RV Beratung Cybersicherheit- & Resilienzstärkung

Aktueller Auszug der Eintragung des Unternehmens in das Berufs- oder Handelsregister.

Eigenerklärung über das Vorliegen einer Haftpflichtversicherung mit einer Deckungssumme in Höhe von jeweils mind. 5 Mio. EUR für Personen- und Sachschäden oder Eigenerklärung des Bewerbers, im Auftragsfall einen entsprechenden Versicherungsschutz in der geforderten Höhe zu stellen.

Nichtvorliegen von Ausschlussgründen Mit dem Teilnahmeantrag sind folgende Unterlagen in Bezug auf Ausschlussgründe einzureichen: a) Eigenerklärung, dass die Ausschlussgründe des § 123 Abs. 1 bis 4 GWB nicht vorliegen; b) Eigenerklärung über das Vorliegen von Ausschlussgründen nach § 124

Eigenerklärung über den Jahresumsatz in den vergangenen drei abgeschlossenen Geschäftsjahren sowie des Jahresumsatzes mit vergleichbaren Leistungen.

Kommunikationssprachen Alle eingesetzten Projektteilnehmer sind verhandlungssicher in Deutsch und Englisch in Wort und Schrift. (1 Punkt)

Mitarbeiterdisposition Die Mitarbeiterdisposition für den Start ist innerhalb von 6 Wochen nach Vertragsunterzeichnung möglich. (1 Punkt)

Es sind vier (4) Referenzen einzureichen. Die Referenzen müssen folgende Bedingungen erfüllen: 1) Jedes Referenzprojekt muss dem Bereich Informationssicherheit oder Resilienz zuzuordnen. 2) Mindestens zwei der Referenzprojekte müssen zum Zeitpunkt der Abgabefrist abgeschlossen sein bzw. den Status "Implementiert" erreicht haben. 3) Mindestens zwei der Referenzprojekte müssen bei einem KRITIS-Betreiber folgender Kategorien erbracht sein: KRITIS-Verteilnetzbetreiber, KRITIS-Übertragungsnetzbetreiber oder KRITIS-Telekommunikationsbetreiber oder KRITIS-Fernleitungsnetzbetreiber. 4) Die vier (4) Referenzprojekte enthalten zusammen mindestens acht (8) der folgenden elf (11) Themenschwerpunkte: a. Themenschwerpunkte war Assetmanagement b. Themenschwerpunkte war Incidentmanagement c. Themenschwerpunkte war physische Sicherheit d. Themenschwerpunkte war System- und Netzwerküberwachung e. Themenschwerpunkte war OT-/ICS-Sicherheit f. Themenschwerpunkte war Business Continuity Management (BCM) g. Themenschwerpunkte war IT Service Continuity Management (ITSCM) h. Themenschwerpunkte war Netzwerksicherheit i. Themenschwerpunkte war Kryptografie j. Themenschwerpunkte war sichere Entwicklung k. Themenschwerpunkte war Risikomanagement in der Informationssicherheit 5) Im Rahmen der Referenzprojekte müssen mindestens drei (3) der folgenden fünf (5) Governance-Dokumentationen erzeugt worden sein. a. Eine Politik b. Eine Richtlinie c. Eine Verfahrensanweisung d. Eine Risikoanalyse e. Ein Incident-Playbook Die Referenzen sind bei Bewerbergemeinschaften insgesamt nur einmal vorzulegen. Neben den Mindestanforderungen sind folgende Bonuspunkte erreichbar: A.) Übererfüllung der Mindestanforderungen Punkt 2) der Referenzen (max. 2 Punkte): o Mindestens 3 Referenzprojekte haben den Status "implementiert" oder sind abgeschlossen (1 Punkt) o Alle 4 Referenzprojekte haben den Status "implementiert" oder sind abgeschlossen (2 Punkte) B.) Übererfüllung der Mindestanforderungen von Punkt 3) der Referenzen (max. 9 Punkte): o 3 der Referenzprojekte sind bei einem KRITIS-Betreiber folgender Kategorien er-bracht: Verteilnetzbetreiber, Übertragungsnetzbetreiber oder Telekommunikationsbetreiber oder Fernleitungsnetzbetreiber (2 Punkte) o Alle 4 der Referenzprojekte sind bei einem KRITIS-Betreiber folgender Katego-rien erbracht: Verteilnetzbetreiber, Übertragungsnetzbetreiber oder Telekommunikationsbetreiber oder Fernleitungsnetzbetreiber (4 Punkte) o Eines der Referenzprojekte ist bei einem KRITIS-Fernleitungsnetzbetreiber Gas erbracht worden (zusätzliche 5 Punkte) C.) Übererfüllung der Mindestanforderungen von Punkt 4) der Referenzen (max. 5 Punkte): o Abdeckung von 9 Themenschwerpunkten (1 Punkt) o Abdeckung von 10 Themenschwerpunkten (3 Punkte) o Abdeckung von 11 (allen) Themenschwerpunkten (5 Punkte) D.) Übererfüllung der Mindestanforderungen von Punkt 5) der Referenzen (max. 1 Punkt): o Es wurden im Rahmen der Referenzprojekte alle fünf (5) Goveranance-Dokumentationen erstellt (1 Punkt)

GRC-Plattform Sie haben Erfahrungen mit der GRC Plattform CRISAM(R) der Firma Calpana. (1 Punkt)

Durchschnittliche Betriebszugehörigkeit im SAP Gesamtteam in Jahren. (Sollten nach Auswertung der o.g. Kriterien mehr als 3 Bieter punktgleich auf den ersten 3 Plätzen liegen, dann wird die Betriebszugehörigkeit im SAP-Gesamtteam als Tiebreaker herangezogen.)

Eigenerklärung über die Zahl der in den letzten drei abgeschlossenen Geschäftsjahren durchschnittlich beschäftigten Mitarbeitenden, sowie die durchschnittlich beschäftigten Mitarbeitenden mit folgenden Schwerpunkten:. - Schwerpunkt OT-/ICS-Sicherheit - Schwerpunkt Netzwerksicherheit - Schwerpunkt BCM - Schwerpunkt physische Sicherheit - Schwerpunkt Risikomanagement in der Informationssicherheit - Schwerpunkt Assetmanagement

Aktueller Nachweis eines eingeführten und durch betriebliche Anweisungen umgesetzten, international anerkannten Informationssicherheits-Managementsystems (ISMS) entsprechend der ISO/IEC 27001, IT-Grundschutz, VdS 10000 oder CISIS12 einer akkreditierten Zertifizierungsstelle, das den Anwendungsbereich die Beratungsleistung dieser Ausschreibung enthält.

Sicherheitsüberprüfung Die für das Projekt vorgesehenen Mitarbeitenden sind sicherheitsüberprüfbar und können - sofern erforderlich - eine Sicherheitsüberprüfung erfolgreich absolvieren.

Datenhaltung Sämtliche im Rahmen der Leistungserbringung verarbeiteten, gespeicherten oder gesicherten Daten werden ausschließlich innerhalb der Mitgliedstaaten der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet und gespeichert. (1 Punkt)