750000RES-0001selec-wTEN-0001tenders13t-sme11t-oth-eea0t-no-eea0t-esubm13CON-0001LOT-0001TEN-0001false750000noTPA-0001LOT-0001IT-Security Services für die RAG AktiengesellschaftCON-00012025-09-30+02:00Bechtle AGTEN-0001TPA-0001ORG-000330https://www.rag.deORG-0001RAG AktiengesellschaftIm Welterbe 10Essen45141DEA13DEU12418+49 2013783522jan.plagemann@rag.deORG-0002Vergabekammer Rheinlandc/o Bezirksregierung Köln Zeughausstraße 2-10Köln50667DEA13DEU14d48635-72aa-4c7f-a4cd-bba72b964f98+49 2211473055VKRheinland@bezreg-koeln.nrw.delargeORG-0003Bechtle AGNeckarsulm74172DE118DEUDE143849458+49 7132 9810kontakt@bechtle.comORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00734670-2025214/20252025-11-06+01:002.3eforms-sdk-1.1293ec2194-20a5-4307-8ba4-6150604b68496daf1663-03a3-4e32-b49e-61197c3f23df2025-11-04+01:0015:26:00+01:00022025-11-04+01:0032014L0025can-standardDEUhttps://www.deutsche-evergabe.desolid-fuelORG-0001ted-esenORG-0004sektvoneg-w-call2025-006IT-Security Services für die RAG AktiengesellschaftDie RAG Aktiengesellschaft sucht im Rahmen dieser Ausschreibung einen Partner, der das Thema der IT Sicherheit ganzheitlich überwacht und sowohl präventiv als auch reaktiv Gefahren und Risiken erkennt und mindert.services72500000DEA13DEULOT-0001falseno-eu-fundsord-imp1pricePreisPreisORG-0001(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002falsefalsenonenone0001IT-Security Services für die RAG AktiengesellschaftDie RAG betreibt eine primär Windows basierte, branchenübliche IT-Infrastruktur, die durch diverse Cloud Plattformen (MS Azure, GCP und SAP HEC) ergänzt wird. Die zentralen Plattformen innerhalb der Infrastruktur sind Microsoft 365/Entra, eine SAP-Plattform in der SAP Hana Enterprise Cloud und ein auf ArcGIS basiertes Geoinformationssystem. Hinzukommen diverse kleinere Client-Server Applikationen, die auf einer VMware ESX Plattform in 3 eigenen Serverräumen betrieben werden. Neben dieser zentralen IT betreibt die RAG eine durch die Bergbehörde zertifizierte Client Server Plattform zum Betrieb der notwendigen Prozessleittechnik (PLT). Diese basiert auch auf VMware ESX und ist von der allgemeinen IT-Plattform weitestgehend getrennt. Bis zu ca. 1.000 IT-User nutzen diese Systeme sowohl lokal als auch per VPN aus dem Homeoffice und an ca. 10 per WAN verbundenen Standorten mit Windows Notebooks sowie Android und iOS Geräten. Der Basisbetrieb dieser Infrastruktur wurde durch die RAG an zwei Dienstleister vergeben. Ein Dienstleister verantwortet Basisleistungen im Bereich Server, Storage, Applikations- und Clientbetrieb. Ein Weiterer betreibt zurzeit sämtliche Netzwerkleistungen im LAN, WAN und VPN. Zur Stärkung der IT-Sicherheit über die gesamte IT Landschaft, über alle Systeme und Dienstleister sucht die RAG im Rahmen dieser Ausschreibung einen Partner (im Folgenden Auftragnehmer oder AN), der das Thema der IT Sicherheit ganzheitlich überwacht und sowohl präventiv als auch reaktiv Gefahren und Risiken erkennt und mindert.servicesnone72500000DEA13DEU1Der Vertrag tritt mit Wirkung zum 01.10.2025 in Kraft. Die Vertragslaufzeit endet am 31.12.2028. Vom 01.10.2025 bis zum 31.12.2025 läuft die Start-Up- bzw. Transitionsphase. Ab dem 01.01.2026 sind die operativen Leistungen zu erbringen. Die Vertragslaufzeit verlängert sich automatisch maximal viermal um jeweils ein Jahr2025-11-04+01:00