Rahmenvertrag "Unterstützungs-/Dienstleistungen im Bereich IT-Betriebs-Compliance"

Gegenstand der Ausschreibung ist die Beratung, Auditierung, Konzeption, Qualitätssicherung sowie Projektleitung in den Bereichen Informationssicherheit, Kritische Infrastrukturen, Rechenzentren, Cloud-Services, Datenschutz, Business Continuity Management, Identity und Access Management, Energiemanagement und Künstliche Intelligenz.

CPV-Code

72000000

Angebotsfrist

11. Dez 2026, 12:00

Referenzen - Der Anbieter muss in den letzten drei Jahren gleichartige Unterstützungsleistung erbracht haben. Nachweis durch mindestens zwei Referenzen.

Losbezug: LOT-0001

Mitarbeiterbezogene Qualifikationen - Rolle Consultant "IT-Betriebs-Compliance" Abgeschlossenes Fachhochschul- oder Bachelorstudium der Informatik, Wirtschaftsinformatik, Compliance oder eines Studiengangs mit Nebenfach Informatik; alternativ: staatlicher Abschluss eines Operative Professional oder langjährige einschlägige Berufserfahrung in der IT Mind. 15 Jahre berufliche Erfahrung nach Abschluss der Ausbildung bzw. des Studiums in folgenden Themengebieten: - IT-Servicemanager - BSI-Grundschutzberatung - Lead Auditor 27001 - Datenschutzbeauftragter - Datenschutzauditor - IT-Security Auditor - Rechenzentrumauditor nach EN 50600 - Auditor nach §8a KRITIS Verordnung Nachweise sind durch entsprechende Zertifikate/Zeugnisse zu erbringen. Davon mind. 10 Jahre berufliche Erfahrung in Führung und Betrieb von kritischen IT-Infrastrukturen an verantwortlicher Stelle (Budget und Personal). Nachgewiesene berufliche Erfahrung in den folgenden Themengebieten: - Auditor nach ISO 42001 (Managementsystem für KI) - KI Compliance Beauftragter - KI-Technologien in der Informationssicherheit - Energieauditor nach ISO 50001 (Energiemanagementsysteme) - Energiemanager nach ISO 50001 (Energiemanagementsysteme) - BSI Kriterienkatalog C5 (Cloud Computing Compliance Criteria Catalogue) - NIS2-Richtlinie (EU-Richtlinie 2022/2555) Nachweise sind durch entsprechende Zertifikate/Zeugnisse zu erbringen. Schulung von Mitarbeitenden - Audit von Managementsystemen nach DIN/IN/ISO 19011 - Projektmanagement nach DIN/ISO 69901 sowie ISO 21500 - Data Center Facilities and Infrastructure nach EN 5600 und - TSI (Trusted Side Infrastructure) - Service Management nach DIN/ISO 20000, ITIL und FitSM - §8a BSI-Gesetz (KRITIS) Nachweise sind durch entsprechende Zertifikate / Zeugnisse zu erbringen. Projektleitung und Mitarbeit in Projekten: Erforderlich ist eine Projekterfahrung von mehr als 3 Jahren in den letzten 5 Jahren Der Nachweis ist durch die Beschreibung geeigneter Projekte zu erbringen (Vordruck 2). Grundkenntnisse der englischen Sprache Verhandlungssichere Kenntnisse der deutschen Sprache. Der Nachweis ist durch ein Zertifikat (mind. Level C2) oder Muttersprache zu erbringen. Das Personal muss sich, je nach Aufgabenstellung, einer erweiterten Sicherheitsüberprüfung nach §10 SÜG NRW unterziehen. Das Personal muss einer Verpflichtung gemäß der "Verpflichtung nicht beamteter Personen" zustimmen und das Personal muss diese unterschreiben. Rolle Consultant "Identity & Access Management Systeme" Abgeschlossenes Fachhochschul- oder Bachelorstudium der Informatik, Wirtschaftsinformatik, Compliance oder eines Studiengangs mit Nebenfach Informatik; alternativ: staatlicher Abschluss eines Operative Professional oder langjährige einschlägige Berufserfahrung in der IT Davon mind. 10 Jahre berufliche Erfahrung in Führung und Betrieb von kritischen IT-Infrastrukturen an verantwortlicher Stelle (Budget und Personal). Nachgewiesene berufliche Erfahrung in den folgenden Themengebieten: - IST-Analyse der Prozesse im Bereich der Berechtigungen von Identitäten - Feststellung der Soll-Prozesse im Bereich der Berechtigung von Identitäten - Beratung und Unterstützung bei der Ausschreibung und Vergabe eines IAM-Systems - Beratung und Unterstützung bei dem Aufbau einer technischen Infrastruktur für ein IAM-System - Beratung und Unterstützung bei der Implementierung der Business-Rollen eines IAM-Systems - Beratung und Unterstützung bei der Implementierung von Prozessen in einem IAM-System Projektleitung und Mitarbeit in Projekten: Erforderlich ist eine Projekterfahrung von mehr als 3 Jahren in den letzten 5 Jahren Der Nachweis ist durch die Beschreibung geeigneter Projekte zu erbringen (Vordruck 2). Grundkenntnisse der englischen Sprache Verhandlungssichere Kenntnisse der deutschen Sprache. Der Nachweis ist durch ein Zertifikat (mind. Level C2) oder Muttersprache zu erbringen. Das Personal muss sich, je nach Aufgabenstellung, einer erweiterten Sicherheitsüberprüfung nach §10 SÜG NRW unterziehen. Das Personal muss einer Verpflichtung gemäß der "Verpflichtung nicht beamteter Personen" zustimmen und das Personal muss diese unterschreiben.

Losbezug: LOT-0001

Mindestumsatz - Geforderter durchschnittlicher Jahresumsatz: > EUR 350.000,00

Losbezug: LOT-0001

Preiskriterium für "Niedrigster Preis (ohne Kriterien)"

Losbezug: LOT-0001

§ 129 des Strafgesetzbuchs (Bildung krimineller Vereinigungen)

§ 129a des Strafgesetzbuchs (Bildung terroristischer Vereinigungen)

§ 89c des Strafgesetzbuchs (Terrorismusfinanzierung) oder wegen der Teilnahme an einer solchen Tat oder wegen der Bereitstellung oder Sammlung finanzieller Mittel in Kenntnis dessen, dass diese finanziellen Mittel ganz oder teilweise dazu verwendet werden oder verwendet werden sollen, eine Tat nach § 89a Absatz 2 Nummer 2 des Strafgesetzbuchs zu begehen, § 261 des Strafgesetzbuchs (Geldwäsche; Verschleierung unrechtmäßig erlangter Vermögenswerte),

§ 263 des Strafgesetzbuchs (Betrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushalte richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden, § 264 des Strafgesetzbuchs (Subventionsbetrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushalte richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden,

§ 299 des Strafgesetzbuchs (Bestechlichkeit und Bestechung im geschäftlichen Verkehr), § 108e des Strafgesetzbuchs (Bestechlichkeit und Bestechung von Mandatsträgern), §§ 333 und 334 des Strafgesetzbuchs (Vorteilsgewährung und Bestechung), jeweils auch in Verbindung mit § 335a des Strafgesetzbuchs (Ausländische und internationale Bedienstete), Artikel 2 § 2 des Gesetzes zur Bekämpfung internationaler Bestechung (Bestechung ausländischer Abgeordneter im Zusammenhang mit internationalem Geschäftsverkehr)

§§ 232, 232a Absatz 1 bis 5, den §§ 232b bis und 233a des Strafgesetzbuchs (Menschenhandel, Zwangsprostitution, Zwangsarbeit, Ausbeutung der Arbeitskraft, Ausbeutung unter Ausnutzung einer Freiheitsberaubung),

Das Unternehmen bestätgt, dass Abgabem und laufende Zahlungsverpflichtungen gegenüber dem Finanzamt beglichen wurde.

Das Unternehmen bestätigt, dass die Sozialversicherungsbeiträge gezahlt werden

Das Unternehmen erklärt, dass es bei der Ausführung öffentlicher Aufträge nicht gegen geltende umweltrechtliche Verpflichtungen verstoßen hat,

Das Unternehmen erklärt, dass es bei der Ausführung öffentlicher Aufträge nicht gegen geltende sozialrechtliche Verpflichtungen verstoßen hat,

Das Unternehmen erklärt, dass es bei der Ausführung öffentlicher Aufträge nicht gegen geltende arbeitsrechtliche Verpflichtungen verstoßen hat,

Das Unternehmen erklärt, dass es nicht zahlungsunfähig ist,

Das Unternehmen erklärt, dass über das Vermögen des Unternehmens kein Insolvenzverfahren oder kein vergleichbares Verfahren beantragt oder eröffnet worden ist, die Eröffnung eines solchen Verfahrens mangels Masse nicht abgelehnt worden ist, sich das Unternehmen nicht im Verfahren der Liquidation befindet oder seine Tätigkeit eingestellt hat,

Das Unternehmen im Verfahren nicht in der Liquidation befindet oder seine Tätigkeit eingestellt hat

Das Unternehmen erklärt, dass über das Vermögen des Unternehmens kein Insolvenzverfahren oder kein vergleichbares Verfahren beantragt oder eröffnet worden ist, die Eröffnung eines solchen Verfahrens mangels Masse nicht abgelehnt worden ist, sich das Unternehmen nicht im Verfahren der Liquidation befindet oder seine Tätigkeit eingestellt hat,

Das Unternehmen erklärt, dass es im Rahmen der beruflichen Tätigkeit keine schwere Verfehlung begangen hat, durch die die Integrität des Unternehmens infrage gestellt wird

§ 1 GWB - Vereinbarungen zwischen Unternehmen, Beschlüsse von Unternehmensvereinigungen und aufeinander abgestimmte Verhaltensweisen, die eine Verhinderung, Einschränkung oder Verfälschung des Wettbewerbs bezwecken oder bewirken, sind verboten.

Interessenkonflikte (§ 124 Abs. 1 Nr. 5 GWB)

Wettbewerbsverzerrung aufgrund Vorbefassung (Abs. 1 Nr. 6 GWB)

Mangelhafte Vertragserfüllung (Abs. 1 Nr. 7 GWB)

wenn das Unternehmen versucht hat, die Entscheidungsfindung des öffentlichen Auftraggebers in unzulässiger Weise zu beeinflussen