Vai al contenuto
Aperlena
Lingua:

Germania - Servizi IT: consulenza, sviluppo di software, internet e supporto - Fornitura, implementazione e gestione di un sistema per la gestione governance, rischio e conformità (GRC) come soluzione SaaS

Originale Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung

Aperta Bando di gara Nessuna scadenza pubblicata
Segui questa gara

Ti scriviamo se cambia la scadenza o esce una rettifica. Gratis. Accedi

Il Verdetto Aperlena

Corsa aperta

Nessun fornitore domina: 3 aziende diverse si sono aggiudicate gli ultimi 3 contratti comparabili di questa stazione appaltante in 5 anni. Una corsa davvero aperta.

Basato su 3 aggiudicazioni comparabili di questa stazione appaltante nel settore in 5 anni. Ogni verdetto viene registrato prima dell'esito e confrontato con l'avviso di aggiudicazione. Come ci valutiamo.

Sintesi

Sintesi generata automaticamente

La Investitionsbank Schleswig-Holstein, banca centrale di promozione dello Schleswig-Holstein, in Germania, acquista la fornitura, l'implementazione e la gestione di un sistema web per la gestione governance, rischio e conformità basato su Software-as-a-Service. Lo strumento deve supportare la gestione centralizzata delle esternalizzazioni, la business continuity, la sicurezza delle informazioni e il controllo dei rischi non finanziari, offrendo una vista consolidata di rischi, controlli, misure e requisiti normativi. L'acquirente è un ente di diritto pubblico con licenza bancaria BaFin, di proprietà del Land e con circa 900 dipendenti.

Descrizione

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes Schleswig-Holstein berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die Auftraggeberin ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Träger und alleiniger Eigentümer der Auftraggeberin ist das Land Schleswig-Holstein. Sie beschäftigt rund 900 aktive Mitarbeitende. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Ziel ist, ein System für die strukturierte Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen einzuführen. Damit sollen die Transparenz und Nachvollziehbarkeit der korrespondierenden 2-LoD-Prozesse erhöht und eine übergreifende, konsolidierte Sicht auf Risiken, Maßnahmen und deren Abhängigkeiten innerhalb der Organisation bereitgestellt werden. Das System soll die Fachbereiche sowie zentrale Steuerungsfunktionen bei der Durchführung, Überwachung und Weiterentwicklung von Governance-, Risiko- und Compliance-Aktivitäten unterstützen. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen. Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft.

Fonte ufficiale

Fonte: TED - Tenders Electronic Daily (Publications Office of the EU)

Verifica sempre i dettagli nell'avviso ufficiale.

Ultima verifica su TED - Tenders Electronic Daily (Publications Office of the EU) 1 mese fa

Vedi l'avviso ufficiale

Altro da questo committente

Profilo completo del committente

7 gare aperte in questo momento

Chi si aggiudica di solito i contratti di questo committente in questo settore

Impresa Aggiudicazioni Importo totale aggiudicato Ultima aggiudicazione
Bietergemeinschaft CAS Concepts and Solutions AG & ARREBA Consulting GmbH; Deloitte GmbH Wirtschaftsprüfungsgesellschaft 1 n/d mar 2026
InfoFabrik GmbH 1 n/d dic 2025
msg for banking ag 1 n/d mag 2026

Sulla base di 3 aggiudicazioni con profilo aziendale collegato negli ultimi 5 anni.

Quanto ha pagato finora questa stazione appaltante

Sulla base di 3 contratti comparabili aggiudicati da questa stazione appaltante in questo settore negli ultimi 4 anni.

1 €
Primo quartile
1 €
Importo mediano
1 €
Terzo quartile

Aggiudicazioni piu recenti

Importi di aggiudicazione come pubblicati dalle fonti ufficiali. Da usare come riferimento, non come regola: oggetto, lotti e durata variano tra i contratti.

Cronologia delle modifiche

Ogni volta che una fonte ufficiale ha ripubblicato questo bando con contenuti diversi. Monitoriamo tutte le fonti che indicizziamo, comprese le copie regionali dello stesso bando.

  1. Leggi prima di partecipare
    • Oggetto e criteri: La descrizione è stata ampliata. Rileggila prima di partecipare.

Segui questa gara e ti scriviamo appena cambia. Crea account

Gare simili

Contesto di mercato

Gara aperta media · Servizi informatici
25.928.888 €
5.408 aperte ora in Europa
Storico della stazione appaltante su Aperlena
14 avvisi tracciati · 7 aggiudicati
5 € in contratti aggiudicati

Non perderti nessuna gara come questa

103 nuovi avvisi per Servizi informatici in Germania negli ultimi 7 giorni. Ricevi un'email quando escono nuovi avvisi. Gratis.

Crea il mio avviso
Fonte

Scorciatoie da tastiera

Scorri un elenco senza toccare il mouse. Le scorciatoie restano inattive mentre scrivi in un campo.

j
Risultato successivo
k
Risultato precedente
Invio
Apri il risultato
n
Pagina successiva
p
Pagina precedente
c
Confronta questo risultato
s
Aggiungi questo risultato alla shortlist
/
Vai al campo di ricerca
?
Mostra queste scorciatoie
Esc
Chiudi