ISMS implementation
Original notice title
Germany – Public security services – Einführung eines ISMS
Opportunity Score
Why this score?
Opportunity
56 / 100
Complexity
68 / 100
Risk factors
Structured data gives a submission deadline of 2026-07-13 08:00 UTC, while the XML notice contains an end date/time of...
The XML notice states that lack of ISMS reference projects or B3S SAE knowledge/evidence can lead to exclusion from the...
Deep Portfolio Analysis
Uses:
- Description
- Industries & Services
- Capabilities
- Market & Experience
- Certifications
Overview
Moderate opportunityKey Facts
- Services contract
- 1 lot
- Duration until Mar 2028
- Implementation of an ISMS for KRITIS operator requirements at two Hamburg sites.
- Support for an ISMS according to DIN EN ISO 27001:2022 and/or B3S SAE.
Show full summary
Open service tender for introducing an ISMS for KRITIS operations at two Hamburg sites, including support for certification/verification under DIN EN ISO 27001:2022 and/or B3S SAE and the §39 BSIG proof review. One lot is present. Submission is electronic and mandatory. The notice contains detailed selection and award criteria, but no contract value is provided.
Risks
Structured data gives a submission deadline of 2026-07-13 08:00 UTC, while the XML notice contains an end date/time of...
The XML notice states that lack of ISMS reference projects or B3S SAE knowledge/evidence can lead to exclusion from the...
Analysis may be incomplete
Only part of the procurement documentation was analyzed. Additional eligibility requirements, certificates, or submission documents may exist in the remaining tender documentation.
Key Requirements
Technical
- Price is evaluated on the net price from the price sheet plus VAT, including discounts and rebates.
Administrative
- Electronic submission is required.
- Offer documents relevant for evaluation cannot be requested later.
Award Criteria
Lot 1
Buyer
Location
Essenbach, DEU
Website
Buyer profile
Identifier
0000
Activity
General public services
Lots (1)
LOT-0000
ISMS implementation
Services to implement an information security management system for MVR and ZRE at the StO-R and StO-B sites in Hamburg, including support for the proof review under §39 BSIG. The scope explicitly mentions DIN EN ISO 27001:2022 and/or the sector-specific security standard B3S SAE for waste disposal.
Location
Duration
Category
Award Criteria
Deadline
Award details
Preis Der Bewertungspreis ist der im Preisblatt genannte Nettopreis zzgl. der zum Ange-botszeitpunkt gültigen Umsatzsteuer unabhängig von der Steuerschuldnerschaft, unter Einbeziehung von Skonti und Rabatten. Der Bestpreis wird mit 60 Punkten bewertet. Bestpreis ist der niedrigste Preis. Ein Angebot in Höhe des Doppelten des Bestpreises erhält 0 Punkte. Dazwischen werden die Punktwerte im Wege einer linearen Interpolation ermittelt. Es wird folgende Formel zugrunde gelegt: Preisdifferenz zum Bestbieter x Höchstpunktzahl geteilt durch Preis Bestbieter = Ab-zug von Höchstpunktzahl Beispiel: Bestpreis = 135.000 EUR = 70 Punkte Angebotspreis = 162.000 EUR Preisdifferenz = 27.000 EUR Punktabzug = 27.000 * 70 / 135.000 = 12 (also 48 Punkte)
Mitarbeit in Gremien, Arbeitskreisen oder Verbänden Die Mitarbeit in Gremien, Arbeitskreisen oder Verbänden im Bereich der IT-Sicherheit/Informationssicherheit, zum Beispiel im Bereich der Normierung, Unterstützung der Gesetzgebung oder zur Umsetzung der Anforderungen in KRITIS-Betrieben ergibt wie folgt Punkte: Anzahl Gremien, Arbeitskreisen oder Verbänden mit aktiver Mitarbeit - 5 oder mehr 10 Punkte - 3 bis 4 5 Punkte - 1 bis 2 2 Punkte - 0 oder fehlende Einreichung 0 Punkte
ISMS-Einführungsprojekte im Sektor Siedlungsabfallentsorgung In den letzten 5 Jahren abgeschlossene ISMS-Einführungsprojekte mit Einreichung eines Nachweises nach § 39 BSIG (bzw. vormals § 8a BSIG) in Betrieben im Sektor Siedlungsabfallentsorgung ergeben wie folgt Punkte: Anzahl der Projekte in Nicht-KRITIS-Betrieben = 1 Punkt je Projekt Anzahl in KRITIS-Betrieben = 2 Punkte je Projekt Noch nicht abgeschlossene Projekte = 0,5 Punkte je Projekt Keine Projekte oder keine Einreichung = Ausschluss vom Verfahren Die Anzahl der Referenzen ist auf 5 begrenzt.
Kenntnisse / Fähigkeiten im B3S Siedlungsabfallentsorgung Die Nachweiserbringung gegenüber dem BSI soll auf Basis des branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE) erfolgen. Erfahrungen mit Bezug zu diesem ergeben Punkt nach diesem Muster: • Abgeschlossene Nachweisprojekte nach B3S SAE je 5 Punkte, max. 10 Punkte • Begonnene Nachweisprojekte nach B3S SAE je 1 Punkt, max. 3 Punkte • Sonstige Kenntnisnachweise des B3S SAE je 2 Punkte, max. 2 Punkte Keine Kenntnisse/Fähigkeiten oder keine Einreichung = Ausschluss vom Verfahren
Umweltaspekte – Schadstoffklasse Hierunter wird die Schadstoffklasse des Firmen Fuhrparks bewertet. Die E-Mobilität wird mit der höchsten Punktzahl bewertet. Schadstoffklasse PKW / leichte Nutzfahrzeuge: • E-Fahrzeuge 5 Punkte • Fahrzeuge in Schadstoffklasse 6 2 Punkte • Fahrzeuge in Schadstoffklasse 5 0 Punkte • Wurden keine Angaben getätigt 0 Punkte
Value note
Show original TED data
Original lot title
Einführung eines ISMS
Original TED description
MVR und ZRE benötigen Dienstleistungen zur Umsetzung der Anforderungen als KRITIS-Betreiber an den Standorten StO-R (Müllverwertungsanlage im Rugenberger Damm) und StO-B (Müllverwer-tungsanlage und Biomasseheizkraftwerk in der Borsigstraße). Konkret geht es um ein Projekt zur Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN EN ISO 27001:2022 und/oder dem Branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE) für die Standorte und die Begleitung der Nachweisprüfung nach § 39 BSIG in der aktuellen Fassung.
Procurement Details
- Publication date
- 15 Jun 2026
- Languages
- German
Reference metadata
- Legal basis
- 32014L0024
Reference IDs
- Tender ID
- 410450-2026
Documents (2)
Similar tenders
Opportunity Score
Why this score?
Opportunity
56 / 100
Complexity
68 / 100
Risk factors
Structured data gives a submission deadline of 2026-07-13 08:00 UTC, while the XML notice contains an end date/time of...
The XML notice states that lack of ISMS reference projects or B3S SAE knowledge/evidence can lead to exclusion from the...
Deep Portfolio Analysis
Uses:
- Description
- Industries & Services
- Capabilities
- Market & Experience
- Certifications