BIG – Incident Response Retainer (IRR) – Unterstützung im Fall eines Cybersicherheitsvorfalls

Die Bundesimmobiliengesellschaft m.b.H. benötigt qualifizierte Incident Response-, Forensik- und Krisenmanagement-Unterstützung im Fall eines Cybersicherheitsvorfalls in Wien für einen Zeitraum von 5 Jahren. Die Vergabe erfolgt auf Basis des Gesamtkonzepts (30 %), der Präsentation (30 %) und des Angebotspreises (40 %).

SOC

GovTech Platforms GmbH benötigt Sicherheitsbetriebsdienste für die GovTech-Plattform über 3 Jahre. Die Dienste umfassen Security Monitoring und Response mit einem SIEM/XDR und einem durchgehend besetzten Security Operations Center, Cloud-, Kubernetes- und Workload-Posture (CNAPP), Absicherung der Software-Lieferkette einschließlich Admission Control, Automatisierung und Orchestrierung der Reaktion (SOAR) sowie Governance, Reporting und kontinuierliche Verbesserung. Die Plattform verarbeitet teilweise besonders schützenswerte Daten, wobei die Datenverarbeitung ausschließlich im Europäischen Wirtschaftsraum erfolgt. Die Zuschlagskriterien sind Preis (50%) und Qualität (50%).

Managed SOC und Digital Forensics and Incident Response (DFIR)

Der kommunit IT-Zweckverband Schleswig-Holstein benötigt Managed SOC und Digital Forensics and Incident Response (DFIR) Dienstleistungen für einen Zeitraum von 4 Jahren. Die Dienstleistungen sollen in Pinneberg und Rendsburg-Eckernförde erbracht werden. Die Vergabe erfolgt auf Basis von Qualität und Konzept (37,4286 %) sowie Kosten (62,5714 %). Bewerber müssen vier vergleichbare Referenzprojekte aus den Jahren 2022-2026 einreichen und eine der folgenden Zertifizierungen nachweisen: ISO 27001, BSI-Grundschutz oder SOC 2.

GDI DE Monitor Rahmenvertrag

Die Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI, benötigt Beratungs-, Support-, Pflege-, Betriebs- und Weiterentwicklungsleistungen für die Softwarelösung "GDI-DE Monitor" im Rahmen eines 2-jährigen Rahmenvertrags mit einem maximalen Gesamtwert von 260.000 EUR. Die Leistungen sollen in Frankfurt am Main erbracht werden und umfassen die Softwarepflege einer auf dem RESTXQ-Standard basierenden Webanwendung zur Analyse von XML-Dokumenten, den Aufbau einer Entwicklungsumgebung, Hosting und Betrieb, Weiterentwicklung sowie die Umsetzung von Anwendungskonzepten und die Durchführung automatischer Softwaretests. BaseX GmbH hat derzeit einen ähnlichen Vertrag. Die Zuschlagskriterien sind Leistung (50%) und Preis (50%). Als Qualifikationsanforderungen sind mindestens zwei abgeschlossene Referenzprojekte ab Januar 2023 mit vergleichbarem Umfang (mindestens 24 Projektmonate Software-Pflege und -Entwicklung von Bestandssoftware) und Inhalt (alle genannten Leistungsbestandteile) nachzuweisen, sowie durchschnittlich mindestens 3 beschäftigte Personen pro Jahr in den letzten drei Geschäftsjahren im Tätigkeitsbereich des Auftrags und ein Mindestjahresumsatz von 160.000 Euro pro Jahr im Tätigkeitsbereich des Auftrags in den letzten drei Geschäftsjahren.

Security Managed Services

Das Universitätsklinikum Frankfurt benötigt Cybersecurity Managed Services mit einem maximalen Gesamtwert von 7.926.450 EUR. Die Dienstleistungen umfassen fünf Bereiche: SOC/SIEM, NDR, Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte. Die Lieferung erfolgt in Frankfurt am Main. Die Zuschlagskriterien sind Preis (40%) und Leistungsbewertung gemäß Kriterienkatalog (60%). Als Qualifikationsanforderung sind Referenzen zu den genannten Dienstleistungen erforderlich.