RES-0001 selec-w false TEN-0001 tenders 2 t-esubm 2 t-sme 1 CON-0001 LOT-0001 RES-0002 selec-w false TEN-0002 tenders 2 t-esubm 2 t-sme 1 CON-0002 LOT-0002 RES-0003 selec-w false TEN-0003 tenders 1 t-esubm 1 t-sme 0 CON-0003 LOT-0003 RES-0004 selec-w false TEN-0004 tenders 2 t-esubm 2 t-sme 1 CON-0004 LOT-0004 TEN-0001 13516800.00 no TPA-0001 LOT-0001 TEN-0001 TEN-0002 17201600.00 no TPA-0002 LOT-0002 TEN-0002 TEN-0003 9340800.00 no TPA-0003 LOT-0003 TEN-0003 TEN-0004 3379200.00 no TPA-0004 LOT-0004 TEN-0004 CON-0001 2024-08-15+02:00 CON-0001 TEN-0001 CON-0002 2024-08-15+02:00 CON-0002 TEN-0002 CON-0003 2024-08-15+02:00 CON-0003 TEN-0003 CON-0004 2024-08-15+02:00 CON-0004 TEN-0004 TPA-0001 ORG-0001 true TPA-0002 ORG-0001 true TPA-0003 ORG-0002 true TPA-0004 ORG-0001 true 29 false true https://vergabe.hessen.de ORG-7001 Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung Mainzer Straße 29 Wiesbaden 65185 DE714 DEU 06-25153000-14 +49 611340-0 +49 611340-1150 vergabestelle@hzd.hessen.de https://www.rp-darmstadt.hessen.de ORG-7004 Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt Wilhelminenstraße 1 - 3 Darmstadt 64283 DE711 DEU DE 812056745 +49 6151 126603 +49 611327648534 vergabekammer@rpda.hessen.de false UBO-0002 large ORG-0002 metafinanz Informationssysteme GmbH Leopoldstraße 146 München 80804 DE212 DEU DE 143 004 077 000 BusinessServices@metafinanz.de false UBO-0001 small ORG-0001 IT unlimited AG Otto-Lilienthal-Straße 36 Böblingen 71034 DE112 DEU DE204468792 000 klaus.neumann@itunlimited.de ORG-7005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de UBO-0002 UBO-0001 00683091-2024218/20242024-11-08+01:00 2.3 eforms-sdk-1.10 48ec4dcc-ae2c-47a8-9092-ed2ecd66d035 b37dbba8-8f30-43ef-bb77-dc1d49c6b8df 2024-11-07+01:00 09:21:30+01:00 01 2024-11-07+01:00 32014L0024 can-standard DEU ra gen-pub ORG-7001 ted-esenORG-7005 vgv open false false VG-3000-2024-0020 Unterstützungsleistungen für das Themengebiet SIEM Beschaffung von Unterstützungsleistungen für das Themengebiet SIEM in 4 Losen services Ein Bewerber kann den Nachweis seiner Eignung und des Nichtvorliegens von Ausschlussgründen ganz oder teilweise durch die Teilnahme an Präqualifikationssystemen erbringen. Neben den in Ziffer 5.1.9 dieser EU-Bekanntmachung geforderten Unterlagen zu Beleg der Eignung haben die Bieter zusätzlich die nachfolgenden Erklärungen und Nachweise mit dem Angebot einzureichen: (1) Eigenerklärungen zu Ausschlussgründen §§ 123, 124 GWB (Dateien "Eigener-klaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB"). Bei Bewerberge-meinschaften hat jedes Mitglied der Bewerbergemeinschaft die Erklärungen in der entsprechenden Form einzureichen. Bei Einsatz von (eignungsrelevanten) Unterauf-tragnehmern hat jeder Unterauftragnehmer die Erklärungen in der entsprechenden Form einzureichen. (2) Eigenerklärung Artikel 5k EU-Verordnung 833/2014 Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Eigenerklaerung Artikel 5k EU-Verordnung 833-2014") ausgefüllt mit seinem Angebot einzureichen. Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Erklärung in der entsprechenden Form einzureichen. (3) Erklärung Unternehmensdaten (Datei "Erklaerung_Unternehmensdaten"). Diese Erklärung dient lediglich statistischen Zwecken. Sie stellt kein Eignungskriterium dar. (4) Verpflichtungserklärung nach dem Hessischen Vergabe- und Tariftreuegesetz (HVTG): Bieter, jedes Mitglied einer Bietergemeinschaft sowie (eignungsrelevante) Unterauftragnehmer (§ 6 HVTG) haben die erforderliche Verpflichtungserklärung zu Tariftreue und Mindestlohn nach § 4 HVTG abzugeben (Datei "Verpflichtungserklae-rung_oeff_AG"). (5) Der Auftragnehmer wird personenbezogene Daten im Auftrag verarbeiten (Lose 1,2,4). Hierzu wird eine Vereinbarung über die Auftragsverarbeitung geschlossen (Datei "Vereinbarung_Auftragsverarbeitung"). Der Bieter füllt die mit den Vergabeunterlagen veröffentlichte Vereinbarung über die Auftragsverarbeitung an den vorgesehenen Stellen aus (gelb markiert); insbesondere fügt der Bieter die erforderlichen technisch-organisatorischen Maßnahmen seinem Angebot bei. Die Vergabestelle weist darauf hin, dass für diesen Auftrag keine besonderen Anforderungen an die technisch-organisatorischen Maßnahmen gestellt werden. (6) Hinweis der Vergabestelle zu den Kompetenzprofilen: Mit dem Angebot sind noch keine konkreten Personen zu benennen und für diese die Kompetenzprofile ausgefüllt einzureichen. Die Kompetenzprofile dienen der Überprüfung der in der Leistungsbeschreibung festgelegten Mindestqualifikationen an das einzusetzende Personal. Sie werden nach Abschluss der Rahmenvereinbarung und vor Abschluss eines Einzelabrufs von dem Auftragnehmer zum Nachweis angefordert, dass das angebotenen Personal die Mindestqualifikationen erfüllt. 72000000 Wiesbaden 65185 DE714 DEU LOT-0001 false no-eu-funds per-exa 100.00 price Preis Preis ORG-7001 ORG-7004 true false fa-mix none LOT-0001 Dienstleistung Themengebiet SIEM und Detektionsanalyse (Profile A/B) Die Informationssicherheitsleitlinie des Landes Hessen fordert die Umsetzung eines funktionalen und zentralen LogManagement/SIEM (im folgendem SIEM) System um Sicherheitsvorfälle und Verstöße gegen Compliance Anforderungen schnell und automatisch erkennen zu können. Daher betreibt die Hessische Zentrale für Datenverarbeitung ein zentrales SIEM auf ArcSight ESM. An dieses SIEM System sind unterschiedliche Quellen (Active Direc-tory usw.) angebunden. Das System wird zum einen bei der Suche und der Analyse von Sicherheitsvorfällen verwendet und zum anderen um ggf. auftretende Verstöße gegen Compliance Regeln zu untersuchen. Die Unterstützungsleistungen für Los 1 umfassen die Profile A und B und beinhalten folgende Tätigkeiten: Profil A - Senior Consultant Arcsight: • Beratung von Projekten und Verfahren in komplexen SIEM Fragestellungen • Konzeptionelles Erarbeiten und dokumentieren von komplexen UseCase Lösungen in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Konzeptionelles Erarbeiten und dokumentieren von komplexen Anbindungen von neuen LogQuellen (Flex-Connector) in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Konzeptionelles Erarbeiten und dokumentieren von komplexen Reports und AdHoc Meldungen in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Konzeptionelles Erarbeiten und dokumentieren von neuen komplexen Anforderungen an die SIEM Umgebung in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Unterstützung des LogManagement Produktmanagers bei Kunden und inter-nen Terminen. Unterstützung bei sehr komplexen UseCases und ggf. auftretendem Vorgesprächen mit dem Kunden. Erstellung/Weiterführung von Do-kumentationen und technischen Konzepten. Profil B - Senior Consultant SIEM & Detektionsanalyse: • Beratung von Projekten und Verfahren in komplexen SIEM Fragestellungen und Detektionsanalyse • Durchführung komplexer Auswertungen von Protokoll- und Logdaten in Bezug auf Sicherheitsereignisse • Konzeptionelles Erarbeiten und dokumentieren von komplexen Reports und AdHoc Meldungen zu Sicherheitsereignissen und Bewertungen von Detektionen • Unterstützung des CSIRT-HZD bei Terminen und der Bearbeitung von Sicherheitsereignissen und deren Analyse. • Erstellung/Weiterführung von Dokumentationen und technischen Konzepten • Unterstützung bei der Weiterentwickelung der Verarbeitung und Behandlung von Sicherheitsereignisinformationen. services none 72000000 Wiesbaden 65185 DE714 DEU 24 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um jeweils ein weiteres Jahr (max. 48 Monate). LOT-0002 false no-eu-funds per-exa 100.00 price Preis Preis ORG-7001 ORG-7004 true false fa-mix none LOT-0002 Dienstleistung Themengebiet SIEM und Detektionsanalyse (Profile C/D) Die Informationssicherheitsleitlinie des Landes Hessen fordert die Umsetzung eines funktionalen und zentralen LogManagement/SIEM (im folgendem SIEM) System um Sicherheitsvorfälle und Verstöße gegen Compliance Anforderungen schnell und automatisch erkennen zu können. Daher betreibt die Hessische Zentrale für Datenverarbeitung ein zentrales SIEM auf ArcSight ESM. An dieses SIEM System sind unterschiedliche Quellen (Active Directory usw.) angebunden. Das System wird zum einen bei der Suche und der Analyse von Sicherheitsvorfällen verwendet und zum anderen um ggf. auftretende Verstöße gegen Compliance Regeln zu untersuchen. Die Unterstützungsleistungen für Los 2 umfassen die Profile C und D und beinhalten folgende Tätigkeiten: Profil C - Junior Consultant Arcsight: • Beratung von Projekten und Verfahren in SIEM Fragen • Konzeptionelles Erarbeiten und dokumentieren von normalen UseCase Lö-sungen in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Konzeptionelles Erarbeiten und dokumentieren von normalen Anbindungen von neuen LogQuellen (SMART-Connector) in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Konzeptionelles Erarbeiten und dokumentieren von normalen Reports und AdHoc Meldungen in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Konzeptionelles Erarbeiten und dokumentieren von neuen normalen Anforderungen an die SIEM Umgebung in Bezug auf Kunden/Betriebs oder Projektanforderungen. • Unterstützung des LogManagement Produktmanagers bei Kunden und internen Terminen • Unterstützung des Betriebsteams bei bestimmten komplexeren Aufgaben und Analysen • Unterstützung bei normalen UseCases und ggf. auftretendem Vorgesprächen mit dem Kunden. • Erstellung/Weiterführung von Dokumentationen und technischen Konzepten. • Unterstützung bei der Entstörung der Arcsight Infrastruktur inkl. Logfile sowie Netzwerkkonfigurationsanalysen (3rd- Level Support): o Unterstützung bei den Wartungsarbeiten an der ArcSight-Infrastruktur (Patch-day usw.). o Unterstützung bei der Gewährleistung der Datensicherungen (Backup, Restore). o Erstellung und Fortführung von betrieblichen Dokumentationen. o Durchführen von administrativen Aufgaben mittels Scripting (Programmieren und anwenden von notwendigen Skripten). Profil D - Junior Consultant SIEM & Detektionsanalyse: • Beratung von Projekten und Verfahren bei SIEM Fragestellungen oder Detektionsanalyse • Auswertung von Protokoll- und Logdaten in Bezug auf Sicherheitsereignisse • Konzeptionelles Erarbeiten und dokumentieren von Reports und AdHoc Meldungen zu Sicherheitsereignissen und Bewertungen von Detektionen • Unterstützung des CSIRT-HZD bei Terminen und der Bearbeitung von Sicherheitsereignissen und deren Analyse. • Erstellung/Weiterführung von Dokumentationen und technischen Konzepten • Unterstützung bei der Weiterentwicklung der Verarbeitung und Behandlung von Sicherheitsereignisinformationen • Bewertung und Bearbeitung von SIEM-Ereignissen und Schwachstellenmeldungen. services none 72000000 Wiesbaden 65185 DE714 DEU 24 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um jeweils ein weiteres Jahr (max. 48 Monate). LOT-0003 false no-eu-funds per-exa 100.00 price Preis Preis ORG-7001 ORG-7004 true false fa-mix none LOT-0003 Arbeitnehmerüberlassung Themengebiet SIEM (Profil E) Die Informationssicherheitsleitlinie des Landes Hessen fordert die Umsetzung eines funktionalen und zentralen LogManagement/SIEM (im folgendem SIEM) System um Sicherheitsvorfälle und Verstöße gegen Compliance Anforderungen schnell und automatisch erkennen zu können. Daher betreibt die Hessische Zentrale für Datenverarbeitung ein zentrales SIEM auf ArcSight ESM. An dieses SIEM System sind unterschiedliche Quellen (Active Directory usw.) angebunden. Das System wird zum einen bei der Suche und der Analyse von Sicherheitsvorfällen verwendet und zum anderen um ggf. auftretende Verstöße gegen Compliance Regeln zu untersuchen. Die Arbeitnehmerüberlassung für Los 3 umfasst das Profil E (Betrieb) und beinhaltet folgende Tätigkeiten: • Betrieb und Erweiterung der bestehenden Arcsight Umgebung • Planen, konzeptionieren und durchführen von Backup und Recovery Strategien • Härtung der Systeme unter BSI Aspekten bzw. anderen Sicherheitsaspekten (bspw. Patchmanagement usw.) • Erhöhung der Betriebsstabilität der Umgebung • Umsetzen von Anforderungen des Produktmanagers oder von Kunden/Projektanforderungen. • Beratung des Produktmanagers bei technischen Fragestellungen zur SIEM Umgebung. • Erstellen und Fortschreiben von betrieblichen Dokumentationen (bspw. Betriebshandbuch usw.) • Analyse von Fehler und Störungen auf der Arcsight Umgebung einschließlich deren Behebung und Rückführung in einen stabilen Betriebszustand. • Bereitschaft zur Unterstützung bei der Durchführung von Rufbereitschaften außerhalb der HZD-Geschäftszeiten • Unterstützung bei Aufbau, Migration und Betrieb von arcsight Infrastrukturen: o Wartungsarbeiten an der Arcsight Umgebung. o Umsetzung von Konfigurationsempfehlungen. o Implementieren von neuen UseCases, Reports usw. nach den Anforderungen der Consultant und Kunden. o Monitoren der Infrastruktur inkl. Performance-, Kapazitäts- und Sicherheitsüberwachungen. o Härtung der Arcsight Infrastruktur nach BSI Vorgaben. • Unterstützung bei der Endstörung der Arcsight Infrastruktur inkl. Logfile sowie Netzwerkkonfigurationsanalysen (1st-, 2nd- Level Support): o Unterstützung bei den Wartungsarbeiten an der Arcsight-Infrastruktur (Patchday usw.). o Unterstützung bei der Gewährleistung der Datensicherungen (Backup, Restore). o Erstellung und Fortführung von betrieblichen Dokumentationen. o Durchführen von administrativen Aufgaben mittels Scripting (Programmieren und anwenden von notwendigen Skripten). services none 72000000 Wiesbaden 65185 DE714 DEU 24 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um jeweils ein weiteres Jahr (max. 48 Monate). LOT-0004 false no-eu-funds per-exa 100.00 price Preis Preis ORG-7001 ORG-7004 true false fa-mix none LOT-0004 Dienstleistung Themengebiet SIEM (Profil F) Die Informationssicherheitsleitlinie des Landes Hessen fordert die Umsetzung eines funktionalen und zentralen LogManagement/SIEM (im folgendem SIEM) System um Sicherheitsvorfälle und Verstöße gegen Compliance Anforderungen schnell und automatisch erkennen zu können. Daher betreibt die Hessische Zentrale für Datenverarbeitung ein zentrales SIEM auf ArcSight ESM. An dieses SIEM System sind unterschiedliche Quellen (Active Directory usw.) angebunden. Das System wird zum einen bei der Suche und der Analyse von Sicherheitsvorfällen verwendet und zum anderen um ggf. auftretende Verstöße gegen Compliance Regeln zu untersuchen. Die Unterstützungsleistungen für Los 4 umfasst das Profil F (Architekt) und beinhaltet folgende Tätigkeiten: Beratung des Produktmanagers bei technischen Fragestellungen zu SIEM Themen. • Erstellen von Dokumenten (bspw. Entscheidungsvorlagen, Konzepten) für den Themenbereich SIEM. • Unterstützung des LogManagement Produktmanagers bei Kunden und inter-nen Terminen zum Bereich SIEM. • Unterstützung bei der Planung von großen SIEM-Umgebungen (>10.0000 Benutzer): o von Neuplanungen. o von Migrationen. o von Funktionellen Erweiterungen. o bei Sicherheitsanforderungen. • Erstellung/Weiterführung von Dokumentationen und technischen Konzepten. • Zielgruppengerechte Darstellung von komplexen (technischen) Sachverhalten. services none 72000000 Wiesbaden 65185 DE714 DEU 24 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um jeweils ein weiteres Jahr (max. 48 Monate). 2000-01-01+01:00