[Seite 1]
Antwortenkatalog
Vergabestelle:Land Berlin, Tegel Projekt GmbH Maßnahme:Berlin TXL - 002 Vergabe:Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung Vergabe-Nr:002_001_80_0150_2603
[Seite 2]
Inhaltsverzeichnis
[ID: 147749] --- [ID: 147989] --- [ID: 147990] --- [ID: 147991] --- [ID: 147992] --- [ID: 147993] --- [ID: 147994] --- [ID: 147995] --- [ID: 148077] --- [ID: 148212] --- [ID: 148213] --- [ID: 148214] --- [ID: 148215] --- [ID: 148216] --- [ID: 148217] --- [ID: 148218] --- [ID: 148236] Bieterfragen 01 bis 36 [ID: 147988] 1. [ID: 147930] Preisblatt_TXL_ISMS
[Seite 3]
Fragen und Antworten zum Vergabeverfahren
erstellt am 04.09.2026 11:29
Frage: Betreff: »[ID: 147749] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 10:47
Frage: Betreff: »[ID: 147989] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 10:47
Frage: Betreff: »[ID: 147990] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 10:48
Frage: Betreff: »[ID: 147991] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 10:48
Frage: Betreff: »[ID: 147992] ---« Inhalt: ---
[Seite 4]
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 10:48
Frage: Betreff: »[ID: 147993] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 10:49
Frage: Betreff: »[ID: 147994] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 10:49
Frage: Betreff: »[ID: 147995] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 08.09.2026 16:15
Frage: Betreff: »[ID: 148077] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 10.09.2026 10:16
Frage: Betreff: »[ID: 148212] ---« Inhalt: ---
[Seite 5]
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 10.09.2026 10:16
Frage: Betreff: »[ID: 148213] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 10.09.2026 10:17
Frage: Betreff: »[ID: 148214] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 10.09.2026 10:17
Frage: Betreff: »[ID: 148215] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 10.09.2026 10:17
Frage: Betreff: »[ID: 148216] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 10.09.2026 10:18
Frage: Betreff: »[ID: 148217] ---« Inhalt: ---
[Seite 6]
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
erstellt am 10.09.2026 10:19
Frage: Betreff: »[ID: 148218] ---« Inhalt: ---
Antwort: Betreff: »Bisher unbeantwortete Frage!« Inhalt: ---
lfd. Nummer A-3
Anhänge: Typ: »Frage« Info: »Anhänge. Seiten 1 bis 8«
Frage: Betreff: »[ID: 148236] Bieterfragen 01 bis 36« Inhalt: »Bieterfragen 01 bis 36«
Antwort: Betreff: »AW: Bieterfragen 01 bis 36« Inhalt: »
Sehr geehrte Damen und Herren,
als Anlagen stellen wir Ihnen den Fragenkatalog mit den Fragen 01 bis 36 zur Verfügung.
Mit freundlichen Grüßen
Ihre Vergabestell
«
lfd. Nummer A-2
Frage: Betreff: »[ID: 147988] 1.« Inhalt: »Welche Vergabenummer ist für das Preisblatt maßgeblich? Im Preisblatt ist die Vergabenummer 002_001_80_0150_26 angegeben, während die übrigen Vergabeunterlagen die Nummer 002_001_80_0150_2603 verwenden. Wir bitten um Bestätigung, welche Vergabenummer im Preisblatt zu verwenden ist.«
Antwort: Betreff: »AW: 1.«
[Seite 7]
Inhalt: »
Sehr geehrte Damen und Herrne,
die Vergabenummer 002_001_80_0150_2603 ist korrekt.
Mit freundlichen Grüßen
Ihre Vergabestelle
«
lfd. Nummer A-1
Frage: Betreff: »[ID: 147930] Preisblatt_TXL_ISMS« Inhalt: »In der Excel werden die Summen 1 - 3 nicht übernommen. die Summen 4-6 schon.«
Antwort: Betreff: »AW: Preisblatt_TXL_ISMS« Inhalt: »
Sehr geehrte Damen und Herren,
vielen Dank für den Hinweis, dass Preisblatt wurde entsprechend angepasst und Ihnen im Änderungspaket 01 als Version v2-0 neu zur Verfügung gestellt.
Mit freundlichen Grüßen
Janke
«
[Seite 8]
Anhaenge, Seite: 1
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 1 | 04.09.2026 | 1. Werden für die Referenzen als Eignungsnachweis gem. Eignungsformblatt auch anonymisierte Referenzen akzeptiert, sofern der Auftragsgegenstand ausreichend klar beschrieben wird, auf eine namentliche Nennung des Auftraggebers auf Grund von Geheimhaltungsverpflichtungen aber verzichtet wird? | Ja, auf Basis der potenziellen hohen Sicherheitsanforderungen und Geheimhaltungspflichten sind auch Referenzen ausreichend, sofern Auftragsgegenstand und Sektor / Branche erkenntlich sind. |
| 2 | 2. Werden für die Referenzen als Eignungsnachweis gem. Eignungsformblatt auch laufende Projekte akzeptiert oder müssen diese zwingend abgeschlossen sein? Wir denken hier z.B. an Projekte zu Unterstützungsleistungen im Zusammenhang mit ISO/IEC-27001- Zertifizierungen, die sich gerade in der Audit-Phase bzw. kurz vor Abschluss befinden? | Aktuell laufende Projekte, z.B. Rezertifizierungen oder Unterstützungen bei der ersten Zertifizierung sind anerkannt, sofern diese gerade vor dem Abschluss sind. Gerade erst gestartete Projekte können nicht bewertet werden. Hilfreich, wenn möglich, wäre hier vllt eine Referenz / Statement vom aktuellen Kunden um hier den Eignungsnachweis zu unterstützen. | |
| 3 | 3. Bezugnehmend auf die Mindestanforderung für den Junior-Consultant im Eignungsformblatt: Wird hier als Zertifizierung auch der IT- Grundschutz-Praktiker akzeptiert? Wir halten dies für plausibel, weil ebenfalls Projekterfahrung im Bereich Grundschutz abgefragt wird und der Grundschutz-Praktiker das Analogon zum als Beispiel genannten ISO 27001 Foundation darstellt. | Die in der Ausschreibung genannten Qualifikationen sind beispielhaft genannt. Es werden auch fachlich plausible ähnliche Zertifizierungen akzeptiert die sich im ISO27001 / Grundschutz Rahmen bewegen. Da wir jedoch eine ISO 27001 Zertifizierung mit Elementen aus dem Grundschutz anstreben, werden beide Qualifikationen anerkannt, aber bei gleicher sonstiger Bewertung werden die ISO27001 Qualifikationen bevorzugt. | |
| 4 | 4. Daran anschließend. Wird für den Senior-Consultant eine Zertifizierung zum IT-Grundschutzberater als eine zu den genannten vergleichbare Zertifizierung akzeptiert? | Analog Frage 3 | |
| 5 | 5. Gibt es eine Obergrenze für den Vertrag? | Zeitlich oder finanziell? Der zeitliche Rahmen ist in der Leistungsbeschreibung mit 24 Monaten mit Option auf Verlängerung gegeben. |
Seite 1 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
[Seite 9]
Anhaenge, Seite: 2
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 6 | 6. Welches Verhältnis von möglichen Einsätzen remote/vor Ort soll kalkulatorisch im Preisblatt zugrunde gelegt werde? Alternativ: lässt sich die Anzahl der aus Auftraggebersicht zwingend erforderlichen vor Ort Termine abschätzen? | Eine grobe Abschätzung ist schwierig, aber ich würde mit ca. 1,5 PT / Woche vor Ort schätzen. Dies kann natürlich im Laufe des Projektes variieren, so dass wir Wochen haben in denen es sinnvoll ist für Interviews, Schulungen etc. mehrtätig vor Ort zu sein, und andere Woche in denen "nur" Dokumentationsarbeiten und Rücksprachen anstehen, für die auch remote Termine ausreichend sind. | |
| 7 | 7. Handelt es sich bei den Umfängen im Preisblatt um rein fiktive Werte zur Ermittlung der Angebotsvergleichspreise oder stellen diese eine unverbindliche Schätzung des voraussichtlichen Auftragsvolumens ohne Abnahmeverpflichtung dar? | Wie im Preisblatt beschrieben gelten die Kalkulationen nur zur Vergleichbarkeit und begründen keinen Mindestumfang oder Leistungsabnahmeverpflichtung. | |
| 8 | Welche Preise gelten bei der späteren Abrechnung? Bitte erläutern Sie, ob für die tatsächliche Leistungserbringung die Mischsätze der fünf Arbeitspakete, die gesonderten Tagessätze für Junior und Senior/Lead oder beide Preisarten abhängig von der jeweiligen Leistung zur Anwendung kommen. | Die Mischkalkulationen dienen uns zum besseren Vergleich und unterstützen bei der Zuschlagserteilung. Die Tagessätze für Junior / Senior / Lead sind grundlegend für die spätere Abrechnung, da in diesen Projekten die Chance das jedes Arbeitspaket 1:1 mit der initialen Schätzung umgesetzt wird eher gering ist. | |
| 9 | Können nicht ausgeschöpfte Mengen zwischen den Arbeitspaketen verschoben werden? Bitte teilen Sie mit, ob nicht abgerufene Leistungstage eines Arbeitspakets für Leistungen in einem anderen Arbeitspaket verwendet werden können. | Siehe Frage 7 & 8: Die Arbeitspakete dienen für uns zur Vergleichbarkeit als Richtwerte. Sollten in AP1 weniger Tage anfallen und in AP2 dafür mehr, können diese natürlich verschoben werden. | |
| 10 | Wie wird Aufwand oberhalb der Vergleichsmenge beauftragt und vergütet? Bitte erläutern Sie, wie zusätzlicher Aufwand beauftragt und abgerechnet wird, wenn die tatsächliche Leistung in einem Arbeitspaket die im Preisblatt genannte Vergleichsmenge überschreitet. | Siehe vorherige Fragen: Es gilt eine finale Beauftragung im Rahmenvertrag mit einem festen Budget welches sich aus den schätzungen der AP zusammensetzt. Zwischen den AP können also Aufwände geschoben werden. |
Seite 2 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
[Seite 10]
Anhaenge, Seite: 3
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 11 | Beziehen sich die 5,5 PT auf die vollständige Unterstützung bei Stage 1 und Stage 2? Bitte bestätigen Sie, ob die im Preisblatt für die Zertifizierungsvorbereitung und Begleitung genannten 5,5 PT sämtliche Tätigkeiten für Readiness Check, Interviewvorbereitung, Evidenzkoordination sowie Unterstützung bei Stage 1 und Stage 2 einschließlich Nachbereitung umfassen. | Die PT in Position 5 beziehen sich wirklich nur auf die Begleitung des Audits, also Stage 1 und 2 sowie die Nachbereitung. In Position 4 sind die sonstigen Vorbereitungen des Audits inkl. Interner Audit beschrieben. | |
| 12 | Welcher Vor-Ort-Anteil ist bei der Kalkulation zugrunde zu legen? Da die Leistung grundsätzlich remote erbracht werden kann, Vor-Ort-Leistungen jedoch bevorzugt werden und Reisezeit sowie Reisekosten nicht gesondert vergütet werden, bitten wir um Angabe des erwarteten Umfangs beziehungsweise der ungefähren Häufigkeit von Vor-Ort- Terminen, die ihrerseits erwartet werden. | Siehe Frage 6. | |
| 13 | Wir bitten um Klarstellung: a.o b Deckblatt und Inhaltsverzeichnis zu den 20 Seiten zählen, b.o b Anhänge außerhalb der 20 Seiten erlaubt sind, c.w elche Schriftgröße oder Seitenränder einzuhalten sind, d.o b Querformat zulässig ist, e.B ilder und Tabellen zulässig sind und ob diese inklusive ihrer Tabelle- und Abbildungsüberschriften einen Einfluss auf die Seitenbegrenzung haben, f. welche Folge eine Überschreitung der Seitenzahl hat. | a) ja b) keine Inhaltlichen Anhänge, Projektreferenzen können angehangen werden c) keine Vorgabe, aber bitte menschlich lesbar d) ja e) ja und ja f) Seiten, die über die festgelegte Seitenzahl hinausgehen, werden bei der Wertung nicht berücksichtigt |
Seite 3 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
[Seite 11]
Anhaenge, Seite: 4
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 16 | Wie ist der ISMS-Geltungsbereich abgegrenzt (Standorte, Organisationseinheiten, Anzahl relevanter Systeme und Anwendungen, Anteil Cloud- bzw. Rechenzentrumsleistungen)? Umfasst der Scope auch OT- und gebäudetechnische Systeme auf dem Areal (Gebäudeleittechnik, Zutrittskontrolle, Videotechnik, Energie- und Infrastrukturanlagen)? | Ja, da die Berlin TXL mehrere Gebäude mit relevanten Systemen hat, sind auch diese Teil des ISMS. Jedoch können diese Gebäude generell zusammengefasst werden, da sie potenziell die gleichen Systeme, ähnlichen Netzwerkaufbau etc. haben. Das Hauptgebäude der Berlin TXL hat hier gesonderte Vorgaben. Ansonsten haben wir nur den Standort Tegel. Zutrittskontrolle wird durch einen Dienstleister umgesetzt. OT und gebäudetechnische Systeme sollten nur bedingt in den Scope aufgenommen werden(als zukünftige Planung, vorrausschauende Maßnahmenplanung), da hier noch gebaut wird. | |
| 17 | Existieren bereits ein Asset- bzw. Informationsregister, eine Schutzbedarfs- oder Klassifizierungslogik sowie ein Risikoinventar? In welcher Form liegen diese vor (Tool, Tabelle) und welchen Reifegrad und weisen sie auf? | Ein Asset und Informationsregister liegt bereits rudimentär vor, muss aber definitiv ausgebaut werden. Ebenso likt eine Risikoeinstufung vor, aber auch diese ist auf einem veralteten Stand. Schutzbedarf und Klassifizierungslogik ist noch nicht vorhanden. | |
| 18 | Welche Tool-Unterstützung für das ISMS ist vorhanden oder geplant (GRC-Tool, SharePoint, Confluence)? Ist die Auswahl oder Beschaffung eines Tools Bestandteil des Auftrags? | Wir benutzen vor Ort aktuell Sharepoint. Eine Tool-beschaffung oder Auswahl ist nicht Teil des Auftrages. Sollte sich im Laufe des Projektes herausstellen das bestimmte Tools sinnvoll wären oder benötigt werden, können diese besorgt werden. | |
| 19 | Welcher Reifegrad besteht heute? Liegen Ergebnisse einer Gap-Analyse, Auditberichte, Penetrationstests oder bestehende Richtlinien vor und werden diese den Bietern – ggf. anonymisiert – zur Verfügung gestellt? | Wir befinden uns aktuell mit einem Teilbereich im ISO27001 Zertifizierungsprozess. Dieser Teilbereich ist jedoch technisch auch eher vom rest des Systems losgelöst. Für die Berlin TXL selbst liegt noch kein Reifegrad, Gap Analyse oder Auditberichte in jeglicher Form vor. | |
| 20 | Ist das im Preisblatt ausgewiesene Mengengerüst als realistische Bedarfserwartung oder ausschließlich als unverbindliche Vergleichsmenge zu verstehen? Ist ein Mindestabrufvolumen vorgesehen? | Siehe Fragen 7,8,9,10 |
Seite 4 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
[Seite 12]
Anhaenge, Seite: 5
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 21 | Wer ist der IT-Dienstleister der Berlin TXL Management GmbH, welches Vertragsverhältnis besteht und ist dieser vertraglich zur Mitwirkung an der technischen Umsetzung verpflichtet? Wie sind Eskalationswege gegenüber dem Dienstleister geregelt? | Der Dienstleister wird an der technischen Umsetzung der Maßnahmen mitwirken und tut dies aktuell schon. Eskalationswege sind über den IT Security Manager oder den IT Service Manager sowie Ansprechpartner des Dienstleisters vor Ort geregelt. | |
| 22 | Welche personellen Kapazitäten stehen auf Auftraggeberseite zur Verfügung (IT-Security-Manager in VZÄ, IT-Team, Fachbereiche)? Sind die Rollen ISB, Asset-Owner und Risk- Owner bereits benannt und besetzt? | Es steht ein IT-Security Manager in Teilzeit zur Verfügung, das IT-Team, der IT- Service Manager in Teilzeit, Ansprechpartner in den Fachbereichen werden genannt und Anlassbedingt dazu geholt. ISB ist benannt, Asset Owner sowie Risk Owner müssen nach Anwendung um Fall bestimmt werden. | |
| 23 | Ist davon auszugehen, dass ein anderer externer Dienstleister das interne Audit durchführt? Sind Zeitpunkte für diese Audits definiert, die bereits jetzt berücksichtigt werden sollen? | Die Zeitpunkte sind noch nicht definiert. Es ist davon auszugehen das ein anderer externer Dienstleister den internen Audit durchführen wird. | |
| 24 | Ist die Zertifizierungsstelle bereits ausgewählt oder beauftragt und wann sollen Stage 1 und Stage 2 stattfinden? Falls die Beauftragung noch aussteht: Welche Terminannahme soll der Bieter der Roadmap zugrunde legen? | Es ist noch keine Zertifizierungsstelle ausgewählt und kein genauer Zeitpunkt der Zertifizierung festgelegt. Aktuell ist die grobe Roadmap die in der Leistungebeschreibung beschriebenen 24 Monate ab Zuschlag, in denen auch interner und externer Audit / Zertifizierung stattfinden soll. Da wir Ausschreibungsgebunden sind ist die Option auf Verlängerung im EVB-IT Vertrag gegeben. | |
| 25 | Wie ist die Freigabe- und Entscheidungsstruktur ausgestaltet (Lenkungskreis, Besetzung, Turnus, Entscheidungsbefugnisse) und in welchem Rhythmus sind Status- und Abstimmungstermine vorgesehen? | Wöchentliche Abstimmungs / Status / Vorgehenstermine im Projektteam sind vorgesehen. Lenkungskreise finden i.d.R. wöchentlich statt um potenzielle Freigaben einzuholen. |
Seite 5 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
[Seite 13]
Anhaenge, Seite: 6
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 26 | In welchem Umfang wird Vor-Ort-Präsenz erwartet (Tage pro Woche, Präsenzpflicht für bestimmte Rollen)? Werden Arbeitsplätze und Zugänge zu Systemen des Auftraggebers bereitgestellt? | Siehe Frage 6. Zugänge und Arbeitsplätze werden bereitgestellt. | |
| 27 | Bestehen über die ISO/IEC 27001 hinausgehende regulatorische Anforderungen, die im ISMS abzubilden sind – insbesondere eine Betroffenheit nach NIS-2/BSIG, KRITIS- Relevanz von Infrastrukturanlagen oder Vorgaben des Landes Berlin aus der Gesellschafterrolle? | Nach aktuellem Stand ist die Berlin TXL Management GmbH nicht NIS-2 oder KRITIS Relevant. Sollte sich dies Ändern so ändern sich auch unsere regulatorischen Anforderungen. | |
| 28 | Bestehen vertragliche Informationssicherheitsanforderungen aus der Rolle als Dienstleister und Vermieter gegenüber Mietern und Dritten (zugesicherte Sicherheitsniveaus, Auditrechte, Nachweispflichten)? | Nein, nach aktuellem Stand nicht. | |
| 29 | Welche Anforderungen bestehen an die Schnittstellen zu Business Continuity Management, Datenschutz (DSMS, Verzeichnis von Verarbeitungstätigkeiten) und Notfallmanagement? Sind entsprechende Systeme vorhanden und sollen diese integriert werden, sofern das Primärziel ISMS- Aufbau hierdurch nicht behindert wird? | Ein BCM und Notfall sowie Security Incident Management sowie das Verzeichnis für Verarbeitungstätigen befinden sich alle aktuell im Aufbau. In der Leistungsbeschreibung ist jedoch die Unterstützung bei der Erstellung des Notfall und Incident Managements als Erstellung oder Kontrolle bereits beschrieben. | |
| 30 | In welchem Umfang ist die ergänzende Nutzung des BSI- Grundschutzes gewünscht – als methodische Ergänzung oder mit dem Anspruch einer späteren Grundschutz-Konformität? | Wenn passend als methodische Ergänzung, z.B. zur Vertiefung von Maßnahmen und Vorgaben auf Basis von Bausteinen oder als alternative Methoden wenn nach ISO27001 anwendbar, z.B. bei der Methodik der Risikoanalyse und Bewertung. |
Seite 6 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
[Seite 14]
Anhaenge, Seite: 7
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 31 | Welche Sicherheitsanforderungen gelten für das Personal des Auftragnehmers (Sicherheitsüberprüfung, Zutrittsregelungen auf dem Areal, Nutzung eigener Endgeräte, Zugriff auf Systeme des Auftraggebers)? | Derzeit ist keine formelle Sicherheitsüberprüfung des AN vorgesehen. Es muss durch den AN eine Vertraulichkeits und AVV unterzeichnet werden. Vor Ort muss das Personal namentlich angemeldet werden. Zugriffe auf die Systeme des AG werden durch den IT Dienstleister gestellt. Als Endgeräte muss der AN seine eigenen mitbringen. | |
| 32 | Welche Vorgaben bestehen hinsichtlich des Einsatzes von KI- gestützten Werkzeugen (zulässige Werkzeuge, Datenklassifizierung, Freigabepflichten)? | Es gibt eine KI-Richtlinie, welche aktuell überarbeitet wird, und der firmenweite Einsatz von KI auf Basis von Copilot ist geplant. | |
| 33 | Die Angebotsaufforderung benennt als Verfahrensart das offene Verfahren nach § 15 VgV, verweist an anderer Stelle jedoch auf ein Verhandlungsverfahren und die mögliche Modifizierung der Leistungsbeschreibung. Wir bitten um Klarstellung, ob Verhandlungen bzw. Bietergespräche vorgesehen sind. | Die Vergabe wird als offene Verfahren nach § 15 VgV. Es gibt keine Verhandlung oder Bietergespräche. | |
| 34 | Der Zuschlag steht unter dem Vorbehalt der Verfügbarkeit und Freigabe der Haushaltsmittel. Bis wann ist mit der Mittelfreigabe zu rechnen und welche Auswirkungen ergeben sich auf Projektstart und Bindefrist? | Der Projektstart erfolgt erst nach Zuschlagserteilung und Verfügbarkeit der erforderlichen Mittel. Derzeit wird davon ausgegangen, dass die Entscheidung über die Mittelfreigabe rechtzeitig vor Ablauf der Bindefrist erfolgen wird. Sollte sich die Mittelfreigabe verzögern, behält sich die Vergabestelle vor, die Bieter um eine Verlängerung der Bindefrist zu bitten. Ein Anspruch auf Zuschlag oder Schadensersatz besteht hieraus nicht. |
Seite 7 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
[Seite 15]
Anhaenge, Seite: 8
Vergabe-Nr. 002_001_80_0150_2603 (V1007) Bezeichnung Berlin TXL - ISO-IEC 27001 Zertifizierungsvorbereitung
Hier: Beantwortung von Bieterfragen 01 - 07 vom 04.09.26
Bereitstellung an die Bieter über die Vergabeplattform des Landes Berlin
Im oben bezeichneten Vergabeverfahren bitten wir um Berücksichtigung folgender beantworteter Bieterfragen
| Nr. | Datum | Frage | Antwort der Vergabestelle |
|---|---|---|---|
| 35 | Gilt die Anforderung fester Ansprechpartner als namentliche Bindung über die gesamte Laufzeit von 24 Monaten? Ist ein Austausch von Personal bei mindestens gleichwertiger Qualifikation zulässig? | Es wäre wünschenswert wenn über das gesamte Projekt die gleichen Ansprechpartner vorliegen. Ein Austausch ist jedoch nach Absprache bei gleichwertiger Qualifikation zulässig. Häufige Personalwechsel sollten jedoch vermieden werden, da Einarbeitung und Wissenstransfer zusätzlichen Aufwand verursachen und sich auf Effizienz, Projektfortschritt sowie die verfügbaren Projektressourcen auswirken können. | |
| 36 | Wie ist der Stundenzettelprozess bei pauschalierten Leistungspositionen zu handhaben und gilt die Unterzeichnungspflicht auch dort als Voraussetzung der Rechnungsstellung? | Die konkrete Ausgestaltung des Leistungsnachweises wird nach Zuschlagserteilung zwischen Auftragnehmer und Auftraggeber abgestimmt. Hierzu können Stundenzettel oder andere Nachweisformen vereinbart werden. Der jeweils abgestimmte Leistungsnachweis ist Voraussetzung für die Rechnungsstellung sowie für die Prüfung und Begleichung der Rechnung durch den Auftraggeber. |
Seite 8 von 8
lfd. Nummer : A-3, Dokument zu einer Frage, Dateiname: 260910_V1007_Bieterfragenkatalog_01-36.pdf
Powered by TCPDF (www.tcpdf.org)