Einführung ISMS bei SWT

Transkript

1

2

3 Bewerbungsunterlagen Projektnummer: P

4 Vorstellung der Stadtwerke Trier: Die SWT versorgen die Stadt Trier zuverlässig und kompetent in den Bereichen Strom, Gas, Trinkwasser, Wärme, Abwasserreinigung, ÖPNV, Parken, Hallenbad, Saunaanlage und Telekommunikation. In der Region ist SWT als Gas- und Wasserversorger und als Dienstleister im Ingenieurbereich sowie für Materialbeschaffung und -lieferung tätig. Deutschlandweit vertreiben die SWT die Energieprodukte Römerstrom und Römergas. Hintergrund: Die Bundesnetzagentur hat nach 11 Absatz 1a EnWG im Benehmen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Katalog von Sicherheitsanforderungen zum Schutz gegen Bedrohungen für Telekommunikations- und elektronische Datenverarbeitungssysteme erstellt, die der Netzsteuerung dienen (IT-Sicherheitskatalog). Kernforderung des IT- Sicherheitskataloges ist die Einführung eines ISMS nach den anwendbaren Vorgaben der ISO/IEC 270xx Standards sowie die Zertifizierung dieses Systems nach den ISO/IEC durch eine unabhängige, hierfür zugelassene Stelle. Anforderung: Im Rahmen einer ersten Phase zum Aufbau eines ISMS sollen durch einen Dienstleister ein Netzstrukturplan gemäß IT-Sicherheitskatalog erstellt werden. Basierend auf diesem Netzstrukturplan und einer Aufnahme der aktuellen Situation in Bezug auf die Sicherheitsorganisation bzw. Sicherheitsprozesse soll eine GAP-Analyse durch den Dienstleister durchgeführt werden. Dies dient zur Standortbestimmung und Identifikation von Handlungsbedarfen für eine umfassende ISMS Implementierung nach IT- Sicherheitskatalog (Anforderungskatalog / Lastenheft). Seite 2 von 17

5 I. Allgemeine Angaben des Bewerbers/der Bewerbergemeinschaft Name des Bewerbers /der Bewerbergemeinschaft: Ansprechpartner: Anschrift des Bewerbers / der Bewerbergemeinschaft Telefon: Fax: Seite 3 von 17

6 II. Erklärung zur Bewerber-/ Bietergemeinschaft (nur soweit einschlägig auszufüllen) Die Bewerber-/Bietergemeinschaft, besteht aus Name und Adresse der einzelnen Mitglieder (Unternehmen/Büro):.. verpflichtet sich bei Beauftragung gemeinschaftlich die vertraglich geschuldeten Leistungen zu erbringen. Für die Erfüllung der vertraglichen Verpflichtung haftet dieses Mitglied der Bewerbergemeinschaft, auch nach ihrer Auflösung, gesamtschuldnerisch. Der Auftraggeber ist berechtigt, Zahlungen mit befreiender Wirkung an den nachfolgend benannten Vertreter der Bewerbergemeinschaft zu leisten. Dies gilt auch nach Auflösung der Gemeinschaft. Als bevollmächtigter Vertreter der Bewerbergemeinschaften wird benannt: Name des Mitglieds der Bewerbergemeinschaft (Unternehmen/Büro):.. Ort, Datum. Ort, Datum. Ort, Datum.. Unterschrift, Stempel.. Unterschrift, Stempel.. Unterschrift, Stempel Bitte beachten: die Erklärung zur Bewerber-/Bietergemeinschaft muss von sämtlichen Mitgliedern der Bewerber-/Bietergemeinschaft unterzeichnet sein. Seite 4 von 17

7 III. Erklärung 1 zum nicht Vorliegen von Ausschlussgründen ich/wir erkläre (n), dass eine Person, deren Verhalten dem Unternehmen zuzurechnen ist, nicht wegen der folgenden Verstöße rechtskräftig verurteilt worden ist: 129 des Strafgesetzbuches (Bildung krimineller Vereinigungen), 129a Strafgesetzbuches (Bildung terroristischer Vereinigungen), 129b des Strafgesetzbuches (kriminelle und terroristische Vereinigungen im Ausland), 261 Strafgesetzbuches (Geldwäsche, Verschleierung unrechtmäßig erlangter Vermögenswerte), 263 der Strafgesetzbuches (Betrug), soweit sich die Straftat gegen den Haushalt der Europäischen Gemeinschaft oder gegen Haushalte berichtet, die von den Europäischen Gemeinschaften oder in deren Auftrag verwaltet werden, 264 der Strafgesetzbuches (Subventionsbetrug), soweit sich die Straftat gegen den Haushalt der Europäischen Gemeinschaft oder gegen Haushalte richtet, die von der Europäischen Gemeinschaft oder in deren Auftrag verwaltet werden, 334 der Strafgesetzbuches (Bestechung), auch in Verbindung mit Art. 2 des EU- Bestechungsgesetzes, Art. 2 1 des Gesetzes zur Bekämpfung internationaler Bestechung, Art. 7 Abs. 2 Nr.10 des vierten Strafrechtsänderungsgesetzes und 2 des Gesetzes über das Ruhen der Verfolgungsverjährung und die Gleichstellung der Richter und Bedienstete der Internationalen Strafgerichtshofes, Art. 2 2 des Gesetzes zur Bekämpfung internationaler Bestechung (Bestechung ausländischer Abgeordneter im Zusammenhang mit internationalen Geschäftsverkehr) oder 370 Abgabeordnung, auch in Verbindung mit 12 des Gesetzes zur Durchführung der gemeinsamen Marktorganisation und der Direktzahlungen (M OG), soweit sich die Straftat gegen den Haushalt der Europäischen Gemeinschaften oder gegen Haushalte richtet, die von der Europäischen Gemeinschaften oder in deren Auftrag verwaltet werden. Einem Verstoß gegen diese Vorschriften gleichgesetzt sind Verstöße gegen entsprechende Strafnormen anderer Staaten. Mir/uns ist bekannt, dass ein Verhalten einer rechtskräftig verurteilten Person einem Unternehmen zuzurechnen ist, wenn sie für diese Unternehmen bei der Führung der Geschäfte selbstverantwortlich gehandelt oder ein Aufsichts-oder Organisationsverschulden gemäß 130 des Gesetzes über Ordnungswidrigkeiten (OWiG) einer Person im Hinblick auf das Verhalten einer anderen für das Unternehmen handelnden, rechtskräftig verurteilten Person vorliegt.. Ort, Datum.. Unterschrift, Stempel Bitte beachten: Im Falle einer Bewerber-/Bietergemeinschaft ist die Erklärung von jedem Mitglied der Bewerber-/Bietergemeinschaft abzugehen! Seite 5 von 17

8 IV. Erklärung 2 zum nicht Vorliegen von Ausschlussgründen ich/wir erkläre (n), das über mein/unser Vermögen nicht das Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt worden ist, bzw. ich mich/wir uns als ausländische Bewerber nicht in Verhältnissen befindet (n), die nach den Rechtsvorschriften meines/unseres Landes mit den zuvor genannten Verfahren vergleichbar sind; ich mich/wir uns nicht in Liquidation befinden (n); ich/wir nicht aufgrund eines rechtskräftigen Urteils aus Gründen bestraft worden sind, die meine/unsere Zuverlässigkeit als Bewerber oder Bieter infrage stellen, ich/wir meine/unsere Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung stets ordnungsgemäß erfüllt habe (n); ich/wir im Vergabeverfahren nicht vorsätzlich unzutreffende Erklärungen in Bezug auf meine/unsere Fachkunde, Leistungsfähigkeit und Zuverlässigkeit abgegeben habe (n) oder diese Auskünfte unberechtigterweise nicht erteilt habe (n).. Ort, Datum.. Unterschrift, Stempel Bitte beachten: Im Falle einer Bewerber-/Bietergemeinschaft ist die Erklärung von jedem Mitglied der Bewerber-/Bietergemeinschaft abzugehen! Seite 6 von 17

9 V. Erklärung über den Gesamtumsatz des Unternehmens sowie den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand dieser Vergabe sind, jeweils bezogen auf die letzten drei Geschäftsjahre Gesamtumsatz des Unternehmens sofern die Geschäftsjahre von den Kalenderjahren abweichen, ist dies anzugeben. Umsatz des Unternehmens bezüglich der besonderen Leistungsart sofern die Geschäftsjahre von den Kalenderjahren abweichen, ist dies anzugeben. Bitte beachten: Sofern der Jahresabschluss für das hier 2015 noch nicht bestätigt sein sollte, ist für das Jahr 2015 der voraussichtliche Umsatz anzugeben und die Umsatzsteuerangaben als vorläufig zu kennzeichnen. Seite 7 von 17

10 VI. Angaben zur Anzahl der in den letzten drei Jahren durchschnittlich Beschäftigten unter Angabe der Anzahl der Führungskräfte Gesamtanzahl der Beschäftigten: Führungskräfte: Mitarbeiter im Bereich Sicher- heitsmanagement/security sonstige: 2014 Gesamtanzahl der Beschäftigten: Führungskräfte: Mitarbeiter im Bereich Sicher- heitsmanagement/security sonstige: 2015 Gesamtanzahl der Beschäftigten: Führungskräfte: Mitarbeiter im Bereich Sicher- heitsmanagement/security sonstige: Seite 8 von 17

11 VII. Referenzen Bitte geben Sie mindestens 3, maximal 5 Referenzen an wo Sie ISMS Projekte in den letzten 24 Monaten realisiert / gestartet haben. Bitte geben Sie neben den eigentlichen Leistungen in Stichworten, das Startdatum, die Anzahl an Mann-Tagen, den Auftraggeber sowie die vollständigen Kundenkontaktdaten (Name, Telefon-Nr., ) an. Referenzen aus dem Bereich Energiewirtschaft sind zu bevorzugen. Der Bewerber/die Bewerber-/Bietergemeinschaft hat den Inhalt jeweils pro Projekt zu beschreiben und Inhalt und Umfang darzulegen. Der Auftraggeber behält sich ausdrücklich vor, telefonisch bzw. persönliche Erkundigungen über die angegebenen Referenzprojekte einzuholen! Geforderte Angaben zu Referenzprojekten der letzten drei Jahre: Projektbezeichnung. Startdatum: Enddatum: Anzahl Mann-Tage Auftraggeber (öffentlich/privat) mit Angabe der Adresse und des Ansprechpartners (Telefon, ) Beschreibung von Art und Inhalt: Seite 9 von 17

12 Projektbezeichnung. Startdatum: Enddatum: Anzahl Mann-Tage Auftraggeber (öffentlich/privat) mit Angabe der Adresse und des Ansprechpartners (Telefon, ) Beschreibung von Art und Inhalt: Projektbezeichnung. Startdatum: Enddatum: Anzahl Mann-Tage Auftraggeber (öffentlich/privat) mit Angabe der Adresse und des Ansprechpartners (Telefon, ) Beschreibung von Art und Inhalt: Seite 10 von 17

13 Projektbezeichnung. Startdatum: Enddatum: Anzahl Mann-Tage Auftraggeber (öffentlich/privat) mit Angabe der Adresse und des Ansprechpartners (Telefon, ) Beschreibung von Art und Inhalt: Projektbezeichnung. Startdatum: Enddatum: Anzahl Mann-Tage Auftraggeber (öffentlich/privat) mit Angabe der Adresse und des Ansprechpartners (Telefon, ) Beschreibung von Art und Inhalt: Seite 11 von 17

14 VIII. Qualitätssicherung 1. Welches Qualitätssicherungssystem setzen Sie ein? Ist Ihre Firma gemäß DIN-ISO 9001 oder einem gleichwertigen Standard zertifiziert? Wenn ja, nach welchem? 2. Bitte nennen Sie die Anzahl der Mitarbeiter welche eine Zertifizierung zum ISO Lead Auditor besitzen? 3. Bitte nennen Sie die Anzahl der Mitarbeiter welche eine mindestens ein relevantes Zertifikat haben (CISSP, CISM, CISA, oder vergleichbar). Seite 12 von 17

15 IX. Erklärung zum beabsichtigten Nachunternehmereinsatz (nur soweit einschlägig ausfüllen) ich/wir beabsichtige/n folgende Aufgaben/Teilleistungen durch Nachunternehmer Einsatz zu bringen: Art und Umfang der Aufgabe/Teilleistungen: Für die Erbringung der genannten Aufgaben/Teilleistungen werden folgende Unternehmen benannt: Name und Adresse des Unternehmens: Name und Adresse des Unternehmens: Beachte: sollten die Nachunternehmer bei Abgabe der Teilnehmerantrags noch nicht fest stehen, kann auf die Benennung dieser verzichtet werden. Die Nachunternehmer sind spätestens vor Auftragserteilung auf Verlangen des Auftraggebers zu benennen und eine Verfügbarkeitserklärung der Nachunternehmer vorzuliegen. Seite 13 von 17

16 X. Weitere Nachweise 1. folgende Unterlagen sind mit dem Teilnehmerantrag fristgemäß einzureichen: o Erklärungen und Angaben gemäß dieser Bewerbungsunterlagen o Angaben zu einem bestehenden Qualitätssicherungsmanagement o Nachweis der Berufshaftpflichtversicherungsdeckung oder Bescheinigung des Versicherers über die Bereitschaft zum Abschluss einer projektbezogen Haftpflichtversicherung bzw. Erhöhung der bestehenden Haftpflichtversicherungsdeckung im Auftragsfall, in Höhe von für Personen-und Sachschäden sowie für Vermögensschäden. o aktueller vollständiger Auszug aus dem Handelsregister (nicht älter als drei Monate) 2. Folgende Unterlagen zur Prüfung der Eignung sind auf Verlangen des Auftraggebers innerhalb einer von ihm bestimmten angemessenen Frist vorzuliegen o aktuelle Unbedenklichkeitsbescheinigung der gesetzlichen Sozialversicherungsträger und des Finanzamtes (nicht älter als drei Monate) o Referenzbescheinigungen der zuständigen Stellen zu den angegebenen Referenzprojekten. XI. Ergänzende Hinweise geforderte Erklärungen, Nachweise und Angaben, die bis zum Ablauf der Bewerbungsfrist nicht vorgelegt wurden, können vom Auftraggeber nachgefordert werden. Sie sind dann von dem Bewerber bis zum Ablauf einer vom Auftraggeber zu bestimmenden angemessenen Nachfrist einzureichen. Der Auftraggeber entscheidet über die Nachforderung unter pflichtgemäßer Ausübung des ihm eingeräumten Ermessens. Bewerber bzw. Bewerber-/Bietergemeinschaft können auf ein nachfordern fehlender Unterlagen nicht vertrauen. Die Auswahl der fünf Bewerber, welche in die Verhandlungsphase einbezogen werden, erfolgt anhand der Bewertungsmatrix (Anlage 1), welche diesen Bewerbungsunterlagen bei geschlossen ist. XII. Mit der nachfolgenden Unterschrift erklärt der Bewerber/die Bewerber- /Bietergemeinschaft die Richtigkeit der von ihm/ihr vorstehend gemachten Angaben und Erklärungen.. Ort, Datum.. Unterschrift, Stempel Seite 14 von 17

17 Anlage 1 Bewertungsmatrix-Teilnehmeranträge für die Vergabe 1. Eignung des Unternehmens Gewichtung Bewertung 1. Umsatz bezüglich der besonderen Leistungsart 2. Referenzen Qualitätssicherungsmanagement Zertifizierungen ISO Zertifizierung (CISSP, CISM, CISA, oder vergleichbar) Summe 100 zu 1 Umsatz Der angegebene Umsatz bezüglich der besonderen Leistungsart in den letzten drei Geschäftsjahren wird gemittelt und nach folgendem Schlüssel gewertet: Stufung Wertung Umsatz 1,0 Mio. EURO 1 Umsatz 2,0 Mio. EURO 2 Umsatz 3,0 Mio. EURO 3 Umsatz 4,0 Mio. EURO 4 Umsatz >4,0 Mio. EURO 5 Zu 2 Referenzen Es werden die Referenzen des Bewerbers, die mit dem vorliegenden Projekt vergleichbar sind, bewertet. Stufung Wertung Anzahl vergleichbarer Referenzen Anzahl vergleichbarer Referenzen 3 1 Anzahl vergleichbarer Referenzen 4 3 Anzahl vergleichbarer Referenzen 5 5 Seite 15 von 17

18 Zu 3 Qualitätssicherungsmanagement der Auftraggeber bewertet die Angaben zum Bestehen eines Qualitätssicherungsmanagements nach den folgenden Punkten: Stufung Darstellung eines bestehenden Qualitätssicherungsmanagements ohne nähere Beschreibung der einzelnen Maßnahmen Darstellung eines bestehenden Qualitätssicherungsmanagements mit nähere Beschreibung der einzelnen Maßnahmen Darstellung eines bestehenden Qualitätssicherungsmanagement mit umfassender Beschreibung der einzelnen Maßnahmen Vorlage eines Handbuchs über ein bestehendes Qualitätssicherungsmanagements nach DIN EN ISO 9001 oder gleichwertiger Nachweis Vorlage eine gültigen Zertifizierung über ein bestehendes Qualitätssicherungsmanagement nach DIN EN ISO 9001 oder gleichwertiger Nachweis einer zuständigen unabhängig in Stelle Wertung Zu 4 Zertifizierungen als ISO Lead Auditor der Auftraggeber bewertet die Angaben zur Zertifizierung der Mitarbeiter nach den folgenden Punkten: Stufung Anzahl der Mitarbeiter die ISO zertifiziert sind 1-2 MA Anzahl der Mitarbeiter die ISO zertifiziert sind Mehr als 3 MA Wertung 1 5 Seite 16 von 17

19 Zu 5 Zertifizierung (CISSP, CISM, CISA, oder vergleichbar) der Auftraggeber bewertet die Angaben zu der Zertifizierung der Mitarbeiter nach den folgenden Punkten: Stufung Anzahl der Mitarbeiter die zertifiziert sind 1-5 MA Anzahl der Mitarbeiter die zertifiziert sind 5-10 MA Anzahl der Mitarbeiter die zertifiziert sind Anzahl der Mitarbeiter die zertifiziert sind MA Wertung Anzahl der Mitarbeiter die zertifiziert sind > 20 MA 5 Ermittlung der Gesamtpunktzahl zur Ermittlung der Gesamtpunktzahl werden die in den jeweiligen Unterkriterien erreichten Punktzahl mit der jeweils angegebenen Gewichtung multipliziert und die dadurch ermittelten Beträge für die einzelnen Unterkriterien abschließend miteinander addiert. Die maximal erreichte Punktzahl beträgt 500 Punkte. Seite 17 von 17

20

21

22

23

24 Teilnahmeantrag P Einführung ISMS bei SWT Versorgungs-GmbH