Friedrich & ClementBETA

So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

DEDeutschland · Bonn

Ihr Weg zur Abgabe

  1. Frist für Teilnahmeanträge: 2. November um 12:00 — noch 1 Tag. Zweistufiges Verfahren: Bis zu dieser Frist reichen Sie einen Teilnahmeantrag ein (Eignungsnachweise). Ein Angebot gibt nur ab, wer danach ausgewählt und dazu aufgefordert wird.
  2. Die Abgabestelle steht in der Bekanntmachung (Link auf dieser Seite).
  3. Angebot und Nachweise in: Deutsch.
  4. Nachweise sammeln — nutzen Sie die Eignungs-Analyse auf dieser Seite: sie listet die Anforderungen und zu bekannten Bescheinigungen den Beschaffungsweg.
Automatisch zusammengestellt aus Bekanntmachung und Unterlagen — Angaben ohne Gewähr, verbindlich ist der Wortlaut des Verfahrens.

Was der Auftraggeber sucht

Ein externer Auditor soll regelmäßig die IT-Sicherheit der HIL GmbH prüfen und dabei helfen, bis 2028 die ISO 27001-Zertifizierung zu erreichen.

  • Langfristiger Rahmenvertrag für Audit-Dienstleistungen im Co-Sourcing-Modell
  • Regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach ISO 27001 und IT-Grundschutz
  • Ziel: ISO 27001-Zertifizierung für das Jahr 2028
Typisch ein Auftrag für IT-Dienstleister und Systemhäuser.
Vereinfacht aus der amtlichen Bekanntmachung — der Wortlaut folgt darunter.

Gegenstand der Leistung ist der Abschluss eines langfristigen Rahmenvertrages über Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit der HIL GmbH. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes anhand relevanter Regelwerke, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten. Durch diese kontinuierlichen Überprüfungen soll die Einhaltung der Auditprozesse gewährleistet und die für das Jahr 2028 angestrebte ISO 27001-Zertifizierung verbindlich sichergestellt werden.

Beschreibung im Wortlaut der Bekanntmachung (DE).

Auftrag

ArtDienstleistung
Geschätzter WertWert nicht veröffentlicht
Veröffentlicht15. Okt. 2026
VerfahrenVerhandlungsverfahren mit Teilnahmewettbewerb
ErfüllungsortBonn
RahmenvereinbarungKMU-vorbehalten

Art der Leistung

72 · IT-Dienstleistungen
CPV 72000000

Clement Was die Zahlen über diesen Auftraggeber sagen

  • In dieser Branche vergibt der Auftraggeber etwa alle 5 Monate (10 Zuschläge, zuletzt Juni 2026) — die nächste Vergabe ist rechnerisch um November 2026 zu erwarten. Den letzten Zuschlag erhielt CGI.n = 10
  • 81 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (1.080 Zuschläge seit 2017, verteilt auf 179 Unternehmen). Das ist deutlich mehr als in der Branche üblich (49 %) — Neueinsteiger haben es hier schwerer als anderswo.n = 1.080 Zuschläge seit 2017
  • Der Zuschlag lag im Median bei 76 % des geschätzten Auftragswerts (7 Zuschläge mit Schätzung und Wert) — wer an der Schätzung kalkuliert, liegt hier meist zu hoch. Branche: 89 %.n = 7
  • Im Median lagen 2 Angebote je Verfahren auf dem Tisch (977 Verfahren mit Bieterzahl); bei 46 % blieb es bei einem einzigen Bieter. Branche: 2 Angebote im Median.n = 977
  • 56 % der eingegangenen Angebote kamen von kleinen und mittleren Unternehmen (19 Verfahren mit Bietermix). Branche: 40 %.n = 19

Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 31.10.2026.

Vergabeunterlagen auf einen Blick

Das Wichtigste aus den Vergabeunterlagen, Aussage für Aussage mit den Unterlagen abgeglichen. Für Ihr Angebot zählen die Originalunterlagen.

Powered by eBriefing – EU-Sprachtechnologie. Friedrich ist ein unabhängiger Dienst, kein Angebot der EU.

✓ in den Unterlagen belegt · ❓ nicht in den Unterlagen gefunden oder allgemeine Angabe

Vergabeverfahren HIL_AE_515 - Audit des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Das vorliegende Textkonvolut beschreibt ein deutsches Vergabeverfahren der HIL Heeresinstandsetzungslogistik GmbH für die „Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz“.

Es handelt sich um ein mehrstufiges Verhandlungsverfahren mit Teilnahmewettbewerb nach VSVgV, also aus Sicht eines öffentlichen Auftraggebers in Deutschland, eingebettet in das EU-Vergaberecht (Verweise u. a. auf VgV, GWB, Richtlinien 2014/24/EU und 2009/81/EG).

Zusätzlich werden Bezüge zu EU-Sanktionen (Art. 5k VO (EU) 833/2014) und Russland hergestellt; Der rechtliche und inhaltliche Fokus liegt aber klar auf dem deutschen/europäischen Rechtsrahmen und sicherheitsrelevanten Verteidigungs- und KRITIS-Themen.

Im Hinblick auf die einzureichenden Unterlagen und Eignungs-Mindestanforderungen wird ein sehr umfassendes Set an Formblättern, Nachweisen und Eigenerklärungen gefordert.

Dazu kommen mindestens drei aussagekräftige Referenzen mit detaillierten Angaben zu Auftraggeber, Ansprechpartner, Kontaktdaten, Projektbeschreibung und Teamzuschnitt – u. a. speziell im Defence-Bereich, mit erfolgreich durchgeführten Auditierungen und mit Bezug zum Logistischen System der Bundeswehr (Log Sys BW).

Ferner müssen Bieter eine mindestens dreijährige Geschäftstätigkeit mit Fokus auf Informations- und Cyber-Sicherheit inkl. KRITIS und § 8a BSIG nachweisen und belegen, als BSI-gelisteter IT-Sicherheitsdienstleister (Stellen-ID/Laboratory ID) anerkannt zu sein.

Für mindestens 2 der 4 Projektleiter sind BSI-Personenzertifikate (Auditteamleiter ISO 27001 auf Basis IT-Grundschutz, IT-Grundschutz-Berater) sowie eine Projektmanagement-Zertifizierung (z. B. PMP, PRINCE2 Practitioner, IPMA C/B) nachgewiesen.

Der Leistungsumfang wird im Vertrag und in der Leistungsbeschreibung (Anlage 1, im Text referenziert) näher bestimmt und umfasst insbesondere regelmäßige Auditierungen zur Vorbereitung einer angestrebten ISO 27001-Zertifizierung im Jahr 2028.

Wie unter anderem ausgeführt, erbringt der Auftragnehmer alle in der Leistungsbeschreibung konkretisiert Dienstleistungen ohne Anspruch auf ein bestimmtes Abnahmevolumen, bei einer Vertragslaufzeit von drei Jahren und einem finanziellen Rahmen von 999.960 EUR, mit einer möglichen einseitigen Verlängerungsoption des Auftraggebers um bis zu 12 Monate.

Leistungsort für Abstimmungsgespräche ist Bonn; Abstimmungen, Vor- und Nachbereitung können in Präsenz oder remote erfolgen, während die Kernleistungen (z. B. Datenverarbeitung, Support, Speicherung) zwingend in Deutschland oder der EU zu erbringen sind; Remote-Zugriff aus Drittstaaten ohne angemessenes Datenschutzniveau ist ausgeschlossen.

Zeitraumbezogene Angaben im Bewerbungsdokument nennen einen Terminplan für Bekanntmachung, Fragenfrist, Teilnahmeantragsfrist, Information über nicht berücksichtigte Bewerber, Versand der Vergabeunterlagen und nachfolgende Verhandlungs- und Angebotsphasen; der Zeitplan ist ausdrücklich unverbindlich und kann angepasst werden.

Alle 29 Angaben zeigen

Zu den Zuschlagskriterien und ihrer Gewichtung wird beschrieben, dass die Bewertung der Angebote nach der „einfachen Richtwertmethode“ erfolgt und der Zuschlag auf das wirtschaftlichste Angebot erteilt wird.

Wie etwa aufgeführt, besteht die Leistungsbewertung (insgesamt 50 %) aus drei konzeptionellen Teilkriterien: ein schriftliches Konzept für ein „Audit-Universe“ (20 %), ein schriftliches Projektmanagement-Konzept (15 %) und ein Konzept zur Personal-, Wissens- und Leistungskontinuität (15 %).

Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung nach Zuschlagskriterien betreffen, ist ausgeschlossen; wesentliche Unterlagen müssen vollständig und fristgerecht vorliegen, ansonsten droht Angebots-/Teilnahmeausschluss.

Zu Risiken und Besonderheiten des Verfahrens und Vertrags gehören unter anderem die klar formulierte Pflicht zur Einhaltung der Teilnahme-, Angebots- und Bindefristen, die Ausschlussdrohung bei verspäteten oder formwidrigen Teilnahmeanträgen, der Ausschluss bei unzulässigen Wettbewerbsbeschränkungen (§ 298 StGB) sowie strenge Regeln zu Bietergemeinschaften, Eignungsleihe und Unterauftragnehmern.

So ist etwa bei einem Bonitätsindex > 250 Punkte (Creditreform) eine Vertragserfüllungsbürgschaft über 10 % des Vertragswertes vor Vertragsschluss bereitgestellt, ebenfalls bei Verschlechterung der Bonität während der Laufzeit.

Unterauftragnehmer dürfen grundsätzlich nur nach vorheriger schriftlicher Zustimmung des Auftraggebers eingesetzt werden; für bereits im Vergabeverfahren geprüfte Unterauftragnehmer gilt die Zustimmung als erteilt, ein späterer Austausch bedarf wiederum schriftlicher Zustimmung.

Unzulässige Mehrfachbeteiligungen (etwa Doppelrolle als Bieter und Unterauftragnehmer oder Überkreuzbeteiligungen) können zu Angebotsausschluss führen.

Eine Ortsbesichtigung im engeren Sinne wird nicht beschrieben, aber sind Bieterpräsentationen (geplant online) und Verhandlungsrunden vorgesehen.

Es besteht kein Anspruch auf Entschädigung für Angebotserstellung, Verhandlungen oder Termine.

Personalseitig ist besonders hervorzuheben, dass die Schlüsselpersonen des Personenportfolios über die gesamte Vertragslaufzeit gesichert verfügbar sein müssen; ein Austausch ist nur aus wichtigem Grund, mit gleichwertigem Ersatz, dreimonatiger Vorankündigung und Zustimmung des Auftraggebers zulässig.

Darüber hinaus sind Fragen nur innerhalb definierter Fristen über den Vergabemarktplatz einzureichen; verspätete Fragen können unbeantwortet bleiben, und erteilte Antworten werden verbindlicher Bestandteil der Unterlagen und – bei Bezug auf Vertrag oder Leistungsbeschreibung – des Vertrags.

Hinsichtlich möglicher Widersprüche oder Korrekturen innerhalb der Unterlagen wird mehrfach klargestellt, dass die Unterlagen einem Rangverhältnis unterliegen und dass offizielle Bieterinformationen (Antworten der Vergabestelle auf Fragen) Bestandteil der Vergabeunterlagen und somit verbindlich sind.

Wie ausdrücklich beschrieben, gilt dabei die deutsche Sprachfassung als maßgeblich, sofern Übersetzungen beigefügt werden.

Der Vertrag selbst hat Vorrang vor seinen Anlagen, diese wiederum vor ihren Anhängen.

Berichtigungen oder Änderungen des Teilnahmeantrags bzw. Angebots sind nur bis zum Ablauf der jeweils geltenden Frist zulässig und müssen in derselben Form erfolgen; bei überarbeiteten Teilnahmeanträgen/Angeboten ist klarzustellen, welche Teile weiter gültig sind.

Bei Unklarheiten, Unvollständigkeiten oder Rechtszweifeln in den Unterlagen besteht eine Rügeobliegenheit: Bewerber müssen dies rechtzeitig vor Ablauf der Teilnahmeantragsfrist anzeigen, ansonsten sind spätere Nachprüfungsanträge u. U. unzulässig (Verweis auf § 160 Abs. 3 GWB).

Insgesamt vergoldet: Die im Vergabemarktplatz bereitgestellten, zuletzt aktualisierten Unterlagen einschließlich der dort veröffentlichten Antworten und Nachrufe sind verbindlich; bei widersprüchlichen Angaben entscheiden im Zweifel die höherrangige Regelung (Vertrag vor Anlagen) bzw. die ausdrücklich als Aktualisierung gekennzeichnete Fassung, während eigenmächtige Änderungen der Vergabeunterlagen durch den Bieter unzulässig sind und zum Ausschluss führen können.

Firmenangaben ergänzen — dann zeigen wir, ob Sie Umsatz, Versicherung und Referenzen erfüllen →

Maßgeblich sind allein die Vergabeunterlagen des Auftraggebers. Stand: 15.10.2026

Clement
Bei den letzten 13 vergleichbaren Aufträgen dieses Auftraggebers (gleiche Branche) lag meist nur ein einziges Angebot vor — ein solides Angebot hat echte Chancen.

Was Sie nachweisen müssen — Eignungskriterien

›
Anteil an Unterauftragnehmern
Angaben zur Inanspruchnahme einer Eignungsleihe (Anhang 2) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Angaben zur Inanspruchnahme von Kapazitäten eines anderen Unternehmens (Eignungsleihe) zur Erbringung der Leistung im Hinblick auf die erforderliche wirtschaftliche und finanzielle sowie die technische und berufliche Leistungsfähigkeit.
›
Anteil an Unterauftragnehmern
Angaben zur Vergabe von Unteraufträgen (Anhang 1) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Erklärung über die geplante Vergabe von Leistungsanteilen an Unterauftragnehmer (bei Bedarf). Siehe ergänzend hierzu den Hinweis zum Selbstausführungsgebot hinsichtlich bestimmter Kernleistungen (Anlage 3_TNA+Eignung).
›
Lieferkettenmanagement
Code of Conduct (Anhang 4) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Es muss bestätigt werden, dass der Code of Conduct eingehalten wird.
›
Unabhängiges Qualitätszertifikat (z. B. ISO 9001)
DIN ISO 9001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor. Die bestehende Zertifizierung durch eine akkreditiert… vollständig leseneinklappen
DIN ISO 9001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor. Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen.
›
Informationssicherheit gefordert
DSGVO (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung der Anerkennung und Einhaltung der Datenschutzhinweise gemäß Art. 13 DS-GVO
›
Betriebs-/Berufshaftpflichtversicherung
Haftpflichtversicherungsbestätigung (nicht älter als 1 Jahr bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio… vollständig leseneinklappen
Haftpflichtversicherungsbestätigung (nicht älter als 1 Jahr bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio. EURO sowie für sonstige Schäden mit einer Deckungssumme von mindestens 1 Mio. EURO jeweils zweifach maximiert im Versicherungsjahr. Hinweis: Sollte die Dauer des Versicherungsvertrages die Vertragsdauer (einschließlich etwaiger Verlängerungen) der ausgeschriebenen Leistung nicht abdecken, erklärt der Bewerber mit der Abgabe des Teilnahmeantrages, dass er die Versicherung entsprechend der Laufzeit des Vertrags verlängern wird. Soweit die aktuelle Deckungssumme zum Zeitpunkt des Teilnahmeantrags niedriger ist als die in diesem Dokument jeweils vorgegebene Summe, erklärt der Bewerber mit dem Ankreuzen des unterstehenden Feldes sowie seiner Signatur, dass im Falle der Zuschlagserteilung eine Erhöhung auf die geforderte Deckungssumme spätestens eine Woche nach Zuschlagserteilung erfolgt und diese gegenüber dem Auftraggeber durch Vorlage geeigneter Dokumentation unaufgefordert nachgewiesen wird. Das Bestehen einer Haftpflichtversicherung ist durch Vorlage einer Kopie der Versicherungsbestätigung mit Einreichung dieses Teilnahmeantrages nachzuweisen. Der Nachweis darf nicht älter als 1 Jahr sein.
›
Mindestumsatz im Auftragsbereich
Jahresumsatz 1 (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachweis der wirtschaftlichen Leistungsfähigkeit, den Gesamtumsatz (Netto) für die zu erbringenden Leistungen - inklusive der zu erbringenden Leistung, die mit dem Auftragsgegenstand vergleichba… vollständig leseneinklappen
Jahresumsatz 1 (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachweis der wirtschaftlichen Leistungsfähigkeit, den Gesamtumsatz (Netto) für die zu erbringenden Leistungen - inklusive der zu erbringenden Leistung, die mit dem Auftragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) für die Jahre 2023 - 2025. Hinweis: Der Gesamtumsatz inklusive der zu erbringenden Leistung, die mit dem Auftragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) muss pro Jahr > 2.000.000 EUR netto sein. Unternehmen, die wegen einer erst kürzlich erfolgten Gründung nicht über die geforderten Umsatzangaben verfügen, können ihre Leistungsfähigkeit durch einen oder mehrere geeignete Nachweise belegen. Diese Nachweise können sein: - Eine aktuelle betriebswirtschaftliche Auswertung (BWA) oder Eröffnungsbilanz des Jahres 2026. - Eine verbindliche Bankauskunft oder Bestätigung eines Kreditinstituts über die finanzielle Belastbarkeit und Liquidität des Unternehmens. - Eine schriftliche Umsatzprognose für das laufende Geschäftsjahr, idealerweise bestätigt durch einen Steuerberater oder Wirtschaftsprüfer. Darüber hinaus steht potenziellen Bewerbern in diesem Verfahren die Möglichkeit offen, sich über Bietergemeinschaften oder den Weg der Eignungsleihe (Addition von Umsätzen) zu beteiligen.
›
Eintragung im Handelsregister
Kopie des Eintrages ins Handelsregister oder vergleichbarer Nachweis (nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Nachweis der Befähigung und Erlaubnis zur Berufsausübung den Eintrag in einem Be… vollständig leseneinklappen
Kopie des Eintrages ins Handelsregister oder vergleichbarer Nachweis (nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Nachweis der Befähigung und Erlaubnis zur Berufsausübung den Eintrag in einem Berufs- oder Handelsregister (z.B. Handelsregisterauszug) vorlegen oder eine sonstige Bescheinigung oder Erklärung i.S. von Anhang XI der Richtlinie 2014/24/EU / Anhang VII Teil B und C der Richtlinie 2009/81/EG, wenn dies nach den Rechtsvorschriften des jeweiligen Niederlassungs- bzw. Herkunftsstaates Voraussetzung für die erlaubte Berufsausübung ist, vorlegen. Der Nachweis darf nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages sein.
›
Lieferkettenmanagement
LkSG (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung, dass keine Geldbußen nach dem LkSG (Lieferkettensorgfaltspflichtengesetz) oder nach vergleichbaren Vorschriften anderer EU-Mitgliedstaaten gegen mein/unser Unternehmen oder eine Person verhän… vollständig leseneinklappen
LkSG (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung, dass keine Geldbußen nach dem LkSG (Lieferkettensorgfaltspflichtengesetz) oder nach vergleichbaren Vorschriften anderer EU-Mitgliedstaaten gegen mein/unser Unternehmen oder eine Person verhängt worden sind vor, deren Verhalten meinem/unserem Unternehmen zuzurechnen sind und die für eine angemessene Zeit bis zur nachgewiesenen Selbstreinigung nach § 125 GWB zu einem Ausschluss von der Teilnahme an einem Vergabeverfahren gemäß § 22 LkSG berechtigen.
›
Lieferkettenmanagement
MiLoG (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung, dass keine Voraussetzungen für einen Ausschluss nach § 19 Abs. 1 MiLoG vorliegen.
›
Referenzen: Dienstleistungen
Anlage 3_Anhang 8_Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Referenzen zur Mindestanforderung Es werden drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet die mit dem Vertragsgegenstand vergleichbar sind … vollständig leseneinklappen
Anlage 3_Anhang 8_Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Referenzen zur Mindestanforderung Es werden drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und jeweils den folgenden Ansprüchen genügen müssen: - An mindestens 2 Referenzen sollen mindestens 2 der für das Projektteam der HIL geforderten 4 Projektleiter gemeinsam mitgewirkt haben - Mindestens 2 der 3 Referenzen sollen im Defence-Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sein - Es muss in mindestens 2 der 3 Referenzen eine Auditierung erfolgreich durchgeführt worden sein Referenzen zur Abschichtung 1) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Im Fokus steht hier die Anzahl der Referenzen der Projektleiter, welche für das Projektteam der HIL vorgesehen sind. 2) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und im Defence Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sind. 3) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und eine erfolgreich durchgeführte Auditierung beihalten. 4) Es werden max. drei abgeschlossenen Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und Teil des Log Sys BW (Logistisches System der Bundeswehr) sind.
›
Qualifikation des Personals
Sprachlevel Deutsche Sprache (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Eigenerklärung zur Vertrags- und Auftragsabwicklung in deutscher Sprache Es muss bestätigt werden, dass für die Abwicklung der Verträge und die Durchführung der Aufträge vorgesehen… vollständig leseneinklappen
Sprachlevel Deutsche Sprache (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Eigenerklärung zur Vertrags- und Auftragsabwicklung in deutscher Sprache Es muss bestätigt werden, dass für die Abwicklung der Verträge und die Durchführung der Aufträge vorgesehene Personal die deutsche Sprache (Level C1 des Gemeinsamen Europäischen Referenzrahmens für Sprachen, GER) in Wort und Schrift beherrscht.
›
Unabhängiges Qualitätszertifikat (z. B. ISO 9001)
DIN ISO 27001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 27001 oder ein gleichwertiges Informationssicherheitsniveau durch eine akkreditierte Gesellschaft. Das Zertifikat muss die geforderte Leistung abdecken. Die… vollständig leseneinklappen
DIN ISO 27001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 27001 oder ein gleichwertiges Informationssicherheitsniveau durch eine akkreditierte Gesellschaft. Das Zertifikat muss die geforderte Leistung abdecken. Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen.
›
Informationssicherheit gefordert
Nachweis über Geschäftstätigkeit mit Fokus auf Informationssicherheit, KRITIS, Cyber-Sicherheit (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Der Bieter hat eine schriftliche Tätigkeitsbeschreibung einzureichen, die eine mindestens 3-jährige, aktive Gesch… vollständig leseneinklappen
Nachweis über Geschäftstätigkeit mit Fokus auf Informationssicherheit, KRITIS, Cyber-Sicherheit (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Der Bieter hat eine schriftliche Tätigkeitsbeschreibung einzureichen, die eine mindestens 3-jährige, aktive Geschäftstätigkeit im Bereich der Informationssicherheit am Markt belegt. Aus den Unterlagen muss hervorgehen, dass der inhaltliche Schwerpunkt des Unternehmens nachweislich auf der Informations- und Cyber-Sicherheit liegt. Zudem ist eine Beschreibung von Tätigkeiten aus den letzten 3 Jahren im regulatorischen Umfeld von KRITIS-Betreibern vorzulegen, die den Sektor, die Sicherheitsmaßnahmen und den Bezug zu § 8a BSIG klar aufzeigt. Zum Schutz von Geheimhaltungsvereinbarungen darf diese Tätigkeitsbeschreibung vollständig anonymisiert erfolgen, sofern die fachlichen Inhalte für den Auftraggeber prüfbar bleiben.

Vergabeunterlagen — Direktdownload

⤓
Vergabeunterlagen des Auftraggebers
Leistungsbeschreibung und Anlagen beim Auftraggeber — meist ohne Anmeldung einsehbar
⤓
Bekanntmachung als PDF (DE)
Die vollständige Bekanntmachung, amtlicher Wortlaut

Wer bei diesem Auftraggeber bisher gewonnen hat

Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.

UnternehmenZuschlägeZeitraum
Rheinmetall Landsysteme GmbH · Südheide1762012–2026
FFG Flensburger Fahrzeugbau Gesellschaft mbH · Flensburg1582012–2026
EAFT Emder Anlagen- und Fahrzeugtechnik GmbH982012–2026
Krauss-Maffei Wegmann GmbH & Co. KG · München872012–2024
KNDS Deutschland Maintenance GmbH872024–2026
Aus den erfassten Zuschlägen · wer regelmäßig gewinnt, kennt die Anforderungen dieses Auftraggebers — das ist Ihr Wettbewerb.

Wie oft dieser Auftraggeber so etwas ausschreibt

2
2019
2
2020
1
2021
1
2022
2
2023
5
2024
1
2025
16
2025
14
2026
44 Verfahren in dieser Kategorie seit 2019. Öffentliche Beschaffung wiederholt sich — wer den Rhythmus kennt, bereitet sich vor, statt zu reagieren.

Kontakt Vergabestelle

·
Frist — Montag, 2. November um 12:00
Frist für Teilnahmeanträge

Taktik

Wenn dieser Auftraggeber in dieser Branche vergeben hat, lag am Ende meist ein einziges Angebot auf dem Tisch. Ein solides Angebot hat hier echte Chancen. (Erfahrungswert aus 13 abgeschlossenen Vergaben — keine Aussage über dieses Verfahren.)

Dieses Verfahren gibt 19 Tage zwischen Veröffentlichung und Frist — üblich in Deutschland sind 32 (Mittel aus 20.071 Verfahren). Deutlich knapper als üblich: hier zählt die erste Woche.

Die Frist fällt auf einen Montag — Ihr letzter voller Arbeitstag ist der Freitag davor. Nachweise und Bürgschaften bis Donnerstag beisammen haben.

Bieter aus dem Ausland

In Deutschland · IT-Dienstleistungen gingen 597 Aufträge der letzten 3 Jahre an ausländische Firmen (von 22.964 erfassten Vergaben) — vor allem aus CH, Niederlande, Österreich.

Angebotssprache: Deutsch.

Gemessen an verknüpften Vergabedaten; ausländische Gewinner mit inländischer Tochtergesellschaft zählen als Inländer — die echte Quote liegt höher.

So bewerben Sie sich

Ganze Bekanntmachung lesen — Original + Unterlagen
Führt direkt zu dieser Ausschreibung auf TED — Tenders Electronic Daily. Dort stehen die vollständige Leistungsbeschreibung und alle Anlagen.
Dieses Verfahren ist auf 2 Portalen veröffentlicht
Alle bekannten Quellen sind Bekanntmachungsdienste. Die Abgabestelle nennt der Auftraggeber in der Bekanntmachung selbst.
TEDBekanntmachungÖffentliche Vergabe (Datenservice)Bekanntmachung
Nachweise zusammenstellen — in Deutsch
Die 14 Kriterien links, dazu Ihr Preis.
Abgabe über TED — Tenders Electronic Daily vor Fristablauf
Elektronische Abgabe — beim ersten Mal Zeit für die Portal-Registrierung einplanen.
Zum Vergabeportal →Amtliche Bekanntmachung auf TED →
Wir holen Daten aus Millionen Bekanntmachungen. Falls der Link hier nicht funktioniert, melden Sie es — wir kümmern uns darum, den richtigen zu finden.

Die nächste nicht verpassen

Solche Ausschreibungen schickt Friedrich jeden Morgen um 7:30 Uhr als KI-geprüfte Auswahl — Claude von Anthropic prüft, ob sie zur Firma passen, und lernt aus jeder Rückmeldung.

Jetzt registrieren