Einführung eines Security Operation Centers am Flughafen Köln/Bonn
Veröffentlichte Frist abgelaufen
Die veröffentlichte Frist ist abgelaufen. Bei mehrstufigen Verfahren kann eine spätere Angebotsfrist weiterhin gelten — prüfen Sie die Bekanntmachung oder das Portal für die aktuelle Phase.
- Teilnahmefrist
- Oct 21, 2025Abgelaufen
- Zuschlag
- Preis 30 %
Brief
Der Flughafen Köln/Bonn (FKB) schreibt die Einführung und Implementierung eines externen Security Operation Center inklusive Incident Response für den 24/7-Betrieb aus, um Anomalien rechtzeitig zu erkennen und entsprechende Maßnahmen einzuleiten. Der Auftraggeber benötigt einen externen Dienstleister, der das bestehende SIEM (Splunk) der FKB weiterentwickelt, um die IT-Infrastruktur zu erkennen, Angriffe zu verhindern und diese zu überwachen. Zur Überwachung der Infrastruktur und Angriffserkennung muss der Dienstleister eine geeignete Hardwarelösung bereitstellen und in das SIEM (Splunk) integrieren. Zusätzlich wird ein Incident-Response-Service ausgeschrieben.
Benutzerdefinierte Bewertungskriterien
Antworten auf Ihre Bid/No-Bid-Kriterien
Einmal einrichten, Cobrief beantwortet sie in jeder Ausschreibung
Geben Sie ein Angebot ab?
Der Agent richtet das Angebot ein und schreibt den ersten Entwurf. 14 Tage kostenlos.
Qualifikationsanforderungen
Beschreibung
Der Mindestumsatz pro Jahr für vergleichbare Leistungen muss 1 Mio. EUR (netto) betragen.
Dokumentationsanforderung
Erklärung über den Umsatz des Bewerbers, der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind, unter Angabe des Eigenleistungsanteils, aufgeteilt für die letzten 3 abgeschlossenen Geschäftsjahre.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss im Handelsregister oder einer gleichwertigen Urkunde oder Bescheinigung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers eingetragen sein, soweit aufgrund der Unternehmensform des Bewerbers eine Eintragung vorgesehen ist.
Dokumentationsanforderung
Aktueller Auszug aus dem Handelsregister oder einer gleichwertigen Urkunde oder Bescheinigung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers (nicht älter als 6 Monate, maßgeblich ist der benannte Termin für die Einreichung der Teilnahmeanträge, Kopie ausreichend).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine aktuelle Berufshaftpflichtversicherung mit 1,0 Mio. Deckungssummen für Sach-, Personen und Vermögensschäden besitzen.
Dokumentationsanforderung
Nachweis einer aktuellen Berufshaftpflichtversicherung mit 1,0 Mio. Deckungssummen für Sach-, Personen und Vermögensschäden.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss eine ISO 27001-Zertifizierung (ISMS muss vorhanden sein) oder eine TISAX-Zertifizierung besitzen.
Dokumentationsanforderung
ISO 27001- Zertifizierung (ISMS muss vorhanden sein) oder TISAX-Zertifizierung ist zwingend.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss Erfahrung mit erfolgreich absolvierten Projekten mit Unternehmen der Kritischen Infrastruktur (Kritis) haben.
Dokumentationsanforderung
Kritis-Erfahrung (Erfolgreich absolvierte Projekte mit Unternehmen der Kritischen Infrastruktur).
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss Expertise im Bereich erfolgreich abgeschlossener SIEM Projekte bei der Umsetzung der SzA haben.
Dokumentationsanforderung
Nicht angegeben.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss technisches Know-how in Splunk und Microsoft SIEM haben.
Dokumentationsanforderung
Nicht angegeben.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss technisches Know-how in der Anbindung diverser Schnittstellen haben.
Dokumentationsanforderung
Nicht angegeben.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss technisches Know-how in der Integration in existierende Systemlandschaften haben.
Dokumentationsanforderung
Nicht angegeben.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss mindestens 5 Jahre Erfahrung in der Detection und Reaktion von Auffälligkeiten in Splunk haben.
Dokumentationsanforderung
Nicht angegeben.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss mindestens 5 Jahre Erfahrung mit Anbindungen von Systemen an das SIEM Splunk und Microsoft Sentinel haben.
Dokumentationsanforderung
Nicht angegeben.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Beschreibung
Der Bewerber muss Branchen-Erfahrung in der Luftfahrtbranche/Flughafenbetreiber haben.
Dokumentationsanforderung
Nicht angegeben.
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.
Zuschlagskriterien
Beschreibung
Die Qualität bzw. Leistung wird mit 70% gewichtet
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Gewichtung anhand der Vergabeunterlagen.
Beschreibung
Der Preis wird mit 30% gewichtet
Quelle
Keine Quelle in den Unterlagen gefunden. Prüfe die Gewichtung anhand der Vergabeunterlagen.
Frühere Gewinner
Gegen wen treten Sie an?
Die Anbieter, die ähnliche Aufträge bei Flughafen Köln/Bonn GmbH gewonnen haben
Aus der Bekanntmachung
Der Flughafen Köln/Bonn (FKB) schreibt die Einführung und Implementierung eines externen Security Operation Center inklusive Incident Response für den 24/7-Betrieb aus, um Anomalien rechtzeitig zu erkennen und entsprechende Maßnahmen einzuleiten. Der Auftraggeber benötigt einen externen Dienstleister, der das bestehende SIEM (Splunk) der FKB weiterentwickelt, um die IT-Infrastruktur zu erkennen, Angriffe zu verhindern und diese zu überwachen. Zur Überwachung der Infrastruktur und Angriffserkennung muss der Dienstleister eine geeignete Hardwarelösung bereitstellen und in das SIEM (Splunk) integrieren. Zusätzlich wird ein Incident-Response-Service ausgeschrieben.
Kontakt
sandra.dick@koeln-bonn-airport.de- Wettbewerb · PräqualifikationTyp
- Köln, Kreisfreie StadtOrt
- 72000000HauptcodeIT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung