Bereitstellung, Implementierung und Integration einer umfassenden IT-Sicherheitslösung (EDR, XDR, MDR) inkl. Supportleistungen durch ein Security Operations Center (SOC)

Nachweis der Eintragung in einem Berufs- oder Handelsregister oder Nachweis auf andere Weise über die erlaubte Berufsausübung (Nachweis nicht älter als 1 Jahr) (Mit dem Angebot; Mittels Dritterklärung):

Nachweis einer Berufs- oder Betriebshaftpflichtversicherung in folgender Höhe: (Mit dem Angebot; Mittels Dritterklärung): Deckungssumme je Schadensfall mindestens: - Sachschäden: 2.000.000 Euro - Personenschäden: 2.000.000 Euro - Vermögensschäden: 500.000 Euro Gesamtleistung für alle Versicherungsschäden eines Versicherungsjahres beträgt das Doppelte der Versicherungssumme. Besteht eine solche Versicherung noch nicht, hat der Bieter eine Bestätigung des Versicherers vorzulegen, dass im Falle des Vertragsabschlusses eine entsprechende Versicherung abgeschlossen wird.

Bei Bietergemeinschaften: unterschriebene Bietergemeinschaftserklärung, Formular 531 EU (Mit dem Angebot; Mittels Eigenerklärung):

Eigenerklärung zu Ausschlussgründen - Formular 521 EU (Mit dem Angebot; Mittels Eigenerklärung):

Erklärung über den Gesamtumsatz einschließlich des Umsatzes in dem Tätigkeitsbereich des Auftrags (Angaben sind im Eignungskatalog (Anlage E1) unter Kriterium A.2.2. und Kriterium A.2.3 zu machen (Mit dem Angebot; Mittels Eigenerklärung): - Angabe des Jahresgesamtumsatzes in Euro (netto) für die Geschäftsjahre 2023, 2024 und 2025 - In jedem Geschäftsjahr muss ein Gesamtumsatz von mindestens 600.000 Euro netto erzielt worden sein. - Angabe des Umsatzes in dem Tätigkeitsbereich des Auftrags (Lieferung, Implementierung und Serviceleistungen von Sicherheitssoftwarelösungen (EDR, XDR, MDR/SOC)) für die Geschäftsjahre 2023, 2024 und 2025 - In jedem Geschäftsjahr muss ein Umsatz von mindestens 300.000 Euro netto erzielt worden sein.

Zertifizierung nach ISO/IEC 27001 (Eignungskatalog - Anlage E1 - unter dem Kriterium A.3.3.) (Mit dem Angebot; Mittels Dritterklärung): Nachweis, dass die Erbringung der Managed SOC-Dienstleistungen (MDR/SOC) im Rahmen eines zertifizierten Informationssicherheits-Managementsystems nach ISO/IEC 27001 (oder auf Basis von IT-Grundschutz) erfolgt oder vergleichbar zertifiziert ist.

Liste der wesentlichen in den letzten 5 Jahren erbrachten Leistungen mit Angabe des Wertes, des Zeitraums der Leistungserbringung und des Auftraggebers (Mit dem Angebot; Mittels Eigenerklärung): Angabe von 2 Referenzaufträgen unter Nutzung der Vorlagen "V02_Referenz (1) und V02_Referenz (2)" im Eignungskatalog (Anlage E1). Die Referenzprojekte müssen in Art, Umfang und technischer Komplexität sowie Schwierigkeitsgrad den ausgeschriebenen Leistungen entsprechen. Folgende Mindestanforderungen werden an den jeweiligen Referenzauftrag adressiert: - Leistungsgegenständlich im Referenzprojekt ist die Lieferung und lizenzmäßige Nutzungsüberlassung einer EDR-, XDR-, MDR Softwarelösung mit einer Kundenumgebung von mindestens 1.000 Endpoints - Leistungsgegenständlich im Referenzprojekt ist die kundenindividualisierte Implementierung und Integration einer EDR-, XDR-, MDR Softwarelösung, beginnend mit dem initialen Onboarding bis zur Übergabe einer abgenommenen Softwarelösung in den Go-Live-Betrieb. - Leistungsgegenständlich im Referenzprojekt ist ein methodisches und nutzerprofilorientiertes Training für die Administratoren des Kunden zur Vermittlung von Skills und Kenntnissen in der Administration und Anwendung einer Endpoint Detection & Response Softwarelösung. - Leistungsgegenständlich im Referenzprojekt ist ein qualifizierter Kundensupports/-service mit einem Security Operation Center (SOC) zur kontinuierlichen Überwachung, Erkennung und Analyse sowie der Reaktion auf Cyberbedrohungen und Sicherheitsvorfällen. - Der Referenzauftrag wurde innerhalb der EU/des EWR oder in einem vergleichbaren europäischen Rechtsrahmen, insbesondere DSGVO-konform, ausgeführt. - Referenzauftrag ist nicht älter als 5 Jahre und wurde in den letzten 5 Jahren abgeschlossen

Angaben zur Berufserfahrung zum Personal, das mit der Projektumsetzung betraut wird (unter Nutzung des Eignungskatalogs - Anlage E 1 - und dem Kriterium A.3.2.) - Berufserfahrung mindestens 3 Jahre im Bereich IT-Sicherheitssoftwarelösungen (Mit dem Angebot; Mittels Eigenerklärung):

Zusicherung, dass alle eingesetzten Personen, die mit der Auftragsdurchführung betraut werden und einen unmittelbaren Kundenkontakt zur Stadt Marl haben, die deutsche Sprache beherrschen und (Mit dem Angebot; Mittels Eigenerklärung): sich sicher in Wort und Schrift - entsprechend der Niveaustufe C1 (Fachkundige Sprachkenntnisse im Gemeinsamen Europäischen Referenzrahmen für Sprachen (GER)) - ausdrücken und verständigen können (Angabe im Eignungskriterienkatalog E1 unter Kriterium A.3.1.)

Beschäftigtenzahl (Vertrieb/Beratung) (unter Nutzung des Eignungskatalogs -Anlage E1- unter dem Kriterium A.3.5.) - Mindestens 2 vollzeitbeschäftigte Mitarbeitende im Geschäftsbereich Vertrieb/Beratung zu IT-Sicherheitslösungen (Mit dem Angebot; Mittels Eigenerklärung):

Partnerstatus zum Hersteller (Eignungskatalog -Anlage E1- unter dem Kriterium A.3.6.) (Mit dem Angebot; Mittels Eigenerklärung): Bestätigung des Bieterunternehmens, dass es einen Herstellerpartnerstatus zur angebotenen Softwarelösung hat, der dazu berechtigt, die Software in Deutschland zu vertreiben. Das Bieterunternehmen verfügt im Rahmen der Herstellerpartnerschaft über nachweisbare Erfahrungen im Vertrieb und Beratung der angebotenen Softwarelösung.

Unternehmensdarstellung unter Nutzung der Vorlage "V01_Unternehmensdarstellung" im Eignungskatalog (Anlage E1) (Mit dem Angebot; Mittels Eigenerklärung):

Angabe, welche Teile des Auftrags das Unternehmen unter Umständen als Unteraufträge zu vergeben beabsichtigt (Mit dem Angebot; Mittels Eigenerklärung):

Bei Eignungsleihe: Erklärung Eignungsleihe, Formular 534a EU (Mit dem Angebot; Mittels Eigenerklärung):

Bei Eignungsleihe: Erklärung Eignungsleihe / Haftung, Formular 534b EU (Auf Anforderung der Vergabestelle; Mittels Eigenerklärung):

Bei Unteraufträgen: Erklärung Nachweis Unterauftragnehmer, Formular 533b EU (Mit dem Angebot; Mittels Eigenerklärung):

C5 Testat Typ 2 (Eignungskatalog -Anlage E1- unter dem Kriterium A.3.4.) (Mit dem Angebot; Mittels Dritterklärung): Nachweis, dass die angebotene Cloud-Infrastruktur, auf welcher die EDR-Management-Konsole und die Datenspeicherung-/verarbeitung betrieben werden, über ein gültiges C5 Testat Typ 2 gemäß BSI Cloud-Computing-Kriterienkatalog (C5) in der jeweils aktuellen Fassung verfügt oder ein gleichwertiger Nachweis erbracht werden kann.