Beauftragung und Durchführung von Penetrationstests zur Identifizierung von Schwachstellen, die nicht durch vorhandene Schwachstellenscanner erkannt werden können

Rahmenvertrag Penetrationstests und Auditleistungen im Bereich der IT-Sicherheit -Der Kreis Steinfurt beabsichtigt, einen Rahmenvertrag mit einem qualifizierten Dienstleister abzuschließen, der die Durchführung von Penetrationstests und Audits als Sicherheitsüberprüfungen übernimmt. Ziel ist es, die Informationssicherheit langfristig zu stärken, regulatorische Anforderungen zu erfüllen und die Resilienz gegenüber Cyberbedrohungen nachhaltig zu erhöhen.

Kreis Steinfurt

Frist: 08. Oktober 2025

Beauftragung eines Dienstleisters mit der Durchführung der Entgeltabrechnung sowie des Zeitmanagements

BKK Faber-Castell & Partner

Beauftragung Rahmenagentur zur Erarbeitung, Begleitung und Durchführung einer Aktivierungs- und Kommunikationskampagne

Stadt Neuss

Bereitstellung eines automatisierten Monitorings von Insolvenzen und Registern-Ein Dienstleister wird gesucht, der einen geschäftstäglichen Abgleich von Kundendaten gegen Insolvenz- und Registermeldungen durchführt.Es sollen automatisierte Benachrichtigungen über Bekanntmachungen von Handels-, Genossenschafts-, Partnerschafts-, Vereins- und Gesellschaftsregistern sowie Insolvenzgerichten erfolgen.Die Identifizierung der Kunden erfolgt anhand von Registerart, Registernummer und Registergericht, wobei auch Abweichungen erkannt werden sollen.Vor der Inbetriebnahme ist ein Test auf einer Testumgebung durchzuführen, um die Anforderungen zu prüfen, und es muss eine Ansprechstelle für Support bereitgestellt werden.

Deutsche Bundesbank

Frist: 18. September 2025

Durchführung von Inspektions- und Wartungsarbeiten an der vorhandenen Prozessleittechnik

Friedrich-Loeffler-Institut

Frist: 22. Oktober 2025

Exposure Management-Die Stadt Zürich verfügt über ein komplexes städtisches Netzwerk mit über 80'000 verbundenen Endgeräten. Die Endgeräte umfassen eine Vielzahl von Geräten, wie Desktop Computer, Laptops, Smartphones, IoT-Geräte sowie Containerplattformen und Server. Sie nutzen unterschiedliche Betriebssysteme (wie z.B. Windows, Linux, Unix, Android, iOS) in verschiedenen Versionen. Die Endgeräte sind physisch, virtuell oder in der Microsoft Azure Cloud vorhanden. Schwachstellen und Fehlkonfigurationen können demnach an verschiedenen Stellen auftreten und die Sicherheit des städtischen Netzwerkes gefährden. Das Risiko der Ausnutzung von Schwachstellen als Ausgangspunkt erfolgreicher Cyberattacken ist sehr hoch. Gleichzeitig ist die Beurteilung des Ausmasses der Gefährdung teilweise schwierig und mit grossem Aufwand verbunden. Die Stadt Zürich beabsichtigt vor diesem Hintergrund, das bestehende, Schwachstellen-Management in ein Exposure Management zu transformieren, professionalisieren und dienstabteilungsübergreifend zu etablieren. Mit dem vorliegenden Request for Information soll in Erfahrung gebracht werden, ob Lösungen existieren, welche die Anforderungen der Anfragestellerin, oder Teile davon, erfüllen.

Stadt Zürich

RV IT-Beratung: Cybersecurity - Penetrationstests-Die EnBW Energie Baden-Württemberg AG beabsichtigt im Rahmen des vorliegenden Verhandlungsverfahrens mit Teilnahmewettbewerb die Vergabe von Rahmenvereinbarungen für IT-Beratung: Cybersecurity - Penetrationstests. Die vorliegende Ausschreibung hat den Abschluss von Rahmenverträgen für die Durchführung von Beratungs- , Analyse- und Optimierungsleistungen im Bereich Cybersecurity - Penetrationstests zum Ziel, beginnend ab ca. 01.04.2026 bis voraussichtlich 31.03.2029 mit zwei Verlängerungsoptionen von jeweils 12 Monaten zum Gegenstand. Als EnBW agieren wir nicht nur national, sondern auch im internationalen Umfeld und benötigen daher Dienstleistungen nicht nur Onshore, sondern auch im Nearshore, um ein gleiches Verständnis herzustellen sind diese Klassifizierungen nachfolgend definiert: - Onshore: Deutschland, Österreich - Nearshore: Alle europäischen Staaten inkl. Schweiz, UK und Türkei, jedoch exkl. Deutschland, Österreich. Ausschreibungsgegenstand: Penetrationstests Der Ausschreibungsgegenstand umfasst dem Stand der aktuellen Technik entsprechende Penetrationstests auf verschiedenen Zielsystemen des Auftraggebers, darunter Infrastruktur, Web, Mobile, Cloud, IoT, SAP und KI. Diese Tests werden manuell durchgeführt und folgen anerkannten Standards wie bspw. der OWASP. Die Ergebnisse der durchgeführten Tests sind in standardisierten Prüfberichten in deutscher (oder auf Wunsch englischer) Sprache mit CVSS-Bewertung und testspezifischer Bewertung zu erstellen. -Wert 10 000 350,00 EUR,Höchstwert der Rahmenvereinbarung: 17 500 000,00 EUR

WLAN Ausstattung Access Points (Hardware, Lizenzen, Wartung) - Es handelt sich um ein zentralisiertes „Aruba Management“ und „Aruba Mobility Controller“ Konzept, welches das Rückgrat des Systems bildet und auf die jeweiligen Standorte, als virtuelle bzw. physikalische Einheiten verbaut sind. Die WLAN Access Points werden von den Controller provisioniert und mit Firmware bzw. Konfigurationen versorgt. Von den Aruba Mobility Controller gibt es Schnittstellen zu den dezentralen Alarmservern wie OScAR, Mobicall, EKAHAU und dem Monitoring System von HPE Aruba. Diese sind wiederum in das zentrale Netzwerk Monitoring integriert, welches ebenfalls in vorhandene Alarmketten eingebunden ist. Somit werden Fremd WLAN Sender erkannt, Ausfallmeldungen detektiert, Störer erkannt, Schwellwertüberschreitungen gemeldet und an die Alarmsysteme durch die etablierten Schnittstellen weitergeleitet.

Medizinische Einrichtungen des Bezirks Oberpfalz - medbo KU

Frist: 09. September 2025