Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Rahmenvertrag für passive Verkabelung und aktive Netzwerkkomponenten

Hamburg · Offen · Frist 09.10.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft einen Rahmenvertrag zur Herstellung, Erweiterung und Anpassung ihrer Kommunikationsinfrastruktur. Der Leistungsumfang umfasst passive Verkabelungs- und Verteiltechnik sowie aktive Netzkoppelelemente an bundesweit verteilten Standorten, von kleineren Nachverkabelungen und Störungsbehebungen bis zu vollständigen Installationen in mittelgroßen und großen Dienststellen. Der Vertrag hat eine Laufzeit von 1.440 Tagen; Angebote können bis zum 9. Oktober 2026, 10:00 Uhr, eingereicht werden.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Lübeck · Offen · Frist 22.09.2026

Die Universität zu Lübeck beschafft ein Managed Security Operations Center (SOC) als Dienstleistung, einschließlich Bereitstellung, Verlängerung und Pflege von erforderlichen Softwarelizenzen sowie ein Cisco Security Enterprise Agreement. Der Auftrag ist ein gemischter Auftrag aus Dienstleistungs- und Lieferanteilen mit einer Laufzeit von 1800 Tagen. Die Bewerbungsfrist endet am 22. September 2026.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Betrieb und Wartung der Telematikinfrastruktur mit Hardware und Vernetzung

Düsseldorf · Offen

Das Universitätsklinikum Düsseldorf beschafft weiterhin Dienstleistungen für Aufbau, Vernetzung und Betrieb der Telematikinfrastruktur im Gesundheitswesen. Dazu gehören unter anderem Konnektoren, Kartenterminals, Wartungsleistungen sowie ein Virenscanner für die Kommunikation im Medizinwesen (KIM). Der Vertrag hat eine Laufzeit von 730 Tagen und betrifft den Standort Düsseldorf.

Betrieb eines hybriden Security Operations Center (SOC)

Berlin · Offen

Die Berliner Verkehrsbetriebe beauftragen den Betrieb eines hybriden Security Operations Center (SOC), also einer zentralen Stelle zur Überwachung und Absicherung von IT-Systemen. Die Leistung ist zunächst für zwei Jahre vorgesehen. Zusätzlich bestehen Optionen zur Verlängerung um zwei weitere Jahre sowie um ein weiteres Jahr; der Leistungsort ist Berlin.

Wartung und Support für bestehende Splunk-Lizenzen

München · Offen · Frist 12.10.2026

Der Freistaat Bayern, vertreten durch das Bayerische Landesamt für Steuern als zentrale Vergabestelle, beschafft die Verlängerung der Wartung und des Supports für vorhandene Splunk-Lizenzen des IT-Dienstleistungszentrums im Landesamt für Digitalisierung, Breitband und Vermessung. Der Vertrag beginnt am 1. Dezember 2026, läuft zunächst ein Jahr und kann zweimal um jeweils ein Jahr verlängert werden. Die Leistung ist für den Standort München beziehungsweise den Zuständigkeitsbereich Bayern vorgesehen.

Bestehende Software für die Prüfung von Krankenhaus- und Arztrechnungen

Hamburg · Offen · Frist 12.10.2026

Die DAK-Gesundheit mit Sitz in Hamburg beschafft die Überlassung einer bestehenden Software zur maschinellen Unterstützung bei der Prüfung von Rechnungen von Krankenhäusern, ambulant operierenden Krankenhausärzten und Vertragsärzten. Zum Leistungsumfang gehören die Installation und Konfiguration in Test-, Schulungs- und Echtsystemen sowie Beratung, Administration, Softwarepflege, Aktualisierungen und Support. Die Vertragslaufzeit beträgt 720 Tage; Angebote müssen bis zum 12. Oktober 2026, 10:00 Uhr, eingereicht werden.

Cybersecurity Managed Services für Krankenhaus-IT und vernetzte Medizingeräte

Frankfurt am Main · Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft einen Cybersecurity Managed Service mit fünf Bereichen: zentrale Sicherheitsüberwachung und -analyse (SOC/SIEM), netzwerkbasierte Erkennung (NDR), Schwachstellenmanagement, Betrieb einer Endpoint-Detection-and-Response-Plattform (EDR) für etwa 11.200 Endpunkte sowie die passive Überwachung von rund 5.000 vernetzten Medizingeräten (IoMT). Der geschätzte Auftragswert beträgt 7.926.450 Euro; die Leistung wird für das Universitätsklinikum in Frankfurt am Main erbracht. Angebote müssen bis zum 6. Oktober 2026, 10:00 Uhr, eingereicht werden.

ArcSight-Support für Logger und ESM-Standardeditionen

Koblenz · Offen · Frist 05.10.2026

Das Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr in Koblenz beschafft Support für ArcSight-Produkte. Der Umfang umfasst Support für einen ArcSight Logger der Standardedition mit 20.000 Ereignissen pro Sekunde sowie für ArcSight ESM der Standardedition mit 15.000 Ereignissen pro Sekunde; der regionale Bezug ist NUTS-Code DEA28. Die Laufzeit beträgt für den Logger vom 1. Januar bis 31. Dezember 2027 und für ESM vom 1. Januar 2027 bis 31. Dezember 2028; als Zuschlagskriterium gilt ausschließlich der niedrigste Preis.

Backuplösung für Druck- und Kuvertierzentrum – Katastrophenfall-Notfallvorsorge

Hamburg · Offen · Frist 06.10.2026

Die Techniker Krankenkasse (TK) in Hamburg sucht einen Dienstleister für eine Backuplösung ihres Druck- und Kuvertierzentrums im Katastrophenfall. Der Auftragnehmer muss im Notfall innerhalb von maximal acht Stunden die vollständigen Aufgaben des Zentrums übernehmen – vom Empfang von Schriftgut über Druck und Kuvertierung bis zur Postauflieferung. Das Projekt läuft über vier Jahre, die Vergabe erfolgt nach dem Kriterium des niedrigsten Preises.

Beschaffung und Implementierung einer Extended-Detection-and-Response-Lösung für die IT-Sicherheit

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft und implementiert eine Extended-Detection-and-Response-Lösung (XDR) zur frühzeitigen Erkennung und Behandlung fortschrittlicher IT-Bedrohungen. Die Lösung soll die IT-Infrastruktur mit PCs, Thin Clients und Servern absichern; vernetzte Medizinprodukte und die Gebäudeleittechnik sind nicht Bestandteil der Ausschreibung. Der Auftrag wird in Esslingen vergeben und hat eine Laufzeit von 1.080 Tagen; die Angebotsfrist endet am 23. September 2026 um 10:00 Uhr.

Externer Support und Consulting für die PostgreSQL-Datenbankumgebung

Hamburg · Offen · Frist 01.10.2026

Die Techniker Krankenkasse (TK) in Hamburg beschafft externe Unterstützung für ihre betriebene PostgreSQL-Datenbankumgebung. Die Ausschreibung umfasst zwei Lose: professioneller Support sowie professionelles Consulting. Beide Leistungen sollen jeweils für 1.440 Tage erbracht werden; die Angebotsfrist endet am 1. Oktober 2026 um 10:00 Uhr.

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

On-Premises-Standardsoftware zur Datenbewirtschaftung mit Data Mining und Auto-ML

Berlin · Offen · Frist 13.10.2026

Der AOK-Bundesverband eGbR mit Sitz in Berlin beschafft die Lieferung, Implementierung und Wartung einer lokal betriebenen Standardsoftware zur Datenbewirtschaftung. Die Software soll große Datenmengen verarbeiten und Funktionen für Data Mining, Statistik sowie automatisiertes maschinelles Lernen (Auto-ML) bieten. Der Auftrag umfasst eine Laufzeit von 2.160 Tagen, etwa sechs Jahren, und wird in Berlin (Region DE300) umgesetzt; die Teilnahmefrist endet am 13. Oktober 2026 um 08:00 Uhr.

DataProtector-Lizenzen für Datensicherung sowie Softwarewartung und Support

Berlin · Offen

Die Berliner Verkehrsbetriebe (BVG) beschaffen zusätzliche DataProtector-Lizenzen für die zentrale Sicherung und Wiederherstellung ihrer IT-Systeme sowie die laufende Softwarewartung und Herstellerunterstützung. Die Rahmenvereinbarung beginnt mit der Zuschlagserteilung und läuft zunächst drei Jahre. Vorgesehen ist ein Lizenzumfang von mindestens 40 Terabyte (TB) und höchstens 293 TB über die gesamte Laufzeit. Auftraggeber ist der Bereich Einkauf/Materialwirtschaft der BVG in Berlin.

Miete und Einrichtung einer Massendatenanalyse- und Datenintegrationsplattform

Kiel · Offen · Frist 29.09.2026

Das Landespolizeiamt Schleswig-Holstein im Ministerium für Inneres, Kommunales, Wohnen und Sport beschafft eine Software als Gesamtsystem zur Analyse, Recherche und zum IT-gestützten Abgleich von Massendaten sowie zur Integration bestehender Datenquellen. Die Plattform soll als Produktiv-, Entwicklungs- und Testsystem in die IT-Infrastruktur der Polizei Schleswig-Holstein eingebunden und im Rechenzentrum von Dataport betrieben werden; zunächst sind 30 gleichzeitige Nutzer vorgesehen, optional bis zu 75. Die Lizenzlaufzeit beträgt drei Jahre ab Zuschlag und kann bis zu dreimal um zwölf Monate verlängert werden; Teilnahmeanträge müssen bis zum 29.09.2026 um 10:00 Uhr (UTC) eingereicht werden.

Leistungen zur Reaktion auf Sicherheitsvorfälle

Offen · Frist 23.09.2026

Ausgeschrieben werden Leistungen zur Incident Response, also zur Reaktion auf Sicherheitsvorfälle. Auftraggeber ist der Verband der Ersatzkassen e. V., Abteilung Verwaltung, Vergabestelle, für den Raum Berlin. Angebote müssen bis zum 23. September 2026 um 08:00 Uhr eingereicht werden; Angaben zu Umfang, Auftragswert und Laufzeit liegen nicht vor.

Fortführung und Erweiterung der Work-Management-Plattform Asana mit KI-Funktionen

Essen · Offen · Frist 06.10.2026

Das Universitätsklinikum Essen, Anstalt des öffentlichen Rechts, beschafft die Fortführung, Skalierung und Weiterentwicklung seiner bestehenden Work-Management-Plattform Asana einschließlich Funktionen für Künstliche Intelligenz. Der Nutzungsumfang soll von etwa 750 auf 900 Nutzer erweitert werden; zusätzlich sind Produktupdates, Wartung, optionale Erweiterungen sowie Schulungen, Workshops, Coaching, Beratung und Unterstützung beim Rollout vorgesehen. Die Leistungen werden in zwei Losen für die Region Essen erbracht und haben jeweils eine Laufzeit von 1.080 Tagen; die Angebotsfrist endet am 6. Oktober 2026 um 10:00 Uhr.