Für diese Rahmenvereinbarung gilt die folgende Höchstmenge für die zu erbringenden Dienstleistungen in Bezug auf den ausgeschriebenen Zeitraum: 6.000 Personentage. Bei Erreichen des Höchstwertes endet diese Rahmenvereinbarung automatisch, ohne dass es einer Kündigung bedarf. ---------------------------------------------------------------------------------------------------------------------------------------------------------------

Internal identifier: ZV-S1-26-1035000-412 .07

5.1.1.

Purpose

Main nature of the contract: Services

Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support

5.1.2.

Place of performance

Postal address: Zur Helling 5-6

Town: Kiel

Postcode: 24143

Country subdivision (NUTS): Kiel, Kreisfreie Stadt (DEF02)

Country: Germany

Additional information: Der Dienstleister wird seine Leistungen in Absprache mit der IB.SH remote oder onsite in Kiel erbringen.

5.1.3.

Estimated duration

Start date: 01/02/2027

Duration end date: 31/01/2031

5.1.6.

General information

Reserved participation:

Participation is not reserved.

The names and professional qualifications of the staff assigned to perform the contract must be given: Tender requirement

Procurement Project not financed with EU Funds.

The procurement is covered by the Government Procurement Agreement (GPA): yes

This procurement is also suitable for small and medium-sized enterprises (SMEs): yes

Additional information: #Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen.

5.1.7.

Strategic procurement

Aim of strategic procurement: Reduction of environmental impacts

Description: Nachhaltigkeit im Unternehmen.

Approach to reducing environmental impacts: Climate change mitigation

5.1.9.

Selection criteria

Sources of selection criteria: Notice

Criterion: Enrolment in a trade register

Description of selection criterion: 1. Eigenerklärung, dass eine Eintragung im Berufs- oder Handelsregister oder ein anderer, vergleichbarer Nachweis für die erlaubte Berufsausübung vorliegt. Hinweis: Die GMSH wird ggf. den entsprechenden Nachweis vor Zuschlagserteilung abfordern.