Aller au contenu
Aperlena
Langue:

Allemagne - Services informatiques : fourniture, mise en oeuvre et exploitation d'un outil GRC en mode SaaS

Original Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung

Ouvert Avis de marché Aucune date limite publiée
Suivre ce marché

Nous vous écrivons si la date limite change ou si un rectificatif est publié. Gratuit. Se connecter

Le Verdict Aperlena

Course ouverte

Aucun fournisseur ne domine : 3 entreprises différentes ont remporté les 3 derniers marchés comparables de cet acheteur en 5 ans. Une course réellement ouverte.

Sur la base de 3 attributions comparables de cet acheteur dans ce secteur sur 5 ans. Chaque verdict est consigné avant le résultat et confronté à l'avis d'attribution. Comment nous nous notons.

Résumé

Résumé généré automatiquement

L'Investitionsbank Schleswig-Holstein (IB.SH), banque de promotion centrale du Land de Schleswig-Holstein en Allemagne, achete la fourniture, la mise en oeuvre et l'exploitation d'un systeme web Software-as-a-Service destine a soutenir ses processus de gestion de la gouvernance, des risques et de la conformite (GRC). La banque est un etablissement de droit public agre par la BaFin, entierement detenu par le Land et comptant environ 900 salaries. Le systeme doit structurer et consolider les informations sur les risques non financiers, les controles, les mesures et les exigences reglementaires, notamment la gestion de l'externalisation, la continuite d'activite, la securite de l'information et les processus de deuxieme ligne de defense.

Description

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes Schleswig-Holstein berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die Auftraggeberin ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Träger und alleiniger Eigentümer der Auftraggeberin ist das Land Schleswig-Holstein. Sie beschäftigt rund 900 aktive Mitarbeitende. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Ziel ist, ein System für die strukturierte Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen einzuführen. Damit sollen die Transparenz und Nachvollziehbarkeit der korrespondierenden 2-LoD-Prozesse erhöht und eine übergreifende, konsolidierte Sicht auf Risiken, Maßnahmen und deren Abhängigkeiten innerhalb der Organisation bereitgestellt werden. Das System soll die Fachbereiche sowie zentrale Steuerungsfunktionen bei der Durchführung, Überwachung und Weiterentwicklung von Governance-, Risiko- und Compliance-Aktivitäten unterstützen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen. Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft.

Source officielle

Source : TED - Tenders Electronic Daily (Publications Office of the EU)

Vérifiez toujours les détails dans l'avis officiel.

Dernière vérification auprès de TED - Tenders Electronic Daily (Publications Office of the EU) il y a 1 mois

Consulter l'avis officiel

Plus de cet acheteur

Profil complet de l'acheteur

7 marchés ouverts actuellement

Qui remporte habituellement les marchés de cet acheteur dans ce secteur

Entreprise Attributions Montant total attribué Dernière attribution
Bietergemeinschaft CAS Concepts and Solutions AG & ARREBA Consulting GmbH; Deloitte GmbH Wirtschaftsprüfungsgesellschaft 1 n/d mars 2026
InfoFabrik GmbH 1 n/d déc. 2025
msg for banking ag 1 n/d mai 2026

Sur la base de 3 attributions avec un profil d'entreprise associé au cours des 5 dernières années.

Ce que cet acheteur a paye jusqu'ici

Sur la base de 3 marches comparables attribues par cet acheteur dans ce secteur ces 4 dernieres annees.

1 €
Premier quartile
1 €
Montant median
1 €
Troisieme quartile

Attributions recentes

Montants attribues tels que publies par les sources officielles. A titre indicatif : le perimetre, les lots et la duree varient d'un marche a l'autre.

Marchés similaires

Contexte de marché

Appel ouvert moyen · Services informatiques
25 991 419 €
5 380 ouverts en Europe actuellement
Historique de l'acheteur sur Aperlena
14 avis suivis · 7 attribués
5 € de contrats attribués

Ne manquez plus aucun marché comme celui-ci

103 nouveaux avis pour Services informatiques en Allemagne au cours des 7 derniers jours. Recevez un e-mail quand de nouveaux avis paraissent. Gratuit.

Créer mon alerte
Source

Raccourcis clavier

Parcourir une liste sans toucher la souris. Les raccourcis restent inactifs pendant la saisie dans un champ.

j
Résultat suivant
k
Résultat précédent
Entrée
Ouvrir le résultat
n
Page suivante
p
Page précédente
c
Comparer ce résultat
s
Ajouter ce résultat à la présélection
/
Aller au champ de recherche
?
Afficher ces raccourcis
Échap
Fermer