Skip to content
Aperlena
Language:

Germany - IT services: consulting, software development, internet and support - Framework agreement for conducting IT audits to cover capacity peaks or to use external know-how for the GIZ Internal Audit Unit

Original Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - 81322863 - Rahmenvereinbarung (RV) Durchführung von IT-Prüfungen zur Abdeckung von Kapazitätsspitzen bzw. zur Nutzung externen Know-Hows für die Stabstelle Revision

Awarded Contract award No deadline published
Watch this tender

Bidding is closed. An award or a correction on this notice: an email when the register sees it. Log in

  1. Published
  2. Awarded pending

Summary

Machine-generated summary

The Deutsche Gesellschaft fuer Internationale Zusammenarbeit (GIZ) GmbH awarded a framework agreement for IT audits. The audits are carried out to cover capacity peaks or to use external know-how and support the GIZ Internal Audit Unit, which checks compliance with internal rules, accounting principles and contractual requirements. Audits must follow international audit standards such as IIA, ISACA and ISO/IEC and may be conducted as joint audits with GIZ staff. The audits may require travel, including to fragile and crisis states. The contract was awarded to Deloitte.

Description

Die GIZ führt in etwa 90 Ländern Afrikas, Asiens, Lateinamerikas sowie Europas Beratungsprojekte durch. Diese Vorhaben werden von der Zentrale in Eschborn und Bonn sowie von den ca. 80 Außenbüros in den Partnerländern und in Deutschland administrativ und fachlich betreut. Die GIZ setzt in erster Linie öffentliche Finanzmittel ein. Hauptauftraggeber ist das Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung (BMZ). Darüber hinaus ist die GIZ auch für andere, überwiegend internationale Auftraggeber tätig. Um diese Aufträge zu erhalten, stellt sich die GIZ dem internationalen Wettbewerb und beteiligt sich mit einer separaten, voll steuerpflichtigen Einheit, "International Services", an entsprechenden Ausschreibungen. Die im GIZ-internen Regelwerk "Prozesse und Regeln" (PuR) festgehaltenen Verfahrensabläufe, die Grundsätze ordnungsgemäßer Buchhaltung (GoB), die Grundsätze integren Verhaltens der GIZ, rechtliche Rahmenbedingungen (Rahmenabkommen, Generalvertrag) sowie vertragsrechtliche Vereinbarungen mit unseren Auftraggebern sind die unternehmensweit verbindlichen Vorgaben für alle Geschäftsprozesse. Die Stabsstelle Revision überprüft die Einhaltung dieser Vorgaben. Gegenstand dieser Ausschreibung ist der Abschluss einer Rahmenvereinbarung (RV) über die Durchführung von IT-Prüfungen zur Abdeckung von Kapazitätsspitzen bzw. zur Nutzung externen Know-hows. Diese IT-Prüfungen sind in Übereinstimmungen mit den einschlägigen Internationalen Revisionsstandards (wie IIA, ISACA und ISO/IEC) durchzuführen. Auf Wunsch der AG sind Prüfungen auch mit gemischten Prüfungsteams bestehend aus Mitarbeiter*innen der StS Revision und der AN durchzuführen (sog. "Joint Audits"). Dabei wird ein Transfer von Fach- und Methodenwissen /-kompetenz von der AN zur AG angestrebt. Prüfungen können Reisen vor Ort erfordern, auch in fragile Staaten und Krisenländer. Reisen in fragile Staaten und in Krisenländer werden von der AN dann erwartet, wenn die GIZ auch aus Deutschland entsandte Mitarbeiter*innen vor Ort hat. Wenn die GIZ dieses Personal aus Sicherheitsgründen abzieht, erwarten wir von den Arbeitnehmer*innen der AN nicht, vor Ort zu prüfen. Der Prüfauftrag bezieht sich auf die Durchführung folgender Prüfungen: IT-Prozesse Zur Erbringung ihrer Dienstleistungen ist die GIZ auf eine adäquate, zuverlässige und sichere IT-Unterstützung zwingend angewiesen. Zugleich gehören zu den strategischen Zielen der GIZ eine konsequente Digitalisierung der Geschäftsprozesse. Hierfür sind u.a. umfangreiche Digitalisierungsprojekte mit substantiellen Budgets initiert worden. Die Beauftragung kann sowohl die IT-Prozesse als auch technische IT Sicherheitsaspekte umfassen. Zu den Prüfungsgebieten entsprechend dem IT-Audit Universe der StS Revision zählen u.a.: - IT Governance, Strategy and Organisation - IT Betrieb (u.a. Archiving, Hosting, Cloud, License-Management, Third-Party-Provider, Maintenance) - IT Support - IT Security (u.a. User- and Identity Access Management, Screening and Monitoring, Intrusion Detection, ATP, Incident Management) Daneben können projektbegleitende Prüfungen entsprechend den Vorgaben des IDW PS 850 für ausgewählte (Groß-)Projekte der GIZ in Auftrag gegeben werden. Auf der Applikationsebene sind insbesondere Applikationssicherheits-Prüfungen für die SAP-Anwendung (aktuell SAP S/4HANA) vorgesehen. Hierbei sind die berufsständisch relevanten ITGC (IT General Controls) anzuwenden, sowohl auf der Applikations- als auch auf der Datenbank und Betriebssystem-Ebene. Die Beauftragung von IT-Prüfungen kann dabei auch Teil-Aspekte/Prüfungsgebiete im Rahmen einer größeren (IT-)Prüfung umfassen. So kann z.B. der Bedarf eines Vulnerability Assessment and Penetration Testing (VAPT) von einzelnen Applikationen im Rahmen einer Prozessprüfung entstehen. Die jeweiligen Prüfungen werden durch Mitarbeiter*innen der Stabsstelle Revision begleitet und ein dementsprechender Wissenstransfer von Fach- und Methodenwissen von der AN zur AG wird erwartet.

Official source

Source: TED - Tenders Electronic Daily (Publications Office of the EU)

Always verify details on the official notice.

Last verified against TED - Tenders Electronic Daily (Publications Office of the EU) 3 weeks ago

View the official notice

More from this buyer

Full buyer profile

102 open tenders right now

Recent awards

Similar tenders

Market context

Avg. open tender · IT services
€26,048,488
5,392 open across Europe right now
Buyer track record on Aperlena
495 notices tracked · 213 awarded
€59,661,166 in awarded contracts

Never miss a tender like this

105 new notices in IT services in Germany in the last 7 days. Get an email when new ones appear. Free.

Set up my alert
Source

Keyboard shortcuts

Read a list without reaching for the mouse. The shortcuts stay quiet while you type in a field.

j
Next result
k
Previous result
Enter
Open the result
n
Next page
p
Previous page
c
Compare this result
s
Shortlist this result
/
Jump to the search box
?
Show these shortcuts
Esc
Close