Beratung zum IT-Sicherheitsmanagement (ISMS) - Unterlagen zum Teilnahmewettbewerb -

Transkript

1 Beratung zum IT-Sicherheitsmanagement (ISMS) - Unterlagen zum Teilnahmewettbewerb - Auftragsgegenstand: Beratung zum IT-Sicherheitsmanagement (ISMS) Auftraggeber: Deutsche Forschungsgemeinschaft e.v., Bonn Die Deutsche Forschungsgemeinschaft e.v. (DFG) ist die zentrale Selbstverwaltungsorganisation der deutschen Wissenschaft. Mitglieder der DFG sind Hochschulen, andere Einrichtungen der Forschung von allgemeiner Bedeutung, Akademien der Wissenschaften und wissenschaftliche Verbände. Die Hauptaufgabe der DFG ist die Förderung selbstbestimmter, nach ihrer wissenschaftlichen Qualität ausgewählter Forschungsprojekte in Universitäten und anderen von der Öffentlichen Hand getragenen Forschungseinrichtungen. Detaillierte Informationen zu den Aufgaben und zur Struktur der DFG sind dem Internet zu entnehmen: Verfahrensart: Beschränkte Ausschreibung nach öffentlichem Teilnahmewettbewerb Vertragsart: Dienstleistungsauftrag Ausführungszeitraum: Juli Dezember 2016 Arbeitssprache: Deutsch Enthalten die Vergabeunterlagen nach Auffassung des Auftragnehmers Unklarheiten, so hat der Auftragnehmer unverzüglich den Auftraggeber vor Angebotsabgabe schriftlich darauf hinzuweisen. Inhalt der Beratungsleistung Die DFG beabsichtigt, durch einen zertifizierten IT-Sicherheitsberater oder eine -beraterin folgende Beratungsleistungen erbringen zu lassen: Analyse des Informationssicherheitsmanagementsystems (ISMS) der DFG Überarbeitung des Informationssicherheitsmanagementsystems (ISMS) der DFG Beratung zum Thema Notfallmanagement Schulungen und Knowhow-Transfer zum ISMS Sensibilisierung der Organisation bezüglich IT- Sicherheit/ Notfallmanagement Bewertung des aktuellen Sicherheitsniveaus Temporäre Übernahme von Aufgaben des IT-Sicherheitsbeauftragten Der Teilnahmeantrag ist in 2-facher Ausfertigung in Papierform sowie in elektronischer Form auf einer CD-ROM oder DVD in einem verschlossenen Briefumschlag zuzustellen an: Deutsche Forschungsgemeinschaft e.v. (DFG) Stabsstelle V-WR Herr Peter Dörel Kennedyallee Bonn versehen mit der Aufschrift Nicht öffnen! Teilnahmeantrag zum Vergabeverfahren Beratung zum IT-Sicherheitsmanagement (ISMS) Der Teilnahmeantrag muss rechtzeitig bis zum Ablauf der Teilnahmefrist bei der Vergabestelle eingegangen sein. Nicht ordnungsgemäß gekennzeichnete oder nicht ordnungsgemäß verschlossene oder nicht bei der vorgenannten Vergabestelle eingegangene Anträge werden ausgeschlossen. Eine Einreichung von Teilnahmeanträgen auf elektronischem Wege wie beispielsweise durch Telefax oder ist nicht zugelassen. Ausschreibung IT-Sicherheitsberatung Version 1.0 Seite 1 von 5

2 Frist für Teilnahmeanträge: , 12:00 Uhr Erforderliche Unterlagen, die mit dem Teilnahmeantrag einzureichen sind: Rechtsverbindlich unterschriebenes Anschreiben des Bieters Kurze Unternehmensdarstellung mit Darlegung der Firmen- und Inhaberstruktur Darstellung der Beratungsfelder des Unternehmens Darstellung der Beratungstätigkeit des Unternehmens im (IT-)Sicherheitsmanagement Darstellung von Umsatz und Mitarbeiteranzahl der letzten 3 Geschäftsjahre Profil des angebotenen Beraters oder der Beraterin mit dem Mindestinhalt: Name Ausbildung Werdegang Stellung im Unternehmen Referenzen im Bereich der IT-Sicherheitsberatung mit Angabe des Kunden, des Projektinhalts, der Dauer, des Volumens (in Personentagen) und der Angabe eines Ansprechpartners bei Kunden mit Telefonnummer und ggf. -Adresse Unternehmensreferenzen Sowie die unter den u.a. Eignungskriterien geforderten Nachweise und Erklärungen Bewertungs- und Ausschlusskriterien 1. Zuverlässigkeit Eigenerklärung darüber, dass über das Vermögen des Bewerbers bzw. der Bewerberin kein Insolvenz- oder ein vergleichbares gesetzliches Verfahren eröffnet bzw. die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt wurde. Eigenerklärung darüber, dass sich der Bewerber bzw. die Bewerberin nicht in der Liquidation befindet. Eigenerklärung darüber, dass der Bewerber bzw. die Bewerberin der Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung nachgekommen ist. Eigenerklärung darüber, dass alle dem Anbieter im Rahmen dieser Ausschreibung bekannt werdenden DFG-internen Daten absolut vertraulich behandelt werden. Alle Eigenerklärungen müssen mit Datum versehen und rechtsverbindlich im Original unterschrieben sein. 2. Fachkunde a. Der angebotene Berater oder die Beraterin muss zertifizierter Auditor nach IT- Grundschutz sein und auf der Website des BSI gelistet sein (Nachweis Zertifikat) b. Das Unternehmen muss mindestens 3 Referenzen (max. 5) im Bereich IT- Sicherheitsberatung nachweisen, die zum passen. (Bewertungskriterium) c. Der angebotene Berater oder die Beraterin muss mindestens 6 Jahre Erfahrung in der Beratung zu IT-Grundschutz und/oder IT-Sicherheitsmanagement nachweisen. (Bewertungskriterium) d. Der Berater oder die Beraterin muss mindestens 3 Referenzen (max. 5) von Projekten im IT-Sicherheitsbereich mit mehr als 30 PT im Bereich von Behörden oder öffentlichen Einrichtungen vorweisen, die zum passen. (Bewertungskriterium) Bewertungskriterien für die Teilnahmeanträge: 1. Unternehmensreferenzen (2b) 2. Erfahrungen und Referenzen des angebotenen Mitarbeiters (2c und 2d) Für jedes Bewertungskriterium werden maximal 10 Punkte vergeben mit folgender Gewichtung: Bewertungskriterium 1: Unternehmensreferenzen 30% Ausschreibung IT-Sicherheitsberatung Version 1.0 Seite 2 von 5

3 Bewertungskriterium 2: Erfahrungen und Referenzen des angebotenen Mitarbeiters (jeweils 35%, in Summe 70%) Die Gesamtpunktzahl ergibt sich aus der Summe der beiden gewichteten Punktzahlen der Bewertungskriterien. Für das Bewertungskriterium 2 muss eine Mindestpunktzahl von 5 erreicht werden. Wird diese Mindestpunktzahl nicht erreicht, so wird der Teilnahmeantrag ausgeschlossen. Die Punktevergabe im Bewertungskriterium 1 (Unternehmensreferenzen) erfolgt nach folgendem Schema: Punkte 0 Punkte 2 Punkte 4 Punkte 6 Punkte 8 Punkte 10 Es wurden weniger als 3 Referenzen abgegeben oder keine der Referenzen passt zum Nur 1 Referenz passt zum 2 Referenzen 3 Referenzen 4 Referenzen 5 Referenzen Die Punktevergabe im Bewertungskriterium 2 (Erfahrungen) erfolgt nach folgendem Schema: Punkte 0 Punkte 5 Punkte 10 Der angebotene Berater hat weniger als 6 Jahre Erfahrungen im Bereich IT- Sicherheitsmanagement Der angebotene Berater hat mehr als 6 und weniger als 8 Jahre Erfahrungen im Bereich IT- Sicherheitsmanagement Der angebotene Berater hat mehr als 8 Jahre Erfahrungen im Bereich IT-Sicherheitsmanagement Die Punktevergabe im Bewertungskriterium 2 (Referenzen) erfolgt nach folgendem Schema: Punkte 0 Punkte 2 Punkte 4 Punkte 6 Punkte 8 Punkte 10 Es wurden weniger als 3 Referenzen abgegeben oder keine der Referenzen erfüllt die Nur 1 Referenz erfüllt die 2 Referenzen 3 Referenzen 4 Referenzen 5 Referenzen Nichterfüllung der Ausschlusskriterien führt zum Ausschluss der Bieter aus dem weiteren Verfahren. Auf Grundlage des Gesamtergebnisses erfolgt eine Rangfolgenbildung. Es werden mindestens 3 und höchstens 5 Bieter zur Angebotsabgabe aufgefordert. Liegen mehr als fünf Teilnahmeanträge vor, die alle Mindestanforderungen erfüllen, so wird die Vergabestelle die in der gebildeten Rangfolge fünf Bewerber mit den höchsten Punktewerten zur Abgabe eines Angebotes auffordern. Sofern es mehrere Bewerber auf Platz 5 mit der identischen Punktzahl gibt, werden alle diese Fünf- Platzierten zur Abgabe eines Angebots aufgefordert. Ausschreibung IT-Sicherheitsberatung Version 1.0 Seite 3 von 5

4 Aufforderung zur Angebotsabgabe Die Aufforderung, ein Angebot abzugeben, erfolgt voraussichtlich Mitte Mai. Falls bis dahin keine Aufforderung zur Angebotsabgabe erfolgte, wurde Ihr Teilnahmeantrag nicht berücksichtigt; eine gesonderte Benachrichtigung erfolgt nicht. Kriterien für die Angebotsbewertung Die Darstellungen im schriftlichen Angebot des Bieters werden nach folgenden Kriterien bewertet: Vorgehensweise Knowhow-Transfer Arbeitsprobe Beratereinsatz Die Bewertung erfolgt mit Punkten von 0-10, die einzelnen Kriterien sind gleich gewichtet. Punkte 0-3 Punkte 4-7 Punkte 8-10 Entspricht nicht oder wenig den Erwartungen des AG, Text schlecht strukturiert, Inhalte nicht oder wenig passend, Darstellung wenig oder nicht schlüssig Entspricht in Teilen den Erwartungen des AG, Text befriedigend strukturiert, Inhalte in etwa passend, Darstellung überwiegend schlüssig Entspricht in großen Teilen bis voll den Erwartungen des AG, Text gut bis sehr gut strukturiert, Inhalte gut bis sehr gut passend, Darstellung stringent und schlüssig Max. Punktzahl: 40 Punkte; Mindestpunktzahl, die erreicht werden muss: 25 Punkte. Die Anbieter, deren Angebote nicht formal ausgeschlossen wurden und deren Angebote die Mindestpunktzahl in den Leistungskriterien erreicht haben, werden nach Auswertung der schriftlichen Angebote zu einer Präsentation eingeladen. Der Bieter muss den oder die angebotene(n) Berater(in) persönlich vorstellen. Die Darstellungen in der Präsentation des Bieters werden nach folgenden Kriterien bewertet: Beratungskompetenz Präsentationsbeispiel Vorgehensweise Fragen und Antworten Ausschreibung IT-Sicherheitsberatung Version 1.0 Seite 4 von 5

5 Die Bewertung erfolgt mit Punkten von 0-10, die einzelnen Kriterien sind gleich gewichtet. Punkte 0-3 Punkte 4-7 Punkte 8-10 Darstellung entspricht eher weniger den Erwartungen des AG, Präsentationsweise eher unstrukturiert, Auftreten eher unsicher, Inhalte eher weniger passend Darstellung entspricht in Teilen den Erwartungen des AG, Präsentationsweise eher strukturiert, Auftreten einigermaßen sicher, Inhalte eher passend Darstellung entspricht in großen Teilen bis voll den Erwartungen des AG, Präsentationsweise gut bis sehr gut strukturiert, Auftreten sicher und überzeugend, Inhalte gut bis sehr gut passend Max. Punktzahl: 40 Punkte; Mindestpunktzahl, die erreicht werden muss: 25 Punkte. Die Gesamtleistungspunktzahl (GLP) ergibt sich aus der Addition der Leistungspunkte (LPA) des Angebotes mit der mit 200% gewichteten Leistungspunktzahl (LPP) der Präsentation. Beispiel: Die LP des Angebotes beträgt 30 Punkte, die LP der Präsentation beträgt 25 Punkte, dann beträgt die GLP= LPA + 2*LPP= 80 Punkte. Der Zuschlag wird nach der Medianmethode erteilt. Das Verhältnis von Preis zu Leistung wird mit 30%:70% festgelegt. Nach der Medianmethode wird das wirtschaftlichste Angebot wie folgt ermittelt: Z(Angebot) = WF(Leistung)*L(Angebot)/L(Median) WF(Preis)*P(Angebot)/P(Median) Die einzelnen Formelbestandteile sind wie folgt definiert: Z(Angebot) = Kennzahl für Leistungs-Preis-Bewertung des zu bewertenden Angebots WF(Leistung) = Wertigkeitsfaktor für die Leistung aus Vergabeunterlage L(Angebot) = Leistungspunktzahl des zu bewertenden Angebots L(Median) = Median aller Leistungspunkte WF(Preis) = Wertigkeitsfaktor für den Preis aus Vergabeunterlage P(Median) = Median aller Preise P(Angebot) = Preis des zu bewertenden Angebots Ausschreibung IT-Sicherheitsberatung Version 1.0 Seite 5 von 5