Aufbau und Betrieb eines Security Operation Centers mit Cloud-Software

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Hamburg · Offen · Frist 21.09.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft für ihr internes Security Operations Center (SOC) ein Security-Information-and-Event-Management-System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) von Cisco/Splunk. Vorgesehen sind eine Hauptlizenz für 1 Terabyte pro Tag sowie eine Test- und Entwicklungslizenz für 20 Gigabyte pro Tag, jeweils für mindestens 36 Monate, einschließlich laufender Softwarepflege. Angebote müssen bis zum 21. September 2026 um 10:00 Uhr (UTC) eingereicht werden.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Beschaffung und Implementierung einer Extended-Detection-and-Response-Lösung für die IT-Sicherheit

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft und implementiert eine Extended-Detection-and-Response-Lösung (XDR) zur frühzeitigen Erkennung und Behandlung fortschrittlicher IT-Bedrohungen. Die Lösung soll die IT-Infrastruktur mit PCs, Thin Clients und Servern absichern; vernetzte Medizinprodukte und die Gebäudeleittechnik sind nicht Bestandteil der Ausschreibung. Der Auftrag wird in Esslingen vergeben und hat eine Laufzeit von 1.080 Tagen; die Angebotsfrist endet am 23. September 2026 um 10:00 Uhr.

Sicherheitslösung für vernetzte Medizintechnik (IoMT) und Gebäudeleittechnik (OT/GLT)

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft eine spezialisierte Sicherheitslösung zur Erfassung, Überwachung und Absicherung aller vernetzten Medizinprodukte, IoT-Geräte und Gebäudeleittechnik-Komponenten. Die Lösung soll vollständige Sichtbarkeit des Netzwerks ermöglichen, passives Monitoring medizinisch-kritischer Segmente ohne Beeinträchtigung der Patientenversorgung gewährleisten und systematisches Schwachstellenmanagement unterstützen. Das Projekt hat eine Laufzeit von 1080 Tagen und wird in der Region Esslingen (Baden-Württemberg) umgesetzt.

Cybersecurity Managed Services für Krankenhaus-IT und vernetzte Medizingeräte

Frankfurt am Main · Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft einen Cybersecurity Managed Service mit fünf Bereichen: zentrale Sicherheitsüberwachung und -analyse (SOC/SIEM), netzwerkbasierte Erkennung (NDR), Schwachstellenmanagement, Betrieb einer Endpoint-Detection-and-Response-Plattform (EDR) für etwa 11.200 Endpunkte sowie die passive Überwachung von rund 5.000 vernetzten Medizingeräten (IoMT). Der geschätzte Auftragswert beträgt 7.926.450 Euro; die Leistung wird für das Universitätsklinikum in Frankfurt am Main erbracht. Angebote müssen bis zum 6. Oktober 2026, 10:00 Uhr, eingereicht werden.

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

Betrieb eines hybriden Security Operations Center (SOC)

Berlin · Offen

Die Berliner Verkehrsbetriebe beauftragen den Betrieb eines hybriden Security Operations Center (SOC), also einer zentralen Stelle zur Überwachung und Absicherung von IT-Systemen. Die Leistung ist zunächst für zwei Jahre vorgesehen. Zusätzlich bestehen Optionen zur Verlängerung um zwei weitere Jahre sowie um ein weiteres Jahr; der Leistungsort ist Berlin.

Aufbau und Betrieb eines Security Operations Centers mit Managed Security Services

Hamburg · Offen · Frist 28.09.2026

Die Universität Hamburg beschafft den Aufbau und Betrieb eines zentralen Security Operations Centers für sechs Hamburger Hochschulen, einschließlich der Universität Hamburg, der Hochschule für Angewandte Wissenschaften, der Technischen Universität Hamburg, der HafenCity Universität, der Hochschule für bildende Künste sowie der Hochschule für Musik und Theater. Der Leistungsumfang umfasst unter anderem Computer-Emergency-Response-Team-Dienstleistungen, Bedrohungsinformationen, die automatisierte Reaktion auf Sicherheitsvorfälle, deren Bearbeitung, den Betrieb eines Systems zur Auswertung von Sicherheitsereignissen sowie Schwachstellenscans und Schwachstellenmanagement. Das geschätzte Auftragsvolumen beträgt 5,5 Millionen Euro; die Angebotsfrist endet am 28. September 2026 um 7:00 Uhr, der Leistungsort ist Hamburg.

Managed Services für IT-Sicherheit und IT-Betrieb

Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft Managed Services für die IT-Sicherheit sowie verbundene IT-, Netzwerk- und Supportleistungen. Der Auftrag ist der Region Hessen zugeordnet; Angaben zur Größenordnung und zum konkreten Leistungsumfang liegen nicht vor. Die Angebotsfrist endet am 6. Oktober 2026 um 10:00 Uhr UTC.

Software für digitale Kommunikation und Koordination perioperativer Abläufe

Hannover · Offen

Die Medizinische Hochschule Hannover in Hannover beschafft im Rahmen einer Vereinbarung die zeitlich befristete Überlassung eines Softwaresystems zur digitalen Kommunikation und Koordination in den Operationsbereichen. Die plattformunabhängige mobile und serverbasierte Lösung soll Abläufe rund um Operationen von der Patientenanforderung bis zum Aufwachraum in einem Echtzeit-Patientenpfad abbilden, Aufgaben automatisch zuweisen sowie Transporte, Patientenortung, Checklisten, Dashboards und Auswertungen integrieren. Zusätzlich sind Kommunikationsfunktionen wie Chat, dynamische Kontaktlisten sowie die schnelle Absage von Eingriffen und Sperrung von Operationsräumen vorgesehen; ein konkreter Zeitraum oder Auftragswert ist nicht angegeben.

Applikation zur Überwachung von Stabilität und Infrastruktur mit technischem Support

Stuttgart · Offen

Der Südwestrundfunk (SWR), eine Anstalt des öffentlichen Rechts mit Sitz in Stuttgart, beschafft eine Applikation zur Überwachung der Stabilität und von Infrastrukturkomponenten. Zusätzlich werden technische Unterstützungsleistungen wie Support und Professional Services vergeben; Angaben zu Umfang, Wert oder Laufzeit sind nicht enthalten.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Lübeck · Offen · Frist 22.09.2026

Die Universität zu Lübeck beschafft ein Managed Security Operations Center (SOC) als Dienstleistung, einschließlich Bereitstellung, Verlängerung und Pflege von erforderlichen Softwarelizenzen sowie ein Cisco Security Enterprise Agreement. Der Auftrag ist ein gemischter Auftrag aus Dienstleistungs- und Lieferanteilen mit einer Laufzeit von 1800 Tagen. Die Bewerbungsfrist endet am 22. September 2026.

Erneuerung der Lösung zur sicheren Netzwerkzugriffskontrolle

Offen · Frist 08.10.2026

Die Krankenhaus Buchholz und Winsen gemeinnützige GmbH beschafft den Ersatz der bestehenden Lösung zur Netzwerkzugriffskontrolle (NAC) für ihre Krankenhäuser. Die Maßnahme soll den erhöhten Anforderungen an die Netzwerksicherheit im Rahmen eines länderübergreifenden telemedizinischen Netzwerks gerecht werden. Der Auftrag ist der Region Niedersachsen zugeordnet; die Angebotsfrist endet am 8. Oktober 2026 um 10:00 Uhr.

Softwarelösung für Schulungs-, Weiterbildungs- und Seminarmanagement

Aachen · Offen · Frist 15.10.2026

Das Universitätsklinikum Aachen AöR beschafft eine zentrale Softwarelösung zur Verwaltung von Aus-, Fort- und Weiterbildungen sowie Seminaren. Der Leistungsumfang umfasst Lizenzen, Installation, Anpassungen und Inbetriebnahme, Hosting in einem nach ISO/IEC 27001:2013 zertifizierten Rechenzentrum in der Europäischen Union sowie Wartung und Support. Die Ausschreibung betrifft den Standort Aachen; die vorgesehene Laufzeit beträgt 1.080 Tage, die Angebotsfrist endet am 15. Oktober 2026.

Beschaffung von Secure-Web-Gateway-Systemen mit Subskription, Wartung und Unterstützungsleistungen

Wiesbaden · Offen · Frist 05.10.2026

Das Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung in Wiesbaden, beschafft neue Secure-Web-Gateway-Systeme für seine Sicherheitsinfrastruktur. Der Auftrag umfasst außerdem Hersteller-Subskriptionen, Wartung sowie Beratungs- und Unterstützungsleistungen für Planung, Integration in komplexe Netzwerkinfrastrukturen und die Lösung schwerwiegender Probleme. Der geschätzte Auftragswert beträgt 7,7 Millionen Euro, die Laufzeit 720 Tage; die Angebotsfrist endet am 5. Oktober 2026 um 08:00 Uhr.

VMware-Subscriptions und Integrationsunterstützung für eine hochverfügbare Virtualisierungsinfrastruktur

Idar-Oberstein · Offen · Frist 09.10.2026

Das Klinikum Idar-Oberstein GmbH beschafft VMware-Softwarelizenzen, insbesondere die VMware vSphere Foundation, zur zentralen Verwaltung von Hostsystemen und zum supportfähigen, hochverfügbaren sowie lizenzkonformen Betrieb der bestehenden Virtualisierungsinfrastruktur. Zum Umfang gehören außerdem Unterstützungsleistungen für die Integration in die bestehende Informationstechnik. Die Leistung wird in Idar-Oberstein (Region Trier, Rheinland-Pfalz) für 1.080 Tage vergeben; die Angebotsfrist endet am 9. Oktober 2026 um 10:00 Uhr.

Sicherheitsdienstleistungen für den sicheren Betrieb eines Klinikums

Greifswald · Offen · Frist 16.10.2026

Die Universitätsmedizin Greifswald als Anstalt des öffentlichen Rechts sucht einen Sicherheitsdienstleister für den sicheren und reibungslosen Betrieb ihres Klinikums in Greifswald. Der Auftrag umfasst unter anderem Personalbesetzung, Reaktions- und Kontrollleistungen, Interventionen, Dokumentation, Kommunikation und Qualitätssicherung für eine kritische Infrastruktur. Die Leistung soll ab dem 4. Februar 2027 für 1.080 Tage erbracht werden; Angebote sind bis zum 16. Oktober 2026 um 10:00 Uhr einzureichen.

Implementierung einer elektronischen Patientenakte und Medikationsmanagement-Software

Coburg · Offen

Beschafft werden die Implementierung einer elektronischen Patientenakte und einer Management-Software für die Medikation in ein vorhandenes Krankenhausinformationssystem. Auftraggeber ist die Sana Lichtenfels Verwaltungs GmbH mit Sitz in Coburg; umgesetzt werden soll die Lösung in den Regionen DE243, DE247 und DE24C. Der Leistungsumfang umfasst unter anderem die digitale Pflege-, Behandlungs- und ärztliche Dokumentation, Sturzdokumentation, Fieber- und Verlaufskurven, Medikationsmanagement nach Anforderungen der Arzneimitteltherapiesicherheit sowie die interprofessionelle Kommunikation.