Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Beschaffung und Implementierung einer Extended-Detection-and-Response-Lösung für die IT-Sicherheit

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft und implementiert eine Extended-Detection-and-Response-Lösung (XDR) zur frühzeitigen Erkennung und Behandlung fortschrittlicher IT-Bedrohungen. Die Lösung soll die IT-Infrastruktur mit PCs, Thin Clients und Servern absichern; vernetzte Medizinprodukte und die Gebäudeleittechnik sind nicht Bestandteil der Ausschreibung. Der Auftrag wird in Esslingen vergeben und hat eine Laufzeit von 1.080 Tagen; die Angebotsfrist endet am 23. September 2026 um 10:00 Uhr.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Hamburg · Offen · Frist 21.09.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft für ihr internes Security Operations Center (SOC) ein Security-Information-and-Event-Management-System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) von Cisco/Splunk. Vorgesehen sind eine Hauptlizenz für 1 Terabyte pro Tag sowie eine Test- und Entwicklungslizenz für 20 Gigabyte pro Tag, jeweils für mindestens 36 Monate, einschließlich laufender Softwarepflege. Angebote müssen bis zum 21. September 2026 um 10:00 Uhr (UTC) eingereicht werden.

Cybersecurity Managed Services für Krankenhaus-IT und vernetzte Medizingeräte

Frankfurt am Main · Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft einen Cybersecurity Managed Service mit fünf Bereichen: zentrale Sicherheitsüberwachung und -analyse (SOC/SIEM), netzwerkbasierte Erkennung (NDR), Schwachstellenmanagement, Betrieb einer Endpoint-Detection-and-Response-Plattform (EDR) für etwa 11.200 Endpunkte sowie die passive Überwachung von rund 5.000 vernetzten Medizingeräten (IoMT). Der geschätzte Auftragswert beträgt 7.926.450 Euro; die Leistung wird für das Universitätsklinikum in Frankfurt am Main erbracht. Angebote müssen bis zum 6. Oktober 2026, 10:00 Uhr, eingereicht werden.

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint Protection

Berlin · Offen · Frist 25.09.2026

Der Forschungsverbund Berlin e.V. sucht einen Anbieter zur Modernisierung seiner zentralen Firewall- und Security-Gesamtarchitektur einschließlich einer Next Generation Endpoint Protection. Die neue Lösung muss aktuelle und zukünftige Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit und wirtschaftlichen Betrieb erfüllen. Das Verfahren wird als Competitive Dialogue durchgeführt, mit Bewerbungsfrist bis 25. September 2026.

Sicherheitslösung für vernetzte Medizintechnik (IoMT) und Gebäudeleittechnik (OT/GLT)

Esslingen a. N. · Offen · Frist 23.09.2026

Das Klinikum Esslingen GmbH beschafft eine spezialisierte Sicherheitslösung zur Erfassung, Überwachung und Absicherung aller vernetzten Medizinprodukte, IoT-Geräte und Gebäudeleittechnik-Komponenten. Die Lösung soll vollständige Sichtbarkeit des Netzwerks ermöglichen, passives Monitoring medizinisch-kritischer Segmente ohne Beeinträchtigung der Patientenversorgung gewährleisten und systematisches Schwachstellenmanagement unterstützen. Das Projekt hat eine Laufzeit von 1080 Tagen und wird in der Region Esslingen (Baden-Württemberg) umgesetzt.

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Managed Detection and Response mit Sophos-Sicherheitslizenzen und deutschsprachigem Service

Offen · Frist 30.09.2026

Der Verein Geisteswissenschaftliche Zentren Berlin e. V. beschafft Managed Detection and Response (MDR), also die fortlaufende Erkennung und Bearbeitung von Sicherheitsbedrohungen, einschließlich Sophos-Sicherheitslizenzen und deutschsprachiger Serviceleistungen. Die Leistung wird für 36 Monate in der Region Berlin bereitgestellt. Die Angebotsfrist endet am 30. September 2026 um 11:00 Uhr (UTC).

Managed Services für IT-Sicherheit und IT-Betrieb

Offen · Frist 06.10.2026

Das Universitätsklinikum Frankfurt beschafft Managed Services für die IT-Sicherheit sowie verbundene IT-, Netzwerk- und Supportleistungen. Der Auftrag ist der Region Hessen zugeordnet; Angaben zur Größenordnung und zum konkreten Leistungsumfang liegen nicht vor. Die Angebotsfrist endet am 6. Oktober 2026 um 10:00 Uhr UTC.

Leistungen zur Reaktion auf Sicherheitsvorfälle

Offen · Frist 23.09.2026

Ausgeschrieben werden Leistungen zur Incident Response, also zur Reaktion auf Sicherheitsvorfälle. Auftraggeber ist der Verband der Ersatzkassen e. V., Abteilung Verwaltung, Vergabestelle, für den Raum Berlin. Angebote müssen bis zum 23. September 2026 um 08:00 Uhr eingereicht werden; Angaben zu Umfang, Auftragswert und Laufzeit liegen nicht vor.

Managed Security Services für die gesamte Firewallinfrastruktur

Offen

Die Stadtwerke Bitterfeld-Wolfen GmbH beschaffen die Erweiterung eines bestehenden Managed Security Services auf ihre gesamte Firewallinfrastruktur. Der Leistungsumfang umfasst monatlich sechs Personenstunden, eine maximale Reaktionszeit von vier Stunden während der Geschäftszeiten, eine Notfallrufnummer außerhalb der Servicezeiten sowie die automatisierte Sicherung der Firewall-Konfigurationen in einer privaten Cloud. Die Leistung soll am Standort Bitterfeld-Wolfen von September 2026 bis August 2029 erbracht werden.

Softwarelösung für Schwachstellenmanagement mit Implementierung und Support

Bielefeld · Offen · Frist 28.09.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung eine Softwarelösung für das dauerhafte Management von IT-Schwachstellen. Der Auftrag umfasst Lizenzen oder Abonnements, Einführung, Integration, Schnittstellen, Betrieb, Betreuung, Weiterentwicklung sowie Analyse-, Berichts- und Steuerungsfunktionen für die IT-Landschaft des Auftraggebers. Die Leistung wird in Bielefeld (Region DEA41) benötigt; Angebote können bis zum 28. September 2026, 08:00 Uhr, eingereicht werden.

Leistungen zur Incident Response

Offen · Frist 23.09.2026

Der Verband der Ersatzkassen e. V., Abteilung Verwaltung, Vergabestelle, schreibt Leistungen zur Incident Response aus. Die Ausschreibung ist der Region DE3 zugeordnet; konkrete Angaben zum Umfang oder Auftragswert liegen nicht vor. Die Angebotsfrist endet am 23. September 2026 um 08:00 Uhr UTC.

Beschaffung von Secure-Web-Gateway-Systemen mit Subskription, Wartung und Unterstützungsleistungen

Wiesbaden · Offen · Frist 05.10.2026

Das Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung in Wiesbaden, beschafft neue Secure-Web-Gateway-Systeme für seine Sicherheitsinfrastruktur. Der Auftrag umfasst außerdem Hersteller-Subskriptionen, Wartung sowie Beratungs- und Unterstützungsleistungen für Planung, Integration in komplexe Netzwerkinfrastrukturen und die Lösung schwerwiegender Probleme. Der geschätzte Auftragswert beträgt 7,7 Millionen Euro, die Laufzeit 720 Tage; die Angebotsfrist endet am 5. Oktober 2026 um 08:00 Uhr.

Cloudbasiertes Datenschutzmanagementsystem mit Einführung und Betreuung

Gießen · Offen · Frist 01.10.2026

Die ekom21 – Kommunales Gebietsrechenzentrum Hessen beschafft für ihre Kunden ein cloudbasiertes Datenschutzmanagementsystem als Software-as-a-Service (SaaS) einschließlich Einführung, Betreuung und weiterer Dienstleistungen. Das System soll Verarbeitungstätigkeiten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz und dem Hessischen Datenschutz- und Informationsfreiheitsgesetz unterstützen sowie unter anderem Risiko- und Folgenabschätzungen, Verzeichnisse von Verarbeitungstätigkeiten, Anfragen betroffener Personen, Auftragsmanagement und Auditnachweise verwalten. Dafür ist eine Rahmenvereinbarung ohne Abnahmeverpflichtung mit einer Laufzeit von 1.440 Tagen und einem laut Ausschreibung angegebenen Höchstwert von 1.000.000,00 Mio. Euro netto vorgesehen; die Frist endet am 1. Oktober 2026 um 8:00 Uhr, der Leistungsort liegt im Raum Gießen beziehungsweise Hessen.

Rahmenvertrag für Sophos Endpoint Protection zur Absicherung von Endgeräten

67663 Kaiserslautern · Offen · Frist 29.09.2026

Die Rheinland-Pfälzische Technische Universität Kaiserslautern-Landau beschafft einen Rahmenvertrag für Sophos Endpoint Protection, eine Software zum Schutz von Endgeräten vor Schadsoftware und anderen Bedrohungen. Der Auftrag betrifft den Standort Kaiserslautern in Rheinland-Pfalz; die Angebotsfrist endet am 29. September 2026 um 10:00 Uhr (UTC).

Dienstleistungen für einen Cybersicherheitsmonitor für BSI und ProPK

Offen · Frist 01.10.2026

Ausgeschrieben sind Dienstleistungen für einen Cybersicherheitsmonitor für das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Programm Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK). Auftraggeber ist das Land Baden-Württemberg, vertreten durch die Zentrale Geschäftsstelle des ProPK beim Landeskriminalamt Baden-Württemberg. Die Ausschreibung ist der Region Baden-Württemberg zugeordnet; die Frist endet am 1. Oktober 2026 um 08:00 Uhr UTC.

Rahmenvertrag für Sophos Endpoint Protection

67663 Kaiserslautern · Offen · Frist 29.09.2026

Die Rheinland-Pfälzische Technische Universität Kaiserslautern-Landau beabsichtigt, einen Rahmenvertrag für Sophos Endpoint Protection zu beschaffen. Dabei handelt es sich um Sicherheitssoftware zum Schutz von Endgeräten. Der Auftrag ist der Region Kaiserslautern in Rheinland-Pfalz zugeordnet; die Angebotsfrist endet am 29. September 2026 um 10:00 Uhr.

Lieferung von 54 Firewalls für Bereitschaftspraxen

Offen · Frist 01.10.2026

Die Kassenärztliche Vereinigung Sachsen beschafft 54 Firewalls für Bereitschaftspraxen. Der Auftrag umfasst IT-Systemdienstleistungen sowie Leistungen im Bereich Informationstechnik, elektronischer Datenverarbeitung und Kommunikationstechnik in Sachsen. Die Angebotsfrist endet am 1. Oktober 2026 um 08:00 Uhr.