Cybersecurity Managed Services für Krankenhaus-IT und vernetzte Medizingeräte

Managed Services für IT-Sicherheit und IT-Betrieb

Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft Managed Services für die IT-Sicherheit sowie verbundene IT-, Netzwerk- und Supportleistungen. Der Auftrag ist der Region Hessen zugeordnet; Angaben zur Größenordnung und zum konkreten Leistungsumfang liegen nicht vor. Die Angebotsfrist endet am 6. Oktober 2026 um 10:00 Uhr UTC.

Sicherheitslösung für vernetzte Medizintechnik (IoMT) und Gebäudeleittechnik (OT/GLT)

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft eine spezialisierte Sicherheitslösung zur Erfassung, Überwachung und Absicherung aller vernetzten Medizinprodukte, IoT-Geräte und Gebäudeleittechnik-Komponenten. Die Lösung soll vollständige Sichtbarkeit des Netzwerks ermöglichen, passives Monitoring medizinisch-kritischer Segmente ohne Beeinträchtigung der Patientenversorgung gewährleisten und systematisches Schwachstellenmanagement unterstützen. Das Projekt hat eine Laufzeit von 1080 Tagen und wird in der Region Esslingen (Baden-Württemberg) umgesetzt.

Beschaffung und Implementierung einer Extended-Detection-and-Response-Lösung für die IT-Sicherheit

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft und implementiert eine Extended-Detection-and-Response-Lösung (XDR) zur frühzeitigen Erkennung und Behandlung fortschrittlicher IT-Bedrohungen. Die Lösung soll die IT-Infrastruktur mit PCs, Thin Clients und Servern absichern; vernetzte Medizinprodukte und die Gebäudeleittechnik sind nicht Bestandteil der Ausschreibung. Der Auftrag wird in Esslingen vergeben und hat eine Laufzeit von 1.080 Tagen; die Angebotsfrist endet am 23. September 2026 um 10:00 Uhr.

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

Betrieb und Wartung der Telematikinfrastruktur mit Hardware und Vernetzung

Düsseldorf · Offen

Das Universitätsklinikum Düsseldorf beschafft weiterhin Dienstleistungen für Aufbau, Vernetzung und Betrieb der Telematikinfrastruktur im Gesundheitswesen. Dazu gehören unter anderem Konnektoren, Kartenterminals, Wartungsleistungen sowie ein Virenscanner für die Kommunikation im Medizinwesen (KIM). Der Vertrag hat eine Laufzeit von 730 Tagen und betrifft den Standort Düsseldorf.

Implementierungs-, Projekt- und Betriebsleistungen für IT-Anwendungen im Krankenhaus

69120 Heidelberg · Offen · Frist 30.09.2026

Das Universitätsklinikum Heidelberg beschafft Implementierungs-, Projekt- und Betriebsleistungen für IT-Anwendungen im Krankenhausumfeld. Die Leistung ist dem Raum Heidelberg beziehungsweise der Region DE1 zugeordnet; nähere Angaben zum Umfang oder Auftragswert liegen nicht vor. Die Frist endet am 30. September 2026 um 10:00 Uhr.

Implementierungs-, Projekt- und Betriebsleistungen für IT-Anwendungen im Krankenhaus

Heidelberg · Offen · Frist 30.09.2026

Das Universitätsklinikum Heidelberg schreibt einen Rahmenvertrag für Unterstützungsleistungen im IT-Applikationsmanagement klinischer und betrieblicher Anwendungen aus. Die Leistungen sollen voraussichtlich ab dem 1. Februar 2027 schrittweise von einem bestehenden externen Betrieb übernommen und über einen geplanten Zeitraum von vier Jahren einschließlich Verlängerungsoptionen erbracht werden. Der Auftrag betrifft den Standort Heidelberg; die Angebotsfrist endet am 30. September 2026 um 10:00 Uhr.

IT-Wartungsvertrag für EDV-Systeme

Deggendorf · Offen · Frist 12.10.2026

Das Bezirksklinikum Mainkofen in Deggendorf beschafft einen IT-Wartungsvertrag nach den Ergänzenden Vertragsbedingungen für die Beschaffung von IT-Leistungen (EVB-IT). Der geschätzte Auftragswert beträgt 1,3 Millionen Euro. Die Vertragslaufzeit ist vom 1. April 2027 bis zum 31. März 2032 vorgesehen, mit zwei Optionen zur Verlängerung um jeweils zwölf Monate. Angebote müssen bis zum 12. Oktober 2026 um 10:00 Uhr eingereicht werden.

Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Hamburg · Offen · Frist 21.09.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft für ihr internes Security Operations Center (SOC) ein Security-Information-and-Event-Management-System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) von Cisco/Splunk. Vorgesehen sind eine Hauptlizenz für 1 Terabyte pro Tag sowie eine Test- und Entwicklungslizenz für 20 Gigabyte pro Tag, jeweils für mindestens 36 Monate, einschließlich laufender Softwarepflege. Angebote müssen bis zum 21. September 2026 um 10:00 Uhr (UTC) eingereicht werden.

Managed Detection and Response mit Sophos-Sicherheitslizenzen und deutschsprachigem Service

Offen · Frist 30.09.2026

Der Verein Geisteswissenschaftliche Zentren Berlin e. V. beschafft Managed Detection and Response (MDR), also die fortlaufende Erkennung und Bearbeitung von Sicherheitsbedrohungen, einschließlich Sophos-Sicherheitslizenzen und deutschsprachiger Serviceleistungen. Die Leistung wird für 36 Monate in der Region Berlin bereitgestellt. Die Angebotsfrist endet am 30. September 2026 um 11:00 Uhr (UTC).

Lieferung von Cisco-Netzwerkkomponenten für Netzausbau und Modernisierung

Homburg · Offen · Frist 28.09.2026

Das Universitätsklinikum des Saarlandes in Homburg beschafft im Rahmen einer Rahmenvereinbarung Cisco-Netzwerkkomponenten für den weiteren Ausbau des Netzes und den Austausch veralteter Komponenten. Zum Bezug über den Rahmenvertrag ist neben dem Klinikum auch das Landesverwaltungsamt Saarland, Staatliche Hochbaubehörde, berechtigt. Der geschätzte Auftragswert beträgt 2,56 Millionen Euro; die Laufzeit ist mit 450 Tagen angegeben, und Angebote müssen bis zum 28. September 2026 um 10:00 Uhr eingereicht werden.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Lieferung und Einrichtung eines redundanten Hochleistungs-Speichersystems als Metro-Cluster

Magdeburg · Offen · Frist 06.10.2026

Das Universitätsklinikum Magdeburg A.ö.R. beschafft für seine zentrale IT-Infrastruktur mindestens zwei redundante Hochleistungs-Speichersysteme als betriebsbereite Metro-Cluster-Lösung. Der Auftrag umfasst die erforderlichen Hardware-, Software- und Lizenzkomponenten sowie Kabel, Transceiver, Optiken, Installation und Anbindung. Der geschätzte Auftragswert beträgt 755.000 Euro; die Leistung ist am Standort Magdeburg zu erbringen, und Angebote können bis zum 6. Oktober 2026, 08:00 Uhr, eingereicht werden.

Sicherheitsdienstleistungen für den sicheren Betrieb eines Klinikums

Greifswald · Offen · Frist 16.10.2026

Die Universitätsmedizin Greifswald als Anstalt des öffentlichen Rechts sucht einen Sicherheitsdienstleister für den sicheren und reibungslosen Betrieb ihres Klinikums in Greifswald. Der Auftrag umfasst unter anderem Personalbesetzung, Reaktions- und Kontrollleistungen, Interventionen, Dokumentation, Kommunikation und Qualitätssicherung für eine kritische Infrastruktur. Die Leistung soll ab dem 4. Februar 2027 für 1.080 Tage erbracht werden; Angebote sind bis zum 16. Oktober 2026 um 10:00 Uhr einzureichen.

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Erweiterung des Gerätebestands an Patientenmonitoren

München · Offen

Die München Klinik gGmbH beabsichtigt, ihren bestehenden Gerätepool an Patientenmonitoren um etwa 11 Prozent zu erweitern. Beschafft wird dafür ein Liefer- und Dienstleistungsvertrag im Raum München; die Geräte sollen entsprechend dem kurzfristig festgelegten Bedarf abgerufen werden. Grundlage ist eine im Juli 2019 geschlossene Rahmenvereinbarung mit der Philips GmbH Market DACH.

Aufbau und Betrieb eines Security Operations Centers mit Managed Security Services

Hamburg · Offen · Frist 28.09.2026

Die Universität Hamburg beschafft den Aufbau und Betrieb eines zentralen Security Operations Centers für sechs Hamburger Hochschulen, einschließlich der Universität Hamburg, der Hochschule für Angewandte Wissenschaften, der Technischen Universität Hamburg, der HafenCity Universität, der Hochschule für bildende Künste sowie der Hochschule für Musik und Theater. Der Leistungsumfang umfasst unter anderem Computer-Emergency-Response-Team-Dienstleistungen, Bedrohungsinformationen, die automatisierte Reaktion auf Sicherheitsvorfälle, deren Bearbeitung, den Betrieb eines Systems zur Auswertung von Sicherheitsereignissen sowie Schwachstellenscans und Schwachstellenmanagement. Das geschätzte Auftragsvolumen beträgt 5,5 Millionen Euro; die Angebotsfrist endet am 28. September 2026 um 7:00 Uhr, der Leistungsort ist Hamburg.

Zentrale hochverfügbare Backup-Infrastruktur mit Veeam-Servern und Speichersystem

Magdeburg · Offen · Frist 15.10.2026

Das Universitätsklinikum Magdeburg A.ö.R. beschafft eine zentrale, skalierbare und hochverfügbare Backup-Infrastruktur zur Sicherung und Wiederherstellung geschäftskritischer und medizinischer Daten sowie IT-Systeme. Der Lieferumfang umfasst eine All-Flash-Backup-Appliance, ein deduplizierendes Backup-Speichersystem, einen Veeam-Backup-Server und zwei Veeam-Backup-Proxy-Server einschließlich Hard- und Software, Lizenzen, Installation, Integration, Inbetriebnahme und Tests. Die Leistung wird für den Standort Magdeburg in Sachsen-Anhalt ausgeschrieben; Angebote müssen bis zum 15. Oktober 2026, 08:00 Uhr, eingereicht werden.

Erweiterung der KI-Infrastruktur mit DGX-Systemen, GPU-Servern, Netzwerk- und Spark-Cluster

Essen · Offen · Frist 24.09.2026

Das Universitätsklinikum Essen, Anstalt des öffentlichen Rechts, beschafft Komponenten zur Erweiterung seiner bestehenden Infrastruktur für Anwendungen der künstlichen Intelligenz (KI). Vorgesehen sind unter anderem vier NVIDIA-DGX-B300-Systeme sowie GPU-Server, Netzwerktechnik und ein Spark-Cluster für rechenintensive Forschungsanwendungen im Rahmen der Projekte Racoon und Athene. Die Leistung wird für den Standort Essen in der Region DEA13 ausgeschrieben; die Frist endet am 23. September 2026 um 22:00 Uhr koordinierter Weltzeit (UTC).