Ausschreibung zum Abschluss eines Rahmenvertrages über den Betrieb eines Managed Security Service über den Betrieb eines Security Information and Event Management (SIEM) sowie ein Security Operation Center (SOC) als full-managed Service auf Basis einer Cloudlösung inkl. weiterer Dienstleistungen Los 1: Corporate- und Office-IT (IT- Infrastruktur) Los 2: Operational Technologie (OT-Infrastruktur)-WERT: 4 000 000,00 EUR

Gegenstand dieses Vertrages ist Beschaffung einer SIEM/SOC-Lösung als Managed Security Service sowie damit verbundene Leistungen für die R+V BKK. Ziel dieser Ausschreibung ist die Auswahl eines qualifizierten Anbieters, der sowohl die technische Plattform (SIEM) als auch den Betrieb, die Überwachung und den Support über ein SOC im Rahmen eines Managed Service bereitstellt-WERT: 400 000,00 EUR

R+V Betriebskrankenkasse

Frist: 18. August 2025

Security Operations Center (SOC) - Dienstleistungen für die BVK-Ziel ist der Abschluss eines Dienstvertrages mit einem fachkundigen und leistungsfähigen Unternehmen. Der zu vergebende EVB-IT Dienstvertrag umfasst die proaktive 24x7x365-Überwachung von sicherheitsrelevanten Ereignissen auf IT-Systemen der BVK durch ein externes Security Operations Center (SOC). -WERT: 1 125 000,00 EUR

Bayerische Versorgungskammer

Frist: 18. August 2025

System zur Angriffserkennung (SzA) in Dessau Roßlau mit einer Grundlaufzeit von 36 Monaten (ab 01.2026 bis 12 2028; Option bis 12.2030)Angesichts der zunehmenden Zahl und Professionalität von Cyberangriffen auf kommunale Unternehmen und Versorger sowie Vorgaben des Gesetzgebers hat die DVV-Dessau entschieden, den Schutz der Office- Systeme und angrenzende OT-Systeme durch ein extern betriebenes Security Operations Center (SOC) mit integrierten Komponenten zur Angriffserkennung und -reaktion deutlich zu stärken. Im Rahmen dieser Beschaffung wird daher ein externes SOC bestehend aus EDR- /XDR-Technologien (Endpoint Detection & Response / Extended Detection & Response) sowie einer SIEM-Lösung (Security Information and Event Management) durch den externen AN eingeführt. Der Service wird zusätzlich durch eine IR- und forensische Leistung ergänzt. Dieses Gesamtsystem wird im Folgenden als "System zur Angriffserkennung (SzA)" bezeichnet. Das geplante Konzept besteht aus zwei zentralen Service-Komponenten sowie zwei technischen Lösungen: Service-Komponenten durch den Auftragnehmer: 1. 24/7 Managed Security Operations Center (MSOC): 2. 24/7 Incident Response (IR): Technische Lösungen durch den Auftragnehmer: 1. Security Information and Event Management (SIEM): 2. Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR):

Dessauer Versorgungs- und Verkehrsgesellschaft mbH

Frist: 26. August 2025

Security Operations Center mit Managed Detection und Response Services (Los 1) sowie Endpoint Detection und Response, Sicherheit in der Medizintechnik (Los 2)

Harzklinikum Dorothea Christiane Erxleben GmbH

Security Operations Center (SOC)-Beschafft wird ein Security Operations Center in Form eines Managed Detection and Response (MDR) Services. Dieser umfasst: Managed Service for Incident Detection & Incident Response and Digital Forensics.

Helmholtz Zentrum München

Frist: 05. August 2025

Beschaffung BPaaS SOC - Dienstleistung Security Operation Center im Auftrag der neu- itec GmbH-Im Rahmen dieser Ausschreibung wird ein externer Dienstleister gesucht, der den Betrieb eines Security Operations Centers (SOC) übernimmt. Das SOC soll einen umfassenden Schutz der IT-Infrastruktur der neu-itec und Ihrer Kunden gewährleisten, potenzielle Bedrohungen frühzeitig erkennen, analysieren und geeignete Reaktionsmaßnahmen einleiten. Ziel ist ein dauerhaftes, risikoorientiertes Sicherheitsmonitoring unter Einhaltung anerkannter Standards (z. B. ISO 27001, BSI IT- Grundschutz, NIS-2-Richtlinie, etc.). Das SOC muss 24/7 verfügbar sein und sowohl technische als auch organisatorische Maßnahmen zum Schutz der IT-Systeme des Auftraggebers umfassen. Die Netze der Umgebungen sind segmentiert. Die Datei „Anforderungen.xls“ listet die Mindestanforderungen an die zu erbringenden Leistungen in einzelnen Positionen auf.

neu-itec GmbH

Frist: 18. September 2025

Lieferung, Einführung und Betrieb einer SOC SIEM & IRM-Lösung-Zielsetzung ist die Lieferung, Einführung und der Betrieb einer SIEM-Lösung inkl. SOC-Services als Managed-Service sowie eines IRM. Ein Zugriff auf definierte Daten, Dashboards etc. muss für geschulte Benutzer des Auftraggebers möglich sein. Mit der Einführung dieser Lösung sollen Meldungen und Logfiles verschiedener Systeme gesammelt und ausgewertet werden. Durch das Sammeln, Korrelieren und Auswerten von Meldungen, Alarmen und Logfiles verschiedener Geräte, Netzkomponenten, Anwendungen und Security- Systeme sollen Angriffe, außergewöhnliche Muster oder gefährliche Trends sichtbar gemacht werden. Der Speicher muss dabei so groß gewählt werden, dass die gesammelten Informationen für eine Dauer von 30 Tagen im direkten Zugriff gespeichert werden können. Zusätzlich soll durch das SIEM ein Überblick über sicherheitsrelevante Ereignisse der IT- Infrastruktur erzeugt werden, damit gesetzliche Vorgaben oder Richtlinien und Compliance- Regularien der IT-Sicherheit erfüllt werden können. Mit dem System werden die Anforderungen zur Angriffserkennung erfüllt, die sich aus NIS2 und dem B3S für die Kliniken ergeben.

Evangelisches Krankenhaus Königin Elisabeth Herzberge

Frist: 16. Juli 2025

SOC Security Operations Center-Der Auftraggeber beabsichtigt die Beauftragung eines externen Dienstleisters zur Erbringung von Services für den Betrieb eines Security-Operations-Centers. Ausgeschrieben wird ein Gesamtsystem, d.h. ein Zusammenschluss mehrerer, aufeinander abgestimmter Service-Objekte, die gemeinsam eingesetzt ein Gesamtsystem bilden, welches ganzheitlich die Anforderungen des Auftraggebers erfüllt. Das Gesamtsystem, bestehend aus Technologie, Prozessen sowie Menschen, muss im Rahmen der ausgeschriebenen Leistungen zwingend die Kriterien und den Reifegrad 4 der BSI-Orientierungshilfe für Systeme zur Angriffserkennung (Version 1.0 vom 26.09.2022) erfüllen. Der Auftragnehmer muss 24x7 an 365 Tagen im Jahr die Qualifizierung und Bearbeitung von Vorfällen sowie die Meldung von Vorfällen an den Auftraggeber sicherstellen

Dortmunder Stadtwerke AG

Frist: 01. September 2025