Friedrich & ClementBETA
AusschreibungenFirmenRatgeberSo funktioniert esDEENFRPLAnmeldenJetzt registrieren
Ausschreibungen›IT-Dienstleistungen · DE›Interne Audits und Sicherheitsrevisionen zur Auf…

So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →

Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV

DEGermany · Potsdam

Ihr Weg zur Abgabe

  1. Frist: 28. September um 00:00 — noch 19 Tage.
  2. Eingereicht wird auf Vergabemarktplatz (cosinex) — nicht bei uns und nicht per E-Mail. ↗ Kostenloses Bieterkonto auf der cosinex-Plattform nötig (sofort angelegt); Angebote laufen über das Bietertool, meist genügt die Textform — keine qualifizierte Signatur. Konto und Signatur zuerst klären — nicht am Abgabetag.
  3. Angebot und Nachweise in: DEU.
  4. Nachweise sammeln — nutzen Sie die Eignungs-Analyse oben: sie listet die Anforderungen und zu bekannten Bescheinigungen den Beschaffungsweg.
Automatisch zusammengestellt aus Bekanntmachung und Unterlagen — Angaben ohne Gewähr, verbindlich ist der Wortlaut des Verfahrens.

Clement Was die Zahlen über diesen Auftraggeber sagen

  • 54 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (14 Zuschläge seit 2025, verteilt auf 7 Unternehmen). 46 % gingen an neue Namen.n = 14 Zuschläge seit 2025
  • Im Median lagen 2 Angebote je Verfahren auf dem Tisch (8 Verfahren mit Bieterzahl); bei 25 % blieb es bei einem einzigen Bieter. Branche: 2 Angebote im Median.n = 8
  • 7 % der Zuschläge gingen an Unternehmen aus dem Ausland (14 Zuschläge mit bekanntem Gewinnerland). Branchenschnitt: 3 %.n = 14
  • In 5 Verfahren mit strukturierten Eignungskriterien verlangte dieser Auftraggeber am häufigsten: Eintragung im Handelsregister (5 von 5), Qualifikation des Personals (5 von 5), Referenzen: Dienstleistungen (5 von 5), Jährliche Mindestbeschäftigtenzahl (5 von 5).n = 5
  • Von der Bekanntmachung bis zum Zuschlag vergehen hier im Median 61 Tage (5 Verfahren). Branche: 84 Tage.n = 5

Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 08.09.2026.

Clement
Als hier zuletzt vergleichbar vergeben wurde, gingen meist nur 2 Angebote ein — ein solides Angebot hat echte Chancen.

Was der Auftraggeber sucht

Die EU-Zahlstelle Brandenburg-Berlin braucht externe Experten für regelmäßige Sicherheitsprüfungen ihres IT-Systems, um die ISO-27001-Zertifizierung zu halten.

  • Etwa vier Prüfungen pro Jahr geplant, Laufzeit bis 2030
  • Prüfung des Informationsverbunds von MLEUV, LELF und weiteren beteiligten Stellen (Landkreise, Landesforstbetrieb, Investitionsbank, technische Dienstleister)
  • Experten müssen nachweislich erfahren sein in Informationssicherheitsrevision oder ISMS-Auditierung nach BSI IT-Grundschutz
Typisch ein Auftrag für IT-Dienstleister und Systemhäuser.
Vereinfacht aus der amtlichen Bekanntmachung — der Wortlaut folgt darunter.
Typisch ein Auftrag für IT-Dienstleister und Systemhäuser.

Das Vorhaben umfasst die Planung und Durchführung von internen Audits und Sicherheitsrevisionen im Bereich der Informationssicherheit zur Aufrechterhaltung des auf Basis vom BSI IT-Grundschutz nach ISO 27001 zertifizierten Informationsverbunds der EU-Zahlstelle Brandenburg-Berlin. Die ISO 27001 Zertifizierung ist ein Nachweis für das unionsrechtliche Zulassungskriterium der "Sicherheit der Informationssysteme" der EU-Zahlstelle (Artikel 1 i.V.m An-hang I Ziffer 3. Buchstabe B der Delegierten Verordnung (EU) Nr. 2022/127) und setzt nach BSI IT-Grundschutz die regelmäßige Durchführung von internen Audits und Sicherheitsrevisionen voraus. Eigene Personalressourcen und Kompetenzen zur Durchführung interner Audits stehen nicht zur Verfügung, weshalb sich gemäß Kapitel 8.3, BSI-Standard 200-1 dazu entschlossen wurde, die Durchführung der Prüfungen an externe Experten zu vergeben. Das zuvor…

Vollständige Beschreibung anzeigen

… bereits vergebene Vorhaben mit gleichem Projektinhalt läuft im Jahr 2026 aus, weshalb ein mehrjähriges Anschlussvorhaben vergeben wird, um eine kontinuierliche und langfristige interne Auditierung bis 2030 sicherzustellen. Gegenstand des Vorhabens sollen flexibel abrufbare Prüfungsleistungen für den Informationsverbund der EU-Zahlstelle sein, welcher aus den Organisationseinheiten des Ministeriums für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz Brandenburg (MLEUV) und dem direkt nachgeordneten Landesamt für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung (LELF) besteht, sowie den weiteren am Zahlstellenverfahren beteiligten Stellen (Landkreise, Landesforstbetrieb, Investitionsbank und technische Dienstleister), welche als Outsourcing-Partner bzw. die dorthin ausgelagerten Bestandteile, die wesentlichen Prüfgegenstände der Prüfungen darstellen sollen. Ausgehend von einer gemeinsam erstellten Prüfplanung sind voraussichtlich vier Prüfungen pro Jahr geplant. Das Vorhaben soll an nachweislich erfahrene Experten im Bereich der Informationssicherheitsrevision oder ISMS-Auditierung nach BSI IT-Grundschutz vergeben werden.

Beschreibung im Wortlaut der Bekanntmachung (DE).

Auftrag

AuftraggeberMinisterium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg →
ArtDienstleistung
Auftragswertnicht veröffentlicht
Veröffentlicht8. Sept. 2026

Art der Leistung

72 · IT-Dienstleistungen
CPV 72800000 · 72000000 · 72223000 · 72222100

Was Sie nachweisen müssen — Eignungskriterien

›
Enrolment in a trade register
Nachweis, dass der Bewerber im Berufs- oder Handelsregister nach den Rechtsvorschriften des Staats, in dem der Bewerber niedergelassen ist, eingetragen ist oder auf andere Weise den Beruf erlaubt ausüben darf.
›
Professional risk indemnity insurance
Die Betriebshaftpflichtversicherung muss eine Deckung über EUR 3.000.000 EUR für Personenschäden und über EUR 1.000.000 EUR für Sachschäden bei einem in einem Mitgliedstadt der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum z… vollständig leseneinklappen
Die Betriebshaftpflichtversicherung muss eine Deckung über EUR 3.000.000 EUR für Personenschäden und über EUR 1.000.000 EUR für Sachschäden bei einem in einem Mitgliedstadt der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum zugelassenen Versicherungsunternehmen ausweisen. Die Deckung muss über die Vertragslaufzeit uneingeschränkt erhalten bleiben. Die geforderte Berufshaftpflichtversicherung kann auch durch die Erklärung des Versicherungsunternehmens nachgewiesen werden, mit der es den Abschluss der geforderten Haftpflichtleistungen und Deckungsnachweise im Auftragsfall zusichert. Bei Versicherungsverträgen mit Pauschaldeckung (also ohne Unterscheidung nach Sach- und Personenschäden) ist eine Erklärung des Versicherungsunternehmens erforderlich, dass beide Schadenskategorien im Auftragsfall parallel zueinander mit den geforderten Deckungssummen abgesichert sind. Der Nachweis bzw. die Erklärung, aus dem die Versicherungssummen und die Deckung pro Versicherungsjahr hervorgehen müssen, dürfen nicht älter als zwölf Monate sein und müssen der Bewerbung beiliegen. Von Bewerber-/Bietergemeinschaften ist der Nachweis für jedes Mitglied der Bewerber-/Bietergemeinschaft vorzulegen.
›
Minimum general yearly turnover
Siehe Formular E2
›
Minimum sector-specific turnover
Siehe Formular E2
›
Minimum yearly average manpower
Siehe Formular E2
›
Minimum yearly managerial staff
Siehe Formular E2
›
Staff educational/professional qualifications
Fachliche Eignung des eingesetzten Personals Zum Nachweis der personellen Fachkunde für die Durchführung der internen Audits muss der leitende Auditor über eine gültige Personenzertifizierung verfügen, die folgende Anforderungen erfüllt: - Ein gültiges Zertifi… vollständig leseneinklappen
Fachliche Eignung des eingesetzten Personals Zum Nachweis der personellen Fachkunde für die Durchführung der internen Audits muss der leitende Auditor über eine gültige Personenzertifizierung verfügen, die folgende Anforderungen erfüllt: - Ein gültiges Zertifikat als "Interner Auditor ISO/IEC 27001", "Information Security Auditor", "Lead Auditor ISO/IEC 27001", "ISO 27001-Auditor auf der Basis von IT-Grundschutz" oder eine nachweislich gleichwertige Qualifikation. - Das Zertifikat muss von einer für die Personenzertifizierung behördlich autorisierten Stelle (Bundesamt für Sicherheit in der Informationstechnik, BSI), einer akkreditierten Stelle (z. B. nach ISO/IEC 17024) oder einer namhaften, am Markt etablierten Prüforganisation (z. B. TÜV, DEKRA, PECB, CIS, DGI o. glw.) ausgestellt worden sein.
›
Staff educational/professional qualifications
Spezifische Fachkunde im IT-Grundschutz Zum Nachweis der spezifischen Fachkunde im Bereich des BSI IT-Grundschutzes, wird an die Qualifikation des leitenden Auditors folgende Mindestanforderung gestellt: - Ein gültiges Zertifikat als "IT-Grundschutz-Praktiker"… vollständig leseneinklappen
Spezifische Fachkunde im IT-Grundschutz Zum Nachweis der spezifischen Fachkunde im Bereich des BSI IT-Grundschutzes, wird an die Qualifikation des leitenden Auditors folgende Mindestanforderung gestellt: - Ein gültiges Zertifikat als "IT-Grundschutz-Praktiker" oder eine nachweislich gleichwertige bzw. höherwertige gültige Qualifikation (z.B. IT-Grundschutz-Berater, IS-Revisor, ISO 27001-Auditor auf der Basis von IT-Grundschutz) oder ein Nachweis über Audit- oder Beratungsleistungen aus Referenzprojekten aus denen Erfahrungen und Kompetenzen im Umgang mit dem BSI IT-Grundschutz hervorgehen. [Das Zertifikat als "IT-Grundschutz-Praktiker muss von einem vom BSI gelisteten Schulungsanbieter ausgestellt worden sein. Der Nachweis über Audit- oder Beratungsleistungen aus Referenzprojekten aus denen Erfahrungen und Kompetenzen im Umgang mit dem BSI IT-Grundschutzes hervorgehen muss aus den letzten drei (3) Geschäftsjahren des Bieters mit einer aussagekräftigen Beschreibung der Art und Weise der praktischen Unterstützung der damaligen Auftraggeber erfolgen.]
›
Reference: past service contracts
Referenzen der Leistungsfähigkeit Zum Nachweis von Erfahrungen bei der Durchführung von Audits oder der Beratung im Bereich des IT-Grundschutzes oder nach ISO/IEC 27001 sind folgende Referenzen für den leidenden Auditor einzureichen: - Mindestens zwei (2) erfo… vollständig leseneinklappen
Referenzen der Leistungsfähigkeit Zum Nachweis von Erfahrungen bei der Durchführung von Audits oder der Beratung im Bereich des IT-Grundschutzes oder nach ISO/IEC 27001 sind folgende Referenzen für den leidenden Auditor einzureichen: - Mindestens zwei (2) erfolgreich abgeschlossene oder laufende Referenzprojekte aus den letzten drei (3) Jahren, welche die Durchführung von internen Audits, GAP-Analysen oder die Begleitung von Zertifizierungsaudits zum Gegenstand haben

Vergabeunterlagen — Direktdownload

⤓
Vergabeunterlagen des Auftraggebers
Leistungsbeschreibung und Anlagen beim Auftraggeber — meist ohne Anmeldung einsehbar
⤓
Bekanntmachung als PDF (DE)
Die vollständige Bekanntmachung, amtlicher Wortlaut

Wer bei diesem Auftraggeber bisher gewonnen hat

Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.

UnternehmenZuschlägeZeitraum
entera · Hannover32025
Heinr. Hünicke GmbH & Co. KG · Lübeck32025
BIUW Ingenieur GmbH · Oberbösa22025
FUGMANN JANOTTA PARTNER PartG mbB22026
VertiGIS GmbH22026
Aus 13,7 Mio. erfassten Zuschlägen · wer regelmäßig gewinnt, kennt die Anforderungen dieses Auftraggebers — das ist Ihr Wettbewerb.

Kontakt Vergabestelle

Webseitemleuv.brandenburg.de
·
Frist — Montag, 28. September um 00:00

Taktik

Wenn in diesem Land und dieser Branche vergeben wurde, gingen meist nur ein bis zwei Angebote ein. Ein solides Angebot hat hier echte Chancen. (Erfahrungswert aus 19.126 abgeschlossenen Vergaben — keine Aussage über dieses Verfahren.)

Dieses Verfahren gibt 20 Tage zwischen Veröffentlichung und Frist — üblich in Deutschland sind 32 (Mittel aus 18.780 Verfahren). Deutlich knapper als üblich: hier zählt die erste Woche.

Die Frist fällt auf einen Montag — Ihr letzter voller Arbeitstag ist der Freitag davor. Nachweise und Bürgschaften bis Donnerstag beisammen haben.

Die Spielregeln des Marktes →

Bieter aus dem Ausland

In Deutschland · IT-Dienstleistungen gingen 583 Aufträge der letzten 3 Jahre an ausländische Firmen (von 22.416 erfassten Vergaben) — vor allem aus CH, Niederlande, Österreich.

Angebotssprache: Deutsch.

Gemessen an verknüpften Vergabedaten; ausländische Gewinner mit inländischer Tochtergesellschaft zählen als Inländer — die echte Quote liegt höher.

So bewerben Sie sich

Anleitung: So bewerben Sie sich auf cosinex Vergabemarktplatz / DTVP → Registrierung, Signatur, Gebühren — aus dem Bieterhandbuch des Betreibers.

Vollständige Bekanntmachung lesen — Original + Unterlagen
Führt direkt zu dieser Ausschreibung auf TED — Tenders Electronic Daily. Dort stehen Leistungsbeschreibung und alle Anlagen.
Dieses Verfahren ist auf 3 Portalen veröffentlicht
Eingereicht wird auf Vergabemarktplatz (cosinex) — TED führt dieselbe Bekanntmachung, dort steht in der Regel die ausführlichere Leistungsbeschreibung. Lesen Sie beide.
TEDBekanntmachungÖffentliche Vergabe (Datenservice)BekanntmachungVergabemarktplatz (cosinex)Abgabe
Nachweise zusammenstellen — in Deutsch
Die 9 Kriterien links, dazu Ihr Preis.
Abgabe über TED — Tenders Electronic Daily vor Fristablauf
Elektronische Abgabe — beim ersten Mal Zeit für die Portal-Registrierung einplanen.
Zum Vergabeportal →Amtliche Bekanntmachung auf TED →

Die nächste nicht verpassen

Solche Ausschreibungen erreichen unsere Nutzer jeden Morgen um 7:30 Uhr — passend zur Firma, auf Deutsch.

Jetzt registrieren
Häufige Fragen
?Wo finde ich öffentliche Ausschreibungen?→?Ab wann muss europaweit ausgeschrieben werden?→?Welche Nachweise verlangt eine Ausschreibung?→?Welche Vergabeportale gibt es in Deutschland?→?Was ist eine Unterschwellenvergabe?→?Brauche ich eine GmbH, um zu bieten?→?Wo kann ich Ausschreibungen kostenlos suchen?→
Friedrich & ClementVergabe-Intelligenz für Europa
ProduktSucheAuftraggeberFirmenverzeichnisDatenstromAPIÜber uns
FindenLand für LandNach Land & BrancheVergabeportale nach BundeslandUnterschwellige Vergaben in EuropaSuchdienste im Vergleich
BewerbenPortal für PortalEignungskriterien erklärtEU-Schwellenwerte 2026Brauche ich eine GmbH?Zertifikate: ISO 9001, 14001, 27001Rhythmus und Fristen
VerstehenMarktnorm je Branche und LandGlossarFaktenQuellenMethodikDie DatenSo funktioniert esThe Daily Tender
RechtlichesImpressumDatenschutzAGB
22,8 Mio. Bekanntmachungen seit 2002 · 17,1 Mio. Zuschläge · 27 Länder, täglich aktualisiert