Bereitstellung, Implementierung und Betrieb einer webbasierten GRC-SaaS-Lösung

Status
Angebotsfrist abgelaufen
Angebotsfrist
24.08.2026, 07:30 (Europe/Berlin)
Geschätzter Auftragswert
Nicht angegeben
Lose
1
Auftraggeber
Investitionsbank Schleswig-Holstein
Erfüllungsregion
Schleswig-Holstein, Deutschland
Verfahren
Verhandlungsverfahren mit Aufruf
Auftragsart
Dienstleistung
Veröffentlicht
20.07.2026
Bekanntmachungsnummer
568163-2026
Verfahrensnummer
22adbd7d-827a-43ec-af7a-7cfd3f21e4be
CPV-Codes
72000000 · IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung; 72268000 · Bereitstellung von Software

Passt diese Ausschreibung zu deinem Unternehmen?

Die KI prüft sie gegen deine eigenen Kriterien und zeigt dir Punkt für Punkt, was passt und wo es hakt.

14 Tage kostenlos testen

Kurzbeschreibung

Die Investitionsbank Schleswig-Holstein in Kiel beschafft ein webbasiertes System als Software-as-a-Service (SaaS) zur Unterstützung von Governance-, Risiko- und Compliance-Prozessen. Die Lösung soll unter anderem das zentrale Auslagerungsmanagement, das Business Continuity Management, das Informationssicherheitsmanagement und die Steuerung nichtfinanzieller Risiken unterstützen sowie Risiken, Kontrollen, Maßnahmen und regulatorische Anforderungen verknüpfen und überwachen. Der Auftrag betrifft die Region Schleswig-Holstein und umfasst Bereitstellung, Implementierung und laufenden Betrieb; die Angebotsfrist endet am 24. August 2026.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Leistungsbeschreibung

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes Schleswig-Holstein berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die Auftraggeberin ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Träger und alleiniger Eigentümer der Auftraggeberin ist das Land Schleswig-Holstein. Sie beschäftigt rund 900 aktive Mitarbeitende. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Ziel ist, ein System für die strukturierte Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen einzuführen. Damit sollen die Transparenz und Nachvollziehbarkeit der korrespondierenden 2-LoD-Prozesse erhöht und eine übergreifende, konsolidierte Sicht auf Risiken, Maßnahmen und deren Abhängigkeiten innerhalb der Organisation bereitgestellt werden. Das System soll die Fachbereiche sowie zentrale Steuerungsfunktionen bei der Durchführung, Überwachung und Weiterentwicklung von Governance-, Risiko- und Compliance-Aktivitäten unterstützen. ---------------------------------------------------------------------------------------------------------------------------------------------------------------

Leistungen nach Losen (1)

  • LOT-0000 · Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung

    Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen. Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft.

Anforderungen an deinen Betrieb

Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen. Ferner werden Preisangaben nicht nachgefordert, wenn es sich um wesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis verändern oder die Wertungsreihenfolge und den Wettbewerb beeinträchtigen.

Wie wird das Angebot bewertet?

LOT-0000 · Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung

Mit dem Angebot ist ein Konzept zur Qualität der Umsetzung des Auftrags mit den Darstellungen in den Kriterien: Einführungs-, Migrations- und Schulungskonzept, Technisches Integrations- und Inbetriebnahmekonzept, Betriebskonzept (Service- und Supportmodell), Sicherheits- und Datenschutzkonzept, Strategischer Umgang mit regulatorischen Änderungen, Berechtigungskonzept einzureichen.
20 %
Qualität des angebotenen Systems auf Basis der Präsentation und der Testdurchführung: Qualität des angebotenen Systems auf Basis der Use-Case-Präsentation und Qualität des angebotenen Systems auf Basis der Testdurchführung.
20 %
Mit dem Angebot ist das vollständig ausgefüllte Preisblatt und das vollständig ausgefüllte Gesamtpreisblatt einzureichen (Formblätter). Dieses ist zwingend in Excel (.xlsx Format) notwendig.
30 %
Vollständig ausgefülltes Lastenheft.
30 %

Vergabeunterlagen

Keine abgerufenen Dateien hinterlegt. Über das Ursprungsportal konnten keine weiteren Unterlagen abgerufen werden.

Anforderungen

Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen. Ferner werden Preisangaben nicht nachgefordert, wenn es sich um wesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis verändern oder die Wertungsreihenfolge und den Wettbewerb beeinträchtigen.

Änderungen und Bieterfragen

1 Eintrag
  1. 17.08.2026Berichtigung 1Bewerbungsfristverlängerung Teilnahmewettbewerb Alte Bewerbungsfrist Teilnahmewettbewerb: 17.08.2026, 07:30 Uhr. Neue Bewerbungsfrist Teilnahewettbewerb: 24.08.2026, 07:30 Uhr.
Vergleichbare Verfahren11vergeben oder Frist abgelaufen
Mit erfasstem Zuschlag7 verschiedene Auftragnehmer
ZuschlagssummeMedian
Zuschlag zu SchätzwertMedian, 1 Vergaben

Ähnliche Verfahren, die du verpasst hast

Frist in den letzten 12 Monaten abgelaufen, nach Ähnlichkeit
Titel
Beschaffung einer Governance, Risk & Compliance (GRC) SoftwarelösungHamburger Hochbahn AGHamburg, Deutschland08.07.20261 Mio. €
Einführung und Nutzung eines unternehmensweiten Lieferantenmanagement-ToolsStromnetz Berlin GmbHBerlin, Deutschland07.07.2026 -
Rahmenverträge für Basis- und Premium-ISMS-Tools als SaaS- und On-Premise-LösungenMinisterium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-WestfalenDüsseldorf, Deutschland27.04.202610 Mio. €
Bereitstellung, Implementierung und Lizenzierung einer Software zur Workload-AutomatisierungARD ZDF Deutschlandradio BeitragsserviceKöln, Deutschland03.07.2026 -
Bereitstellung eines Lernmanagementsystems (LMS) für die öffentliche VerwaltungGelsenkirchener Kommunale Datenzentrale Emscher-Lippe (gkd-el)Gelsenkirchen, Deutschland31.08.2026 -
Softwarelösung für die Portfolioverwaltung über den gesamten InvestitionslebenszyklusKfW BankengruppeFrankfurt am Main, Deutschland10.08.20260,01 €
Beschaffung und Implementierung eines ERP-SystemsBraunschweiger Verkehrs-GmbHBraunschweig, Deutschland31.08.2026 -
Fachberatung für Identity and Access Management (IAM) Projekt der Stadtwerke BielefeldStadtwerke Bielefeld GmbHBielefeld, Deutschland14.09.2026 -

Wer gewinnt solche Vergaben?

Alle inhaltlich ähnlichen Verfahren im erfassten Bestand
Trend
AGAthereon GRC GmbHSaarbrücken1004.08.202610 Mio. €steigend
CGCANCOM GmbHJettingen-Scheppach1004.08.202610 Mio. €steigend
DGDextraData GRC Technologies GmbH (in Bewerbergemeinschaft mit DextraData GmbH)Essen1004.08.202610 Mio. €steigend
HGHiScout GmbHBerlin1004.08.202610 Mio. €steigend
DGDextraData GmbH (in Bewerbergemeinschaft mit DextraData GRC Technologies GmbH)Essen1004.08.202610 Mio. €steigend
RIrubicon IT GmbHWien1017.07.2026 - steigend
AGapsolut GmbHBielefeld1001.06.20261 €steigend

Wer schreibt solche Vergaben aus?

Regionen: Bayern (2) · Nordrhein-Westfalen (2) · Hamburg (1) · Berlin (1) · Hessen (1) · Niedersachsen (1)
SBStadtwerke Bielefeld GmbHBielefeld112.08.2026
BVBraunschweiger Verkehrs-GmbHBraunschweig104.08.2026
BBBraunschweig Beteiligungen GmbHBraunschweig104.08.2026
GKGelsenkirchener Kommunale Datenzentrale Emscher-Lippe (gkd-el)Gelsenkirchen104.08.2026
KBKfW BankengruppeFrankfurt am Main110.07.2026
SMStadtwerke München GmbHMünchen112.06.2026
HHHamburger Hochbahn AGHamburg109.06.2026
SBStromnetz Berlin GmbHBerlin108.06.2026

Laufende Rahmenverträge

Schleswig-Holstein

Investitionsbank Schleswig-Holstein

Aktiv seit 2023 · 25 Verfahren
Profil öffnen
Verfahren pro Jahr9Ø seit 2023
Ø Auftragswertgeschätzt, laut Bekanntmachung
VergebenVerfahren mit Zuschlag
RahmenverträgeAnteil an Verfahren
Verfahren je Woche · 25 seit 2023Spitze KW 23 · 2025 · 2

Bisherige Auftragnehmer

Zuschläge dieses Auftraggebers, alle Leistungsbereiche

Laufende Rahmenverträge

nach voraussichtlichem Vertragsende
  • Unterstützung beim Management von Softwarelizenzen und Lizenz-AuditsHiSolutions AG +1 weitereInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    1 €
    11.06.2024noch 20 Monate31.05.2028
    Neuausschreibung erwartet ca. Q4 2027 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Unterstützungsleistungen für die Entwicklung von Gewerbe- und IndustrieflächenBIG Städtebau GmbHInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    1 €
    25.04.2025noch 31 Monate24.04.2029
    Neuausschreibung erwartet ca. Q4 2028 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Bezug und Verwaltung von Microsoft-365-Lizenzen über einen autorisierten HandelspartnerCrayon Deutschland GmbHInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    1 €
    28.07.2025noch 34 Monate31.07.2029
    Neuausschreibung erwartet ca. Q1 2029 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Brief- und Paketdienstleistungen für öffentliche Dienststellen in Schleswig-HolsteinDeutsche Post InHaus Services GmbHLand Schleswig-Holstein vertreten durch das Finanzministerium des Landes Schleswig-Holstein endvertreten durch die Gebäudemanagement Schleswig-Holstein AöRKiel, Deutschland
    1 €
    11.08.2025noch 35 Monate31.08.2029
    Neuausschreibung erwartet ca. Q1 2029 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • IT-Unterstützungsleistungen für Implementierungsmanagement, Anwendungsbetreuung und SAP-EntwicklungKPMG AG WPG + syracom AG + PricewaterhouseCoopers GmbH WPG + d-fine GmbH + Finbridge GmbH & Co. KG + Be Shaping The Future GmbH +2 weitereInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    1 €
    14.07.2025noch 35 Monate31.08.2029
    Neuausschreibung erwartet ca. Q1 2029 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Büro- und Verbrauchsmaterial, Druckerzeugnisse und Online-ShopBüro-Bedarf-Balke GmbHInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    336 Tsd. €
    29.10.2025noch 37 Monate31.10.2029
    Neuausschreibung erwartet ca. Q2 2029 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Unterstützungsleistungen für Betrieb und Weiterentwicklung eines Data WarehouseInfoFabrik GmbHInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    1 €
    15.12.2025noch 39 Monate31.12.2029
    Neuausschreibung erwartet ca. Q3 2029 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Prüfung der Jahresabschlüsse und Lageberichte 2025 bis 2029Baker Tilly GmbH & Co. KG WirtschaftsprüfungsgesellschaftInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    1 €
    25.06.2025noch 45 Monate30.06.2030
    Neuausschreibung erwartet ca. Q4 2029 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Marketing-, Hosting- und Wartungsdienstleistungen für das Interreg Ostseeraum-ProgrammiService Medien & WerbeagenturInvestitionsbank Schleswig-HolsteinKiel, Deutschland
    800 Tsd. €
    06.05.2026noch 99 Monate31.12.2034
    Neuausschreibung erwartet ca. Q3 2034 · Ende vsl., aus dem geplanten Zeitraum abgeleitet

Letzte Verfahren

neueste zuerst · Zuschlagsempfänger, wo veröffentlicht
14.09.2026Rahmenvereinbarung für Unterstützung im Bereich der IT-SicherheitOffen - -
28.08.2026Unterstützungsleistungen für die aktive Baulandentwicklung in Schleswig-HolsteinOffen - -
20.07.2026Bereitstellung, Implementierung und Betrieb einer webbasierten GRC-SaaS-LösungOffen - -
22.06.2026Rahmenvereinbarung für IT-Infrastruktur- und Endnutzer-SupportOffen - -
22.05.2026Marketing-, Hosting- und Wartungsdienstleistungen für das Interreg Ostseeraum-ProgrammVergebenIMiService Medien & Werbeagentur800 Tsd. €
07.05.2026Upgrade einer Risikomessungssoftware mit Softwarepflege und ImplementierungVergeben - -
24.12.2025Unterstützungsleistungen für Betrieb und Weiterentwicklung eines Data WarehouseVergebenIGInfoFabrik GmbH1 €
21.11.2025Beratungsleistungen zur Umsetzung der DORA-VerordnungVergeben - -
17.11.2025Marketing-, Branding-, Webentwicklungs-, Hosting- und Wartungsleistungen für Interreg OstseeraumOffen - -
31.10.2025Büro- und Verbrauchsmaterial, Druckerzeugnisse und Online-ShopVergebenBGBüro-Bedarf-Balke GmbH336 Tsd. €
22.07.2025Veröffentlichung von Stellenanzeigen auf Jobportalen für die Investitionsbank Schleswig-HolsteinVergebenAPAWS Personalmarketing GmbH1 €
01.07.2025Prüfung der Jahresabschlüsse und Lageberichte 2025 bis 2029VergebenBTBaker Tilly GmbH & Co. KG Wirtschaftsprüfungsgesellschaft1 €
06.06.2025Unterstützungsleistungen für Betrieb und Weiterentwicklung eines Data WarehouseOffen - -
03.06.2025Büro- und Verbrauchsmaterial mit Online-Shop sowie bedrucktem BriefpapierOffen - -
20.05.2025Bezug und Verwaltung von Microsoft-365-Lizenzen über einen autorisierten HandelspartnerVergebenCDCrayon Deutschland GmbH1 €
14.05.2025IT-Unterstützungsleistungen für Implementierungsmanagement, Anwendungsbetreuung und SAP-EntwicklungVergebenKAKPMG AG WPG + syracom AG + PricewaterhouseCoopers GmbH WPG + d-fine GmbH + Finbridge GmbH & Co. KG + Be Shaping The Future GmbH +2 weitere1 €
08.05.2025Unterstützungsleistungen für die Entwicklung von Gewerbe- und IndustrieflächenVergebenBSBIG Städtebau GmbH1 €
03.03.2025Veröffentlichung von Stellenanzeigen auf verschiedenen JobportalenOffen - -
29.11.2024Unterstützungsleistungen für die Entwicklung von Gewerbe- und IndustrieflächenOffen - -
14.11.2024Brief- und Paketdienstleistungen für öffentliche Dienststellen in Schleswig-HolsteinVergebenDPDeutsche Post InHaus Services GmbH1 €
23.09.2024Jahresabschlussprüfungen der Investitionsbank Schleswig-Holstein 2025–2029Offen - -
03.04.2024Unterstützung bei Prüfung, Bearbeitung und Bescheidung von Corona-Soforthilfe-AnträgenVergebenDGDeloitte GmbH Wirtschaftsprüfungsgesellschaft -
19.01.2024IT-Unterstützung für Anforderungsmanagement und FachbereichsbetreuungVergebenMFmsg for banking ag +2 weitere1 €
03.01.2024Unterstützung beim Management von Softwarelizenzen und Lizenz-AuditsVergebenHAHiSolutions AG +1 weitere1 €
19.12.2023IT-Unterstützungsleistungen für Governance, IT-Sicherheit und zentrale IDV-EvidenzOffen - -

Welche ähnlichen Ausschreibungen sind offen?

Alle ähnlichen Ausschreibungen anzeigen

Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.