# 81279577-Globaler Aufbau und Umsetzung eines ISMS, Los 3: Durchführung Qualitätssicherungsmaßnahmen und Handlungsempfehlungen

Zuschlag erteilt

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH hat den Auftrag für IT-Dienstleistungen am 07.06.2022 vergeben, Zuschlag an Einzelunternehmen aus Frankfurt. Eingegangen: 3 Angebote.

- Auftraggeber: [Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH](https://vergabeweiser.de/vergabestelle/deutsche-gesellschaft-fuer-internationale-zusammenarbeit-giz-gmbh)
- Was: IT-Dienstleistungen: 81279577-Globaler Aufbau und Umsetzung eines ISMS, Los 3: Durchführung Qualitätssicherungsmaßnahmen und Handlungsempfehlungen
- Wo: nicht angegeben
- Wer kann anbieten: Zuerst Teilnahmeantrag, danach geben nur ausgewählte Bewerber ein Angebot ab.
- Laufzeit: 60 Monate
- Zuschlag an: Einzelunternehmen aus Frankfurt
- Zuschlag am: 07.06.2022
- Summe: nicht veröffentlicht
- Angebote: 3

## Gewinner

- Einzelunternehmen aus Frankfurt

## Leistungsumfang

Bitte beachten Sie, dass es sich um eine Losausschreibung mit 3 Fachlosen handelt. Aus technischen Gründen erfolgt die Ausschreibung der Lose in separaten Verfahren über diesen Vergabemarktplatz. Hier ausgeschrieben ist Los 3: Durchführung von Qualitätssicherungsmaßnahmen und Ableitung von Handlungsempfehlungen. Die GIZ engagiert sich weltweit für eine lebenswerte Zukunft. Die Informationssicherheit nimmt eine Schlüsselrolle für die Aufgabenerfüllung der GIZ ein, denn ihre Geschäftsprozesse werden in Zeiten der Digitalisierung und globalen Vernetzung durch den Austausch von Informationen und den Einsatz von IT-Systemen bestimmt. Informationen stellen grundlegende Werte für die GIZ dar, deren angemessener Schutz unverzichtbar ist. Um konkurrenzfähig handeln zu können, sind besonders die außerhalb Deutschlands liegenden GIZ-Strukturen auf eine schnelle Reaktionsfähigkeit und ein hohes Maß an Flexibilität angewiesen. Gleichzeitig begründet der weltweite Aktionsradius der GIZ zusammen mit der Digitalisierung steigende Anforderungen an die Informationssicherheit. Die Bewahrung der Wettbewerbsfähigkeit der GIZ sowie der Schutz der Interessen ihrer Gesellschafter*innen, Auftraggeber*innen, Partner*innen und Mitarbeitenden bilden den Handlungsrahmen für das Informationssicherheitsmanagement. Der Zweck des ISMS ist die Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen in sämtlichen Geschäftsprozessen. Die Aufrechterhaltung dieser Schutzziele ist nur dann erreichbar, wenn Informationssicherheit integraler Bestandteil der weltweiten Organisationsstruktur und -abläufe der GIZ wird. Deshalb hat die GIZ einen umfassenden Transformationsprozess definiert, der von einem Change-Projekt gesteuert und umgesetzt wird. Ziel ist ein zertifizierungsreifes Informationssicherheitsmanagementsystem (ISMS) zu entwickeln. Zugrunde liegt ein eng getakteter Zeitplan mit festgelegten Zertifizierungs-Meilensteinen: - Bis Ende 2022: Testat nach der Basis-Absicherung des IT-Grundschutzes des BSI für das ISMS der GIZ (Innenstruktur). - Bis Ende 2023: Dachzertifizierung des ISMS der GIZ nach ISO 27001 "nativ" für die Innenstruktur und für ca. 20 weitere Länder. - Bis Ende 2024: Für die Innenstruktur eine ISO 27001-Zertifizierung auf Basis von IT-Grundschutz des BSI nach der Standardabsicherung. - Bis Ende 2026: Dachzertifizierung des ISMS der GIZ nach ISO 27001 "nativ" für alle GIZ-Strukturen weltweit. Die Arbeit dieses Change Projekts soll durch den/die Auftragnehmer maßgeblich begleitet und unterstützt werden. Dabei geht es vor allem darum, den Gesamtprozess zu entwerfen, zu steuern und regelmäßig anzupassen sowie die Umsetzung der notwendigen Maßnahmen mit der erforderlichen Fachexpertise zu begleiten. Gemeinsam werden im Einzelnen u. a. - die für ein ISMS notwendigen Grundlagen (weiter-)entwickelt, - ein geeignetes Informationssicherheitsrisikomanagement konzipiert, - notwendige Maßnahmen zur Erfüllung der Anforderungen insb. aus ISO 27001 und IT-Grundschutz des BSI abgeleitet, - deren Umsetzung im In- und Ausland gesteuert und mit Expertise begleitet, - Regelprozesse definiert, - wo notwendig Entscheidungsfindungsprozesse gesteuert und moderiert und - die am ISMS beteiligten Einheiten und Kolleg*innen mit Training, Change Management und Kommunikation unterstützt und befähigt. Ausschreibungsgegenstand ist das Projekt "Globaler Aufbau und Umsetzung eines Informationssicherheitsmanagementsystems", für das die Erbringung von Dienstleistungen zur Beratung und Unterstützung der GIZ gesucht wird. Die Schätzmenge der Abrufe dieses Rahmenvertrages für Los 3 beträgt 882 Fachkrafttage zuzüglich des Schätzwertes für das vorgegebene Reisekostenbudget in Höhe von 81.563,00 EUR. Die Höchstmenge der Abrufe dieses Rahmenvertrages beträgt 970 Fachkrafttage zuzüglich des Höchstwertes für das vorgegebene Reisekostenbudget in Höhe von 89.720,00 EUR

## Angaben laut Bekanntmachung

- Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Rahmenvereinbarung: ja
- Nachprüfung: Vergabekammern des Bundes
- CPV-Code: 72266000-7
- CPV-Bezeichnung: Software-Beratung
- Bekanntmachungs-ID: 670597-2021

## Verlauf

- 28.12.2021: Ausschreibung veröffentlicht
- 01.07.2022: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Einzelunternehmen aus Frankfurt erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [81320021-Expert Pool for Policy and Technical Advisory Services on Artificial Intelligence for Social Protection](https://vergabeweiser.de/ausschreibung/81320021-expert-pool-for-policy-and-technical-advisory-services-on-170869b1) · Zuschlag 24.03.2026 an Deloitte Consulting GmbH · 12 Angebote
- [Los 2 Rahmenvertrag Beratungs- und Entwicklungsleistungen für das Projekt Large Scale Solution S4GIZ (S/4HANA)](https://vergabeweiser.de/ausschreibung/los-2-rahmenvertrag-beratungs-und-entwicklungsleistungen-fuer-das-84f37893) · Zuschlag 03.03.2026 an MSG Systems AG · 1 Angebot
- [81314139-Provision requirements of Stage 1 Audit of ISO 27001 certification in Jordan's water sector](https://vergabeweiser.de/ausschreibung/81314139-provision-requirements-of-stage-1-audit-of-iso-27001-66b88830) · Zuschlag 24.11.2025 an Einzelunternehmen aus Frankfurt am Main · 1 Angebot
- [81310852_Einführung eines Records Management Systems mit Microsoft 365 E3](https://vergabeweiser.de/ausschreibung/81310852-einfuehrung-eines-records-management-systems-mit-microsoft-5bc47831) · Zuschlag 24.04.2025 an Join GmbH · 3 Angebote
- [Expert Pool for Technical Advisory Services on Digital Transformation for Social Protection](https://vergabeweiser.de/ausschreibung/expert-pool-for-technical-advisory-services-on-digital-transformation-175c8346) · Zuschlag 12.12.2024 an Einzelunternehmen aus Allschwil
- [81303272 Microsoft Unified Support Leistungen](https://vergabeweiser.de/ausschreibung/81303272-microsoft-unified-support-leistungen-4c313df2) · Zuschlag 20.12.2023 an Microsoft Deutschland GmbH · 1 Angebot

## Von hier aus weiter

- [Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH](https://vergabeweiser.de/vergabestelle/deutsche-gesellschaft-fuer-internationale-zusammenarbeit-giz-gmbh): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Verhandlungsverfahren](https://vergabeweiser.de/wissen/verhandlungsverfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 01.07.2022, ohne KI. Die Branche ordnen wir selbst zu. Stand: 05.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2F81279577-globaler-aufbau-und-umsetzung-eines-isms-los-3-durchfuehrung-6705972021

---
Quelle: Bekanntmachung auf TED – Tenders Electronic Daily (© Europäische Union), https://ted.europa.eu/de/notice/-/detail/355876-2022. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/81279577-globaler-aufbau-und-umsetzung-eines-isms-los-3-durchfuehrung-6705972021