Zum Inhalt springen
Aperlena
Sprache:

Deutschland - IT-Dienste: Bereitstellung, Implementierung und Betrieb eines GRC-Tools als SaaS-Lösung

Original Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung

Offen Auftragsbekanntmachung Keine Frist veröffentlicht
Ausschreibung beobachten

Wir mailen Ihnen, wenn sich die Frist ändert oder eine Berichtigung erscheint. Kostenlos. Anmelden

Das Aperlena-Urteil

Offenes Rennen

Kein Anbieter dominiert: 3 verschiedene Unternehmen haben die letzten 3 vergleichbaren Aufträge dieses Auftraggebers in 5 Jahren gewonnen. Ein wirklich offenes Rennen.

Basierend auf 3 vergleichbaren Zuschlägen dieses Auftraggebers in dieser Branche über 5 Jahre. Jedes Urteil wird vor dem Ergebnis festgehalten und an der Zuschlagsbekanntmachung gemessen. Wie wir uns selbst bewerten.

Zusammenfassung

Maschinell erstellte Zusammenfassung

Die Investitionsbank Schleswig-Holstein (IB.SH), das zentrale Foerderinstitut des Landes Schleswig-Holstein, vergibt die Bereitstellung, Implementierung und den Betrieb eines webbasierten Systems (Software-as-a-Service) zur Unterstuetzung von Governance-, Risiko- und Compliance-Prozessen. Die Bank ist eine rechtsfaehige Anstalt des oeffentlichen Rechts mit Bankerlaubnis der BaFin, im alleinigen Eigentum des Landes Schleswig-Holstein und beschaeftigt rund 900 Mitarbeitende. Das System soll NFR-Risiken, Kontrollen, Massnahmen und regulatorische Anforderungen strukturiert erfassen und verknuepfen und die Bereiche zentrales Auslagerungsmanagement, Business Continuity Management, Informationssicherheitsmanagement sowie die 2-LoD-Prozesse unterstuetzen.

Beschreibung

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes Schleswig-Holstein berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die Auftraggeberin ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Träger und alleiniger Eigentümer der Auftraggeberin ist das Land Schleswig-Holstein. Sie beschäftigt rund 900 aktive Mitarbeitende. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Ziel ist, ein System für die strukturierte Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen einzuführen. Damit sollen die Transparenz und Nachvollziehbarkeit der korrespondierenden 2-LoD-Prozesse erhöht und eine übergreifende, konsolidierte Sicht auf Risiken, Maßnahmen und deren Abhängigkeiten innerhalb der Organisation bereitgestellt werden. Das System soll die Fachbereiche sowie zentrale Steuerungsfunktionen bei der Durchführung, Überwachung und Weiterentwicklung von Governance-, Risiko- und Compliance-Aktivitäten unterstützen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen. Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft.

Amtliche Quelle

Quelle: TED - Tenders Electronic Daily (Publications Office of the EU)

Prüfen Sie alle Angaben stets in der amtlichen Bekanntmachung.

Zuletzt mit TED - Tenders Electronic Daily (Publications Office of the EU) abgeglichen vor 1 Monat

Zur amtlichen Bekanntmachung

Mehr von diesem Auftraggeber

Vollständiges Auftraggeberprofil

7 offene Ausschreibungen derzeit

Wer die Aufträge dieses Auftraggebers in diesem Sektor gewöhnlich gewinnt

Unternehmen Zuschläge Vergebenes Volumen Letzter Zuschlag
Bietergemeinschaft CAS Concepts and Solutions AG & ARREBA Consulting GmbH; Deloitte GmbH Wirtschaftsprüfungsgesellschaft 1 k. A. Mär 2026
InfoFabrik GmbH 1 k. A. Dez 2025
msg for banking ag 1 k. A. Mai 2026

Grundlage: 3 Vergaben mit verknüpftem Unternehmensprofil aus den letzten 5 Jahren.

Was dieser Auftraggeber bisher gezahlt hat

Auf Basis von 3 vergleichbaren Auftraegen, die dieser Auftraggeber in dieser Branche in den letzten 4 Jahren vergeben hat.

1 €
Unteres Quartil
1 €
Median der Zuschlaege
1 €
Oberes Quartil

Juengste Zuschlaege

Auftragswerte wie von den amtlichen Quellen veroeffentlicht. Als Orientierung zu verstehen, nicht als Regel: Umfang, Lose und Laufzeit unterscheiden sich.

Ähnliche Ausschreibungen

Marktkontext

Ø offene Ausschreibung · IT-Dienstleistungen
25.928.888 €
5.408 aktuell offen in Europa
Vergabehistorie auf Aperlena
14 erfasste Bekanntmachungen · 7 vergeben
5 € vergebenes Volumen

Verpassen Sie keine Ausschreibung wie diese

103 neue Bekanntmachungen für IT-Dienstleistungen in Deutschland in den letzten 7 Tagen. Erhalten Sie eine E-Mail, wenn neue erscheinen. Kostenlos.

Benachrichtigung einrichten
Quelle

Tastaturkürzel

Eine Liste lesen, ohne zur Maus zu greifen. In einem Eingabefeld bleiben die Kürzel stumm.

j
Nächstes Ergebnis
k
Vorheriges Ergebnis
Enter
Ergebnis öffnen
n
Nächste Seite
p
Vorherige Seite
c
Dieses Ergebnis vergleichen
s
Dieses Ergebnis auf die Merkliste setzen
/
Zum Suchfeld springen
?
Diese Kürzel anzeigen
Esc
Schließen