Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Leistungsbeschreibung

Gegenstand der Leistung ist der Abschluss eines langfristigen Rahmenvertrages (Laufzeit 4 Jahre) über Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit der HIL GmbH. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes anhand relevanter Regelwerke, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten. Durch diese kontinuierlichen Überprüfungen soll die Einhaltung der Auditprozesse gewährleistet und die für das Jahr 2028 angestrebte ISO 27001-Zertifizierung verbindlich sichergestellt werden.

Eignungsanforderungen (Auszug)

• Angaben zur Inanspruchnahme einer Eignungsleihe (Anhang 2) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Angaben zur Inanspruchnahme von Kapazitäten eines anderen Unternehmens (Eignungsleihe) zur Erbringung der Leistung im Hinblick auf die erforderliche wirtschaftliche und finanzielle sowie die technische und berufliche Leistungsfähigkeit.
• Angaben zur Vergabe von Unteraufträgen (Anhang 1) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Erklärung über die geplante Vergabe von Leistungsanteilen an Unterauftragnehmer (bei Bedarf). Siehe ergänzend hierzu den Hinweis zum Selbstausführungsgebot hinsichtlich bestimmter Kernleistungen (Anlage 3_TNA+Eignung).
• Code of Conduct (Anhang 4) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Es muss bestätigt werden, dass der Code of Conduct eingehalten wird.
• DIN ISO 9001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor. Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des …
• DSGVO (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung der Anerkennung und Einhaltung der Datenschutzhinweise gemäß Art. 13 DS-GVO
• Haftpflichtversicherungsbestätigung (nicht älter als 1 Jahr bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio. EURO sowie für sonstige Schäden mit einer Deckungssumme von mindestens 1 Mio. EURO jeweils zweifach maximiert im …

Branchen

IT-Dienstleistungen & Software in Nordrhein-Westfalen

Automatisch zugeordnet anhand der CPV-Codes und des Titels.