Cloudbasierte CrowdStrike-Sicherheitsplattform mit SIEM, Endpoint-Schutz und Support

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Überlassung IdentityManager-Software mit One Identity Safeguard PASM und Konnektoren

Potsdam · Offen · Frist 02.10.2026

Die Investitionsbank des Landes Brandenburg (ILB) beschafft die zeitlich befristete Nutzung der Standardsoftware IdentityManager mit dem Modul One Identity Safeguard PASM für Identity Governance und Administration. Die Leistung umfasst Nutzungsrechte für mehrere Benutzer, Standardsupport, separate Produktions- und Test-Instanzen sowie verschiedene Konnektoren, wobei alle Systeme und Daten innerhalb der EU nach DSGVO-Vorgaben betrieben werden müssen. Der Vertrag läuft über drei Jahre und wird in Brandenburg durchgeführt.

Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint Protection

Berlin · Offen · Frist 25.09.2026

Der Forschungsverbund Berlin e.V. sucht einen Anbieter zur Modernisierung seiner zentralen Firewall- und Security-Gesamtarchitektur einschließlich einer Next Generation Endpoint Protection. Die neue Lösung muss aktuelle und zukünftige Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit und wirtschaftlichen Betrieb erfüllen. Das Verfahren wird als Competitive Dialogue durchgeführt, mit Bewerbungsfrist bis 25. September 2026.

Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Hamburg · Offen · Frist 21.09.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft für ihr internes Security Operations Center (SOC) ein Security-Information-and-Event-Management-System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) von Cisco/Splunk. Vorgesehen sind eine Hauptlizenz für 1 Terabyte pro Tag sowie eine Test- und Entwicklungslizenz für 20 Gigabyte pro Tag, jeweils für mindestens 36 Monate, einschließlich laufender Softwarepflege. Angebote müssen bis zum 21. September 2026 um 10:00 Uhr (UTC) eingereicht werden.

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

Erneuerung eines hochverfügbaren Palo-Alto-Firewall-Clusters

Geesthacht · Offen · Frist 01.10.2026

Das Helmholtz-Zentrum hereon GmbH in Geesthacht beschafft im Rahmen seiner bestehenden IT-Sicherheitsarchitektur eine Firewall-Lösung von Palo Alto Networks zur Erneuerung der bestehenden Infrastruktur. Die Lösung soll interne Netze sicher vom WAN (Weitverkehrsnetz) und der DMZ (demilitarisierte Zone) trennen, den Datenverkehr auf Anwendungsebene analysieren und Bedrohungen aktiv erkennen und abwehren. Die Vertragslaufzeit beträgt 1.440 Tage; die Frist für Teilnahmeanträge endet am 1. Oktober 2026 um 10:00 Uhr.

Threat-Intelligence-Dienste zur Unterstützung der IT-Sicherheitsüberwachung

Berlin · Offen

Die Bundesdruckerei GmbH in Berlin beschafft externe Threat-Intelligence-Dienste zur Unterstützung ihres Security Operation Centers (SOC), also ihrer Stelle zur Überwachung und Bearbeitung von IT-Sicherheitsvorfällen. Die Dienste sollen aktuelle Bedrohungen sowie Merkmale möglicher Vorfälle, etwa URLs, IP-Adressen und Datei-Prüfsummen, liefern. Die vorgesehene Laufzeit beträgt 1460 Tage.

Managed Security Services für die gesamte Firewallinfrastruktur

Offen

Die Stadtwerke Bitterfeld-Wolfen GmbH beschaffen die Erweiterung eines bestehenden Managed Security Services auf ihre gesamte Firewallinfrastruktur. Der Leistungsumfang umfasst monatlich sechs Personenstunden, eine maximale Reaktionszeit von vier Stunden während der Geschäftszeiten, eine Notfallrufnummer außerhalb der Servicezeiten sowie die automatisierte Sicherung der Firewall-Konfigurationen in einer privaten Cloud. Die Leistung soll am Standort Bitterfeld-Wolfen von September 2026 bis August 2029 erbracht werden.

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Potsdam · Offen · Frist 19.10.2026

Der Brandenburgische IT-Dienstleister (ZIT-BB) beschafft externe Leistungen als Informationssicherheitsbeauftragter (ISB) für das IT-Sicherheitsmanagement der Landesverwaltung Brandenburg. Der geschätzte Umfang beträgt 700 Personentage bei einem geschätzten Auftragswert von 918.000 Euro; die Leistungen werden landesweit mit Schwerpunkt am Standort Potsdam sowie an weiteren Standorten und im Rechenzentrum Berlin erbracht. Der Beginn ist unmittelbar nach Zuschlagserteilung vorgesehen, das Vertragsende richtet sich nach den festgelegten Obergrenzen; Angebote müssen bis zum 19. Oktober 2026 um 10:00 Uhr eingereicht werden.

Cloudbasierte Kommunikations- und E-Mail-Lösung für 25.000 Personen im Bildungsbereich

Potsdam · Offen · Frist 19.10.2026

Beschafft wird eine cloudbasierte Softwarelösung für digitale Kommunikation und E-Mail auf Basis von Open Xchange 8 für rund 25.000 Personen im Bildungsbereich. Der Brandenburgische IT-Dienstleister in Potsdam schreibt die Lösung für das Ministerium für Bildung, Jugend und Sport des Landes Brandenburg aus; gefordert werden hohe Sicherheitsstandards nach dem Grundschutz des Bundesamts für Sicherheit in der Informationstechnik, Datenschutzkonformität nach der Datenschutz-Grundverordnung sowie Flexibilität und Skalierbarkeit. Die Vertragslaufzeit beträgt 1.460 Tage in der Region Brandenburg, und Angebote können bis zum 19. Oktober 2026 um 11:00 Uhr eingereicht werden.

Managed Detection and Response mit Sophos-Sicherheitslizenzen und deutschsprachigem Service

Offen · Frist 30.09.2026

Der Verein Geisteswissenschaftliche Zentren Berlin e. V. beschafft Managed Detection and Response (MDR), also die fortlaufende Erkennung und Bearbeitung von Sicherheitsbedrohungen, einschließlich Sophos-Sicherheitslizenzen und deutschsprachiger Serviceleistungen. Die Leistung wird für 36 Monate in der Region Berlin bereitgestellt. Die Angebotsfrist endet am 30. September 2026 um 11:00 Uhr (UTC).

Betriebsunterstützung für ein Computer Emergency Response Team (CERT)

Offen · Frist 29.09.2026

Ausgeschrieben ist die Unterstützung beim Betrieb eines Computer Emergency Response Teams (CERT), also einer Einheit zur Bearbeitung und Koordination von IT-Sicherheitsvorfällen. Auftraggeber ist der Brandenburgische IT-Dienstleister; die Leistung ist der Region Brandenburg zugeordnet. Ein Auftragswert oder weiterer Umfang ist nicht angegeben, die Frist endet am 29. September 2026 um 21:59 Uhr UTC.

Beschaffung und Implementierung einer Extended-Detection-and-Response-Lösung für die IT-Sicherheit

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft und implementiert eine Extended-Detection-and-Response-Lösung (XDR) zur frühzeitigen Erkennung und Behandlung fortschrittlicher IT-Bedrohungen. Die Lösung soll die IT-Infrastruktur mit PCs, Thin Clients und Servern absichern; vernetzte Medizinprodukte und die Gebäudeleittechnik sind nicht Bestandteil der Ausschreibung. Der Auftrag wird in Esslingen vergeben und hat eine Laufzeit von 1.080 Tagen; die Angebotsfrist endet am 23. September 2026 um 10:00 Uhr.

Identity & Access Management (IAM) Software – On-Premise-Lösung mit Implementierung

Berlin · Offen · Frist 25.09.2026

Die ALDB GmbH (Berlin) sucht eine Identity & Access Management (IAM)-Softwarelösung zur zentralen, automatisierten und revisionssicheren Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen. Die Leistung umfasst die On-Premise-Bereitstellung der IAM-Software, vollständige Implementierung und Integration in die bestehende IT-Infrastruktur, Datenmigration, Tests und deutschsprachigen Support mit einer Mindestlaufzeit von zwei Jahren und maximal vier Jahren. Die Lösung muss bis zum 1. Dezember 2026 produktiv gehen und eine Verfügbarkeit von mindestens 95 Prozent pro Monat gewährleisten.

Beschaffung von Secure-Web-Gateway-Systemen mit Subskription, Wartung und Unterstützungsleistungen

Wiesbaden · Offen · Frist 05.10.2026

Das Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung in Wiesbaden, beschafft neue Secure-Web-Gateway-Systeme für seine Sicherheitsinfrastruktur. Der Auftrag umfasst außerdem Hersteller-Subskriptionen, Wartung sowie Beratungs- und Unterstützungsleistungen für Planung, Integration in komplexe Netzwerkinfrastrukturen und die Lösung schwerwiegender Probleme. Der geschätzte Auftragswert beträgt 7,7 Millionen Euro, die Laufzeit 720 Tage; die Angebotsfrist endet am 5. Oktober 2026 um 08:00 Uhr.

Softwarelösung für Schwachstellenmanagement mit Implementierung und Support

Bielefeld · Offen · Frist 28.09.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung eine Softwarelösung für das dauerhafte Management von IT-Schwachstellen. Der Auftrag umfasst Lizenzen oder Abonnements, Einführung, Integration, Schnittstellen, Betrieb, Betreuung, Weiterentwicklung sowie Analyse-, Berichts- und Steuerungsfunktionen für die IT-Landschaft des Auftraggebers. Die Leistung wird in Bielefeld (Region DEA41) benötigt; Angebote können bis zum 28. September 2026, 08:00 Uhr, eingereicht werden.

Rahmenvereinbarung für Unterstützung im Bereich der IT-Sicherheit

Kiel · Offen · Frist 12.10.2026

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes mit knapp 900 Beschäftigten, sucht drei Dienstleistungsunternehmen für Unterstützungsleistungen im Bereich der IT-Sicherheit. Die Leistungen werden abhängig von Arbeits- und Projektsituation, Qualifikation und Verfügbarkeit über Mini-Wettbewerbe abgerufen. Der Auftrag betrifft den Standort Kiel beziehungsweise Schleswig-Holstein; Angebote müssen bis zum 12. Oktober 2026 um 08:00 Uhr eingereicht werden.

Beschaffung und Implementierung einer Identity-and-Access-Management-Mietlösung

Halle · Offen · Frist 05.10.2026

Die IT-Consult Halle GmbH beschafft und implementiert eine Identity-and-Access-Management-Lösung (IAM), die sie selbst betreiben und nutzen soll. Kunden sollen darüber Berechtigungen beantragen können, die zentral bearbeitet und durch die Anbindung verschiedener Endsysteme umgesetzt werden; zusätzlich ist ein Service zur Kostenbeteiligung der Kunden zu konzipieren. Der Leistungsort liegt in Halle (Saale), die Frist für Teilnahmeanträge endet am 5. Oktober 2026 um 10:00 Uhr.