On-Premises-SIEM- und Logging-Lösung mit Beratung

Lieferung und Pflege von Splunk Core und Enterprise Security mit SIEM- und SOAR-Funktionen

Hamburg · Offen · Frist 21.09.2026

Die Techniker Krankenkasse mit Sitz in Hamburg beschafft für ihr internes Security Operations Center (SOC) ein Security-Information-and-Event-Management-System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) von Cisco/Splunk. Vorgesehen sind eine Hauptlizenz für 1 Terabyte pro Tag sowie eine Test- und Entwicklungslizenz für 20 Gigabyte pro Tag, jeweils für mindestens 36 Monate, einschließlich laufender Softwarepflege. Angebote müssen bis zum 21. September 2026 um 10:00 Uhr (UTC) eingereicht werden.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

24/7-Betrieb eines Security Operations Centers sowie digitale Forensik und Incident Response

Elmshorn · Offen · Frist 19.10.2026

Der kommunit IT-Zweckverband Schleswig-Holstein mit Sitz in Elmshorn beschafft zwei getrennte, ergänzende Sicherheitsdienstleistungen: den kontinuierlichen Betrieb eines Security Operations Centers (SOC) auf Level 1 zur Überwachung der Systemlandschaft sowie Digital Forensics and Incident Response (DFIR), also digitale Forensik und strukturierte Reaktion auf schwerwiegende Sicherheitsvorfälle. Die Leistungen werden für den Raum Schleswig-Holstein, insbesondere die Region DEF09, ausgeschrieben und sind für eine Laufzeit von 1.440 Tagen vorgesehen; die Frist endet am 19. Oktober 2026 um 09:00 Uhr.

Identity & Access Management (IAM) Software – On-Premise-Lösung mit Implementierung

Berlin · Offen · Frist 25.09.2026

Die ALDB GmbH (Berlin) sucht eine Identity & Access Management (IAM)-Softwarelösung zur zentralen, automatisierten und revisionssicheren Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen. Die Leistung umfasst die On-Premise-Bereitstellung der IAM-Software, vollständige Implementierung und Integration in die bestehende IT-Infrastruktur, Datenmigration, Tests und deutschsprachigen Support mit einer Mindestlaufzeit von zwei Jahren und maximal vier Jahren. Die Lösung muss bis zum 1. Dezember 2026 produktiv gehen und eine Verfügbarkeit von mindestens 95 Prozent pro Monat gewährleisten.

Miete und Einrichtung einer Massendatenanalyse- und Datenintegrationsplattform

Kiel · Offen · Frist 29.09.2026

Das Landespolizeiamt Schleswig-Holstein im Ministerium für Inneres, Kommunales, Wohnen und Sport beschafft eine Software als Gesamtsystem zur Analyse, Recherche und zum IT-gestützten Abgleich von Massendaten sowie zur Integration bestehender Datenquellen. Die Plattform soll als Produktiv-, Entwicklungs- und Testsystem in die IT-Infrastruktur der Polizei Schleswig-Holstein eingebunden und im Rechenzentrum von Dataport betrieben werden; zunächst sind 30 gleichzeitige Nutzer vorgesehen, optional bis zu 75. Die Lizenzlaufzeit beträgt drei Jahre ab Zuschlag und kann bis zu dreimal um zwölf Monate verlängert werden; Teilnahmeanträge müssen bis zum 29.09.2026 um 10:00 Uhr (UTC) eingereicht werden.

Erneuerung eines hochverfügbaren Palo-Alto-Firewall-Clusters

Geesthacht · Offen · Frist 01.10.2026

Das Helmholtz-Zentrum hereon GmbH in Geesthacht beschafft im Rahmen seiner bestehenden IT-Sicherheitsarchitektur eine Firewall-Lösung von Palo Alto Networks zur Erneuerung der bestehenden Infrastruktur. Die Lösung soll interne Netze sicher vom WAN (Weitverkehrsnetz) und der DMZ (demilitarisierte Zone) trennen, den Datenverkehr auf Anwendungsebene analysieren und Bedrohungen aktiv erkennen und abwehren. Die Vertragslaufzeit beträgt 1.440 Tage; die Frist für Teilnahmeanträge endet am 1. Oktober 2026 um 10:00 Uhr.

ArcSight-Support für Logger und ESM-Standardeditionen

Koblenz · Offen · Frist 05.10.2026

Das Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr in Koblenz beschafft Support für ArcSight-Produkte. Der Umfang umfasst Support für einen ArcSight Logger der Standardedition mit 20.000 Ereignissen pro Sekunde sowie für ArcSight ESM der Standardedition mit 15.000 Ereignissen pro Sekunde; der regionale Bezug ist NUTS-Code DEA28. Die Laufzeit beträgt für den Logger vom 1. Januar bis 31. Dezember 2027 und für ESM vom 1. Januar 2027 bis 31. Dezember 2028; als Zuschlagskriterium gilt ausschließlich der niedrigste Preis.

Softwarelösung für Standortdatenbank Mobilfunk inkl. Migration, Schulungen und Support

Offen

Im Rahmen einer Markterkundung soll ein Anbieter für eine Softwarelösung zur Verwaltung von Mobilfunk‑Standortdaten ermittelt werden. Die Beschaffung umfasst die Einführung vor Ort, Migration einer Oracle‑Datenbank, Schulungen, Wartungs‑ und Supportleistungen sowie Schnittstellen für Datenimport‑ und -export. Es handelt sich um ein Dienstleistungs‑ und Softwarepaket, das in einer Hochsicherheitsumgebung betrieben werden soll. Angaben zu Laufzeit und Auftragswert fehlen.

Managed Security Services für die gesamte Firewallinfrastruktur

Offen

Die Stadtwerke Bitterfeld-Wolfen GmbH beschaffen die Erweiterung eines bestehenden Managed Security Services auf ihre gesamte Firewallinfrastruktur. Der Leistungsumfang umfasst monatlich sechs Personenstunden, eine maximale Reaktionszeit von vier Stunden während der Geschäftszeiten, eine Notfallrufnummer außerhalb der Servicezeiten sowie die automatisierte Sicherung der Firewall-Konfigurationen in einer privaten Cloud. Die Leistung soll am Standort Bitterfeld-Wolfen von September 2026 bis August 2029 erbracht werden.

Beschaffung und Implementierung einer Identity-and-Access-Management-Mietlösung

Halle · Offen · Frist 05.10.2026

Die IT-Consult Halle GmbH beschafft und implementiert eine Identity-and-Access-Management-Lösung (IAM), die sie selbst betreiben und nutzen soll. Kunden sollen darüber Berechtigungen beantragen können, die zentral bearbeitet und durch die Anbindung verschiedener Endsysteme umgesetzt werden; zusätzlich ist ein Service zur Kostenbeteiligung der Kunden zu konzipieren. Der Leistungsort liegt in Halle (Saale), die Frist für Teilnahmeanträge endet am 5. Oktober 2026 um 10:00 Uhr.

SIEM-MSOC-Dienstleistungen

Hamburg · Offen · Frist 25.09.2026

Die Hamburger Energiewerke GmbH schreibt Dienstleistungen für ein Security Information and Event Management System (SIEM) und ein Managed Security Operations Center (MSOC) aus. Das Projekt hat eine Laufzeit von etwa drei Jahren und wird in Hamburg durchgeführt. Bewerbungsschluss ist der 25. September 2026.

Managementsuite als SaaS-Lösung mit Projektmanagement, Kollaboration und Kundenportal

Frankfurt am Main · Offen · Frist 12.10.2026

Die DB Systel GmbH in Frankfurt am Main beschafft eine Agile integrative Managementsuite als Software-as-a-Service (SaaS), einschließlich der erforderlichen Integrations- und Migrationsleistungen. Die Lösung soll Projektmanagement, Zusammenarbeit und ein Kundenportal medienbruchfrei miteinander verbinden und bei Angebotsabgabe verfügbar sein. Voraussetzung ist unter anderem eine datenschutzkonforme Vereinbarung zur Auftragsverarbeitung nach der Datenschutz-Grundverordnung (DSGVO). Angebote können bis zum 12. Oktober 2026, 08:00 Uhr, eingereicht werden; der Leistungsort liegt in der Region Frankfurt am Main.

On-Premise-Software für Identitymanagement, Governance und Administration inklusive Implementierung und Wartung

Hannover · Offen · Frist 12.10.2026

Die BG-Phoenics GmbH mit Sitz in Hannover beschafft eine On-Premise-Software für Identitymanagement, Governance und Administration (IGA), also für die Verwaltung und Steuerung digitaler Identitäten und Zugriffsrechte. Der Auftrag umfasst außerdem die Implementierung und Wartung der Software und hat einen geschätzten Wert von 2,3 Millionen Euro. Die Leistung ist für die Region Hannover vorgesehen, läuft über 1.460 Tage und die Angebotsfrist endet am 12. Oktober 2026 um 09:00 Uhr UTC.

Cybersecurity-Lösung für Backup, Datensicherung und Wiederherstellung

Mannheim · Offen

Die Universitätsklinikum Heidelberg / UK Mannheim GmbH in Mannheim beschafft eine Kombination aus Hardware, Software, Service und Dienstleistungen zur Absicherung und Erweiterung ihrer Backup-Infrastruktur. Die Lösung soll unter anderem Schadsoftware erkennen, Angreifer isolieren, unveränderbare Sicherungskopien erstellen und Systeme nach Cyberangriffen sauber und schnell wiederherstellen; vorgesehen sind außerdem ein Rund-um-die-Uhr-Support sowie automatisierte Wiederherstellungsprozesse. Die bestehende Infrastruktur umfasst vier Festplattenbibliotheken mit insgesamt 600 Terabyte Speicher und eine Bandbibliothek mit 160 Steckplätzen; täglich werden rund 800 virtuelle Maschinen mit etwa 500 Terabyte sowie Windows-Dateidienste mit etwa 100 Terabyte gesichert. Die Vertragslaufzeit beträgt 900 Tage, der Leistungsort ist Mannheim.

Bereitstellung und Betrieb einer extern gehosteten E-Mail-Lösung für externe Nutzergruppen

Offen · Frist 22.10.2026

Der Deutsche Akademische Austauschdienst e. V. (DAAD) beschafft eine extern gehostete E-Mail-Lösung als Software-as-a-Service (SaaS) für verschiedene externe Nutzergruppen. Die Lösung soll professionelle Kommunikation, IT- und Datensicherheit, Skalierbarkeit sowie eine einfache Nutzung auf mobilen Endgeräten ermöglichen und wird nicht an interne Systeme des DAAD angebunden. Zusätzlich können bei Bedarf Entwicklungs- und Schulungsleistungen abgerufen werden; die Ausschreibung betrifft die Region Bonn und die Frist endet am 22. Oktober 2026 um 10:00 Uhr (UTC).

Aufbau und Betrieb eines Security Operations Centers mit Managed Security Services

Hamburg · Offen · Frist 28.09.2026

Die Universität Hamburg beschafft den Aufbau und Betrieb eines zentralen Security Operations Centers für sechs Hamburger Hochschulen, einschließlich der Universität Hamburg, der Hochschule für Angewandte Wissenschaften, der Technischen Universität Hamburg, der HafenCity Universität, der Hochschule für bildende Künste sowie der Hochschule für Musik und Theater. Der Leistungsumfang umfasst unter anderem Computer-Emergency-Response-Team-Dienstleistungen, Bedrohungsinformationen, die automatisierte Reaktion auf Sicherheitsvorfälle, deren Bearbeitung, den Betrieb eines Systems zur Auswertung von Sicherheitsereignissen sowie Schwachstellenscans und Schwachstellenmanagement. Das geschätzte Auftragsvolumen beträgt 5,5 Millionen Euro; die Angebotsfrist endet am 28. September 2026 um 7:00 Uhr, der Leistungsort ist Hamburg.

Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint Protection

Berlin · Offen · Frist 25.09.2026

Der Forschungsverbund Berlin e.V. sucht einen Anbieter zur Modernisierung seiner zentralen Firewall- und Security-Gesamtarchitektur einschließlich einer Next Generation Endpoint Protection. Die neue Lösung muss aktuelle und zukünftige Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit und wirtschaftlichen Betrieb erfüllen. Das Verfahren wird als Competitive Dialogue durchgeführt, mit Bewerbungsfrist bis 25. September 2026.

Betrieb eines hybriden Security Operations Center (SOC)

Berlin · Offen

Die Berliner Verkehrsbetriebe beauftragen den Betrieb eines hybriden Security Operations Center (SOC), also einer zentralen Stelle zur Überwachung und Absicherung von IT-Systemen. Die Leistung ist zunächst für zwei Jahre vorgesehen. Zusätzlich bestehen Optionen zur Verlängerung um zwei weitere Jahre sowie um ein weiteres Jahr; der Leistungsort ist Berlin.

On-Premises-Standardsoftware zur Datenbewirtschaftung mit Data Mining und Auto-ML

Berlin · Offen · Frist 13.10.2026

Der AOK-Bundesverband eGbR mit Sitz in Berlin beschafft die Lieferung, Implementierung und Wartung einer lokal betriebenen Standardsoftware zur Datenbewirtschaftung. Die Software soll große Datenmengen verarbeiten und Funktionen für Data Mining, Statistik sowie automatisiertes maschinelles Lernen (Auto-ML) bieten. Der Auftrag umfasst eine Laufzeit von 2.160 Tagen, etwa sechs Jahren, und wird in Berlin (Region DE300) umgesetzt; die Teilnahmefrist endet am 13. Oktober 2026 um 08:00 Uhr.