# 81303659 Informationssicherheitsmanagement

Zuschlag erteilt

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH hat den Auftrag für Dienstleistungen in Eschborn vergeben (Bekanntmachung vom 18.07.2024), Zuschlag an Einzelunternehmen aus Berlin. Zuschlagssumme nach den Angaben der Bekanntmachung: 4.170 €. Eingegangen: 4 Angebote.

- Auftraggeber: [Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH](https://vergabeweiser.de/vergabestelle/deutsche-gesellschaft-fuer-internationale-zusammenarbeit-giz-gmbh)
- Was: 81303659 Informationssicherheitsmanagement
- Wo: Eschborn, Main-Taunus-Kreis, Hessen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Zuschlag an: Einzelunternehmen aus Berlin
- Zuschlag am: 18.07.2024
- Summe: 4.170 €
- Angebote: 4

## Gewinner

- Einzelunternehmen aus Berlin

## Leistungsumfang

Als Dienstleister der internationalen Zusammenarbeit für nachhaltige Entwicklung und internationale Bildungsarbeit setzt sich die GIZ weltweit für eine lebenswerte Zukunft ein. Informationssicherheit spielt zunehmend eine Schlüsselrolle bei der Erfüllung der Aufgaben der GIZ, da ihre Geschäftsprozesse im Zeitalter der Digitalisierung und globalen Vernetzung durch den Austausch von Informationen und die Nutzung von IT-Anwendungen und IT-Systemen geprägt sind. Informationen stellen für die GIZ grundlegende Werte dar, deren angemessener Schutz unabdingbar ist. Um wettbewerbsfähig zu agieren, sind insbesondere die GIZ-Strukturen außerhalb Deutschlands auf eine schnelle Reaktionsfähigkeit und ein hohes Maß an Flexibilität angewiesen. Gleichzeitig steigen durch die globale Ausrichtung der GIZ und die Digitalisierung auch die Anforderungen an die Informationssicherheit. Die Erhaltung der Wettbewerbsfähigkeit der GIZ und die Wahrung der Interessen ihrer Anteilseigner, Kunden, Partner und Mitarbeitenden bilden den Rahmen für das Informationssicherheitsmanagement der GIZ. Das Informationssicherheitsmanagementsystem (ISMS) der GIZ dient in erster Linie dazu, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen in allen Geschäftsprozessen der GIZ sicherzustellen. Die Einhaltung dieser Sicherheitsziele ist nur möglich, wenn Informationssicherheit ein integraler Bestandteil der globalen Organisationsstruktur und Prozesse der GIZ ist. Daher hat die GIZ einen umfassenden Transformationsprozess definiert, der durch ein Veränderungsprojekt gesteuert und umgesetzt wird. Ziel ist es, ein nachhaltiges, zertifizierungsfähiges ISMS zu etablieren und umzusetzen. Grundlage ist ein straff getakteter Zeitplan mit definierten Zertifizierungsmeilensteinen: - Multi Site Zertifizierung nach ISO/IEC 27001 für ca. 40 Länder bis Ende 2024. - Darüber hinaus soll bis Ende 2024 die Zertifizierung nach ISO 27001 auf Basis BSI IT-Grundschutz für die Unterstützungsstruktur der GIZ abgeschlossen sein (die Unterstützungsstruktur der GIZ besteht im Wesentlichen aus zentralen GIZ-Funktionen in Deutschland, wie z.B. zentrale IT, Personal und Finanzen). - Multi Site Zertifizierung nach ISO/IEC 27001 für das gesamte ISMS der GIZ weltweit bis Ende 2026, d. h. für alle rund 100 Länder, in denen die GIZ mit (Projekt-)Standorten vertreten ist. Aufgrund der Zertifizierungsziele für das ISMS der GIZ muss der interne Auditprozess für Informationssicherheitsaudits und dessen Durchführung den Anforderungen der Norm ISO/IEC 27001 und des BSI IT-Grundschutzes entsprechen. Da der BSI IT-Grundschutz nur auf die Unterstützungsstruktur der GIZ angewendet wird, werden die Anforderungen an interne Informationssicherheitsaudits auf Basis des BSI IT-Grundschutzes ausschließlich für die Unterstützungsstruktur umgesetzt. Die Geltungsbereiche für die ISMS-Zertifizierungen, in denen ISO/IEC 27001 (nativ) Anwendung findet, müssen vor der Erstzertifizierung und vor jeder Rezertifizierung durch mindestens ein internes Informationssicherheitsaudit abgedeckt werden. Gegenstand dieser Ausschreibung ist der Abschluss eines Rahmenvertrags mit einem Auftragnehmer über die Durchführung von internen Informationssicherheitsaudits weltweit, mit dem Ziel, Kapazitätsspitzen abzudecken oder externes Know-how zu nutzen. Der Dienstleister soll die GIZ in den folgenden drei Arbeitspaketen unterstützen: - Arbeitspaket 1: Planung und Umsetzung von planmäßig vorgesehenen Informationssicherheits-Audits - Arbeitspaket 2: Planung und Umsetzung von Sonderprüfungen und Follow-up-Audits zur Informationssicherheit - Arbeitspaket 3: Sicherstellung eines Wissenstransfers zur Verbesserung der Informationssicherheit und Begleitung von Auditfolgemaßnahmen

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Rahmenvereinbarung: ja
- Nachprüfung: Vergabekammer des Bundes
- CPV-Code: 79000000-4
- CPV-Bezeichnung: [Dienstleistungen für Unternehmen: Recht, Marketing, Consulting, Einstellungen, Druck und Sicherheit](https://vergabeweiser.de/cpv/79000000-dienstleistungen-fuer-unternehmen-recht-marketing-consulting)
- Bekanntmachungs-ID: 52d33d2d-0218-4bf7-a56e-26f41d6396e2

## Verlauf

- 07.01.2024: Ausschreibung veröffentlicht
- 06.02.2024: Ausschreibung veröffentlicht · Aufgrund einer Vielzahl zu beantwortender Fragen wurde die Angebotsfrist verlängert (§ 20 VgV)
- 18.07.2024: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Einzelunternehmen aus Berlin erhalten, Summe 4.170 €.

## Weitere Zuschläge dieses Auftraggebers

- [81304028-Central Project Evaluations - Lot 5: Security, reconstruction and peace](https://vergabeweiser.de/ausschreibung/81304028-central-project-evaluations-lot-5-security-reconstruction-and-08c9f921) · Zuschlag 08.12.2025 an ISPO Institut für Sozialforschung, Praxisberatung und Organisationsentwicklung Dr. Rudolf Schweikart und Partner GmbH und 6 weitere · 29 Angebote
- [81304031-Central Project Evaluations - Lot 8: Water, sanitation, waste management](https://vergabeweiser.de/ausschreibung/81304031-central-project-evaluations-lot-8-water-sanitation-waste-0edbf875) · Zuschlag 02.12.2025 an FAKT, Beratung für Management, Bildung und Technologien GmbH und 5 weitere · 18 Angebote
- [81304029-Central Project Evaluations - Lot 6: Climate, environment, management of natural resources](https://vergabeweiser.de/ausschreibung/81304029-central-project-evaluations-lot-6-climate-environment-5f45d196) · Zuschlag 24.11.2025 an ICON-INSTITUTE GmbH & Co. KG Consulting Gruppe und 11 weitere · 26 Angebote
- [81304030-Central Project Evaluations - Lot 7: Rural development, agriculture and food security](https://vergabeweiser.de/ausschreibung/81304030-central-project-evaluations-lot-7-rural-development-82f71612) · Zuschlag 24.11.2025 an ICON-INSTITUTE GmbH & Co. KG Consulting Gruppe und 7 weitere · 24 Angebote
- [81304026-Central Project Evaluations - Lot 3: Health](https://vergabeweiser.de/ausschreibung/81304026-central-project-evaluations-lot-3-health-494f8679) · Zuschlag 17.11.2025 an ISPO Institut für Sozialforschung, Praxisberatung und Organisationsentwicklung Dr. Rudolf Schweikart und Partner GmbH und 5 weitere · 12 Angebote
- [81305053-Expansion of Pre-orientation Services and Institutionalisation of TTE-Units in Egypt](https://vergabeweiser.de/ausschreibung/81305053-expansion-of-pre-orientation-services-and-79d61ad6) · Zuschlag 15.06.2024 an GFA Consulting Group GmbH · 7 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen im Main-Taunus-Kreis](https://vergabeweiser.de/region/hessen/landkreis-main-taunus-kreis): Offene Ausschreibungen aller Branchen
- [Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH](https://vergabeweiser.de/vergabestelle/deutsche-gesellschaft-fuer-internationale-zusammenarbeit-giz-gmbh): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 18.07.2024, ohne KI. Stand: 05.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2F81303659-informationssicherheitsmanagement-52d33d2d

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=d56e5e5c-6fc6-4eac-a724-fe4fa62cf2b0. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/81303659-informationssicherheitsmanagement-52d33d2d