97f14915-7715-4bd9-a73b-235e5ebb62af-01CON-0001Aus den genannten Gründen, wird eine Erweiterung des Auftrags nach § 132 Abs. 2 Zif. 2 a & b GWB vorgenommen. Die Änderung umfasst eine Aufstockung des Vertrages um 830 Personentage für Los 1 und entspricht damit einer Erhöhung um 50% des Wertes des ursprünglichen Auftrags.RESULTadd-wssDie Planung für das Los 1 im Projekt zur Umsetzung der DORA-Anforderungen in der IB.SH basierte aus den Annahmen aus der vorgelagerten Vorstudie zu diesem Thema. Nach Abschluss der Ausschreibung im April 2025 wurde der Zuschlag für dieses Los an die Firma Securenication erteilt. Gemeinsam mit dieser wurde dann eine Standortanalyse durchgeführt, die Annahmen der Vorstudie im Detail validiert und den Projektplan für die Jahre 2025 und 2026 konkretisiert. Es zeigte sich, dass der Umsetzungsaufwand in diesem Projekt höher als ursprünglich angenommen war. ---------------------------------------------------------------------------------------------------------------------------------------------------- In der Konsequenz wurden daraufhin weitere umfangreiche Arbeitspakete zur Herstellung der DORA-Konformität zusätzlich zu den bereits identifizierten Arbeitspaketen aufgesetzt, so dass der Umfang der relevanten Arbeitspakete von 18 auf 25 erhöht wurde. In der zu Grunde liegenden Gap-Analyse war die beauftragte Firma Securenication intensiv eingebunden. Zusätzlich haben nicht geplante personelle Abgänge in wesentlichen DORA-Bereichen (z.B. Informationssicherheit) dazu geführt, dass der Arbeitsaufwand in einigen Arbeitspaketen, der durch interne Mitarbeitende geleistet werden sollte, durch Mitarbeitende von Securenication substituiert werden musste. ---------------------------------------------------------------------------------------------------------------------------------------------------- Die Komplexität des Projektes ist im Vergleich zur ursprünglichen Annahme stark angestiegen und macht auch daher eine intensivere Unterstützung der Projektleitung und der Projektmitarbeitenden notwendig, um eine angemessene DORA-Konformität herzustellen. Aus diesem Grund ist das ursprünglich geplante Auftragsvolumen nicht mehr ausreichend und muss entsprechend erweitert werden. -------------------------------------------------------------------------------------------------------------------------------------------------------- Ein Wechsel des Dienstleisters inmitten des laufenden Projektes ist nicht zielführend, da die IB.SH eine umfassende Ausschreibung durchführen und einen neuen Dienstleister intensiv einarbeiten müsste. Dies gilt insbesondere vor dem Hintergrund, dass die Firma Securenication auch in der operativen Projektarbeit sowie in der Vernetzung der internen Expertise über mehrere IB.SH-Ebenen intensiv eingebunden ist. Die Herstellung einer angemessenen operativen Resilienz und Sicherheit (z.B. gegenüber aktuellen Cyberangriffen) wäre daher einer erheblichen Verzögerung unterworfen. Dieses Risiko ist für die IB.SH nicht akzeptabel.1.00RES-0001ORG-0054ORG-0054TEN-0001CON-0001LOT-0001RES-0002ORG-0054ORG-0054TEN-0002CON-0002LOT-0002TEN-00011true1.00noTPA-0002LOT-0001Securenication GmbHTEN-00021true1.00noTPA-0001LOT-0002Publicis Sapient GmbHCON-00012025-05-13+02:002025-05-13+02:00Unterstützungsleistungen für das Projekt -Umsetzung DORA-ORG-0054ZVS12500840004121.01 - Los 1TEN-0001CON-00022025-05-13+02:002025-05-13+02:00Unterstützungsleistungen für das Projekt -Umsetzung DORA-ORG-0054ZVS12500840004121.01 - Los 2TEN-0002TPA-0001ORG-9000TPA-0002ORG-900138https://www.e-vergabe-sh.deORG-0001Gebäudemanagement Schleswig-Holstein AöR, Fachbereich 412Küterstrasse 30Kiel24103DEF02DEU01-2002-79-FB412Fachbereich 412+49 4315991940e-vergabe-beschaffung@gmsh.dehttps://www.e-vergabe-sh.deORG-0002Vergabekammer Schleswig-HolsteinDüsternbrooker Weg 94Kiel24105DEF02DEUt:04319884542+49 4319884542+49 4319884702vergabekammer@wimi.landsh.dehttps://www.ib-sh.deORG-0054Investitionsbank Schleswig-HolsteinZur Helling 5-6Kiel24143DEF02DEUt:043199050+49431-99050info@ib-sh.deORG-9000Publicis Sapient GmbHArnulfstr. 60München80335DE212DEUt:895529870InfoWebsite@publicissapient.comORG-9001Securenication GmbHHansator 17Bremen28217DE501DEUt:42124443670info@securenication.deORG-9002Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00773458-2025225/20252025-11-21+01:002.3eforms-sdk-1.13eforms-sdk-1.1397f14915-7715-4bd9-a73b-235e5ebb62aff355e9c6-8495-4715-8cbf-9b1e2ed233e52025-11-20+01:0009:33:00+01:00012025-11-20+01:0032014L0024can-modifDEUORG-0001ted-esenORG-9002vgvZV-S1-25-0084000-4121.01Unterstützungsleistungen für das Projekt -Umsetzung DORA-Die Investitionsbank Schleswig-Holstein (der Auftraggeber) das zentrale Förderinstitut des Landes mit derzeit rund 800 Mitarbeitenden sucht einen Dienstleister für die Erbringung von Beratungsleistungen bei der Umsetzung der Verordnung (EU) 2022/2554 (DORA). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und Kommunikationstechnologe (IKT) zu stärken. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Umsetzung der DORA-Anforderungen in der IB.SH wird durch ein zentrales Projekt „Umsetzung DORA“ koordiniert und umgesetzt. In der IB.SH wurde eine DORA-GAP-Analyse durchgeführt, aus der die entsprechenden Maßnahmenpakete zur Umsetzung abgeleitet wurden (siehe Anhang 1). Die Aufzählung stellt den aktuellen Planungsstand des Projektes dar und wird regelmäßig überprüft. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es wird eine Beratungsunterstützung gesucht, die im Rahmen des Projektes die Implementierung der DORA in der 1st und 2nd Line mit Beratern begleitet und umsetzt.services7940000048000000Zur Helling 56Kiel24143DEF02DEULOT-0001falseno-eu-fundsnoperformanceORG-0001ORG-0001Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0001ORG-0002truetruetruenone1DORA-BeratungsleistungenDie Beratungsleistungen teilen sich in folgende Themengebiete auf: a. Steuerung und Koordination • Fachliche Projektleitung (es gibt eine Doppelspitze mit einem methodischen Projektleiter der IB.SH); • Projektoffice (Administrative Unterstützung der Projektleitung); • Unterstützung bei der Klärung von Prämissen und Voraussetzungen für die erfolgreiche DORA-Umsetzung; • Unterstützung bei der Konkretisierung des Zielbildes und Maßnahmenplans zur Abstellung der erkannten Abweichungen zur DORA-Verordnung; • Unterstützung bei der Nachverfolgung und Koordination der bankweiten Umsetzung der DORA-Anforderungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- b. Inhaltliche Unterstützung: • Unterstützung bei DORA-spezifischen Anfragen, insb. durch das Erarbeiten und Unterbreiten von praktikablen und an die IB.SH angepassten Umsetzungsvorschlägen • Unterstützung in Arbeitspaketen, z. B. Befüllung des Informationsregisters. --------------------------------------------------------------------------------------------------------------------------------------------------------------- c. Qualitätssicherung: • Qualitätssicherung der DORA-Umsetzungen hinsichtlich der Erfüllung der aufsichtsrechtlichen Anforderungen; • Die Qualitätssicherung soll in einem geeigneten Verfahren bereits während des Projektverlaufs die Ergebnisse der DORA-Beratung und Umsetzung sichern. --------------------------------------------------------------------------------------------------------------------------------------------------------------- d. Überprüfung von Verträgen auf DORA-Konformität: Durch den Auftragnehmer sind die vorhandenen Verträge zur Unterstützung von kritischen und wichtigen Funktionen im Wege einer GAP-Analyse auf die vollständige Erfüllung der DORA-Anforderungen hin zu überprüfen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 500 PT. Jahr 2025 250 PT; Jahr 2026 250 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit dem Projekt „Umsetzung DORA“, voraussichtlich 60 % vor Ort und 40 % remote. Dies wird je nach Aufgabenpaket individuell abgesprochen.services#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.none7940000048000000Kiel24143DEF02DEU2025-05-13+02:002026-12-31+01:00Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA, spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 250 PT im Jahr) wird als optional vorgesehen.2LOT-0002falseno-eu-fundsnoperformanceORG-0001ORG-0001Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0001ORG-0002truetruetruenone2Linienunterstützung für das InformationssicherheitsmanagementDie Beratungsleistungen teilen sich in folgende Themengebiete auf: • Organisation und Dokumentation des Arbeitsvorrates der Abteilung Informationssicherheit. • Eigenverantwortliche Abarbeitung zuvor gemeinsam identifizierter und anschließend der unterstützenden Person zugewiesenen Aufgaben (u.a. Anwendung der ISMS-Instrumente). • Unterstützung der in der Linie arbeitenden Mitarbeiterinnen und Mitarbeiter. • Abstimmung mit dem Informationssicherheitsbeauftragten. • Bedienung der etablierten ISMS-Prozesse bei der IB:SH: o Anforderungsmanagement/Bedrohungsanalyse, Strukturanalyse inkl. Informationsverbund, Schutzbedarfsanalyse, Sollmaßnahmen, Sicherheitskonzepte/Umsetzung, Soll-Ist-Abgleich, Risikobewertung & -behandlung, Reporting. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Beratungsleitung wird für die Dauer der Projektlaufzeit und für etwaige Nacharbeiten und Finalisierungen benötigt. Der kalkulierte Beratungsaufwand beträgt insgesamt 200 PT. Jahr 2025 100 PT; Jahr 2026 100 PT. Ein Anspruch auf Abruf und Abrechnung eines bestimmten Volumens seitens des Auftragnehmers besteht nicht. Abgerechnet werden nur tatsächlich erbrachte Leistungen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Erbringung der Leistung erfolgt in Abstimmung mit der Linienfunktion ISMS, voraussichtlich 60 % vor Ort und 40 % remote.services#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Der genaue Auftragswert wird gemäß § 39 Abs. 6 Nr. 4 VgV nicht angegeben. Aus technischen Gründen wird als Auftragswert 1,00 EUR angegeben.none7940000048000000Kiel24143DEF02DEU2025-06-02+02:002026-12-31+01:00Der Auftraggeber behält sich das Recht vor, den Vertrag um jeweils ein Jahr oder bis zum vollständigen Abschluss des Projektes Umsetzung DORA, spätestens bis 31.12.2028 zu verlängern. Das dafür benötigte Kontingent (ca. 100 PT im Jahr) wird als optional vorgesehen.22025-05-13+02:00