Weiterentwicklung des Informationssicherheitsmanagements zur Umsetzung der NIS2-Anforderungen

Aufbau und Zertifizierungsvorbereitung eines Informationssicherheits-Managementsystems nach ISO/IEC 27001

Berlin · Offen · Frist 05.10.2026

Die Berlin TXL Management GmbH beauftragt den Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach der internationalen Norm ISO/IEC 27001 für die gesamte Gesellschaft. Das System soll in bestehende Prozesse integriert und dauerhaft umgesetzt werden, einschließlich Bestandsaufnahme, Risikoanalyse, Dokumentation, Maßnahmenplanung, Auditvorbereitung und Begleitung der Zertifizierung. Die Leistung wird in Berlin erbracht und ist für eine Laufzeit von 720 Tagen vorgesehen; die Angebotsfrist endet am 5. Oktober 2026 um 10:00 Uhr.

Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Potsdam · Offen · Frist 19.10.2026

Der Brandenburgische IT-Dienstleister (ZIT-BB) beschafft externe Leistungen als Informationssicherheitsbeauftragter (ISB) für das IT-Sicherheitsmanagement der Landesverwaltung Brandenburg. Der geschätzte Umfang beträgt 700 Personentage bei einem geschätzten Auftragswert von 918.000 Euro; die Leistungen werden landesweit mit Schwerpunkt am Standort Potsdam sowie an weiteren Standorten und im Rechenzentrum Berlin erbracht. Der Beginn ist unmittelbar nach Zuschlagserteilung vorgesehen, das Vertragsende richtet sich nach den festgelegten Obergrenzen; Angebote müssen bis zum 19. Oktober 2026 um 10:00 Uhr eingereicht werden.

Betrieb eines hybriden Security Operations Center (SOC)

Berlin · Offen

Die Berliner Verkehrsbetriebe beauftragen den Betrieb eines hybriden Security Operations Center (SOC), also einer zentralen Stelle zur Überwachung und Absicherung von IT-Systemen. Die Leistung ist zunächst für zwei Jahre vorgesehen. Zusätzlich bestehen Optionen zur Verlängerung um zwei weitere Jahre sowie um ein weiteres Jahr; der Leistungsort ist Berlin.

Interne Informationssicherheitsaudits für die EU-Zahlstelle Brandenburg-Berlin

Potsdam · Offen · Frist 28.09.2026

Das Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg beauftragt externe Experten mit der Planung und Durchführung interner Audits und Sicherheitsrevisionen für die Zahlstelle der Europäischen Union in Brandenburg-Berlin. Geprüft werden der nach den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und ISO 27001 zertifizierte Informationsverbund des Ministeriums und des Landesamts für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung sowie beteiligte Landkreise, der Landesforstbetrieb, eine Investitionsbank und technische Dienstleister. Vorgesehen sind voraussichtlich vier flexibel abrufbare Prüfungen pro Jahr in einem mehrjährigen Zeitraum bis 2030; die Angebotsfrist endet am 28. September 2026 um 10:00 Uhr UTC.

Technische Anpassungen zur Integration des Information Lifecycle Managements in SAP S/4HANA

Berlin · Offen

Die Berliner Verkehrsbetriebe, Bereich Einkauf und Materialwirtschaft, beschaffen zwingend notwendige technische Anpassungen für die Integration und den fehlerfreien Betrieb des Information Lifecycle Managements (ILM) in SAP S/4HANA. Der Auftrag ist dem Dienstleistungsbereich zugeordnet und wird in Berlin ausgeführt. Angaben zu Umfang, Auftragswert und Zeitrahmen sind nicht enthalten.

Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint Protection

Berlin · Offen · Frist 25.09.2026

Der Forschungsverbund Berlin e.V. sucht einen Anbieter zur Modernisierung seiner zentralen Firewall- und Security-Gesamtarchitektur einschließlich einer Next Generation Endpoint Protection. Die neue Lösung muss aktuelle und zukünftige Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit und wirtschaftlichen Betrieb erfüllen. Das Verfahren wird als Competitive Dialogue durchgeführt, mit Bewerbungsfrist bis 25. September 2026.

Externe Dienstleistungen für Informationssicherheitsbeauftragte und IT-Sicherheitsmanagement

Offen · Frist 05.10.2026

Der Erdölbevorratungsverband Körperschaft des öffentlichen Rechts beschafft die Leistungen eines externen Informationssicherheitsbeauftragten. Zum Umfang gehören unter anderem die Prüfung von IT-Sicherheitsvorgaben, die Entwicklung und Umsetzung von Sicherheitskonzepten, der Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems, Risikobewertungen, die Koordinierung von Sicherheitsmaßnahmen, die Begleitung von IT-Audits sowie Sicherheitsberichte und Schulungen. Ein konkreter regionaler Leistungsort und ein Vertragszeitraum sind nicht angegeben; Angebote müssen bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Dienstleistungen eines externen Informationssicherheitsbeauftragten

Offen · Frist 05.10.2026

Der Erdölbevorratungsverband, eine Körperschaft des öffentlichen Rechts, sucht Dienstleistungen eines externen Informationssicherheitsbeauftragten (ISB). Der Auftrag ist der Region DE6 zugeordnet; weitere Angaben zu Umfang, Auftragswert oder Laufzeit liegen nicht vor. Die Angebotsfrist endet am 5. Oktober 2026 um 12:00 Uhr.

Forschungs- und Entwicklungskooperation für automatisierte On-Demand-Fahrzeuge in Berlin

Berlin · Offen

Die Berliner Verkehrsbetriebe (BVG), Bereich Einkauf und Materialwirtschaft, beschaffen eine Forschungs- und Entwicklungskooperation für das Projekt NoWeL4 („NordWestraum Level 4“). Gegenstand sind die praktische Erprobung und Optimierung der für einen autonomen On-Demand-Betrieb erforderlichen Systeme sowie der Testbetrieb einer Flotte automatisierter Fahrzeuge im Berliner Nordwesten. Ein konkreter Auftragswert oder Zeitrahmen ist nicht angegeben.

Fachberatung für ein Identity- und Access-Management-Projekt

Bielefeld · Offen · Frist 05.10.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung Fachberatung für ein Identity- und Access-Management-Projekt (IAM), also für die zentrale Verwaltung digitaler Identitäten und Zugriffsrechte. Der Leistungsumfang umfasst die Weiterentwicklung von IAM-Prozessen, die Gestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Der Auftrag wird in Bielefeld durchgeführt; die Angebotsfrist endet am 5. Oktober 2026 um 8:00 Uhr.

Hochsicherheitsinfrastruktur für die Ausländerbehörden in Nordrhein-Westfalen

Düsseldorf · Offen

Das Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen beabsichtigt einen Rahmenvertrag zur Ausstattung der nordrhein-westfälischen Ausländerbehörden und weiterer Bezugsberechtigter mit hochsicherer Hard- und Software. Beschafft werden vom Bundesamt für Sicherheit in der Informationstechnik zugelassene Lösungen für sehr schutzbedürftige Zugriffe auf europäische Register, für Homeoffice und mobiles Arbeiten sowie für die Übermittlung von Verschlusssachen. Der Rahmenvertrag hat eine Laufzeit von 1460 Tagen und gilt für die Migrationsverwaltung in Nordrhein-Westfalen.

Studie zur Cybersicherheit in Nutzfahrzeugen einschließlich Untersuchung von zwei Fahrzeugen

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt eine Studie zur Cybersicherheit im gesamten Nutzfahrzeugbereich, mit besonderem Schwerpunkt auf Lastkraftwagen und Omnibussen. Untersucht werden unter anderem digitale Prozesse, Lieferketten, Verantwortlichkeiten sowie elektrische und elektronische (E/E) und informationstechnische Architekturen; außerdem sollen zwei Fahrzeuge hinsichtlich ihrer Architektur und des Zugriffs über Telematiksysteme untersucht werden. Der Leistungsort ist der Raum Bonn, und Angebote können bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Bereitstellung und Betrieb einer cloudbasierten Datensicherheitsplattform für hybride IT-Umgebungen

Düsseldorf · Offen · Frist 13.10.2026

Die Stadtwerke Düsseldorf AG beschafft für sich und verbundene Unternehmen eine cloudbasierte Software-as-a-Service-Plattform zur Analyse, Überwachung und zum Schutz von Daten, Zugriffen und Berechtigungen in On-Premises- und Cloud-Umgebungen. Die Leistung umfasst außerdem die Implementierung, den laufenden Betrieb sowie die Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse im Umfeld kritischer Infrastrukturen. Die Datenverarbeitung muss innerhalb des Geltungsbereichs der Datenschutz-Grundverordnung erfolgen, der Vertrag ist auf 1.460 Tage ausgelegt und die Frist endet am 13. Oktober 2026.

Funktionserweiterung und Laufzeitverlängerung einer Software für digitale Beteiligung

Berlin · Offen

Der Auftraggeber ITD1 in Berlin beschafft eine Funktionserweiterung für eine Software zur digitalen Beteiligung. Zusätzlich wird die Vertragslaufzeit um drei Monate bis zum 31. März 2025 verlängert.

Externer Datenschutzbeauftrager für Forschungsverbund Berlin e.V.

Berlin · Offen · Frist 28.09.2026

Der Forschungsverbund Berlin e.V. sucht einen externen Datenschutzbeauftragten für den Zeitraum vom 1. November 2026 bis 31. Oktober 2030. Der Auftragnehmer wird die gesetzlichen Aufgaben gemäß der Datenschutz-Grundverordnung (DSGVO) wahrnehmen und den Verbund in Datenschutzfragen beraten und betreuen. Die Bewertung erfolgt zu 50 Prozent nach Preis und zu 50 Prozent nach Qualitätskriterien wie Konzept, Methodik und kontinuierliche Betreuung.

Technische Umsetzung einer Software-Stückliste für Künstliche-Intelligenz-Systeme

Bonn · Offen · Frist 28.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik mit Sitz in Bonn beschafft die technische Umsetzung einer Software Bill of Materials (SBOM), also einer Stückliste mit Informationen zu Softwarekomponenten und deren Abhängigkeiten, für Künstliche-Intelligenz-Systeme. Grundlage ist das im G7-Rahmen veröffentlichte Konzept „SBOM for AI – Minimum Elements“; die SBOM soll automatisiert erstellt, in einem geeigneten Format ausgegeben und anschließend Interessenträgern zur Verfügung gestellt werden. Die Leistung ist der Region Bonn zugeordnet und hat eine Laufzeit von 540 Tagen; die Frist endet am 28. September 2026 um 12:00 Uhr UTC.

Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-Schutzprofile

Bonn · Offen · Frist 20.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beschafft die Aktualisierung und Zusammenführung der Schutzprofile für kryptografische Diensteanbieter (Cryptographic Service Provider, CSP) und CSP-Light sowie deren Evaluierung und eine standardisierte Schnittstellenbeschreibung. Die Leistungen sollen eine breitere Nutzung unter anderem für elektronische Identitäten, europäische digitale Identitäts-Wallets, 5G und FIDO-Passkeys ermöglichen und sind in drei Lose mit Laufzeiten von 390, 120 und 240 Tagen gegliedert. Die Leistungen werden der Region Bonn (NUTS-Code DEA22) zugeordnet; die Angebotsfrist endet am 20. Oktober 2026 um 08:00 Uhr UTC.

Wach- und Sicherheitsdienste mit Objektüberwachung und Zugangskontrolle

Berlin · Offen · Frist 29.09.2026

Das Land Berlin sucht einen Dienstleister für Wach- und Sicherheitsdienste auf einer Baustelle in Berlin. Die Leistungen umfassen Baustellensicherheit, Objektüberwachung, DSGVO-konforme Zugangskontrolle mit mechanischen und elektronischen Systemen sowie Ausweiserstellung und Dokumentation während der gesamten Ausführungsdauer. Die Ausschreibung wird nach dem offenen Verfahren durchgeführt und das Zuschlagskriterium ist der Preis.

Rahmenvereinbarung für Unterstützung im Bereich der IT-Sicherheit

Kiel · Offen · Frist 12.10.2026

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes mit knapp 900 Beschäftigten, sucht drei Dienstleistungsunternehmen für Unterstützungsleistungen im Bereich der IT-Sicherheit. Die Leistungen werden abhängig von Arbeits- und Projektsituation, Qualifikation und Verfügbarkeit über Mini-Wettbewerbe abgerufen. Der Auftrag betrifft den Standort Kiel beziehungsweise Schleswig-Holstein; Angebote müssen bis zum 12. Oktober 2026 um 08:00 Uhr eingereicht werden.

Softwarelösung für Schwachstellenmanagement mit Implementierung und Support

Bielefeld · Offen · Frist 28.09.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung eine Softwarelösung für das dauerhafte Management von IT-Schwachstellen. Der Auftrag umfasst Lizenzen oder Abonnements, Einführung, Integration, Schnittstellen, Betrieb, Betreuung, Weiterentwicklung sowie Analyse-, Berichts- und Steuerungsfunktionen für die IT-Landschaft des Auftraggebers. Die Leistung wird in Bielefeld (Region DEA41) benötigt; Angebote können bis zum 28. September 2026, 08:00 Uhr, eingereicht werden.