Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Leistungsbeschreibung

Bereitstellung, Implementierung und Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) der Stadtwerke Düsseldorf AG einschließlich verbundener Unternehmen. Ziel der Beschaffung ist die Herstellung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung von Maßnahmen zur Erhöhung der Informationssicherheit und zur Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Leistung umfasst neben der Bereitstellung der Plattform auch unterstützende Leistungen zur Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse sowie zur Ableitung geeigneter Maßnahmen. Die Verarbeitung sämtlicher Daten erfolgt ausschließlich im Geltungsbereich der EU-DSGVO. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.

Eignungsanforderungen (Auszug)

• 1) aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung)
• 2) Organigramm der Unternehmensstruktur 3) Auflistung der Produktpalette des Bewerbers, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können 4) Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) 5) aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften 6) aktuelle …
• 17) Nachweis eines aktiven Partnerstatus mind. eines DSP Herstellers. 18) ISO/ IEC 27001 Zertifizierung: Der Teilnehmer hat eine Möglichkeit das Eignungskriterium zu erfüllen. Das Eignungskriterium gilt als bestanden, wenn der Teilnehmer eine gültige Zertifizierung nach ISO 27001 nachweisen kann, deren Geltungsbereich (Hosting bzw. Cloudbetrieb, Implementierungsleistungen, Supportleistungen und …
• 19) Eigenerklärung zum Datenschutz, Vorlage hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11). Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.
• 20) Angabe von Projekt-Referenzen: Bitte geben Sie mindestens 3, höchstens jedoch 5 Referenzen (max. 2 A4-Seiten je Referenz) zu vergleichbaren bereitgestellten Lösungen an, nicht älter als 5 Jahre. Bitte benennen/erläutern Sie soweit für die Lösung zutreffend: - Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem KRITIS-Umfeld) - Implementierung, Betrieb oder Bereitstellung einer …

Branchen

IT-Dienstleistungen & Software in Nordrhein-Westfalen

Automatisch zugeordnet anhand der CPV-Codes und des Titels.