# Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung Open · Tender ## At a glance Investitionsbank Schleswig-Holstein is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Kiel, Kreisfreie Stadt (DEF02). Procedure type: Negotiated with prior publication of a call for competition / competitive with negotiation. ### From the notice Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes Schleswig-Holstein berät, fördert und finanziert Unternehmen, Privatpersonen und Kommunen in Schleswig-Holstein. Die Auftraggeberin ist eine rechtsfähige Anstalt des öffentlichen Rechts und besitzt eine Bankerlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Träger und alleiniger Eigentümer der Auftraggeberin ist das Land Schleswig-Holstein. Sie beschäftigt rund 900 aktive Mitarbeitende. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Ziel ist, ein System für die strukturierte Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen einzuführen. Damit sollen die Transparenz und Nachvollziehbarkeit der korrespondierenden 2-LoD-Prozesse erhöht und eine übergreifende, konsolidierte Sicht auf Risiken, Maßnahmen und deren Abhängigkeiten innerhalb der Organisation bereitgestellt werden. Das System soll die Fachbereiche sowie zentrale Steuerungsfunktionen bei der Durchführung, Überwachung und Weiterentwicklung von Governance-, Risiko- und Compliance-Aktivitäten unterstützen. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- ## Key facts - Status: Open - Deadline: No deadline in the notice - Buyer: [Investitionsbank Schleswig-Holstein](https://inteliwert.com/company/org_EYSJ0WP68Q8G72H3V8HH8K6A30/investitionsbank-schleswig-holstein), Kiel, DE - Place of performance: Kiel, Kreisfreie Stadt (DEF02) - Main CPV: IT services: consulting, software development, Internet and support (CPV 72000000) - Procedure: Negotiated with prior publication of a call for competition / competitive with negotiation - Lots: 1 - First published: 14 August 2026, 11:40 (UTC+02:00) Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb). Each fact is from the official notice, last checked 9 November 2026, 01:30 (UTC+01:00). Fact sheet: [Inteliwert fact sheet: Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen… — Investitionsbank Schleswig-Holstein. A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_QC2K43PZAMX2EYVWYW6H8EJTBY/ntv_ENFD4H5J067QG6X4GHVW5JABX2/en-sheet.png) (PNG, 1600 × 900) ## Lots (1) ### Lot LOT-0000: Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen. Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft. - CPV: IT services: consulting, software development, Internet and support (CPV 72000000), Software supply services (CPV 72268000) - Place: Kiel, Kreisfreie Stadt (DEF02) ## Timeline - 14 August 2026, 11:40 (UTC+02:00): Original notice, Notice, version 01 (Contract or concession notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) ## Classification - CPV codes: IT services: consulting, software development, Internet and support (CPV 72000000); Software supply services (CPV 72268000) - NUTS regions: Kiel, Kreisfreie Stadt (DEF02) ## Official documents - [www.meinauftrag.rib.de](https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/7/tenderId/121016077) ## Questions and answers ### Who is the buyer? Investitionsbank Schleswig-Holstein, Kiel, DE. ### What is being procured (CPV)? IT services: consulting, software development, Internet and support (CPV 72000000) and Software supply services (CPV 72268000). ### Where is the work performed (NUTS)? Kiel, Kreisfreie Stadt (DEF02). ### Is it divided into lots? No, the notice names a single lot. ### Which procedure is used? Negotiated with prior publication of a call for competition / competitive with negotiation. ### How do I submit a bid? On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) ### Am I eligible? Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) ## Companies that might fit *Possible match based on public information* Companies Inteliwert knows from its sources, not the whole market. Inteliwert does not judge eligibility, fit or chances. - [Dalux Germany GmbH](https://inteliwert.com/company/org_516QMDEAJAHV9EGGWBHBN9EKMS/dalux-germany-gmbh) · Harrislee · SME (from the award notice) · New to public tenders - Won a contract in CPV group 720 (2026-08-27): [Evidence](https://inteliwert.com/tender/opp_1DQZ4HY6MGV0PQSPH8TKVG7TD6/modellbasierte-qualitaetssicherung-fieldmanagement-fuer-die-bauausfuehrung), checked 9 Nov 2026 - Seat in the same region as the place of performance: [Evidence](https://inteliwert.com/company/org_516QMDEAJAHV9EGGWBHBN9EKMS), checked 9 Nov 2026 - [GuideCom AG](https://inteliwert.com/company/org_2V8Y97EZJSCN4W9472YYD4QJNF/guidecom-ag) · Münster · SME (from the award notice) - Won a contract in CPV group 722 (2026-10-20): [Evidence](https://inteliwert.com/tender/opp_JVB3MY588PHQSZPP48TCN9V0NR/personalmanagementsystem-technische-einrichtung-fachliche-einrichtung-schulung-p), checked 9 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_2V8Y97EZJSCN4W9472YYD4QJNF), checked 9 Nov 2026 - [SVA System Vertrieb Alexander GmbH](https://inteliwert.com/company/org_AYHMQYM2CWBPBBBJSWVVPF9X98/sva-system-vertrieb-alexander-gmbh) · Wiesbaden · SME (from the award notice) - Won a contract in CPV group 722 (2026-10-01): [Evidence](https://inteliwert.com/tender/opp_19Y61W4R7WWCYQM6NTSPBZCYKV/gitlab-enterprise-pr1217123-9632-i), checked 9 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_AYHMQYM2CWBPBBBJSWVVPF9X98), checked 9 Nov 2026 - [Titanom Solutions GmbH](https://inteliwert.com/company/org_HK6M9P1C41D8RM5FJ2ABG6WY01/titanom-solutions-gmbh) · Germering · SME (from the award notice) - Won a contract in CPV group 720 (2026-09-14): [Evidence](https://inteliwert.com/tender/opp_NXNZ1NAS2PC249DV7PQE2MHA9D/ausschreibung-fuer-die-beschaffung-der-einfuehrung-eines-hamburgischen-lobbyregi), checked 9 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_HK6M9P1C41D8RM5FJ2ABG6WY01), checked 9 Nov 2026 - [Sopra Steria SE](https://inteliwert.com/company/org_MC66PPRHW4B0DRPAK56WJ5YWV0/sopra-steria-se) · Hamburg · SME (from the award notice) - Won a contract in CPV group 722 (2026-09-18): [Evidence](https://inteliwert.com/tender/opp_AQXCQXVTAJCSDHRH138S41V58S/it-beratungsdienstleistungen-sap-und-organisation-digital-m-rahmenvereinbarung), checked 9 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_MC66PPRHW4B0DRPAK56WJ5YWV0), checked 9 Nov 2026 ## More from this buyer Other published opportunities of this buyer in the indexed notices, open ones first. - [Rahmenvereinbarung Unterstützung im Themenbereich IT-Security](https://inteliwert.com/tender/opp_HPBHATQESH2WDVPQ35DVXR5K99/rahmenvereinbarung-unterstuetzung-im-themenbereich-it-security) Open · Buyer: Investitionsbank Schleswig-Holstein · Place: DEF02 (Schleswig-Holstein) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b), Last checked 7 Nov 2026, 18:30 (UTC+01:00) - [Unterstützungsleistungen im Zuge des Programms Aktive Baulandentwicklung - Baulandfonds Schleswig-Holstein](https://inteliwert.com/tender/opp_Q6N761FWC41KB25D9EWX5JQRS7/unterstuetzungsleistungen-im-zuge-des-programms-aktive-baulandentwicklung-baulan) Open · Buyer: Investitionsbank Schleswig-Holstein · Place: DEF02 (Schleswig-Holstein) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/506baf99-ad80-43ec-9b47-d4dae13876ef), Last checked 8 Nov 2026, 13:30 (UTC+01:00) - [Unterstützungsleistungen für das Projekt -Umsetzung DORA-](https://inteliwert.com/tender/opp_ZY65VHWMZS90TFTERP034ZJ5WY/unterstuetzungsleistungen-fuer-das-projekt-umsetzung-dora) Closed · Buyer: Investitionsbank Schleswig-Holstein · Place: DEF02 (Schleswig-Holstein) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/2b0b28ee-9b07-4524-93f1-428549628d56), Last checked 8 Nov 2026, 18:30 (UTC+01:00) ## Related opportunities - [Rahmenvertrag Software, AI & Digital Services (SAID)](https://inteliwert.com/tender/opp_YWRBGMTZCANAQHTZMFNPQ8SZFJ/rahmenvertrag-software-ai-digital-services-said) Open · Buyer: Dataport AöR · Place: DEF0B (Schleswig-Holstein) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/9937db41-0451-4562-80ad-d6a5363891fb), Last checked 8 Nov 2026, 11:30 (UTC+01:00) - [Rahmenvereinbarung Unterstützung im Themenbereich IT-Security](https://inteliwert.com/tender/opp_HPBHATQESH2WDVPQ35DVXR5K99/rahmenvereinbarung-unterstuetzung-im-themenbereich-it-security) Open · Buyer: Investitionsbank Schleswig-Holstein · Place: DEF02 (Schleswig-Holstein) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b), Last checked 7 Nov 2026, 18:30 (UTC+01:00) - [Vertriebspartnerschaft KI-Produkte](https://inteliwert.com/tender/opp_DD8AZ4GA4RY3KH8Q2DVE893ZV5/vertriebspartnerschaft-ki-produkte) Open · Buyer: Dataport AöR · Place: DEF0B (Schleswig-Holstein) · Deadline: 8 Oct 2029, 23:59 (UTC+02:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/200dfd73-4aba-4331-b0ce-f39661b1c1ae), Last checked 6 Nov 2026, 12:30 (UTC+01:00) - [RV GeoOpenSource](https://inteliwert.com/tender/opp_A0YW16YC6HEMXM8Y818PY3YDCY/rv-geoopensource) Open · Buyer: Dataport AöR · Place: DEF02 (Schleswig-Holstein) · Deadline: 4 Nov 2026, 12:00 (UTC+01:00) (Deadline passed) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/daa46ae7-d8bd-43ea-b468-f50147d88fa3), Last checked 6 Nov 2026, 23:30 (UTC+01:00) - [Leistungsbeschreibung IBM Subscription & Support und HCL Subscription & Support](https://inteliwert.com/tender/opp_5S012R410WP4VQJNS7ZXMSAM1M/leistungsbeschreibung-ibm-subscription-support-und-hcl-subscription-support) Open · Place: DEF (Schleswig-Holstein) · Deadline: 23 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ac359eee3c3d486a), Last checked 1 Nov 2026, 05:30 (UTC+01:00) - [Managed SOC und Digital Forensics and Incident Response (DFIR)](https://inteliwert.com/tender/opp_FTHWVHJJPGG47SMWCNCTTWB91B/managed-soc-und-digital-forensics-and-incident-response-dfir) Open · Buyer: kommunit IT-Zweckverband Schleswig-Holstein · Place: DEF09 (Schleswig-Holstein), DEF0B (Schleswig-Holstein) · Published value: €1 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/607817c9-2f4d-473b-b7a0-a79e23600ddf), Last checked 7 Nov 2026, 12:30 (UTC+01:00) ## Source - Publisher: Bekanntmachungsservice - Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Official notice: [https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb](https://oeffentlichevergabe.de/ui/de/notices/dfab085b-d7b5-41dd-9edf-52bd8e6a91cb) - Last checked: 9 November 2026, 01:30 (UTC+01:00) The official notice is authoritative. Inteliwert shows what the notice states and links to it. --- Page: https://inteliwert.com/tender/opp_QC2K43PZAMX2EYVWYW6H8EJTBY/bereitstellung-implementierung-und-betrieb-eines-systems-zur-unterstuetzung-von- Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.