MSSP SIEM SOC/Protokollierung

Eignungskriterien

• - Aktueller Berufs- oder Handelsregisterauszug: - Aktueller Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf nicht vor dem 01.04.2024 datiert sein. Eine Kopie des "Aktuellen Abdrucks" (AD), der aus dem gemeinsamen Registerportal der Länder unter www.handelsregister.de heruntergeladen werden kann, ist ausreichend. Im Falle der Abgabe eines Angebots durch eine Bewerbergemeinschaft ist der hier beschriebene Berufs- oder Handelsregisterauszug für jedes Mitglied der Bewerbergemeinschaft vorzulegen

• Kopie des gültigen Haftpflichtversicherungsscheins: Kopie des gültigen Haftpflichtversicherungsscheins i.H.v. 1 Mio. EUR für Personen- und Sachschäden sowie in marktüblicher Höhe für Vermögensschäden zweifach maximiert für alle Versicherungsfälle eines Versicherungsjahres. Im Fall der Beteiligung als Bewerbergemeinschaft ist der Nachweis von jedem Mitglied der Bewerbergemeinschaft einzureichen.

• Netto-Jahresumsatz: Formblatt "Wirtschaftliche und finanzielle Leistungsfähigkeit": Gefordert ist ein durchschnittlicher Netto-Jahresumsatz i.H.v. mindestens 5 Mio. EUR in den letzten drei abgeschlossenen Geschäftsjahren.

• Los 1: Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: Los 1: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt beschäftigte Mitarbeitende (Vollzeitäquivalente) im Bereich Cybersicherheit. Gefordert sind pro Jahr mindestens 100 technische Cybersicherheitsmitarbeiter, die entweder im Security Operations Center (SOC) tätig sind oder technische Unterstützung und Betreuung im Bereich der Cybersicherheit leisten. o Das Vorhandensein einer gültigen Zertifizierung zum Qualitätsmanagement nach ISO 9001 (oder gleichwertig). o Das Vorhandensein einer gültigen Zertifizierung zum Informationssicherheitsmanagement nach ISO 27001 (oder gleichwertig).

• Los 2: Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt beschäftigte Mitarbeitende (Vollzeitäquivalente) im Bereich Cybersicherheit. Gefordert sind pro Jahr mindestens 100 technische Cybersicherheitsmitarbeiter. o Das Vorhandensein einer gültigen Zertifizierung zum Qualitätsmanagement nach ISO 9001 (oder gleichwertig). o Das Vorhandensein einer gültigen Zertifizierung zum Informationssicherheitsmanagement nach ISO 27001 (oder gleichwertig).

• Referenzen Los 1: Formblatt "Referenzen": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Der Auftragnehmer muss mindestens ein Referenzprojekt aus den letzten drei Jahren einreichen. Bei der Berechnung der Laufzeit der Referenzen ist auf den Zeitpunkt der Veröffentlichung dieser Ausschreibung abzustellen. Bei Krankenhausgruppen mit einer zentralen IT wird die Referenz als eine gesehen. Los 1: Das Referenzprojekt muss die Einführung eines Systems zur Angriffserkennung in Krankenhäusern in Deutschland, welche KRITIS-relevant sind, umfassen.

Zuschlagskriterien

• Leistung: Zuschlagskriterien gemäß den Vergabeunterlagen.

• Gesamtkosten: Zuschlagskriterien gemäß den Vergabeunterlagen.