Betrieb eines Security Operations Centers und Aufbaus eines Computer Emergency Response Teams

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Betriebsunterstützung für ein Computer Emergency Response Team (CERT)

Offen · Frist 29.09.2026

Ausgeschrieben ist die Unterstützung beim Betrieb eines Computer Emergency Response Teams (CERT), also einer Einheit zur Bearbeitung und Koordination von IT-Sicherheitsvorfällen. Auftraggeber ist der Brandenburgische IT-Dienstleister; die Leistung ist der Region Brandenburg zugeordnet. Ein Auftragswert oder weiterer Umfang ist nicht angegeben, die Frist endet am 29. September 2026 um 21:59 Uhr UTC.

Betrieb eines hybriden Security Operations Center (SOC)

Berlin · Offen

Die Berliner Verkehrsbetriebe beauftragen den Betrieb eines hybriden Security Operations Center (SOC), also einer zentralen Stelle zur Überwachung und Absicherung von IT-Systemen. Die Leistung ist zunächst für zwei Jahre vorgesehen. Zusätzlich bestehen Optionen zur Verlängerung um zwei weitere Jahre sowie um ein weiteres Jahr; der Leistungsort ist Berlin.

Aufbau und Betrieb eines Security Operations Centers mit Managed Security Services

Hamburg · Offen · Frist 28.09.2026

Die Universität Hamburg beschafft den Aufbau und Betrieb eines zentralen Security Operations Centers für sechs Hamburger Hochschulen, einschließlich der Universität Hamburg, der Hochschule für Angewandte Wissenschaften, der Technischen Universität Hamburg, der HafenCity Universität, der Hochschule für bildende Künste sowie der Hochschule für Musik und Theater. Der Leistungsumfang umfasst unter anderem Computer-Emergency-Response-Team-Dienstleistungen, Bedrohungsinformationen, die automatisierte Reaktion auf Sicherheitsvorfälle, deren Bearbeitung, den Betrieb eines Systems zur Auswertung von Sicherheitsereignissen sowie Schwachstellenscans und Schwachstellenmanagement. Das geschätzte Auftragsvolumen beträgt 5,5 Millionen Euro; die Angebotsfrist endet am 28. September 2026 um 7:00 Uhr, der Leistungsort ist Hamburg.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Managed Security Services für die gesamte Firewallinfrastruktur

Offen

Die Stadtwerke Bitterfeld-Wolfen GmbH beschaffen die Erweiterung eines bestehenden Managed Security Services auf ihre gesamte Firewallinfrastruktur. Der Leistungsumfang umfasst monatlich sechs Personenstunden, eine maximale Reaktionszeit von vier Stunden während der Geschäftszeiten, eine Notfallrufnummer außerhalb der Servicezeiten sowie die automatisierte Sicherung der Firewall-Konfigurationen in einer privaten Cloud. Die Leistung soll am Standort Bitterfeld-Wolfen von September 2026 bis August 2029 erbracht werden.

Fortführung und Erweiterung der Software-Assurance für Microsoft-Lizenzen

Leipzig · Offen · Frist 05.10.2026

Die Kommunale Wasserwerke Leipzig GmbH beschafft die Fortführung der Software Assurance für bestehende Microsoft-Lizenzen, darunter Microsoft 365 E5, F5 Copilot und SQL Server. Der Umfang umfasst außerdem optionale Erweiterungen und Nachkäufe im Rahmen eines Enterprise-Agreement-Vertrags. Die Leistung wird für den Standort Leipzig ausgeschrieben; Angebote müssen bis zum 5. Oktober 2026, 10:00 Uhr, eingereicht werden.

Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Hamburg · Offen · Frist 21.09.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft für ihr internes Security Operations Center (SOC) ein Security-Information-and-Event-Management-System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) von Cisco/Splunk. Vorgesehen sind eine Hauptlizenz für 1 Terabyte pro Tag sowie eine Test- und Entwicklungslizenz für 20 Gigabyte pro Tag, jeweils für mindestens 36 Monate, einschließlich laufender Softwarepflege. Angebote müssen bis zum 21. September 2026 um 10:00 Uhr (UTC) eingereicht werden.

Modernisierung der Automatisierungs- und Netzwerktechnik in zwei Wasserwerken und einem Hochbehälter

Bad Doberan · Offen · Frist 09.10.2026

Der Zweckverband KÜHLUNG Wasserversorgung & Abwasserbeseitigung in Bad Doberan beschafft die Erneuerung und Modernisierung der Automatisierungs-, Visualisierungs- und Netzwerktechnik in zwei Wasserwerken und einem Hochbehälter. Die Leistungen umfassen unter anderem Planung, Lieferung, Montage und Parametrierung sowie Maßnahmen zu Cybersecurity, Netzwerksegmentierung, Verfügbarkeit und Betriebssicherheit im Rahmen der NIS-2-Anforderungen; NIS-2 bezeichnet die EU-Richtlinie zur Netzwerk- und Informationssicherheit, OT steht für Betriebstechnik. Der geschätzte Auftragswert beträgt 500.000 Euro, die Leistung ist für die Region Bad Doberan vorgesehen und die Angebotsfrist endet am 9. Oktober 2026 um 12:00 Uhr.

SIEM-MSOC-Dienstleistungen

Hamburg · Offen · Frist 25.09.2026

Die Hamburger Energiewerke GmbH schreibt Dienstleistungen für ein Security Information and Event Management System (SIEM) und ein Managed Security Operations Center (MSOC) aus. Das Projekt hat eine Laufzeit von etwa drei Jahren und wird in Hamburg durchgeführt. Bewerbungsschluss ist der 25. September 2026.

EMSR-Technik für den Neubau einer Trinkwasseraufbereitungsanlage in Remse-Kertzsch

Glauchau · Offen · Frist 22.10.2026

Der Regionale Zweckverband Wasserversorgung Bereich Lugau–Glauchau beschafft die vollständige Errichtung der EMSR-Technik, also der elektrischen, mess-, steuerungs- und regelungstechnischen Anlagen, für eine neue Trinkwasseraufbereitungsanlage in Remse-Kertzsch. Zum Umfang gehören unter anderem Planung, Lieferung, Montage, Programmierung, Prüfung und Inbetriebnahme sowie die Erstellung der technischen Schaltplanunterlagen mit EPLAN P8. Die Angebotsfrist endet am 22. Oktober 2026 um 11:30 Uhr (UTC).

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

Softwarelösung für Schwachstellenmanagement mit Implementierung und Support

Bielefeld · Offen · Frist 28.09.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung eine Softwarelösung für das dauerhafte Management von IT-Schwachstellen. Der Auftrag umfasst Lizenzen oder Abonnements, Einführung, Integration, Schnittstellen, Betrieb, Betreuung, Weiterentwicklung sowie Analyse-, Berichts- und Steuerungsfunktionen für die IT-Landschaft des Auftraggebers. Die Leistung wird in Bielefeld (Region DEA41) benötigt; Angebote können bis zum 28. September 2026, 08:00 Uhr, eingereicht werden.

Threat-Intelligence-Dienste zur Unterstützung der IT-Sicherheitsüberwachung

Berlin · Offen

Die Bundesdruckerei GmbH in Berlin beschafft externe Threat-Intelligence-Dienste zur Unterstützung ihres Security Operation Centers (SOC), also ihrer Stelle zur Überwachung und Bearbeitung von IT-Sicherheitsvorfällen. Die Dienste sollen aktuelle Bedrohungen sowie Merkmale möglicher Vorfälle, etwa URLs, IP-Adressen und Datei-Prüfsummen, liefern. Die vorgesehene Laufzeit beträgt 1460 Tage.

Weiterentwicklung des Informationssicherheitsmanagements zur Umsetzung der NIS2-Anforderungen

Berlin · Offen

Die Berliner Verkehrsbetriebe (BVG) beabsichtigen, gemeinsam mit einem externen Dienstleister ein umfassendes Informationssicherheitsprogramm umzusetzen. Dabei soll das bestehende Informationssicherheitsmanagementsystem (ISMS) an die rechtlichen, organisatorischen und technischen Anforderungen der NIS2-Richtlinie angepasst und die Cyber-Resilienz der BVG nachweisbar erhöht werden; der Auftrag betrifft den Standort Berlin.

Fachberatung für ein Identity- und Access-Management-Projekt

Bielefeld · Offen · Frist 05.10.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung Fachberatung für ein Identity- und Access-Management-Projekt (IAM), also für die zentrale Verwaltung digitaler Identitäten und Zugriffsrechte. Der Leistungsumfang umfasst die Weiterentwicklung von IAM-Prozessen, die Gestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Der Auftrag wird in Bielefeld durchgeführt; die Angebotsfrist endet am 5. Oktober 2026 um 8:00 Uhr.

Beschaffung und Implementierung einer Identity-and-Access-Management-Mietlösung

Halle · Offen · Frist 05.10.2026

Die IT-Consult Halle GmbH beschafft und implementiert eine Identity-and-Access-Management-Lösung (IAM), die sie selbst betreiben und nutzen soll. Kunden sollen darüber Berechtigungen beantragen können, die zentral bearbeitet und durch die Anbindung verschiedener Endsysteme umgesetzt werden; zusätzlich ist ein Service zur Kostenbeteiligung der Kunden zu konzipieren. Der Leistungsort liegt in Halle (Saale), die Frist für Teilnahmeanträge endet am 5. Oktober 2026 um 10:00 Uhr.

Hosting und Support des ERP-Systems Schleupen.CS in einer sicheren Cloud-Infrastruktur

Hilden · Offen · Frist 16.10.2026

Die Stadtwerke Hilden GmbH beschafft den ganzheitlichen Betrieb ihres ERP-Systems Schleupen.CS, also einer Software zur Unterstützung zentraler Unternehmensprozesse, auf einer hochverfügbaren und sicheren Cloud-Infrastruktur. Der Leistungsumfang umfasst unter anderem Migration, Betrieb als Software as a Service (Nutzung der Software über das Internet), Schnittstellen, Administration und Support für Mitarbeitende und externe Dienstleister. Der Auftrag betrifft die Region Hilden, ist auf 730 Tage ausgelegt und hat einen geschätzten Wert von 1,52 Millionen Euro; die Angebotsfrist endet am 16. Oktober 2026 um 10:00 Uhr.

Systementwurf und Entwicklung einer webbasierten Datenbank für die kommunale Abwasserbeseitigung

Dresden · Offen · Frist 24.09.2026

Das Landesamt für Umwelt, Landwirtschaft und Geologie in Dresden beschafft den Systementwurf und die Softwareentwicklung für KARLAS, die „Kommunalabwasserrichtlinie Anwendung Sachsen“. Gegenstand ist die Neuerstellung einer webbasierten Datenbankanwendung für die kommunale Abwasserbeseitigung. Der Leistungsort liegt in der Region Dresden; die Angebotsfrist endet am 24. September 2026.