Sicherheitsaudit und Penetrationstest für entwickelte Software und Testumgebungen

Status
Vergeben
Angebotsfrist
Nicht angegeben
Geschätzter Auftragswert
Nicht angegeben
Lose
1
Auftraggeber
Kreis Schleswig-Flensburg - Der LandratProfil ansehen
Erfüllungsregion
Schleswig-Holstein, Deutschland
Verfahren
Offenes Verfahren
Auftragsart
Dienstleistung
Veröffentlicht
17.09.2026
Bekanntmachungsnummer
640585-2026
Verfahrensnummer
b1000000-c0de-4000-a000-00d461522403
CPV-Codes
72222100 · Strategische Prüfung von Informationssystemen oder -technologie; 72315000 · Datennetzverwaltungs- und -unterstützungsdienste; 72800000 · Computerrevision und -prüfungMehr anzeigen

Passt diese Ausschreibung zu deinem Unternehmen?

Die KI prüft sie gegen deine eigenen Kriterien und zeigt dir Punkt für Punkt, was passt und wo es hakt.

14 Tage kostenlos testen

Kurzbeschreibung

Der Kreis Schleswig-Flensburg – Der Landrat beauftragt eine unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten, einschließlich Backend, mobiler und Desktop-Anwendungen sowie zugehöriger Konfigurationen und Testumgebungen. Der Leistungsumfang umfasst Quellcodeprüfungen mit vollständigem Einblick in den Code, Architektur- und Konfigurationsreviews, eine Prüfung von Abhängigkeiten und Lieferketten einschließlich einer Software-Stückliste (SBOM) sowie einen anwendungsbezogenen Penetrationstest. Alle Sicherheitsbefunde sind zu dokumentieren, zu priorisieren und mit technischen Handlungsempfehlungen zu versehen; die Leistung wird für den Raum Schleswig beziehungsweise den Kreis Schleswig-Flensburg ausgeschrieben, ein Zeitrahmen ist nicht angegeben.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Leistungsbeschreibung

Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.

Leistungen nach Losen (1)

  • LOT-0001 · Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software

    Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.

Wie wird das Angebot bewertet?

LOT-0001 · Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software

Methodik und projektspezifisches Vorgehen > Nachvollziehbarkeit der Scope- und Priorisierungslogik > Schlüssigkeit des Zusammenspiels von Code Audit, Konfigurationsreview und Pentest > Angemessenheit der vorgesehenen Prüfmethoden > Realistische Planung der Validierung und Befundaufbereitung
35 %
Qualität des Berichtswesens und der Ergebnisaufbereitung > Struktur und Verwertbarkeit der Deliverables > Qualität des Findings-Schemas > Nachvollziehbarkeit der Priorisierung > Eignung der Management-Zusammenfassung
10 %
Erfahrung und Eignung des vorgesehenen Kernteams > einschlägige praktische Erfahrung > Rollenzuschnitt und Aufgabenverteilung > fachliche Passung zum konkreten Prüfgegenstand
25 %
Angabe des Gesamtfestpreises (netto) inkl. aller Nebenkosten für die vertraglich geschuldete Leistung
30 %

Vergabeunterlagen

Keine abgerufenen Dateien hinterlegt. Ein abgeschlossener Abruf ist nicht dokumentiert.

Änderungen und Bieterfragen

0 Einträge

Keine Änderungen zur Bekanntmachung bekannt.

Vergleichbare Verfahren19vergeben oder Frist abgelaufen
Mit erfasstem Zuschlag15 verschiedene Auftragnehmer
ZuschlagssummeMedian
Zuschlag zu SchätzwertMedian, 2 Vergaben

Ähnliche Verfahren, die du verpasst hast

Frist in den letzten 12 Monaten abgelaufen, nach Ähnlichkeit
Titel
Sicherheitstechnische Prüfung (Audit und Pentest) von SoftwarekomponentenKreis Schleswig-Flensburg - Der LandratSchleswig, Deutschland08.06.2026 -
Quellcodeanalyse und Penetrationstests für die EUDI-WalletBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland14.04.2026 -
Automatisierte sicherheitstechnische Prüfung von Smartphone-AppsFreistaat Bayern vertreten durch das Bayerische Landesamt für Steuern - Zentrale Vergabestelle -München, Deutschland03.07.2026 -
Durchführung von Penetrationstests und WebchecksIKT-Ost AöRDeutschland12.08.2026 -
Rahmenvereinbarung für Sicherheitsprüfungen von Open-Source-SoftwareSovereign Tech Agency GmbHBerlin, Deutschland25.03.20262,7 Mio. €
Rahmenvertrag für Penetrationstests und Threat-ModelingDAK-GesundheitHamburg, Deutschland01.06.2026 -

Wer gewinnt solche Vergaben?

Alle inhaltlich ähnlichen Verfahren im erfassten Bestand
Trend
ECEY Consulting GmbHBerlin1017.07.20262,7 Mio. €steigend
ALAda Logics LtdLondon1017.07.20262,7 Mio. €steigend
MSmgm security partners GmbHMünchen1017.07.20262,7 Mio. €steigend
CDCGI Deutschland B.V. & Co. KGBerlin1015.06.2026 - steigend
IGINFODAS GmbHKöln1008.06.2026 - steigend
AGAWARE7 GmbHGelsenkirchen1002.06.2026 - steigend
RIResearch Industrial Systems Engineering RISE Forschungs-, Entwicklungs- und Großprojektberatung GmbHSchwechat1027.05.20261,2 Mio. €steigend
CGCCVOSSEL GmbHBerlin1025.11.2024 - fallend
ACAPASEC ConsultingBlankenfelde-Mahlow1012.11.2024 - fallend
NDNTT DATA Deutschland SEMünchen1031.08.2024 - stabil

Wer schreibt solche Vergaben aus?

Regionen: Berlin (6) · Nordrhein-Westfalen (4) · Bayern (3) · Schleswig-Holstein (1) · Sachsen-Anhalt (1) · Rheinland-Pfalz (1)

Laufende Rahmenverträge

bundesweit
  • Technische Sicherheitsanalysen und Konformitätsprüfungen für IKT-Produkte nach Common Criteria und EUCCDeutsche Telekom Security GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    1,4 Mio. €
    09.09.2025noch 12 Monate09.09.2027
    Neuausschreibung erwartet ca. Q1 2027 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Technische Sicherheitsanalysen und Konformitätsprüfungen von IT-Produkten für VideokonferenzsystemeDeutsche Telekom Security GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    300 Tsd. €
    30.09.2025noch 12 Monate30.09.2027
    Neuausschreibung erwartet ca. Q1 2027 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Technische Sicherheitsanalysen und Konformitätsprüfungen für IKT-Produkte nach BSI-RichtlinienCertitude Consulting GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    300 Tsd. €
    30.09.2025noch 12 Monate30.09.2027
    Neuausschreibung erwartet ca. Q1 2027 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Rahmenverträge für IT- und TelekommunikationsdienstleistungenMaterna Information & Communications SE +6 weitereWestdeutscher Rundfunk KölnKöln, Deutschland
    1 €
    21.11.2025noch 14 Monate21.11.2027
    Neuausschreibung erwartet ca. Q2 2027 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Hosting, Betrieb und Weiterentwicklung einer kommunalen Urbanen DatenplattformHYPERTEGRITY AGKreisverwaltung Mayen-KoblenzKoblenz, Deutschland
    0,01 €
    30.06.2025noch 15 Monate31.12.2027
    Neuausschreibung erwartet ca. Q3 2027 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Hosting, Betrieb und Weiterentwicklung einer kommunalen DatenplattformAuftragnehmer nicht veröffentlichtKreisverwaltung Mayen-KoblenzKoblenz, Deutschland
    227 Tsd. €
    08.05.2025noch 15 Monate31.12.2027
    Neuausschreibung erwartet ca. Q3 2027 · Ende vsl., aus dem geplanten Zeitraum abgeleitet

Kreis Schleswig-Flensburg - Der Landrat

Aktiv seit 2025 · 6 Verfahren
Profil öffnen
Verfahren pro Jahr4Ø seit 2025
Ø Auftragswertgeschätzt, laut Bekanntmachung
VergebenVerfahren mit Zuschlag
RahmenverträgeAnteil an Verfahren
Verfahren je Woche · 6 seit 2025Spitze KW 21 · 2025 · 1

Leistungsbereiche

Top 5 nach Verfahren

Erfüllungsorte

nach Verfahren

Bisherige Auftragnehmer

Zuschläge dieses Auftraggebers, alle Leistungsbereiche
BGbb gesellschaft für beruf und bildung mbh115.09.2026760 Tsd. €
TBTERTIA Berufsförderung GmbH & Co. KG115.07.2026675 Tsd. €
8G8com GmbH & Co. KG107.07.202645 Tsd. €
DDDAA Deutsche Angestellten-Akademie GmbH119.05.2026686 Tsd. €
JGJobRad GmbH118.08.2025450 Tsd. €

Laufende Rahmenverträge

nach voraussichtlichem Vertragsende

Keine laufenden Rahmenverträge dieses Auftraggebers bekannt.

Letzte Verfahren

neueste zuerst · Zuschlagsempfänger, wo veröffentlicht
17.09.2026Sicherheitsaudit und Penetrationstest für entwickelte Software und TestumgebungenVergeben8G8com GmbH & Co. KG45 Tsd. €
06.07.2026Aktivierungs- und Vermittlungsmaßnahme mit verpflichtendem Praktikum in FlensburgVergebenBGbb gesellschaft für beruf und bildung mbh760 Tsd. €
19.05.2026Aktivierungs- und Vermittlungsmaßnahme für Erziehende mit Kindern von 1 bis 5 JahrenVergebenTBTERTIA Berufsförderung GmbH & Co. KG675 Tsd. €
07.05.2026Sicherheitstechnische Prüfung (Audit und Pentest) von SoftwarekomponentenOffen - -
18.03.2026Aktivierungs- und Vermittlungsmaßnahme zur beruflichen EingliederungVergebenDDDAA Deutsche Angestellten-Akademie GmbH686 Tsd. €
23.05.2025Rahmenvereinbarung für das Leasing von DienstfahrrädernVergebenJGJobRad GmbH450 Tsd. €

Welche ähnlichen Ausschreibungen sind offen?

Alle ähnlichen Ausschreibungen anzeigen

Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.