# IT-Sicherheitscheck Vergeben · Ausschreibung **Der Zuschlag ist erteilt. Die Seite bleibt zum Nachschlagen erhalten.** Ähnliche offene Ausschreibungen: - [SV-FFI-260810-001, MARS Pioneer](https://inteliwert.com/de/ausschreibung/opp_41TVB38HXVAKHK6G4A2JTXM16R/sv-ffi-260810-001-mars-pioneer) - [Rahmenvereinbarung zur Lieferung von IT-Entwicklungs- und IT-Beratungsleistungen](https://inteliwert.com/de/ausschreibung/opp_EV1FE19A5R6M1559Z0S18QKF9R/rahmenvereinbarung-zur-lieferung-von-it-entwicklungs-und-it-beratungsleistungen) - [Gemeinde Ehingen - Vergabe Breitband](https://inteliwert.com/de/ausschreibung/opp_YAPD37AQTRP450S8BHBFSZG5P3/gemeinde-ehingen-vergabe-breitband) - [Rahmenvereinbarung über digitale Agenturleistungen](https://inteliwert.com/de/ausschreibung/opp_ZNJR01BDEWN7PP90ET76KN772W/rahmenvereinbarung-ueber-digitale-agenturleistungen) - [Hardwareertüchtigung der ILS Rosenheim](https://inteliwert.com/de/ausschreibung/opp_ZX3V58V22GDS35EEA39E5J33CQ/hardwareertuechtigung-der-ils-rosenheim) ## Auf einen Blick Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) aus. Der Zuschlag ist erteilt. Die Bekanntmachung nennt einen geschätzten Wert von 4.500.000 € zzgl. MwSt. Verfahrensart: Nichtoffenes Verfahren. ### Aus der Bekanntmachung Das Land Nordrhein-Westfalen, vertreten durch das Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen (MHKBD), möchte die Informationssicherheit auf Landesebene sowie auf kommunaler Ebene stärken. Um dieses Ziel zu erreichen, möchte das MHKBD für die Landesbehörden, die Kommunen und die vom Land NRW oder kommunal beherrschten IT-Dienstleister eine Möglichkeit anbieten, einen IT-Sicherheitscheck durchführen zu lassen. Der IT-Sicherheitscheck soll die gesamtheitliche Informationssicherheit der bezugsberechtigten Parteien ermitteln, Verbesserungspotentiale aufdecken und dem MHKBD überdies eine empirisch belastbare Übersicht über systematische Probleme bzgl. Informationssicherheit (aufgeteilt nach diversen Kriterien, z.B. regional) liefern. Grundlage ist auch die im Jahr 2024 durchgeführte Informationssicherheitsanalyse. Der Auftragnehmer muss den IT-Sicherheitscheck nach den Vorgaben des BSI IT-Grundschutz-Kompendiums und den BSI-Standards der Reihe 200-x durchführen. Ein IT-Sicherheitscheck im Sinne der vorliegenden Ausschreibung ist eine überwiegend organisatorisch ausgerichtete standardisierte Überprüfung des Reifegrads eines Informationssicherheitsmanagements (ISMS) eines öffentlichen Auftraggebers. Im Fokus stehen u.a. die vorhandenen Richtlinien, Rollen, Verantwortlichkeiten und Prozesse sowie deren gelebte Umsetzung im Rahmen eines ISMS auf Basis des BSI-Grundschutz-Kompendiums und der BSI-Normenreihe 200x. Die Bewertung erfolgt primär qualitativ, etwa durch Fragebögen, Workshops und Interviews, mit dem Ziel, in einem standardisierten Report den Reifegrad der ISMS-Organisation festzustellen und Handlungsbedarfe aufzuzeigen. Die technische Umsetzung der Vorgaben des ISMS wird hierbei lediglich überblicksartig und stichprobenartig betrachtet, ohne den Einsatz tiefergehender technischer Scans oder aktiver Prüfmaßnahmen. Der Umfang des IT-Sicherheitschecks wird einheitlich vorgegeben. Zu diesem Zweck schreibt das MHKBD einen Rahmenvertrag aus, auf dessen Grundlage die abrufberechtigten Parteien - Landesbehörden, Kommunen und vom Land oder kommunal beherrschte IT-Dienstleister - den Auftragnehmer mit der Durchführung eines IT-Sicherheitschecks beauftragen können. Hierdurch können die abrufberechtigten Parteien die Dienstleistung ohne zusätzliches förmliches Vergabeverfahren abrufen. Das MHKBD übernimmt für die Kommunen sowie für die kommunal beherrschen IT-Dienstleister bis zum 31.12.2026 die Kosten aus Mitteln des Gesetzes zur Regelung der Zuweisungen des Landes Nordrhein-Westfalen an die Gemeinden und Gemeindeverbände (Gemeindefinanzierungsgesetz). Die Landesbehörden und IT-Dienstleister des Landes müssen die Kosten selbst tragen. ## Eckdaten - Status: Vergeben - Frist: Keine Frist in der Bekanntmachung - Veröffentlichter Wert: 4\.500.000 € zzgl. MwSt. - Auftraggeber: [Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen](https://inteliwert.com/de/unternehmen/org_C5VANYV670EAJV007TQGWH3YZ5/ministerium-fuer-heimat-kommunales-bau-und-digitalisierung-d), Düsseldorf, DE - Haupt-CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Verfahrensart: Nichtoffenes Verfahren - Lose: 1 - Erstmals veröffentlicht: 12\. August 2026, 15:36 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/87f59231-5552-452f-ad72-ffab90cc379a). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 9. November 2026, 03:31 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: IT-Sicherheitscheck – Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen. Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_SFZ2WZ85QY8K69B6AR5V7S58T4/ntv_30NRW6B0H52694TGC5MEWN1KC5/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0001: IT-Sicherheitscheck Das MHKBD schreibt einen Rahmenvertrag über die Durchführung des IT-Sicherheitschecks auf Landesebene und kommunaler Ebene aus. Abrufberechtigte Parteien sind in Nordrhein-Westfalen: - die Landesbehörden, - die nordrhein-westfälischen Kommunen, - die IT-Dienstleister, - die vom Land NRW und/oder den nordrhein-westfälischen Kommunen unmittelbar oder mittelbar beherrscht werden. Der Auftragnehmer muss zur Durchführung des IT-Sicherheitschecks geeignete Prüfschemata, z.B. in Form von geeigneten Fragebögen, entwickeln. Es müssen bei dieser Prüfung alle in der Praxis vorkommenden IT-Betriebsszenarien im Land Nordrhein-Westfalen in ausreichender Qualität und Güte sowie die Erfüllung der informationssicherheitstechnischen Obliegenheiten seitens zu prüfender Organisation erfasst sein. Bei der Entwicklung der Prüfschemata muss sich an einschlägigen Dokumenten des Bundesamts für Sicherheit in der Informationstechnik, insbesondere des Wegs in die Basisabsicherung (WiBA), orientiert werden. Zu den vorkommenden Betriebsszenarien zählen insbesondere der Fall eines vollständigen Eigenbetriebs von IT-Leistungen sowie der Fall von Outsourcing von Leistungen und auch etwaige Mischformen. Diese Betriebsszenarien müssen vollständig durch die Prüfschemata erfasst sowie - hinsichtlich Anforderungserfüllung - im Rahmen der Prüfung erhoben werden. Definitorisch gilt: Eigenbetrieb liegt dann vor, wenn eine datenverantwortende Stelle (Behörde) gleichzeitig auch datenverarbeitende Stelle ist. Outsourcing liegt dann vor, wenn eine datenverantwortende Stelle (Behörde) ihre IT von einer datenverarbeitenden Stelle betreiben lässt (IT-Dienstleister, der vom Land NRW und/oder den nordrhein-westfälischen Kommunen unmittelbar oder mittelbar beherrscht wird). Sollte eine datenverantwortende Stelle IT-Dienste von IT-Dienstleistern betreiben lassen, die nicht mittelbar oder unmittelbar vom Land NRW und/oder den nordrhein-westfälischen Kommunen beherrscht werden, so sind diese (externen) IT-Dienstleister nicht vom Umfang der Prüfungen umfasst und müssen selbst nicht in Prüfschemata aufgenommen werden. Gleichwohl muss jedoch auch in diesen Fällen durch die Prüfschemata erhoben werden, ob die datenverantwortende Stelle allen einschlägigen Obliegenheiten des BSI IT-Grundschutzes sowie der BSI-Normen 200-x in hinreichender Qualität und Güte nachgekommen ist. Der Auftragnehmer muss die Prüfschemata strikt nach den fachlichen Vorgaben des BSI IT-Grundschutz-Kompendiums und den BSI-Standards der Reihe 200-x erstellen, inkl. der spezifischen Realisation einer Prüfung mittels WiBA. Auf Abruf der abrufberechtigten Parteien muss der Auftragnehmer einen IT-Sicherheitscheck durchführen. Ein IT-Sicherheitscheck im Sinne der vorliegenden Ausschreibung ist eine überwiegend organisatorisch ausgerichtete standardisierte Überprüfung des Reifegrads eines Informationssicherheitsmanagements (ISMS) eines öffentlichen Auftraggebers. Im Fokus stehen u.a. die vorhandenen Richtlinien, Rollen, Verantwortlichkeiten und Prozesse, insbesondere inkl. Outsourcing, sowie deren gelebte Umsetzung im Rahmen eines ISMS auf Basis des BSI IT-Grundschutz-Kompendiums und der BSI-Normenreihe 200-x. Die Bewertung erfolgt durch den späteren Auftragnehmer primär qualitativ durch geeignete Prüfschemata mittels z.B. Fragebögen, Workshops und Interviews. Ziel ist ein standardisierter Report bzgl. Reifegrad des ISMS in der geprüften Organisation. Zudem muss der Report konkrete und eigenständig nachnutzbare Handlungsbedarfe mit zugehörigen Handlungsempfehlungen aufzeigen. Explizit nicht Gegenstand der Ausschreibung ist die Behebung der aufgefundenen Defizite oder Erbringung von individuellen Beratungsleistungen über die im standardisierten Report und ggf. Ergebnispräsentation gegenüber den geprüften Organisationen hinaus. Die technische Umsetzung der Vorgaben des ISMS wird hierbei lediglich überblicksartig und stichprobenartig betrachtet, ohne den Einsatz tiefergehender technischer Scans oder aktiver Prüfmaßnahmen. Die Stichproben müssen hierbei repräsentativ gewählt werden und sind insbesondere in Bereichen erfahrungsgemäß hoher Fehlerträchtigkeit anzusiedeln. Der Umfang des IT-Sicherheitschecks wird im Rahmen der Leistungsbeschreibung einheitlich vorgegeben werden. Der Auftragnehmer muss mindestens 50 IT-Sicherheitschecks pro Monat durchführen können. Der Auftragnehmer muss dem MHKBD zudem quartalsweise zwei schriftliche High- Level-Reports zuliefern (eine für die Landesverwaltungs- und eine für die Kommunalebene). In diesen High-Level-Reports sind die Prüfergebnisse nach seitens MHKBD im Rahmen der Leistungsbeschreibung definierten Kriterien aggregiert zusammenzufassen (z.B. aber nicht nur regionale Zugehörigkeit, Behördengröße, IT-Selbst- bzw. IT-Fremdbetrieb usw.). Wesentliche Trends inkl. globalen Handlungsbedarfen müssen aus diesen High-Level-Reports zweifelsfrei ableitbar sein. Der Auftraggeber behält sich vor, die Anforderungen im Laufe des Verfahrens zu präzisieren und anzupassen. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) ## Verlauf - 12\. August 2026, 15:36 Uhr (UTC+02:00): Zuschlagsbekanntmachung, Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/87f59231-5552-452f-ad72-ffab90cc379a) - 17\. Juli 2026: Zuschlag. Zuschlag an: Bechtle GmbH; Eingegangene Angebote: 7 ## Einordnung - CPV-Codes: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Weitere Beteiligte in der Bekanntmachung: Bechtle GmbH (Bieter); Bechtle GmbH (Zuschlag) ## Themen Themen sind Inteliwerts eigene Einordnung, automatisch vergeben, um Märkte zu zählen. Sie sind keine Aussage des Auftraggebers; das Zitat zeigt die Stelle, auf der sie beruhen. - Cybersicherheit (Vergeben per rules): “IT-Sicherheit” ## Amtliche Unterlagen In der indexierten Bekanntmachung wurden keine Unterlagen gefunden. ## Fragen und Antworten ### Wer ist der Auftraggeber? Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen, Düsseldorf, DE. ### Was wird beschafft (CPV)? IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000). ### Wie hoch ist der geschätzte Wert? Die Bekanntmachung nennt einen geschätzten Wert von 4.500.000 € zzgl. MwSt. ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Nichtoffenes Verfahren. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/87f59231-5552-452f-ad72-ffab90cc379a) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/87f59231-5552-452f-ad72-ffab90cc379a) ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [E-Akte](https://inteliwert.com/de/ausschreibung/opp_GEVJXE6KXAE1NBCS0DWS5HPBMV/e-akte) Offen · Auftraggeber: Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/de555168-3bd4-484b-a7cf-efb7b0d07871), Zuletzt geprüft am 07.11.2026, 03:30 Uhr (UTC+01:00) - [Digitalisierung der Arbeitsschutzverwaltung in Nordrhein-Westfalen](https://inteliwert.com/de/ausschreibung/opp_BMWBFBWGDH57C9PNV1E12ZV7Y3/digitalisierung-der-arbeitsschutzverwaltung-in-nordrhein-westfalen) Vergeben · Auftraggeber: Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3ee0ade6-2936-4900-b4da-b88a0b5e292a), Zuletzt geprüft am 08.11.2026, 04:30 Uhr (UTC+01:00) - [Beschaffung von ISMS-Tools](https://inteliwert.com/de/ausschreibung/opp_XYWJRG8NS2XCFJGRRYXWKVZMR8/beschaffung-von-isms-tools) Vergeben · Auftraggeber: Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen · Veröffentlichter Wert: 10\.000.000 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/d9570405-c7ce-4da8-8752-fde32614df1a), Zuletzt geprüft am 09.11.2026, 03:31 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [SV-FFI-260810-001, MARS Pioneer](https://inteliwert.com/de/ausschreibung/opp_41TVB38HXVAKHK6G4A2JTXM16R/sv-ffi-260810-001-mars-pioneer) Offen · Auftraggeber: Stadtwerke München GmbH · Ort: DE212 (Bayern) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/6343a7bc-357e-4072-af5e-c9510256add4), Zuletzt geprüft am 09.11.2026, 04:31 Uhr (UTC+01:00) - [Rahmenvereinbarung zur Lieferung von IT-Entwicklungs- und IT-Beratungsleistungen](https://inteliwert.com/de/ausschreibung/opp_EV1FE19A5R6M1559Z0S18QKF9R/rahmenvereinbarung-zur-lieferung-von-it-entwicklungs-und-it-beratungsleistungen) Offen · Auftraggeber: Landschaftsverband Westfalen-Lippe, Zentrale Einkaufskoordination · Ort: DEA33 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/24837216-400e-4a49-a2b6-019be80c254e), Zuletzt geprüft am 09.11.2026, 04:31 Uhr (UTC+01:00) - [Gemeinde Ehingen - Vergabe Breitband](https://inteliwert.com/de/ausschreibung/opp_YAPD37AQTRP450S8BHBFSZG5P3/gemeinde-ehingen-vergabe-breitband) Offen · Auftraggeber: Gemeinde Ehingen · Ort: DE256 (Bayern) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/4f10b81f-c227-4d68-9726-1bd5d9caeff0), Zuletzt geprüft am 09.11.2026, 04:31 Uhr (UTC+01:00) - [Rahmenvereinbarung über digitale Agenturleistungen](https://inteliwert.com/de/ausschreibung/opp_ZNJR01BDEWN7PP90ET76KN772W/rahmenvereinbarung-ueber-digitale-agenturleistungen) Offen · Auftraggeber: Die Bremer Stadtreinigung AöR · Ort: DE501 (Bremen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/ff71cdc0-aa64-42c5-9934-9820d96be646), Zuletzt geprüft am 09.11.2026, 04:31 Uhr (UTC+01:00) - [Hardwareertüchtigung der ILS Rosenheim](https://inteliwert.com/de/ausschreibung/opp_ZX3V58V22GDS35EEA39E5J33CQ/hardwareertuechtigung-der-ils-rosenheim) Offen · Auftraggeber: Stadt Rosenheim · Ort: DE213 (Bayern) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3a143ae3-d006-4e76-b4db-85044136b3cf), Zuletzt geprüft am 09.11.2026, 04:31 Uhr (UTC+01:00) - [Rahmenvereinbarung Digitalagentur](https://inteliwert.com/de/ausschreibung/opp_5BTRKCDQN4NW4PJ4DWCTNYT235/rahmenvereinbarung-digitalagentur) Offen · Auftraggeber: Tourismus-Agentur Schleswig-Holstein GmbH · Ort: DEF02 (Schleswig-Holstein) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/7f668cf3-04ae-43de-9386-127b3570f58c), Zuletzt geprüft am 09.11.2026, 03:31 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/87f59231-5552-452f-ad72-ffab90cc379a](https://oeffentlichevergabe.de/ui/de/notices/87f59231-5552-452f-ad72-ffab90cc379a) - Zuletzt geprüft: 9\. November 2026, 03:31 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_SFZ2WZ85QY8K69B6AR5V7S58T4/it-sicherheitscheck Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.