24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Betrieb eines hybriden Security Operations Center (SOC)

Berlin · Offen

Die Berliner Verkehrsbetriebe beauftragen den Betrieb eines hybriden Security Operations Center (SOC), also einer zentralen Stelle zur Überwachung und Absicherung von IT-Systemen. Die Leistung ist zunächst für zwei Jahre vorgesehen. Zusätzlich bestehen Optionen zur Verlängerung um zwei weitere Jahre sowie um ein weiteres Jahr; der Leistungsort ist Berlin.

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Aufbau und Betrieb eines Security Operations Centers mit Managed Security Services

Hamburg · Offen · Frist 28.09.2026

Die Universität Hamburg beschafft den Aufbau und Betrieb eines zentralen Security Operations Centers für sechs Hamburger Hochschulen, einschließlich der Universität Hamburg, der Hochschule für Angewandte Wissenschaften, der Technischen Universität Hamburg, der HafenCity Universität, der Hochschule für bildende Künste sowie der Hochschule für Musik und Theater. Der Leistungsumfang umfasst unter anderem Computer-Emergency-Response-Team-Dienstleistungen, Bedrohungsinformationen, die automatisierte Reaktion auf Sicherheitsvorfälle, deren Bearbeitung, den Betrieb eines Systems zur Auswertung von Sicherheitsereignissen sowie Schwachstellenscans und Schwachstellenmanagement. Das geschätzte Auftragsvolumen beträgt 5,5 Millionen Euro; die Angebotsfrist endet am 28. September 2026 um 7:00 Uhr, der Leistungsort ist Hamburg.

Rahmenvereinbarung für Unterstützung im Bereich der IT-Sicherheit

Kiel · Offen · Frist 12.10.2026

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes mit knapp 900 Beschäftigten, sucht drei Dienstleistungsunternehmen für Unterstützungsleistungen im Bereich der IT-Sicherheit. Die Leistungen werden abhängig von Arbeits- und Projektsituation, Qualifikation und Verfügbarkeit über Mini-Wettbewerbe abgerufen. Der Auftrag betrifft den Standort Kiel beziehungsweise Schleswig-Holstein; Angebote müssen bis zum 12. Oktober 2026 um 08:00 Uhr eingereicht werden.

Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Hamburg · Offen · Frist 21.09.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft für ihr internes Security Operations Center (SOC) ein Security-Information-and-Event-Management-System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) von Cisco/Splunk. Vorgesehen sind eine Hauptlizenz für 1 Terabyte pro Tag sowie eine Test- und Entwicklungslizenz für 20 Gigabyte pro Tag, jeweils für mindestens 36 Monate, einschließlich laufender Softwarepflege. Angebote müssen bis zum 21. September 2026 um 10:00 Uhr (UTC) eingereicht werden.

Betriebsunterstützung für ein Computer Emergency Response Team (CERT)

Offen · Frist 29.09.2026

Ausgeschrieben ist die Unterstützung beim Betrieb eines Computer Emergency Response Teams (CERT), also einer Einheit zur Bearbeitung und Koordination von IT-Sicherheitsvorfällen. Auftraggeber ist der Brandenburgische IT-Dienstleister; die Leistung ist der Region Brandenburg zugeordnet. Ein Auftragswert oder weiterer Umfang ist nicht angegeben, die Frist endet am 29. September 2026 um 21:59 Uhr UTC.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Lübeck · Offen · Frist 22.09.2026

Die Universität zu Lübeck beschafft ein Managed Security Operations Center (SOC) als Dienstleistung, einschließlich Bereitstellung, Verlängerung und Pflege von erforderlichen Softwarelizenzen sowie ein Cisco Security Enterprise Agreement. Der Auftrag ist ein gemischter Auftrag aus Dienstleistungs- und Lieferanteilen mit einer Laufzeit von 1800 Tagen. Die Bewerbungsfrist endet am 22. September 2026.

Threat-Intelligence-Dienste zur Unterstützung der IT-Sicherheitsüberwachung

Berlin · Offen

Die Bundesdruckerei GmbH in Berlin beschafft externe Threat-Intelligence-Dienste zur Unterstützung ihres Security Operation Centers (SOC), also ihrer Stelle zur Überwachung und Bearbeitung von IT-Sicherheitsvorfällen. Die Dienste sollen aktuelle Bedrohungen sowie Merkmale möglicher Vorfälle, etwa URLs, IP-Adressen und Datei-Prüfsummen, liefern. Die vorgesehene Laufzeit beträgt 1460 Tage.

Managed Security Services für die gesamte Firewallinfrastruktur

Offen

Die Stadtwerke Bitterfeld-Wolfen GmbH beschaffen die Erweiterung eines bestehenden Managed Security Services auf ihre gesamte Firewallinfrastruktur. Der Leistungsumfang umfasst monatlich sechs Personenstunden, eine maximale Reaktionszeit von vier Stunden während der Geschäftszeiten, eine Notfallrufnummer außerhalb der Servicezeiten sowie die automatisierte Sicherung der Firewall-Konfigurationen in einer privaten Cloud. Die Leistung soll am Standort Bitterfeld-Wolfen von September 2026 bis August 2029 erbracht werden.

Managed Detection and Response mit Sophos-Sicherheitslizenzen und deutschsprachigem Service

Offen · Frist 30.09.2026

Der Verein Geisteswissenschaftliche Zentren Berlin e. V. beschafft Managed Detection and Response (MDR), also die fortlaufende Erkennung und Bearbeitung von Sicherheitsbedrohungen, einschließlich Sophos-Sicherheitslizenzen und deutschsprachiger Serviceleistungen. Die Leistung wird für 36 Monate in der Region Berlin bereitgestellt. Die Angebotsfrist endet am 30. September 2026 um 11:00 Uhr (UTC).

Managed Services für IT-Sicherheit und IT-Betrieb

Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft Managed Services für die IT-Sicherheit sowie verbundene IT-, Netzwerk- und Supportleistungen. Der Auftrag ist der Region Hessen zugeordnet; Angaben zur Größenordnung und zum konkreten Leistungsumfang liegen nicht vor. Die Angebotsfrist endet am 6. Oktober 2026 um 10:00 Uhr UTC.

Leistungen zur Reaktion auf Sicherheitsvorfälle

Offen · Frist 23.09.2026

Ausgeschrieben werden Leistungen zur Incident Response, also zur Reaktion auf Sicherheitsvorfälle. Auftraggeber ist der Verband der Ersatzkassen e. V., Abteilung Verwaltung, Vergabestelle, für den Raum Berlin. Angebote müssen bis zum 23. September 2026 um 08:00 Uhr eingereicht werden; Angaben zu Umfang, Auftragswert und Laufzeit liegen nicht vor.

Cybersecurity Managed Services für Krankenhaus-IT und vernetzte Medizingeräte

Frankfurt am Main · Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft einen Cybersecurity Managed Service mit fünf Bereichen: zentrale Sicherheitsüberwachung und -analyse (SOC/SIEM), netzwerkbasierte Erkennung (NDR), Schwachstellenmanagement, Betrieb einer Endpoint-Detection-and-Response-Plattform (EDR) für etwa 11.200 Endpunkte sowie die passive Überwachung von rund 5.000 vernetzten Medizingeräten (IoMT). Der geschätzte Auftragswert beträgt 7.926.450 Euro; die Leistung wird für das Universitätsklinikum in Frankfurt am Main erbracht. Angebote müssen bis zum 6. Oktober 2026, 10:00 Uhr, eingereicht werden.

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

Erneuerung eines hochverfügbaren Palo-Alto-Firewall-Clusters

Geesthacht · Offen · Frist 01.10.2026

Das Helmholtz-Zentrum hereon GmbH in Geesthacht beschafft im Rahmen seiner bestehenden IT-Sicherheitsarchitektur eine Firewall-Lösung von Palo Alto Networks zur Erneuerung der bestehenden Infrastruktur. Die Lösung soll interne Netze sicher vom WAN (Weitverkehrsnetz) und der DMZ (demilitarisierte Zone) trennen, den Datenverkehr auf Anwendungsebene analysieren und Bedrohungen aktiv erkennen und abwehren. Die Vertragslaufzeit beträgt 1.440 Tage; die Frist für Teilnahmeanträge endet am 1. Oktober 2026 um 10:00 Uhr.

Dienstleistungen für einen Cybersicherheitsmonitor für BSI und ProPK

Offen · Frist 01.10.2026

Ausgeschrieben sind Dienstleistungen für einen Cybersicherheitsmonitor für das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Programm Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK). Auftraggeber ist das Land Baden-Württemberg, vertreten durch die Zentrale Geschäftsstelle des ProPK beim Landeskriminalamt Baden-Württemberg. Die Ausschreibung ist der Region Baden-Württemberg zugeordnet; die Frist endet am 1. Oktober 2026 um 08:00 Uhr UTC.

SIEM-MSOC-Dienstleistungen

Hamburg · Offen · Frist 25.09.2026

Die Hamburger Energiewerke GmbH schreibt Dienstleistungen für ein Security Information and Event Management System (SIEM) und ein Managed Security Operations Center (MSOC) aus. Das Projekt hat eine Laufzeit von etwa drei Jahren und wird in Hamburg durchgeführt. Bewerbungsschluss ist der 25. September 2026.

Externe Dienstleistungen für Informationssicherheitsbeauftragte und IT-Sicherheitsmanagement

Offen · Frist 05.10.2026

Der Erdölbevorratungsverband Körperschaft des öffentlichen Rechts beschafft die Leistungen eines externen Informationssicherheitsbeauftragten. Zum Umfang gehören unter anderem die Prüfung von IT-Sicherheitsvorgaben, die Entwicklung und Umsetzung von Sicherheitskonzepten, der Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems, Risikobewertungen, die Koordinierung von Sicherheitsmaßnahmen, die Begleitung von IT-Audits sowie Sicherheitsberichte und Schulungen. Ein konkreter regionaler Leistungsort und ein Vertragszeitraum sind nicht angegeben; Angebote müssen bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Leistungen zur Incident Response

Offen · Frist 23.09.2026

Der Verband der Ersatzkassen e. V., Abteilung Verwaltung, Vergabestelle, schreibt Leistungen zur Incident Response aus. Die Ausschreibung ist der Region DE3 zugeordnet; konkrete Angaben zum Umfang oder Auftragswert liegen nicht vor. Die Angebotsfrist endet am 23. September 2026 um 08:00 Uhr UTC.