Externe Informationssicherheitsbeauftragte bzw. Externer Informationssicherheitsbeauftragter (eISB) für die Stadt Halberstadt

Nationale Ausschreibung nach UVgO Öffentliche Ausschreibung Vergabenr.: 1.1-1-2025 1. Zur Angebotsabgabe auffordernde Stelle, zuschlagserteilende Stelle: Name und Anschrift: Stadt Halberstadt Domplatz 49 38820 Halberstadt Deutschland Telefonnummer: [Nummer entfernt] Telefaxnummer: E-Mail-Adresse: vergabestelle@halberstadt.de Internet-Adresse: http://www.halberstadt.de Zuschlagserteilende Stelle: Siehe oben 2. Verfahrensart (§ 8 UVgO): Verfahrensart: Öffentliche Ausschreibung 3. Angebote können abgegeben werden: elektronisch in Textform Anschrift zur Einreichung schriftlicher Angebote: ENTFÄLLT- (es sind ausschließlich elektronische Angebote zugelassen) 4. Zugriff auf Vergabeunterlagen: Maßnahmen zum Schutz der Vertraulichkeit und die Informationen zum Zugriff auf die Vergabeunterlagen (§ 29 Abs. 3 UVgO): Entfällt (siehe 9.). 5. Art und Umfang sowie Ort der Leistung: Art der Leistung: Externe Informationssicherheitsbeauftragte / Externer Informationssicherheitsbeauftragter (eISB) für die Stadt Halberstadt Menge und Umfang: Halberstadt ist Kreisstadt im Landkreis Harz und setzt über 500 Mitarbeiter ein, um allen kommunalen Anforderungen gerecht zu werden. Innerhalb der Kernverwaltung gibt es 32 Organisationseinheiten die überwiegend mit Informationstechnik arbeiten. Weiterhin tritt die Stadt als Träger von 6 Grundschulen und 16 Kindertageseinrichtungen auf, in denen zunehmend ebenfalls verstärkt IT-gestützt gearbeitet wird. Ausgeschrieben wird die Erbringung der Dienstleistung als externer ISB im Sinne des geltenden BSI-Standards für IT-Grundschutz-Vorgehensweise (BSI-Standard 200-2) für die Stadt Halberstadt über 5 Jahre. Die Stadt Halberstadt strebt im Leistungszeitraum keine ISO 27001 Zertifizierung auf Basis von IT-Grundschutz an. Zur Übernahme der Aufgaben gemäß dieser Leistungsbeschreibung steht ein Maximalbudget von 40.000€ brutto pro Jahr zur Verfügung. Ort der Leistung: Stadt Halberstadt Abtl. IT und Verwaltungsdigitalisierung Domplatz 49 38820 Halberstadt 6. Losaufteilung: Losweise Vergabe: Nein 7. Nebenangebote sind nicht zugelassen 8. Etwaige Bestimmungen über die Ausführungsfrist: Beginn der Ausführungsfrist: 01.02.2026 Ende der Ausführungsfrist: 31.12.2030 Bemerkung zur Ausführungsfrist: 9. Elektronische Adresse, unter der die Teilnahmewettbewerbsunterlagen/Vergabeunterlagen abgerufen werden können: unter (URL:): https://www.evergabe.de/unterlagen/54321-Tender-19a0106b036-3b622a6fd7c76ea5 10. Ablauf der Angebots- und Bindefrist: Angebote sind einzureichen bis: 16.12.2025 10:00 Ablauf der Bindefrist: 31.01.2026 11. Höhe der etwa geforderten Sicherheitsleistungen: : 12. Wesentliche Zahlungsbedingungen: : Es gilt die VOL/B in der gültigen Fassung. 13. Ggf. mit dem Angebot vorzulegende Unterlagen zur Eignungsprüfung des Bewerbers: : Mit dem Angebot einzureichen: Die Kriterien vom Typ "MUSS" sind obligatorisch. Erfüllte Kriterien vom Typ "SOLL" werden mit je einem Zusatzpunkt gewertet bei der Berechnung des Bewertungskriterium "Qualifikation" Erfahrungsbereiche Informationssicherheitsbeauftragte/r Bestätigen Sie, dass die/der Informationssicherheitsbeauftragte des angebotenen Teams über mindestens drei (3) Jahre Berufserfahrung in den Bereichen Informationstechnik und Informationssicherheit verfügt (MUSS-Kriterium) Erfahrung in der Konzeption und Umsetzung von IT-Sicherheitskonzepten - mind. 2 Projekte (MUSS-Kriterium) Erfahrung in der Wahrnehmung der Rolle des externen Informationssicherheitsbeauftragten - mind. 2 Projekte (MUSS-Kriterium) Erfahrung in der Anwendung einschlägiger Normen und Regelwerke des BSI (BSI-Grundschutz, (Mindest-)Standards), ISO/IEC 27001 oder vergleichbar) - mind. 2 Projekte (MUSS-Kriterium) Erfahrung bei der Begleitung der öffentlichen Verwaltung oder (kommunalen) Unternehmen bei der Auditierung von Informationsverbünden - mind. 1 Projekt (MUSS-Kriterium) Erfahrung in der Analyse und Bewertung von Sicherheitsereignissen und Sicherheitsvorfällen - mind. 1 Projekt (MUSS-Kriterium) Erfahrung bei der Ausübung als externer ISB bei einem zertifizierten IT-Verbund - mind. 1 Projekt (MUSS-Kriterium) Erfahrung in der Erstellung von benutzerdefinierten Bausteinen auf Basis von IT-Grundschutz (BSI) - mind. 1 Projekt (SOLL-Kriterium) Erfahrung bei der sicherheitstechnischen Analyse und Bewertung von Cloud-Infrastrukturen - mind. 1 Projekt (SOLL-Kriterium) Erfahrung in der Bewertung technischer und organisatorischer Maßnahmen im Sinne des Art. 32 DSGVO - mind. 1 Projekt (SOLL-Kriterium) Qualifikationsbereiche Informationssicherheitsbeauftragte/r Bestätigen Sie, dass die/der Informationssicherheitsbeauftragte über ein abgeschlossenes Fachhochschul- oder Hochschulstudium (Bachelor / Master / Diplom / Staatsexamen / Magister oder vergleichbar) in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Studiengang verfügt. Geben Sie den Studiengang an (MUSS-Kriterium) Gültige Zertifizierung "BSI IT-Grundschutz-Praktiker" (SOLL-Kriterium) Gültige Zertifizierung Certified Information Systems Security Professional (CISSP) (SOLL-Kriterium) Verfügt die/der Informationssicherheitsbeauftragte über zusätzliche sonstige fachspezifische Qualifikationen und / oder derartige Weiterbildungsmaßnahmen? Geben Sie die Art und Inhalt / Thema der jeweiligen Qualifikation an (SOLL-Kriterium) Kenntnisse der deutschen Sprache besser als Niveau C1 (SOLL-Kriterium) Erfahrungsbereiche Stellvertreter/in Bestätigen Sie, dass die/der Informationssicherheitsbeauftragte des angebotenen Teams über mindestens zwei (2) Jahre Berufserfahrung in den Bereichen Informationstechnik und Informationssicherheit verfügt (MUSS-Kriterium) Erfahrung in der Konzeption und Umsetzung von IT-Sicherheitskonzepten - mind. 1 Projekt (MUSS-Kriterium) Erfahrung in der Wahrnehmung der Rolle des(stellvertretenden) externen Informationssicherheitsbeauftragten - mind. 1 Projekt (MUSS-Kriterium) Erfahrung in der Anwendung einschlägiger Normen und Regelwerke des BSI (BSI-Grundschutz, (Mindest-)Standards), ISO/IEC 27001 oder vergleichbar) - mind. 1 Projekt (MUSS-Kriterium) Erfahrung bei der Begleitung der öffentlichen Verwaltung oder (kommunalen) Unternehmen bei der Auditierung von Informationsverbünden - mind. 1 Projekt (SOLL-Kriterium) Erfahrung in der Analyse und Bewertung von Sicherheitsereignissen und Sicherheitsvorfällen - mind. 1 Projekt (SOLL-Kriterium) Erfahrung bei der Ausübung als externer ISB bei einem zertifizierten IT-Verbund - mind. 1 Projekt (SOLL-Kriterium) Erfahrung in der Erstellung von benutzerdefinierten Bausteinen auf Basis von IT-Grundschutz (BSI) - mind. 1 Projekt (SOLL-Kriterium) Erfahrung bei der sicherheitstechnischen Analyse und Bewertung von Cloud-Infrastrukturen - mind. 1 Projekt (SOLL-Kriterium) Erfahrung in der Bewertung technischer und organisatorischer Maßnahmen im Sinne des Art. 32 DSGVO - mind. 1 Projekt (SOLL-Kriterium) Qualifikationsbereiche Stellvertreter/in Bestätigen Sie, dass die/der Informationssicherheitsbeauftragte über einen Bachelor-Abschluss in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Studiengang verfügt. Geben Sie den Studiengang an (MUSS-Kriterium) Gültige Zertifizierung "BSI IT-Grundschutz-Praktiker" (MUSS-Kriterium) Verfügt die/der Informationssicherheitsbeauftragte über zusätzliche sonstige fachspezifische Qualifikationen und / oder derartige Weiterbildungsmaßnahmen? Geben Sie die Art und Inhalt / Thema der jeweiligen Qualifikation an (SOLL-Kriterium) Kenntnisse der deutschen Sprache besser als Niveau C1 (SOLL-Kriterium) auf gesondertes Verlangen Eigenerklärung zur Eignung Fbl. 124 LD HBS oder Präqualifikation 14. Angabe der Zuschlagskriterien: Der niedrigste Preis: Nein Wirtschaftlich günstigstes Angebot in Bezug auf die nachstehenden Kriterien: 1 Preis (50%), 2 Qualifikation (30%), 3 Konzept (20%) 15. Sonstiges: IT-Systemdienstleistungen,Beratung/ Gutachten/ Studie (IT)