Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung

Eignungskriterien

• 10. Gestaltung der Teilnahmeunterlagen und aussagekräftige Unternehmensdarstellung inkl. Leistungsportfolio (Name, Anschrift, Rechtsform, Eigentümerstruktur, organisatorischer Aufbau, Unternehmensgröße im relevanten Segment, Personal, Standorte, Gründungsdatum, Historie, Telefon und E-Mail Adresse, Umsatzsteueridentifikationsnummer, Bankverbindung, Beschreibung des Unternehmenszweiges, der die ausgeschriebene Dienstleistung erbringen wird, Gründungsdatum für diesen Unternehmenszweig, Kunden in Deutschland, weitere aussagekräftige Unterlagen, die es der Auftraggeberschaft ermöglichen, ein Gesamtbild vom Unternehmen zu erhalten). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Ein wesentlicher Faktor für eine zukünftige Partnerschaft / Zusammenarbeit ist insbesondere die Fragestellung der Positionierung eines Dienstleisters ggü. seinem Kunden. Dabei spielt insbesondere das Eingehen auf den Kunden bzw. den Kundenwunsch eine ausschlaggebende Rolle. In der Auftragsbekanntmachung werden Unterlagen vom Dienstleister zur Erfahrung und zum Leistungsspektrum des Dienstleisters abgefordert, die dem Auftraggeber ermöglichen sollen, einen ersten Gesamteindruck über den Dienstleister und sein Portfolio zu erlangen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die Form der zur Verfügung gestellten Unterlagen wird hinsichtlich des Eingehens auf den Auftraggeber gesichtet und dabei insbesondere hinsichtlich folgender Indikatoren geprüft

  • •- Übersichtlichkeit
  • •- Transparenz, Struktur, Aufbau, Gestaltung
  • •- verständliche Beschreibung
  • •- Vollständigkeit
  • •- Eingehen auf Kunden versus Standardfolien.
  • •- Darstellung der Nachhaltigkeit im Unternehmen (z.B. Arbeitswege von Mitarbeitern, Maßnahmen in Bezug auf Fortbildung, Flexible Arbeitsmodelle, Mobilität im Unternehmen, Energiesparmaßnahmen).

• 5. Es ist eine Beschreibung eines produktiv eingesetzten Referenzsystems vorzulegen. Die Darstellung dient der technischen und beruflichen Leistungsfähigkeit und soll die Vergleichbarkeit mit dem ausgeschriebenen Beschaffungsgegenstand ermöglichen. Die Beschreibung soll insbesondere folgende Aspekte beinhalten

  • •- Referenzprojekt: Darstellung der Branche, Projektlaufzeit, Produktivsetzung, Anzahl der Nutzer, Rolle des Auftragnehmers
  • •- Systembeschreibung: Funktionsumfang des Referenzsystems, Beschreibung eines Betriebs- und Hostingkonzeptes, wesentliche technische Architektur, Systemsprache
  • •- Integration: Beschreibung der angebundenen Schnittstellen, Integrationsumfang, Datenaustausch (z.B. API)
  • •- Betrieb: Releaseverfahren, Wartung, Support, Fehlerbehebungsprozesse
  • •- Sicherheit und Compliance: Sicherheitsmechanismen, Datenschutz, Berechtigungskonzept, Umgang mit regulatorischen und gesetzlichen Änderungen
  • •- Projekterfahrung: Besonderheiten bei der Einführung, Datenmigration, Schulungen, Testdokumentation

• 11. Eigenerklärung, dass das Wettbewerbsregister keine negativen Eintragungen enthält. Hinweis: Die GMSH wird einen Wettbewerbsregisterauszug vor Zuschlagserteilung einholen.

• • •4. Fachliche Qualifikation des Bewerbers (Know-how und Kundenreferenzen) Beschreibung des Leistungsspektrums, Know-How und Erfahrung des Bewerbers bei der Bereitstellung und dem Betrieb des geforderten Systems
  • •Darstellung der relevanten Referenzen (mind. 3 Referenzen über mit dem Ausschreibungsgegenstand vergleichbare, bereits beim Kunden implementierte und betriebene Systeme aus den letzten 3 Jahren, darunter mind. 1 Finanzinstitut), die die umfassende Erfahrung des Bewerbers belegen (Kontaktdaten von Ansprechpartnern zu den benannten Referenzen sind mindestens auf Nachfrage zu benennen).

• 3. Eigenerklärung über den Nachweis einer entsprechend bestehenden Betriebshaftpflichtversicherung oder dass diese im Falle eines Vertragsabschlusses entsprechend abgeschlossen wird (gem. § 45 Abs. 1 Nr. 3 VgV).

• 9. Ein gültiges Testat zum Nachweis der Sicherheitsmaßnahmen gem. BSI Kriterienkatalog Cloud Computing C 5 (Basiskriterien) (spätestens vor dem Zuschlag einreichen).

Zuschlagskriterien

• Zuschlagskriterium 2: Vollständig ausgefülltes Lastenheft.

• Zuschlagskriterium 4: Qualität des angebotenen Systems auf Basis der Präsentation und der Testdurchführung: Qualität des angebotenen Systems auf Basis der Use-Case-Präsentation und Qualität des angebotenen Systems auf Basis der Testdurchführung.

• Zuschlagskriterium 1: Mit dem Angebot ist das vollständig ausgefüllte Preisblatt und das vollständig ausgefüllte Gesamtpreisblatt einzureichen (Formblätter). Dieses ist zwingend in Excel (.xlsx Format) notwendig.

• Zuschlagskriterium 3: Mit dem Angebot ist ein Konzept zur Qualität der Umsetzung des Auftrags mit den Darstellungen in den Kriterien: Einführungs-, Migrations- und Schulungskonzept, Technisches Integrations- und Inbetriebnahmekonzept, Betriebskonzept (Service- und Supportmodell), Sicherheits- und Datenschutzkonzept, Strategischer Umgang mit regulatorischen Änderungen, Berechtigungskonzept einzureichen.