Einführung einer cloudbasierten Governance Risk & Compliance Standard Software für die NRW.BANK

Description du marché

Die NRW.BANK beabsichtigt die Einführung einer geeigneten cloudbasierten Governance Risk & Compliance Standard Software (GRC-System). Das GRC-Tool soll die Komponenten Auslagerungsmanagement, Informationssicherheitsmanagement, Datenschutzmanagement und Business Continuity Management enthalten und abdecken. Ziel ist es, die aktuell und zukünftig für die Förderbanken gültigen einschlägigen Gesetze, Verordnungen sowie sonstige regulatorische und aufsichtsrechtliche Vorgaben mithilfe des GRC-Tools zu erfüllen. Gegenstand der Ausschreibung ist vor diesem Hintergrund eine Rahmenvereinbarung über die cloudbasierte Bereitstellung des Systems einschließlich Customizing bzw. Konfiguration, Migration von Altdaten, Lizenzen (Software as a Service inkl. Hosting und Dokumentation), Pflege und Support, Schulungen sowie die systemspezifische Beratung. Hauptgegenstand bilden Leistungen auf Abruf (Lizenzen, Support, Beratertage und Schulungen) nach Maßgabe des vorgesehenen EVB-IT Cloudvertrages. Das voraussichtlich in Aussicht genommene Auftragsvolumen beläuft sich auf Lizenzen für 250 User (bzw. eine entsprechend umfassende Unternehmenslizenz), 60 Beratertage und 20 Schulungen. Es wird eine Höchstabnahmegrenze an Lizenzen für 400 User (bzw. eine entsprechend umfassende Unternehmenslizenz), von 100 Beratertagen und von 20 Schulungen festgelegt. Eine Mindestabnahmeverpflichtung der NRW.BANK besteht insoweit nicht. Soweit die vorgesehenen Höchstabnahmegrenzen erreicht werden, endet die Rahmenvereinbarung vorzeitig, ohne dass es einer Kündigung bedarf. Die der Rahmenvereinbarung und ihren Bestandteilen geregelte Leistung stellt eine Auslagerung im Sinne des § 25 a Abs. 1 KWG dar. Im Hinblick hierauf sind die Vorgaben der jeweils einschlägigen Gesetze und Aufsichtsbehörden (insbes. der MaRisk sowie der EBA/GL/2019/02) einzuhalten.

Pouvoir adjudicateur