Ausschreibung: Belgien Sicherheitsberatung 2022-007 -CISO - BEL-Bruxelles IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung Beratung im Bereich Computerprüfung und Hardwareberatung Sicherheitsberatung Dokument Nr...: 523886-2024 (ID: 2024090201232020316) Veröffentlicht: 02.09.2024 * BEL-Bruxelles: Belgien Sicherheitsberatung 2022-007 -CISO 2024/S 170/2024 523886 Belgien Sicherheitsberatung 2022-007 - CISO OJ S 170/2024 02/09/2024 Auftrags- oder Konzessionsbekanntmachung Standardregelung - Änderungsbekanntmachung Dienstleistungen 1. Beschaffer 1.1. Beschaffer Offizielle Bezeichnung: Solidaris Brabant E-Mail: procurement.bra@solidaris.be Rechtsform des Erwerbers: Organisation mit besonderen oder ausschließlichen Rechten Tätigkeit des öffentlichen Auftraggebers: Gesundheit 1.1. Beschaffer Offizielle Bezeichnung: SMA SB E-Mail: procurement.bra@solidaris.be Rechtsform des Erwerbers: Organisation mit besonderen oder ausschließlichen Rechten Tätigkeit des öffentlichen Auftraggebers: Gesundheit 1.1. Beschaffer Offizielle Bezeichnung: SMRB E-Mail: procurement.bra@solidaris.be Rechtsform des Erwerbers: Organisation mit besonderen oder ausschließlichen Rechten Tätigkeit des öffentlichen Auftraggebers: Gesundheit 2. Verfahren 2.1. Verfahren Titel: 2022-007 - CISO Beschreibung: La présente procédure porte sur la désignation dun responsable de la sécurité des systèmes dinformation (RSSI) Chief Information Security Officer (CISO). Loffre attendue est une offre CISOaaS ; Outre la prestation de gestion de sécurité informatique sensu stricto (« CISO formel »), un certain nombre de prestations daudit et de consultance fournis par une équipe autour du CISO est également attendue ; Une offre ayant pour objet la proposition dun service de type CISO solo practitionner ne rencontre donc pas lobjet du marché. Le marché nest pas subdivisé en lots pour la raison suivante : il existe une impossibilité dordre technique à allotir dans la mesure dans la mesure où lobjet principal et essentiel de cette procédure est lié à la personne physique ou morale qui incarne le rôle de CISO. Kennung des Verfahrens: 7db8d2a7-dcfd-4ade-92a0-cd8536c3a340 Interne Kennung: 2022-007 - CISO Verfahrensart: Nichtoffenes Verfahren Das Verfahren wird beschleunigt: nein 2.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 79417000 Sicherheitsberatung Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung, 72150000 Beratung im Bereich Computerprüfung und Hardwareberatung 2.1.3. Wert Geschätzter Wert ohne MwSt.: 400 000,00 EUR 2.1.4. Allgemeine Informationen Rechtsgrundlage: Richtlinie 2014/24/EU 2.1.6. Ausschlussgründe Kinderarbeit und andere Formen des Menschenhandels: travail des enfants et autres formes de traite des êtres humains définis à l article 433quinquies du Code pénal ou à l article 2 de la Directive 2011/36/UE du Parlement européen et du Conseil du 5 avril 2011 concernant la prévention de la traite des êtres humains et la lutte contre ce phénomène ainsi que la protection des victimes et remplaçant la décision-cadre 2002/629/JAI du Conseil Verstoß gegen arbeitsrechtliche Verpflichtungen: occupation de ressortissants de pays tiers en séjour illégal au sens de l article 35/7 de la loi du 12 avril 1965 concernant la protection de la rémunération des travailleurs ou au sens de la loi du 30 avril 1999 relative à l occupation des travailleurs étrangers Geldwäsche oder Terrorismusfinanzierung: blanchiment de capitaux ou financement du terrorisme tels que définis à l article 5 de la loi du 11 janvier 1993 relative à la prévention de l utilisation du système financier aux fins du blanchiment de capitaux et du financement du terrorisme ou à l article 1er de la Directive 2005/60/CE du Parlement européen et du Conseil du 26 octobre 2005 relative à la prévention de l utilisation du système financier aux fins du blanchiment de capitaux et du financement du terrorisme Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: infractions terroristes ou infractions liées aux activités terroristes, telles qu elles sont définies à l article 137 du Code pénal, aux articles 1er ou 3 de la décision-cadre 2002/475/JAI du Conseil du 13 juin 2002 relative à la lutte contre le terrorisme, ou incitation à commettre une infraction, complicité ou tentative d infraction telles qu elles sont visées à l article 4 de ladite décision- cadre Betrugsbekämpfung: fraude au sens de l article 1er de la Convention relative à la protection des intérêts financiers des Communautés européennes, approuvée par la loi du 17 février 2002 Korruption: corruption, telle que définie aux articles 246 et 250 du Code pénal ou à l article 3 de la convention relative à la lutte contre la corruption impliquant des fonctionnaires des Communautés européennes ou des fonctionnaires des Etats membres de l Union européenne ou à l article 2.1 de la décision-cadre 2003/568/JAI du Conseil du 22 juillet 2003 relative à la lutte contre la corruption dans le secteur privé Beteiligung an einer kriminellen Vereinigung: participation à une organisation criminelle telle que définie à l article 324bis du Code pénal ou à l article 2 de la décision-cadre 2008/841/JAI du Conseil du 24 octobre 2008 relative à la lutte contre la criminalité organisée Zahlung der Sozialversicherungsbeiträge: Conformément à larticle 68 de la loi du 17 juin 2016 relative aux marchés publics et à larticle 62 de lArrêté royal du 18 avril 2017 relatif à la passation des marchés publics dans les secteurs classiques, est exclu, à quelque stade que ce soit de la procédure de passation, lopérateur économique qui ne satisfait pas à ses obligations relatives au paiement des cotisations de sécurité sociale sauf lorsque celui-ci : Entrichtung von Steuern: Conformément à larticle 68 de la loi du 17 juin 2016 relative aux marchés publics et à larticle 63 de lArrêté royal du 18 avril 2017 relatif à la passation des marchés publics dans les secteurs classiques, est exclu, à quelque stade que ce soit de la procédure de passation, lopérateur économique qui ne satisfait pas à ses obligations relatives au paiement des dettes fiscales sauf lorsque celui-ci : 5. Los 5.1. Los: LOT-0001 Titel: 2022-007 - 1 Beschreibung: La présente procédure porte sur la désignation dun responsable de la sécurité des systèmes dinformation (RSSI) Chief Information Security Officer (CISO). Loffre attendue est une offre CISOaaS ; Outre la prestation de gestion de sécurité informatique sensu stricto (« CISO formel »), un certain nombre de prestations daudit et de consultance fournis par une équipe autour du CISO est également attendue ; Une offre ayant pour objet la proposition dun service de type CISO solo practitionner ne rencontre donc pas lobjet du marché. Le marché nest pas subdivisé en lots pour la raison suivante : il existe une impossibilité dordre technique à allotir dans la mesure dans la mesure où lobjet principal et essentiel de cette procédure est lié à la personne physique ou morale qui incarne le rôle de CISO. Interne Kennung: 1 5.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 79417000 Sicherheitsberatung Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung, 72150000 Beratung im Bereich Computerprüfung und Hardwareberatung 5.1.2. Erfüllungsort Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100) Land: Belgien 5.1.3. Geschätzte Dauer Datum des Beginns: 04/11/2024 Laufzeit: 4 Jahre 5.1.5. Wert Geschätzter Wert ohne MwSt.: 400 000,00 EUR 5.1.6. Allgemeine Informationen Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten. Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein 5.1.9. Eignungskriterien Kriterium: Art: Wirtschaftliche und finanzielle Leistungsfähigkeit Beschreibung: Une déclaration concernant le chiffre d affaires global des activités globales du soumissionnaire réalisé au cours des trois dernières années ; Niveau minimum requis La moyenne des chiffres d affaires globaux (3 derniers exercices) doit être au moins égale au montant de 800.000 EUR HTVA. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Art: Technische und berufliche Leistungsfähigkeit Beschreibung: Une liste des principaux services fournis (dans le cadre de la mise à disposition de consultants informatiques dans le domaine de la politique de sécurité de linformation) aux cours des trois dernières années, indiquant le nombre, la date et le destinataire public ou privé. Niveau minimal exigé : Au minimum 3 références dune valeur minimale de 60.000 EUR (chacune). Les références doivent porter sur un profil similaire à ce qui est requis pour la mission en question. Par profil similaire, le pouvoir adjudicataire entend des profils dont la mission contient au minimum 80 % des responsabilités de celles décrites dans la description de fonction du candidat principal fournie dans le présent CSC. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Informationen über die zweite Phase eines zweiphasigen Verfahrens: Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5 Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5 Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden 5.1.10. Zuschlagskriterien Kriterium: Art: Preis Beschreibung: 35 points Le prix pris en compte pour la comparaison des offres sera le montant total TVAC de linventaire pour chacun des lots concernés Loffre la moins-disante obtient le maximum de points prévus pour ce critère. Les autres soumissionnaires se verront attribuer une note en application de la formule mathématique suivante : P =OD X PC/OE P= points à attribuer OD= offre présentant le prix le plus bas PC= poids du critère OE= offre examinée Kriterium: Art: Qualität Beschreibung: 40 points QUALITÉ DU PERSONNEL ASSIGNÉ À LEXÉCUTION DU MARCHÉ Lévaluation de la qualité du « CISO formel » se fera sur base du CV fourni par le soumissionnaire et dun entretien avec le candidat CISO formel. Elle prendra en considération les éléments suivants : Expérience probante dans le domaine de la gestion de la sécurité de l information (15 points) Ce sous-critère sera noté selon léchelle suivante : < 4 ans d expérience 3 points >= 4 et < 6 ans dexpérience 7 points 6 et < 8 ans dexpérience 11 points 8 ans dexpérience 15 points Capacité de vulgarisation et de communication claire et structurée déléments relatifs à la sécurité de linformation (10 points) Ce sous-critère sera noté selon léchelle suivante : Excellent 10 points Moyen 5 points Basique 0 point Lévaluation des autres profils proposés (experts) se fera sur base des 3 CVs (un CV par domaine dexpertise) fournis par le soumissionnaire. Pour chacun deux, elle prendra en considération les éléments suivants : Expérience probante dans le domaine de la sécurité de l information en général (2 points par CV 6 points au total) Ce sous-critère sera noté selon l échelle suivante : < 2 ans dexpérience 0 point >= 2 et < 4 ans dexpérience 0,5 points 4 et < 6 ans dexpérience 1 points 6 et < 8 ans dexpérience 1,5 point 8 ans d expérience 2 points Expérience probante dans le domaine dexpertise pour lequel le CV est fourni (3 points par CV 9 points au total) Ce sous-critère sera noté selon léchelle suivante : < 4 ans dexpérience 0 point >= 4 et < 6 ans dexpérience 1 points 6 et < 8 ans d expérience 2 points 8 ans dexpérience 3 points Kriterium: Art: Qualität Beschreibung: Qualité du service (25 points) Le soumissionnaire fournira une note explicative (5 pages maximum) de lapproche méthodologique qui sera utilisée pour exécuter les services attendus du CISO. Lapproche sera notée selon lapproche suivante (16 points) : La note de départ est de 6 points. Une note intermédiaire est calculée en ajoutant un point pour chaque élément de la note explicative qui est pertinent et qui augmente la qualité du service et en soustrayant un point pour chaque élément de la note explicative qui est pertinent et qui diminue la qualité du service proposé. Si la note intermédiaire est négative, elle est ramenée à 0 point. Si la note intermédiaire dépasse 16 points, elle est ramenée à 16 points. La note intermédiaire devient alors la note définitive. Pour chaque domaine dexpertise, le délai de mise à disposition des experts sera noté selon lapproche suivante (3 points par domaine 9 points) : Délai de mise à disposition 7 jours : 3 points Délai de mise à disposition > 7 jours et 14 jours : 2 points Délai de mise à disposition > 14 jours et 21 jours : 1 point Délai de mise à disposition > 21 jours : 0 point 5.1.11. Auftragsunterlagen Internetadresse der Auftragsunterlagen: https://www.publicprocurement.be/publication- workspaces/08e85906-9a12-4e9f-afe8-99d6f320b068/documents Ad-hoc-Kommunikationskanal: URL: https://www.publicprocurement.be/publication-workspaces/08e85906-9a12-4e9f-afe8- 99d6f320b068/forum 5.1.12. Bedingungen für die Auftragsvergabe Bedingungen für die Einreichung: Elektronische Einreichung: Erforderlich Adresse für die Einreichung: https://www.publicprocurement.be/supplier/enterprises/0 /tendering-workspaces/publication-workspace-detail/08e85906-9a12-4e9f-afe8-99d6f320b068 /general Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Niederländisch, Französisch Elektronischer Katalog: Zulässig Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich Frist für den Eingang der Teilnahmeanträge: 30/09/2024 10:00:00 (UTC+2) Auftragsbedingungen: Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein Elektronische Rechnungsstellung: Erforderlich Aufträge werden elektronisch erteilt: ja Zahlungen werden elektronisch geleistet: ja 5.1.15. Techniken Rahmenvereinbarung: Keine Rahmenvereinbarung Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem 5.1.16. Weitere Informationen, Schlichtung und Nachprüfung Überprüfungsstelle: Tribunal de première instance (Bruxelles) TED eSender: SPF Stratégie et Appui 8. Organisationen 8.1. ORG-0001 Offizielle Bezeichnung: Solidaris Brabant Registrierungsnummer: 0411714124_795 Postanschrift: Rue du Midi, 111 Stadt: Bruxelles Postleitzahl: 1000 Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100) Land: Belgien E-Mail: procurement.bra@solidaris.be Telefon: 025069860 Rollen dieser Organisation: Beschaffer 8.1. ORG-0002 Offizielle Bezeichnung: SPF Stratégie et Appui Registrierungsnummer: BE001 Postanschrift: Boulevard Simon Bolivar 30 Bte1 Stadt: Bruxelles Postleitzahl: 1000 Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100) Land: Belgien E-Mail: e.proc@publicprocurement.be Telefon: +32 2 740 80 00 Internetadresse: https://bosa.belgium.be Rollen dieser Organisation: TED eSender 8.1. ORG-0003 Offizielle Bezeichnung: SMA SB Registrierungsnummer: 0838.221.243 Stadt: Bruxelles Land: Belgien E-Mail: procurement.bra@solidaris.be Telefon: 025069680 Rollen dieser Organisation: Beschaffer 8.1. ORG-0004 Offizielle Bezeichnung: SMRB Registrierungsnummer: 0713.671.659 Stadt: Bruxelles Land: Belgien E-Mail: procurement.bra@solidaris.be Telefon: 025069680 Rollen dieser Organisation: Beschaffer 8.1. ORG-0006 Offizielle Bezeichnung: Tribunal de première instance (Bruxelles) Registrierungsnummer: 0308.357.753 Stadt: Bruxelles Land: Belgien E-Mail: bxl.tpi.greffe.civil@just.fgov.be Telefon: 025086361 Rollen dieser Organisation: Überprüfungsstelle 10. Änderung Fassung der zu ändernden vorigen Bekanntmachung: 31dad564-9bec-44bb-8b98- 6d2d4ab9d2c5-01 Beschreibung: Ajout de la mention du nombre maximal de candidats dans l avis de marché (Mise en conformité avec l article N.4, 15., de l Arrêté Royal Passation du 18/04/2017) 10.1. Änderung Abschnittskennung: PROCEDURE 11. Informationen zur Bekanntmachung 11.1. Informationen zur Bekanntmachung Kennung/Fassung der Bekanntmachung: 5014e010-104c-47a4-8bad-6ca85e183e73 - 01 Formulartyp: Wettbewerb Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung Standardregelung Unterart der Bekanntmachung: 16 Datum der Übermittlung der Bekanntmachung: 30/08/2024 00:00:00 (UTC+2) Bekanntmachung eSender-Übermittlungsdatum: 30/08/2024 00:00:00 (UTC+2) Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Französisch, Niederländisch 11.2. Informationen zur Veröffentlichung ABl. S Nummer der Ausgabe: 170/2024 Datum der Veröffentlichung: 02/09/2024 Referenzen: https://bosa.belgium.be https://www.publicprocurement.be/publication-workspaces/08e85906-9a12-4e9f-afe8-99d6f320b068/documents https://www.publicprocurement.be/publication-workspaces/08e85906-9a12-4e9f-afe8-99d6f320b068/forum https://www.publicprocurement.be/supplier/enterprises/0/tendering-workspaces/publication-workspace-detail/08e85906-9a12-4e9f-afe8-99 d6f320b068/general http://icc-hofmann.net/NewsTicker/202409/ausschreibung-523886-2024-BEL.txt -------------------------------------------------------------------------------- Database Operation & Alert Service (icc-hofmann) for: The Office for Official Publications of the European Communities The Federal Office of Foreign Trade Information Phone: +49 6082-910101, Fax: +49 6082-910200, URL: http://www.icc-hofmann.de