# Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung Offen · Ausschreibung ## Auf einen Blick Investitionsbank Schleswig-Holstein schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Kiel, Kreisfreie Stadt (DEF02) aus. Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren. ### Aus der Bekanntmachung Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes Schleswig-Holstein berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die Auftraggeberin ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Träger und alleiniger Eigentümer der Auftraggeberin ist das Land Schleswig-Holstein. Sie beschäftigt rund 900 aktive Mitarbeitende. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Ziel ist, ein System für die strukturierte Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen einzuführen. Damit sollen die Transparenz und Nachvollziehbarkeit der korrespondierenden 2-LoD-Prozesse erhöht und eine übergreifende, konsolidierte Sicht auf Risiken, Maßnahmen und deren Abhängigkeiten innerhalb der Organisation bereitgestellt werden. Das System soll die Fachbereiche sowie zentrale Steuerungsfunktionen bei der Durchführung, Überwachung und Weiterentwicklung von Governance-, Risiko- und Compliance-Aktivitäten unterstützen. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- ## Eckdaten - Status: Offen - Frist: Keine Frist in der Bekanntmachung - Auftraggeber: [Investitionsbank Schleswig-Holstein](https://inteliwert.com/de/unternehmen/org_EYSJ0WP68Q8G72H3V8HH8K6A30/investitionsbank-schleswig-holstein), Kiel, DE - Leistungsort: Kiel, Kreisfreie Stadt (DEF02) - Haupt-CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren - Lose: 1 - Erstmals veröffentlicht: 14\. August 2026, 11:40 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 9. November 2026, 01:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen… – Investitionsbank Schleswig-Holstein. Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_QC2K43PZAMX2EYVWYW6H8EJTBY/ntv_ENFD4H5J067QG6X4GHVW5JABX2/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0000: Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen. Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000), Bereitstellung von Software (CPV 72268000) - Ort: Kiel, Kreisfreie Stadt (DEF02) ## Verlauf - 14\. August 2026, 11:40 Uhr (UTC+02:00): Erstbekanntmachung, Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) ## Einordnung - CPV-Codes: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000); Bereitstellung von Software (CPV 72268000) - NUTS-Regionen: Kiel, Kreisfreie Stadt (DEF02) ## Amtliche Unterlagen - [www.meinauftrag.rib.de](https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/7/tenderId/121016077) ## Fragen und Antworten ### Wer ist der Auftraggeber? Investitionsbank Schleswig-Holstein, Kiel, DE. ### Was wird beschafft (CPV)? IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) und Bereitstellung von Software (CPV 72268000). ### Wo wird die Leistung erbracht (NUTS)? Kiel, Kreisfreie Stadt (DEF02). ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) ## Unternehmen, die passen könnten *Mögliche Passung auf Basis öffentlicher Angaben* Unternehmen aus den von Inteliwert erfassten Quellen, nicht der ganze Markt. Inteliwert beurteilt weder Eignung noch Passung oder Chancen. - [Dalux Germany GmbH](https://inteliwert.com/de/unternehmen/org_516QMDEAJAHV9EGGWBHBN9EKMS/dalux-germany-gmbh) · Harrislee · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 720 (2026-08-27): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_1DQZ4HY6MGV0PQSPH8TKVG7TD6/modellbasierte-qualitaetssicherung-fieldmanagement-fuer-die-bauausfuehrung), geprüft am 09.11.2026 - Sitz in derselben Region wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_516QMDEAJAHV9EGGWBHBN9EKMS), geprüft am 09.11.2026 - [GuideCom AG](https://inteliwert.com/de/unternehmen/org_2V8Y97EZJSCN4W9472YYD4QJNF/guidecom-ag) · Münster · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 722 (2026-10-20): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_JVB3MY588PHQSZPP48TCN9V0NR/personalmanagementsystem-technische-einrichtung-fachliche-einrichtung-schulung-p), geprüft am 09.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_2V8Y97EZJSCN4W9472YYD4QJNF), geprüft am 09.11.2026 - [SVA System Vertrieb Alexander GmbH](https://inteliwert.com/de/unternehmen/org_AYHMQYM2CWBPBBBJSWVVPF9X98/sva-system-vertrieb-alexander-gmbh) · Wiesbaden · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 722 (2026-10-01): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_19Y61W4R7WWCYQM6NTSPBZCYKV/gitlab-enterprise-pr1217123-9632-i), geprüft am 09.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_AYHMQYM2CWBPBBBJSWVVPF9X98), geprüft am 09.11.2026 - [Titanom Solutions GmbH](https://inteliwert.com/de/unternehmen/org_HK6M9P1C41D8RM5FJ2ABG6WY01/titanom-solutions-gmbh) · Germering · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 720 (2026-09-14): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_NXNZ1NAS2PC249DV7PQE2MHA9D/ausschreibung-fuer-die-beschaffung-der-einfuehrung-eines-hamburgischen-lobbyregi), geprüft am 09.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_HK6M9P1C41D8RM5FJ2ABG6WY01), geprüft am 09.11.2026 - [Sopra Steria SE](https://inteliwert.com/de/unternehmen/org_MC66PPRHW4B0DRPAK56WJ5YWV0/sopra-steria-se) · Hamburg · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 722 (2026-09-18): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_AQXCQXVTAJCSDHRH138S41V58S/it-beratungsdienstleistungen-sap-und-organisation-digital-m-rahmenvereinbarung), geprüft am 09.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_MC66PPRHW4B0DRPAK56WJ5YWV0), geprüft am 09.11.2026 ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [Rahmenvereinbarung Unterstützung im Themenbereich IT-Security](https://inteliwert.com/de/ausschreibung/opp_HPBHATQESH2WDVPQ35DVXR5K99/rahmenvereinbarung-unterstuetzung-im-themenbereich-it-security) Offen · Auftraggeber: Investitionsbank Schleswig-Holstein · Ort: DEF02 (Schleswig-Holstein) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b), Zuletzt geprüft am 07.11.2026, 18:30 Uhr (UTC+01:00) - [Unterstützungsleistungen im Zuge des Programms Aktive Baulandentwicklung - Baulandfonds Schleswig-Holstein](https://inteliwert.com/de/ausschreibung/opp_Q6N761FWC41KB25D9EWX5JQRS7/unterstuetzungsleistungen-im-zuge-des-programms-aktive-baulandentwicklung-baulan) Offen · Auftraggeber: Investitionsbank Schleswig-Holstein · Ort: DEF02 (Schleswig-Holstein) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/506baf99-ad80-43ec-9b47-d4dae13876ef), Zuletzt geprüft am 08.11.2026, 13:30 Uhr (UTC+01:00) - [Unterstützungsleistungen für das Projekt -Umsetzung DORA-](https://inteliwert.com/de/ausschreibung/opp_ZY65VHWMZS90TFTERP034ZJ5WY/unterstuetzungsleistungen-fuer-das-projekt-umsetzung-dora) Abgelaufen · Auftraggeber: Investitionsbank Schleswig-Holstein · Ort: DEF02 (Schleswig-Holstein) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/2b0b28ee-9b07-4524-93f1-428549628d56), Zuletzt geprüft am 08.11.2026, 18:30 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [Rahmenvertrag Software, AI & Digital Services (SAID)](https://inteliwert.com/de/ausschreibung/opp_YWRBGMTZCANAQHTZMFNPQ8SZFJ/rahmenvertrag-software-ai-digital-services-said) Offen · Auftraggeber: Dataport AöR · Ort: DEF0B (Schleswig-Holstein) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/9937db41-0451-4562-80ad-d6a5363891fb), Zuletzt geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00) - [Rahmenvereinbarung Unterstützung im Themenbereich IT-Security](https://inteliwert.com/de/ausschreibung/opp_HPBHATQESH2WDVPQ35DVXR5K99/rahmenvereinbarung-unterstuetzung-im-themenbereich-it-security) Offen · Auftraggeber: Investitionsbank Schleswig-Holstein · Ort: DEF02 (Schleswig-Holstein) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b), Zuletzt geprüft am 07.11.2026, 18:30 Uhr (UTC+01:00) - [Vertriebspartnerschaft KI-Produkte](https://inteliwert.com/de/ausschreibung/opp_DD8AZ4GA4RY3KH8Q2DVE893ZV5/vertriebspartnerschaft-ki-produkte) Offen · Auftraggeber: Dataport AöR · Ort: DEF0B (Schleswig-Holstein) · Frist: 08\.10.2029, 23:59 Uhr (UTC+02:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/200dfd73-4aba-4331-b0ce-f39661b1c1ae), Zuletzt geprüft am 06.11.2026, 12:30 Uhr (UTC+01:00) - [RV GeoOpenSource](https://inteliwert.com/de/ausschreibung/opp_A0YW16YC6HEMXM8Y818PY3YDCY/rv-geoopensource) Offen · Auftraggeber: Dataport AöR · Ort: DEF02 (Schleswig-Holstein) · Frist: 04\.11.2026, 12:00 Uhr (UTC+01:00) (Frist abgelaufen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/daa46ae7-d8bd-43ea-b468-f50147d88fa3), Zuletzt geprüft am 06.11.2026, 23:30 Uhr (UTC+01:00) - [Leistungsbeschreibung IBM Subscription & Support und HCL Subscription & Support](https://inteliwert.com/de/ausschreibung/opp_5S012R410WP4VQJNS7ZXMSAM1M/leistungsbeschreibung-ibm-subscription-support-und-hcl-subscription-support) Offen · Ort: DEF (Schleswig-Holstein) · Frist: 23\.11.2026, 12:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/ac359eee3c3d486a), Zuletzt geprüft am 01.11.2026, 05:30 Uhr (UTC+01:00) - [Managed SOC und Digital Forensics and Incident Response (DFIR)](https://inteliwert.com/de/ausschreibung/opp_FTHWVHJJPGG47SMWCNCTTWB91B/managed-soc-und-digital-forensics-and-incident-response-dfir) Offen · Auftraggeber: kommunit IT-Zweckverband Schleswig-Holstein · Ort: DEF09 (Schleswig-Holstein), DEF0B (Schleswig-Holstein) · Veröffentlichter Wert: 1 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/607817c9-2f4d-473b-b7a0-a79e23600ddf), Zuletzt geprüft am 07.11.2026, 12:30 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) - Zuletzt geprüft: 9\. November 2026, 01:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_QC2K43PZAMX2EYVWYW6H8EJTBY/bereitstellung-implementierung-und-betrieb-eines-systems-zur-unterstuetzung-von- Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.