BIG – Incident Response Retainer (IRR) – Unterstützung im Fall eines Cybersicherheitsvorfalls

Die Bundesimmobiliengesellschaft m.b.H. benötigt qualifizierte Incident Response-, Forensik- und Krisenmanagement-Unterstützung im Fall eines Cybersicherheitsvorfalls in Wien für einen Zeitraum von 5 Jahren. Die Vergabe erfolgt auf Basis des Gesamtkonzepts (30 %), der Präsentation (30 %) und des Angebotspreises (40 %).

Managed SOC und Digital Forensics and Incident Response (DFIR)

Der kommunit IT-Zweckverband Schleswig-Holstein benötigt Managed SOC und Digital Forensics and Incident Response (DFIR) Dienstleistungen für einen Zeitraum von 4 Jahren. Die Dienstleistungen sollen in Pinneberg und Rendsburg-Eckernförde erbracht werden. Die Vergabe erfolgt auf Basis von Qualität und Konzept (37,4286 %) sowie Kosten (62,5714 %). Bewerber müssen vier vergleichbare Referenzprojekte aus den Jahren 2022-2026 einreichen und eine der folgenden Zertifizierungen nachweisen: ISO 27001, BSI-Grundschutz oder SOC 2.

Incident Response Dienstleistungen EWN-Gruppe

Die JEN Jülicher Entsorgungsgesellschaft für Nuklearanlagen mbH benötigt Incident-Response-Dienstleistungen für die drei Gesellschaften der EWN-Gruppe (JEN, EWN, KTE) im Rahmen eines Rahmenvertrags über 1 Jahr mit einer Verlängerungsoption von 1 Jahr, mit einem maximalen Gesamtwert von 290.200 EUR. Die Dienstleistungen umfassen Datendienste wie Beratung, Softwareentwicklung, Internet und Systemunterstützung. Die Vergabe erfolgt auf Basis des Preises (40 %) und der Leistungskriterien (60 %), wobei letztere die Bewertung eines Konzepts umfassen.

Security Managed Services

Das Universitätsklinikum Frankfurt benötigt Cybersecurity Managed Services mit einem maximalen Gesamtwert von 7.926.450 EUR. Die Dienstleistungen umfassen fünf Bereiche: SOC/SIEM, NDR, Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte. Die Lieferung erfolgt in Frankfurt am Main. Die Zuschlagskriterien sind Preis (40%) und Leistungsbewertung gemäß Kriterienkatalog (60%). Als Qualifikationsanforderung sind Referenzen zu den genannten Dienstleistungen erforderlich.

Evaluation des Sofortprogramms Cybersicherheit

Das Bundesministerium für Gesundheit benötigt Dienstleistungen zur Evaluierung des Sofortprogramms Cybersicherheit in Bonn, Kreisfreie Stadt, mit einem maximalen Gesamtwert von 17.734.454 EUR. Die Dienstleistungen umfassen die Erfassung des Digitalisierungs- und IT-Sicherheitsgrades systemrelevanter Gesundheitseinrichtungen entlang der kritischen Versorgungskette, basierend auf anerkannten Reifegradmodellen. Es sind drei Erhebungszeiträume in den Jahren 2027, 2028 und 2029 vorgesehen, um den Status Quo zu erfassen und die Verbesserung der Digitalisierung/IT-Sicherheit zu bewerten. Die Vergabe erfolgt nach den Kriterien Qualität (70%) und Preis (30%). Es wird erwartet, dass das mit der Ausführung des Auftrags betraute Personal (Schlüsselrollen) über entsprechende Qualifikationen und Erfahrungen verfügt, die im Angebot zu bestätigen sind.