Managed Detection and Response für Incident-Erkennung, Reaktion und digitale Forensik

Managed Detection and Response mit Sophos-Sicherheitslizenzen und deutschsprachigem Service

Offen · Frist 30.09.2026

Der Verein Geisteswissenschaftliche Zentren Berlin e. V. beschafft Managed Detection and Response (MDR), also die fortlaufende Erkennung und Bearbeitung von Sicherheitsbedrohungen, einschließlich Sophos-Sicherheitslizenzen und deutschsprachiger Serviceleistungen. Die Leistung wird für 36 Monate in der Region Berlin bereitgestellt. Die Angebotsfrist endet am 30. September 2026 um 11:00 Uhr (UTC).

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Rahmenvereinbarung für Incident-Response-Dienstleistungen

Berlin · Offen

Das Museum für Naturkunde Leibniz-Institut für Evolutions- und Biodiversitätsforschung in Berlin beschafft Dienstleistungen zur Reaktion und Unterstützung bei IT-Vorfällen. Vorgesehen ist eine Rahmenvereinbarung, also eine Vereinbarung für wiederkehrende Einzelaufträge; konkrete Mengen und ein Zeitrahmen sind nicht angegeben.

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Objektsicherungs- und Pfortendienst für Forschungseinrichtung

Braunschweig · Offen · Frist 25.09.2026

Das Helmholtz-Zentrum für Infektionsforschung in Braunschweig sucht einen Sicherheitsdienstleister für die Durchführung von Objektsicherung, Pfortendienst, Empfangs-, Alarm- und Poststellendiensten sowie Revierkontrollen. Die Dienstleistung wird ganzjährig rund um die Uhr an sieben Tagen pro Woche erbracht und beginnt am 1. Dezember 2026 für zunächst 24 Monate mit Optionen auf zweimalige Verlängerung um jeweils ein Jahr. Der Auftragnehmer muss Mitglied im Bundesverband der Sicherheitswirtschaft sein, nach Tarifvertrag zahlen und eine Reaktionszeit von maximal 30 Minuten bei Personalausfällen gewährleisten.

Beschaffung und Implementierung einer Extended-Detection-and-Response-Lösung für die IT-Sicherheit

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft und implementiert eine Extended-Detection-and-Response-Lösung (XDR) zur frühzeitigen Erkennung und Behandlung fortschrittlicher IT-Bedrohungen. Die Lösung soll die IT-Infrastruktur mit PCs, Thin Clients und Servern absichern; vernetzte Medizinprodukte und die Gebäudeleittechnik sind nicht Bestandteil der Ausschreibung. Der Auftrag wird in Esslingen vergeben und hat eine Laufzeit von 1.080 Tagen; die Angebotsfrist endet am 23. September 2026 um 10:00 Uhr.

Leistungen zur Reaktion auf Sicherheitsvorfälle

Offen · Frist 23.09.2026

Ausgeschrieben werden Leistungen zur Incident Response, also zur Reaktion auf Sicherheitsvorfälle. Auftraggeber ist der Verband der Ersatzkassen e. V., Abteilung Verwaltung, Vergabestelle, für den Raum Berlin. Angebote müssen bis zum 23. September 2026 um 08:00 Uhr eingereicht werden; Angaben zu Umfang, Auftragswert und Laufzeit liegen nicht vor.

Betrieb eines hybriden Security Operations Center (SOC)

Berlin · Offen

Die Berliner Verkehrsbetriebe beauftragen den Betrieb eines hybriden Security Operations Center (SOC), also einer zentralen Stelle zur Überwachung und Absicherung von IT-Systemen. Die Leistung ist zunächst für zwei Jahre vorgesehen. Zusätzlich bestehen Optionen zur Verlängerung um zwei weitere Jahre sowie um ein weiteres Jahr; der Leistungsort ist Berlin.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Cybersecurity Managed Services für Krankenhaus-IT und vernetzte Medizingeräte

Frankfurt am Main · Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft einen Cybersecurity Managed Service mit fünf Bereichen: zentrale Sicherheitsüberwachung und -analyse (SOC/SIEM), netzwerkbasierte Erkennung (NDR), Schwachstellenmanagement, Betrieb einer Endpoint-Detection-and-Response-Plattform (EDR) für etwa 11.200 Endpunkte sowie die passive Überwachung von rund 5.000 vernetzten Medizingeräten (IoMT). Der geschätzte Auftragswert beträgt 7.926.450 Euro; die Leistung wird für das Universitätsklinikum in Frankfurt am Main erbracht. Angebote müssen bis zum 6. Oktober 2026, 10:00 Uhr, eingereicht werden.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Lübeck · Offen · Frist 22.09.2026

Die Universität zu Lübeck beschafft ein Managed Security Operations Center (SOC) als Dienstleistung, einschließlich Bereitstellung, Verlängerung und Pflege von erforderlichen Softwarelizenzen sowie ein Cisco Security Enterprise Agreement. Der Auftrag ist ein gemischter Auftrag aus Dienstleistungs- und Lieferanteilen mit einer Laufzeit von 1800 Tagen. Die Bewerbungsfrist endet am 22. September 2026.

Managed Services für IT-Sicherheit und IT-Betrieb

Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft Managed Services für die IT-Sicherheit sowie verbundene IT-, Netzwerk- und Supportleistungen. Der Auftrag ist der Region Hessen zugeordnet; Angaben zur Größenordnung und zum konkreten Leistungsumfang liegen nicht vor. Die Angebotsfrist endet am 6. Oktober 2026 um 10:00 Uhr UTC.

Threat-Intelligence-Dienste zur Unterstützung der IT-Sicherheitsüberwachung

Berlin · Offen

Die Bundesdruckerei GmbH in Berlin beschafft externe Threat-Intelligence-Dienste zur Unterstützung ihres Security Operation Centers (SOC), also ihrer Stelle zur Überwachung und Bearbeitung von IT-Sicherheitsvorfällen. Die Dienste sollen aktuelle Bedrohungen sowie Merkmale möglicher Vorfälle, etwa URLs, IP-Adressen und Datei-Prüfsummen, liefern. Die vorgesehene Laufzeit beträgt 1460 Tage.

Hausordnungs- und Objektschutz in Unterkünften für Geflüchtete in München

München · Offen · Frist 08.10.2026

Die Landeshauptstadt München beschafft einen Rahmenvertrag für Hausordnungs- und Objektschutzdienste in dezentralen Einrichtungen des Sozialreferats zur Unterbringung von Geflüchteten. Die Leistungen werden auf Abruf in fünf Losen erbracht und umfassen je nach Unterkunft Nachtbewachung oder einen durchgehenden Betrieb rund um die Uhr, einschließlich Schichtleitung und weiterem qualifiziertem Sicherheitspersonal. Insgesamt sind laut Losangaben 106 Einsatzpositionen und 136 Sicherheitskräfte vorgesehen; die Frist für Angebote endet am 8. Oktober 2026.

Rahmenvereinbarung über Proxmox-Subscriptions für Forschungseinrichtungen

Neuherberg · Offen · Frist 19.10.2026

Das Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) beschafft bedarfsgerecht Proxmox-Subscriptions für sämtliche Standorte des Deutschen Zentrums für Luft- und Raumfahrt (DLR) sowie weitere genannte Forschungseinrichtungen. Die Rahmenvereinbarung wird mit einem Vertragspartner geschlossen; Einzelaufträge können ohne erneutes Vergabeverfahren erteilt werden. Angebote sind bis zum 19. Oktober 2026 um 08:00 Uhr einzureichen. Der Auftraggeber hat seinen Sitz in Neuherberg; als Gebietskennzeichnung ist DEA23 angegeben.

Aufbau und Betrieb eines Security Operations Centers mit Managed Security Services

Hamburg · Offen · Frist 28.09.2026

Die Universität Hamburg beschafft den Aufbau und Betrieb eines zentralen Security Operations Centers für sechs Hamburger Hochschulen, einschließlich der Universität Hamburg, der Hochschule für Angewandte Wissenschaften, der Technischen Universität Hamburg, der HafenCity Universität, der Hochschule für bildende Künste sowie der Hochschule für Musik und Theater. Der Leistungsumfang umfasst unter anderem Computer-Emergency-Response-Team-Dienstleistungen, Bedrohungsinformationen, die automatisierte Reaktion auf Sicherheitsvorfälle, deren Bearbeitung, den Betrieb eines Systems zur Auswertung von Sicherheitsereignissen sowie Schwachstellenscans und Schwachstellenmanagement. Das geschätzte Auftragsvolumen beträgt 5,5 Millionen Euro; die Angebotsfrist endet am 28. September 2026 um 7:00 Uhr, der Leistungsort ist Hamburg.

Betriebsunterstützung für ein Computer Emergency Response Team (CERT)

Offen · Frist 29.09.2026

Ausgeschrieben ist die Unterstützung beim Betrieb eines Computer Emergency Response Teams (CERT), also einer Einheit zur Bearbeitung und Koordination von IT-Sicherheitsvorfällen. Auftraggeber ist der Brandenburgische IT-Dienstleister; die Leistung ist der Region Brandenburg zugeordnet. Ein Auftragswert oder weiterer Umfang ist nicht angegeben, die Frist endet am 29. September 2026 um 21:59 Uhr UTC.

Wartungs- und technische Management-Leistungen für Modular-Data-Center

Jülich · Offen

Das Forschungszentrum Jülich GmbH vergibt Wartungs- und technische Management-Leistungen für ein Modular-Data-Center (MDC) über einen Zeitraum von 3 Jahren mit der Option einer dreimaligen Verlängerung um jeweils 1 Jahr. Die Leistungen umfassen die technische Betreuung und Instandhaltung des Rechenzentrums. Das Projekt wird mit EU-Mitteln gefördert und ist in der Region Arnsberg (Nordrhein-Westfalen) angesiedelt.

Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint Protection

Berlin · Offen · Frist 25.09.2026

Der Forschungsverbund Berlin e.V. sucht einen Anbieter zur Modernisierung seiner zentralen Firewall- und Security-Gesamtarchitektur einschließlich einer Next Generation Endpoint Protection. Die neue Lösung muss aktuelle und zukünftige Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit und wirtschaftlichen Betrieb erfüllen. Das Verfahren wird als Competitive Dialogue durchgeführt, mit Bewerbungsfrist bis 25. September 2026.

Leistungen zur Incident Response

Offen · Frist 23.09.2026

Der Verband der Ersatzkassen e. V., Abteilung Verwaltung, Vergabestelle, schreibt Leistungen zur Incident Response aus. Die Ausschreibung ist der Region DE3 zugeordnet; konkrete Angaben zum Umfang oder Auftragswert liegen nicht vor. Die Angebotsfrist endet am 23. September 2026 um 08:00 Uhr UTC.