Beratung und Unterstützung beim Aufbau und der Optimierung der IT-Sicherheitsorganisation

Rahmenvereinbarung für Unterstützung im Bereich der IT-Sicherheit

Kiel · Offen · Frist 12.10.2026

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes mit knapp 900 Beschäftigten, sucht drei Dienstleistungsunternehmen für Unterstützungsleistungen im Bereich der IT-Sicherheit. Die Leistungen werden abhängig von Arbeits- und Projektsituation, Qualifikation und Verfügbarkeit über Mini-Wettbewerbe abgerufen. Der Auftrag betrifft den Standort Kiel beziehungsweise Schleswig-Holstein; Angebote müssen bis zum 12. Oktober 2026 um 08:00 Uhr eingereicht werden.

Weiterentwicklung des Informationssicherheitsmanagements zur Umsetzung der NIS2-Anforderungen

Berlin · Offen

Die Berliner Verkehrsbetriebe (BVG) beabsichtigen, gemeinsam mit einem externen Dienstleister ein umfassendes Informationssicherheitsprogramm umzusetzen. Dabei soll das bestehende Informationssicherheitsmanagementsystem (ISMS) an die rechtlichen, organisatorischen und technischen Anforderungen der NIS2-Richtlinie angepasst und die Cyber-Resilienz der BVG nachweisbar erhöht werden; der Auftrag betrifft den Standort Berlin.

Operative IT-Beratung für Automatisierung, Cloud, agile Zusammenarbeit und HR-Digitalisierung

Nürnberg · Offen · Frist 28.09.2026

Die Bundesagentur für Arbeit beschafft ein Kontingent an operativen IT-Beratungsleistungen für Projekte und Linientätigkeiten, ohne Abnahmeverpflichtung. Die Beratung umfasst unter anderem Automatisierung, die Befähigung der Organisation, hybride Multicloud-IT, Umorganisation, agile Zusammenarbeit sowie die Digitalisierung und Transformation von Personal-IT-Systemen und -Prozessen; strategische Beratung ist nicht vorgesehen. Der Auftrag hat eine Laufzeit von 1.080 Tagen und betrifft den Bereich der Bundesagentur für Arbeit in Nürnberg; Angebote können bis zum 28. September 2026, 10:00 Uhr (koordinierte Weltzeit), eingereicht werden.

Hochsicherheitsinfrastruktur für die Ausländerbehörden in Nordrhein-Westfalen

Düsseldorf · Offen

Das Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen beabsichtigt einen Rahmenvertrag zur Ausstattung der nordrhein-westfälischen Ausländerbehörden und weiterer Bezugsberechtigter mit hochsicherer Hard- und Software. Beschafft werden vom Bundesamt für Sicherheit in der Informationstechnik zugelassene Lösungen für sehr schutzbedürftige Zugriffe auf europäische Register, für Homeoffice und mobiles Arbeiten sowie für die Übermittlung von Verschlusssachen. Der Rahmenvertrag hat eine Laufzeit von 1460 Tagen und gilt für die Migrationsverwaltung in Nordrhein-Westfalen.

Beratungs- und Umsetzungsleistungen für ein organisationsweites Krisenmanagement

Hamburg · Offen · Frist 19.10.2026

Der Norddeutsche Rundfunk (NDR) mit Sitz in Hamburg sucht einen Dienstleister für eine Rahmenvereinbarung über Beratungs-, Analyse-, Konzeptions-, Moderations-, Qualifizierungs- und Umsetzungsleistungen. Gegenstand ist die Entwicklung, Einführung, Verankerung und kontinuierliche Weiterentwicklung eines organisationsweiten Krisenmanagements, um die Handlungs- und Entscheidungsfähigkeit des NDR in außergewöhnlichen oder krisenhaften Situationen zu stärken. Die Angebotsfrist endet am 19. Oktober 2026 um 10:00 Uhr koordinierter Weltzeit.

Interne Informationssicherheitsaudits für die EU-Zahlstelle Brandenburg-Berlin

Potsdam · Offen · Frist 28.09.2026

Das Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg beauftragt externe Experten mit der Planung und Durchführung interner Audits und Sicherheitsrevisionen für die Zahlstelle der Europäischen Union in Brandenburg-Berlin. Geprüft werden der nach den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und ISO 27001 zertifizierte Informationsverbund des Ministeriums und des Landesamts für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung sowie beteiligte Landkreise, der Landesforstbetrieb, eine Investitionsbank und technische Dienstleister. Vorgesehen sind voraussichtlich vier flexibel abrufbare Prüfungen pro Jahr in einem mehrjährigen Zeitraum bis 2030; die Angebotsfrist endet am 28. September 2026 um 10:00 Uhr UTC.

Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Potsdam · Offen · Frist 19.10.2026

Der Brandenburgische IT-Dienstleister (ZIT-BB) beschafft externe Leistungen als Informationssicherheitsbeauftragter (ISB) für das IT-Sicherheitsmanagement der Landesverwaltung Brandenburg. Der geschätzte Umfang beträgt 700 Personentage bei einem geschätzten Auftragswert von 918.000 Euro; die Leistungen werden landesweit mit Schwerpunkt am Standort Potsdam sowie an weiteren Standorten und im Rechenzentrum Berlin erbracht. Der Beginn ist unmittelbar nach Zuschlagserteilung vorgesehen, das Vertragsende richtet sich nach den festgelegten Obergrenzen; Angebote müssen bis zum 19. Oktober 2026 um 10:00 Uhr eingereicht werden.

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Betriebsunterstützung für ein Computer Emergency Response Team (CERT)

Offen · Frist 29.09.2026

Ausgeschrieben ist die Unterstützung beim Betrieb eines Computer Emergency Response Teams (CERT), also einer Einheit zur Bearbeitung und Koordination von IT-Sicherheitsvorfällen. Auftraggeber ist der Brandenburgische IT-Dienstleister; die Leistung ist der Region Brandenburg zugeordnet. Ein Auftragswert oder weiterer Umfang ist nicht angegeben, die Frist endet am 29. September 2026 um 21:59 Uhr UTC.

Externe Dienstleistungen für Informationssicherheitsbeauftragte und IT-Sicherheitsmanagement

Offen · Frist 05.10.2026

Der Erdölbevorratungsverband Körperschaft des öffentlichen Rechts beschafft die Leistungen eines externen Informationssicherheitsbeauftragten. Zum Umfang gehören unter anderem die Prüfung von IT-Sicherheitsvorgaben, die Entwicklung und Umsetzung von Sicherheitskonzepten, der Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems, Risikobewertungen, die Koordinierung von Sicherheitsmaßnahmen, die Begleitung von IT-Audits sowie Sicherheitsberichte und Schulungen. Ein konkreter regionaler Leistungsort und ein Vertragszeitraum sind nicht angegeben; Angebote müssen bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Threat-Intelligence-Dienste zur Unterstützung der IT-Sicherheitsüberwachung

Berlin · Offen

Die Bundesdruckerei GmbH in Berlin beschafft externe Threat-Intelligence-Dienste zur Unterstützung ihres Security Operation Centers (SOC), also ihrer Stelle zur Überwachung und Bearbeitung von IT-Sicherheitsvorfällen. Die Dienste sollen aktuelle Bedrohungen sowie Merkmale möglicher Vorfälle, etwa URLs, IP-Adressen und Datei-Prüfsummen, liefern. Die vorgesehene Laufzeit beträgt 1460 Tage.

Fachberatung für ein Identity- und Access-Management-Projekt

Bielefeld · Offen · Frist 05.10.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung Fachberatung für ein Identity- und Access-Management-Projekt (IAM), also für die zentrale Verwaltung digitaler Identitäten und Zugriffsrechte. Der Leistungsumfang umfasst die Weiterentwicklung von IAM-Prozessen, die Gestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Der Auftrag wird in Bielefeld durchgeführt; die Angebotsfrist endet am 5. Oktober 2026 um 8:00 Uhr.

Operative Bestellabwicklung und Klärung von Preis- und Mengensperren in SAP S/4HANA

Frankfurt am Main · Offen · Frist 12.10.2026

Die Deutsche Bundsbank in Frankfurt am Main beschafft einen Managed Service zur operativen Bearbeitung definierter Beschaffungsvorgänge im SAP-S/4HANA-Standardprozess, einem digitalen Prozess von der Bedarfsmeldung bis zur Bestellung. Der Leistungsumfang umfasst unter anderem die Prüfung von Bedarfsanforderungen, Bestellanlage, Freigabesteuerung, Bestellnachverfolgung, Überwachung des Wareneingangs sowie die einkaufsseitige Klärung von Preis- und Mengensperren; die vollständige Rechnungsbearbeitung, Zahlungsfreigabe und Buchungsentscheidung sind ausgeschlossen. Der geschätzte Auftragswert beträgt 12,5 Millionen Euro, die Laufzeit 720 Tage, und die Frist endet am 12. Oktober 2026 um 10:00 Uhr; der Leistungsort liegt in der Region Frankfurt am Main (DE712).

Wirtschaftsprüfung, Jahresabschlussprüfungen und Steuerberatung

Hannover · Offen · Frist 16.10.2026

Die Investitions- und Förderbank Niedersachsen (NBank) beschafft Wirtschaftsprüfungs-, Jahresabschlussprüfungs- und Steuerberatungsleistungen für sich sowie für drei verbundene Gesellschaften. Die Vergabe umfasst zwei Fachlose; vorgesehen sind bis zu 16 Jahresabschlussprüfungen, davon das Prüfungsjahr 2027 fest und die Jahre 2028 bis 2030 optional, sowie optional bis zu vier Prüfungen nach dem Wertpapierhandelsgesetz. Der geschätzte Auftragswert beträgt 1,8 Millionen Euro, der Leistungsort liegt im Raum Hannover (Niedersachsen); Angebote können bis zum 16. Oktober 2026 um 08:00 Uhr eingereicht werden.

Beratungsleistungen zur digitalen Transformation und technischen Umsetzung für hessische Kommunen

Wiesbaden · Offen · Frist 15.10.2026

Das Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung, beschafft Beratungsleistungen für das Format „Digi-Expert-kommunal“ des Hessischen Ministeriums für Digitalisierung und Innovation. Die Leistungen sind in zwei Bereiche gegliedert: Grundlagen der digitalen Transformation sowie technische Umsetzung und konkrete Anwendungen in hessischen Kommunen. Der geschätzte Gesamtwert beträgt 2.258.000 Euro; die Angebotsfrist endet am 15. Oktober 2026 um 08:00 Uhr.

Beschaffung und Implementierung einer Identity-and-Access-Management-Mietlösung

Halle · Offen · Frist 05.10.2026

Die IT-Consult Halle GmbH beschafft und implementiert eine Identity-and-Access-Management-Lösung (IAM), die sie selbst betreiben und nutzen soll. Kunden sollen darüber Berechtigungen beantragen können, die zentral bearbeitet und durch die Anbindung verschiedener Endsysteme umgesetzt werden; zusätzlich ist ein Service zur Kostenbeteiligung der Kunden zu konzipieren. Der Leistungsort liegt in Halle (Saale), die Frist für Teilnahmeanträge endet am 5. Oktober 2026 um 10:00 Uhr.

Evaluation des IT- und Digitalisierungsreifegrads im Sofortprogramm Cybersicherheit

Bonn · Offen · Frist 01.10.2026

Das Bundesministerium für Gesundheit in Bonn beauftragt die Evaluation des IT- und Digitalisierungsreifegrads systemrelevanter Gesundheitseinrichtungen entlang der kritischen Versorgungskette. Der Auftrag umfasst unter anderem die Weiterentwicklung von Reifegradmodellen, die standardisierte Selbsteinschätzung der Einrichtungen und die aggregierte Auswertung der Daten im Hinblick auf Cybersicherheit, Resilienz und die Anforderungen der NIS-2-Richtlinie zur Netzwerk- und Informationssicherheit. Die Erhebungen sind für 2027, 2028 und 2029 vorgesehen; der geschätzte Auftragswert beträgt rund 17,7 Millionen Euro, die Frist endet am 1. Oktober 2026.

Softwarelösung für Schwachstellenmanagement mit Implementierung und Support

Bielefeld · Offen · Frist 28.09.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung eine Softwarelösung für das dauerhafte Management von IT-Schwachstellen. Der Auftrag umfasst Lizenzen oder Abonnements, Einführung, Integration, Schnittstellen, Betrieb, Betreuung, Weiterentwicklung sowie Analyse-, Berichts- und Steuerungsfunktionen für die IT-Landschaft des Auftraggebers. Die Leistung wird in Bielefeld (Region DEA41) benötigt; Angebote können bis zum 28. September 2026, 08:00 Uhr, eingereicht werden.

On-Premise-Software für Identitymanagement, Governance und Administration inklusive Implementierung und Wartung

Hannover · Offen · Frist 12.10.2026

Die BG-Phoenics GmbH mit Sitz in Hannover beschafft eine On-Premise-Software für Identitymanagement, Governance und Administration (IGA), also für die Verwaltung und Steuerung digitaler Identitäten und Zugriffsrechte. Der Auftrag umfasst außerdem die Implementierung und Wartung der Software und hat einen geschätzten Wert von 2,3 Millionen Euro. Die Leistung ist für die Region Hannover vorgesehen, läuft über 1.460 Tage und die Angebotsfrist endet am 12. Oktober 2026 um 09:00 Uhr UTC.