Die Investitionsbank Schleswig-Holstein (IB.SH) das zentrale Förderinstitut des Landes mit derzeit knapp 900 Mitarbeitern und Mitarbeiterinnen sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es ist der Abschluss, der in den Unterlagen als Anlage 1 beigefügten Rahmenvereinbarung, der Vereinbarung zur Auftragsverarbeitung mit den drei Bietern, die die Mindestkriterien erfüllen und Plätze 1-3 belegen, beabsichtigt. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Anlage 3 Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). ---------------------------------------------------------------------------------------------------------------------------------------------------------------

Der Dienstleister wird seine Leistungen in Absprache mit der IB.SH remote oder onsite in Kiel erbringen., Zur Helling 5-6, Kiel, 24143, Kiel, Germany

Die EU-­Richtlinie 24/2014 fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, Fragen­ und Antworten Kataloge, Änderungspakete) für Sie als Wirtschaftsteilnehmer. Wir stellen Ihnen diese Vergabeunterlagen unter www.e-vergabe-sh.de zur Verfügung. Die GMSH ist zentrale Beschaffungsstelle i. S. d. § 120 Abs. 4 GWB. Damit ist sie verpflichtet, bei allen europaweiten Ausschreibungen das gesamte Vergabeverfahren elektronisch abzuwickeln. Das bedeutet für die Bewerber und Bieter, dass Teilnahmeanträge und Angebote nur noch in elektronischer Form über unsere Vergabeplattform www.e-vergabe-sh.de eingereicht werden können. Die Kommunikation während des Ausschreibungsverfahrens wird ebenfalls nur noch in elektronischer Form erfolgen. Aus diesem Grund weisen wir darauf hin, dass eine kostenlose Registrierung auf unser Vergabeplattform: www.e-vergabe-sh.de für eine Bewerbung bzw. Angebotsabgabe zwingend notwendig ist. Nach der Registrierung müssen Sie sich mit der e-Vergabe-­Plattform der GMSH verknüpfen. Eine Abgabe der Teilnahmeanträge / Angebote in Papierform ist bei dieser Ausschreibung nicht mehr möglich. Teilnahmeanträge / Angebote, die in Papierform eingehen, dürfen seitens der GMSH bei der Prüfung und Wertung nicht mehr berücksichtigt werden. Für bereits registrierte Wirtschaftsteilnehmer ändert sich der Prozessablauf nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Soweit in dieser Bekanntmachung oder in den Vergabeunterlagen auf Formblätter verwiesen wird, sind diese zu verwenden. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bewertung der Teilnahmeanträge in der 1. Phase: Es werden bei der Bewertung je Kriterium jeweils die in der Auswahlmatrix genannten Bewertungspunkte "Wirtschaftliche und finanzielle Leistungsfähigkeit", „Nachhaltigkeit“, "Technische und berufliche Leistungsfähigkeit" und „Gestaltung der Teilnahmeunterlagen und aussagekräftige Unternehmensdarstellung inkl. Leistungsportfolio“ vergeben. Max. 1000 Punkte. Zur Angebotsabgabe (Phase 2) werden max. 4 Bewerber aufgefordert, die alle formalen Anforderungen und Ausschlusskriterien erfüllen, sowie eine Mindestpunktzahl von 700 Punkten (von möglichen zu erreichenden 1.000 Punkten) erreichen und anhand der Anzahl der Eignungspunkte die Plätze 1 bis 4 belegen. Sofern mehrere Bewerber (bspw. 4. und 5. Stelle) die gleiche Punktzahl erreichen, entscheidet das Los über deren Platzierung. ­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­--------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Teilnahme einer repräsentativen Auswahl des zum Einsatz geplanten Personals im Verhandlungsgespräch sollte bei der Erstellung des Angebotes Berücksichtigung finden. Die Verhandlungsgespräche werden in KW 51 2026 stattfinden. Die Präsentation im Verhandlungsgespräch ist Bestandteil der Bewertung der finalen Angebote. ­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­--------------------------------------------------------------------------------------------------------------------------------------------------------------- Präqualifikation: Zum Nachweis der unternehmensbezogenen Fachkunde, Leistungsfähigkeit, Gesetzestreue und Zuverlässigkeit kann die Bescheinigung der Eintragung in das amtliche Verzeichnis präqualifizierter Unternehmen für den Liefer­- und Dienstleistungsbereich (www.amtliches-verzeichnis.ihk.de) vorgelegt werden. Darüberhinausgehend geforderte Unterlagen sind zusätzlich vorzulegen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die mit dem Teilnahmeantrag einzureichenden Unterlagen, sind der Aufzählung unter 5.1.9 ff. zu entnehmen.

Zwischen der IB.SH und drei Dienstleistungsunternehmen soll eine Rahmenvereinbarung geschlossen werden. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch-organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit-Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud-, Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC-Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security-Themen im Zuständigkeitsbereich des Auftraggebers. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die IB.SH erwartet einen jährlichen Aufwand in Höhe von ca. 1.250 Personentagen. Ein Anspruch auf Abnahme einer Mindestmenge besteht jeweils nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Für diese Rahmenvereinbarung gilt die folgende Höchstmenge für die zu erbringenden Dienstleistungen in Bezug auf den ausgeschriebenen Zeitraum: 6.000 Personentage. Bei Erreichen des Höchstwertes endet diese Rahmenvereinbarung automatisch, ohne dass es einer Kündigung bedarf. ---------------------------------------------------------------------------------------------------------------------------------------------------------------

Der Dienstleister wird seine Leistungen in Absprache mit der IB.SH remote oder onsite in Kiel erbringen., Zur Helling 5-6, Kiel, 24143, Kiel, Germany

#Besonders auch geeignet für:selbst# --------------------------------------------------------------------------------------------------------------------------------------------------------------- Bietergemeinschaften sind zugelassen. Die in der Angebotsaufforderung genannten Nachweise sind auch für alle Parteien einer Bietergemeinschaft mit dem Angebot vorzulegen. Alle Partner einer Bietergemeinschaft müssen das Angebot mit den dazugehörigen Vergabeunterlagen unterzeichnet einreichen sowie einen Konsortialführer benennen.