SIEM Evaluierung . Dienstleistung für die Evaluierung des Betriebs eines Security Information and Event Management (SIEM) Systems bei der Berliner Feuerwehr. 4 Tage Workshops, 48 h Vorbereitung, 48 h Nachbereitung

Event-Organisation – Event- und Logistik- sowie Promotionleistungen-Eine Agentur wird gesucht, um Event-, Logistik- und Promotionleistungen zu erbringen, einschließlich der Entwicklung von Konzepten, operativer Unterstützung, Beschaffung von Materialien und Markterkundungen. Der Auftragnehmer soll Event- und Produktmanager durch operative Aufgaben in Vorbereitung, Durchführung, Begleitung und Nachbereitung von Aktionen unterstützen.Es sind jährlich etwa 50 bis 70 Aktionen geplant, hauptsächlich im Bereich Logistik-Dienstleistungen, sowie die Bereitstellung von Promotoren für Aktionen in LOTTO-Annahmestellen und Veranstaltungsstätten. Eine Jahresplanung dient als Orientierung, wobei konkrete Umsetzungen in der Regel 2 bis 4 Wochen vorher abgestimmt werden und spontane Aktionen direkt kommuniziert werden.

LOTTO Hamburg GmbH

Frist: 12. Juni 2025

Eine Rahmenvereinbarung in zehn Losen soll geschlossen werden, um ein Security Operation Center (SOC) inklusive SIEM-Plattformen und EDR-Systemen einzuführen und zu betreiben. Dies beinhaltet insbesondere das Monitoring der IT-Systeme durch ein Security Operation Center als Managed Service. LOS 1: Managed SOC Leistung auf Basis von Microsoft Sentinel für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 2: Managed SOC Leistung auf Basis von Rapid7 für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 3: Managed SOC Leistung auf Basis von Splunk (on premise) für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 4: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und auf Basis von Cisco EDR für das EDR.LOS 5: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und auf Basis von PaloAlto Cortex für das EDR.LOS 6: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und EDR, mit Betrieb on-premise.LOS 7: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und EDR, mit Betrieb in einer Cloud.LOS 8: Managed SOC Leistung auf Basis von OpenSource Komponenten (Plattform: wazuh) für das SIEM und auf Basis von OpenSource Komponenten (Plattform: wazuh) für das EDR.

Wirtschaftsuniversität Wien

Frist: 27. Mai 2025

Aufbau und Betrieb eines Security Operations Center (SOC) Anlass der Beschaffung Das Landeskrankenhaus (Anstalt des öffentlichen Rechts, nachfolgend auch AöR) ist der größte Krankenhausträger im psychiatrisch-psychotherapeutischen und neurologischen Bereich in Rheinland-Pfalz. Zur Trägerorganisation gehören insgesamt sieben große Standorte und weitere kleinere Krankenhäuser. Über die letzten Jahre hat das LKH stetig in den Stand der Technik bzgl. IT- und Cybersicherheit (u.a. § 8a IT-Sicherheitsgesetz) und in die IT-Infrastruktur investiert, um den Mitarbeitern digitales Arbeiten zum Wohl der zu versorgenden Patienten zu ermöglichen. Die Einführung eines Security Operation Centers (SOC) ist ein wichtiger Baustein zur Reduzierung von Cyber-Risiken und Gewährleistung der Betriebssicherheit der IT-Systeme des Auftraggebers. Durch den Einsatz eines SOC soll u.a. genauer bestimmt werden, welche Aktivitäten im Netzwerk passieren, welche Events auftreten und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, integriert, überwacht und analysiert das SOC alle sicherheitsrelevanten Systeme wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und sehr zeitnahe Ergreifen von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Information Centers - an 24 Stunden am Tag.

Landeskrankenhaus Andernach

Frist: 14. Juli 2025

Es werden externe Beratungs- und Unterstützungsleistungen im Bereich Digitaler Euro in einer Rahmenvereinbarung beschafft.

Deutsche Bundesbank

Frist: 04. Juni 2025

Unterstützung für ein Transitions- und Transformationsprojekt im IT-Bereich-Das Ziel dieses Projekts ist die professionelle Begleitung der Überführung von 13 Infrastruktur-Dienstleistungen in den operativen Betrieb.1. Basic Services (Los 1) 2.Managed Workplace (Los 1) 3.Field Support (Los 1) 4.Scan and Print (Los 1) 5.SIAM (Los 1) 6.Service Desk (Los 1) 7.Hybrid Data Center (Los 1) 8. Virtual Workplace (Los 1) 9.Application Platform (Los 1) 10.Telephony (Los 2) 11.Conference Rooms and Media (Los 2) 12.SAP Finance Management System (FMS) (Los 3) 13.Security Operations Center (Los 4)

Autobahn GmbH

Frist: 30. Juni 2025

Unterstützung bei der Planung, Vorbereitung, Durchführung und Nachbereitung der Präsentation des Bundesverfassungsgerichts beim Tag der Deutschen Einheit 2025 in Saarbrücken Das Bundesverfassungsgericht wird beim Bürgerfest im Rahmen der Feierlichkeiten zum Tag der Deutschen Einheit 2025 in Saarbrücken mit einer eigenen Präsentation vertreten sein. Die Feierlichkeiten finden vom 2. bis 4. Oktober 2025 statt. Ziel der Präsentation auf dem Bürgerfest ist es, das Bundesverfassungsgericht für alle Bürgerinnen und Bürger greifbar und erlebbar zu machen. Dabei sollen verschiedene Altersgruppen gezielt angesprochen werden. Das Bundesverfassungsgericht möchte sich mittels Pavillonbau samt Ausstellungs- und Unterhaltungsinhalten präsentieren. Die Präsentation soll unter anderem durch einen kleineren Bühnen- und Unterhaltungsbereich die Durchführung von Richterinterviews und den Dialog zwischen Büger/innen und Mitarbeiter/innen des Bundesverfassungsgerichts ermöglichen. Zur Vermittlung von Ausstellungsinhalten verfügt das Bundesverfassungsgericht bereits über drei Ausstellungskästen, welche in den Pavillonbau integriert werden sollen. Vervollständigt werden soll die Gesamtpräsentation durch zwei weitere, separat stehende Elemente - einem Event- Cube (Glascontainer) zur künstlerischen Abbildung der Richterroben sowie durch eine Nachbildung des charakteristischen „Steins“ mit Schriftzug „Bundesverfassungsgericht“.

Bundesverfassungsgericht

Frist: 04. Juni 2025

Im Rahmen der Unterstützung der Senatsverwaltung für Finanzen (SenFin) durch ITDZ Berlin bei der Ablösung des Altverfahrens Integrierte Personalverwaltung (IPV), basierend auf SAP ERP (Enterprise Resource Planning), Modul Personalwirtschaft – HCM (Human Capital Management), soll eine neu Lösung Serviceorientiertes Personalmanagement für das Land Berlin (SPM) entwickelt werden. In diesem Zusammenhang soll das ITDZ Berlin, SenFin befristet, eine abgekapselte Entwicklungsumgebung (Sandbox) für das SPM zur Verfügung stellen. Dieser Vertrag beinhaltet die durch das ITDZ Berlin bereitzustellen Leistung für die abgekapselte Entwicklungsumgebung (Sandbox) für SenFin. Die T-Systems International GmbH betreibt auf seiner BSI-zertifizierten Future Cloud Infrastructure (FCI) einen Multi-Cloud for SAP® Solutions Service für die SAP-Anwendung von SenFin auf der Basis SAP® Business Suite beziehungsweise SAP S/4HANA®. In diesem Zusammenhang erbringt die T-Systems International GmbH folgende IT-Service Management Leistungen: • Multi-Cloud for SAP Solutions Services • Private Cloud Services Darüber hinaus erbringt der Auftragnehmer folgende Leistungen: • nonSAP- Leistungen: o Bereitstellung und Betrieb der benötigten Infrastruktur, unter anderem Rechenzentrumsleistungen, Server, Storage und Managementumgebung o Installation und Betrieb der Betriebssysteme o Installation und Betrieb der Datenbank PostgreSQL und Middleware TOMCAT • Anbindung über eine WebGUI (HTTPS Protokoll) mittels einer DMZ sowie einem Internetbreakout mit einer Bandbreite von 25 Mbit/s • Dienstleistungen, unter anderem Projektmanagement im Implementierungsprojekt

IT-Dienstleistungszentrum Berlin

DDI-System-Das IT-Dienstleistungszentrum Berlin (im Folgenden „ITDZ Berlin“) führt derzeit eine Markterkundung mit dem Ziel, das Leistungsspektrum kommerzieller Anbieter von einem DDI-System (DNS (Domain Name System), DHCP (Dynamic Host Configuration Protocol) und IPAM (IP Address Management)) zu erfassen, durch. Bei dieser Bekanntmachung handelt es sich um eine Markterkundung gemäß § 28 Abs. 1 Vergabeverordnung (VgV). Hierbei wird kein öffentlicher Auftrag vergeben, sondern lediglich Informationen eingeholt. Sowohl die Beteiligung als auch die Nichtbeteiligung an dieser Markterkundung schließt die Teilnahme an dem beabsichtigten Vergabeverfahren, welches zu einem späteren Zeitpunkt veröffentlicht werden soll, nicht aus. Der Rechtsweg zu Nachtprüfungsinstanzen ist ausgeschlossen. Als IT- Dienstleister der Berliner Verwaltung ist das ITDZ Berlin verpflichtet, vor einer Auftragsvergabe die Regelungen des Vergaberechts anzuwenden. Diese vorgelagerte Bekanntmachung wurde zum Zwecke der Durchführung einer Markterkundung genutzt. Eine Kostenerstattung erfolgt nicht, Entschädigungsansprüche können nicht geltend gemacht werden. Die Angaben müssen in deutscher Sprache verfasst sein. Das ITDZ- Berlin hat vielfältige Aufgaben für die Versorgung der Berliner Landesverwaltung (bestehend aus zwölf Bezirksämtern und weiteren mittelbaren und unmittelbaren Behörden und Einrichtungen mit ca. 130.000 Nutzenden und ca. 10.000 Fachverfahren). Das ITDZ Berlin ist seit vielen Jahren gemäß BSI IT-Grundschutz zertifiziert. Aus diesem Grund bestehen entsprechende Anforderungen, insbesondere an die planenden und betreibenden Bereiche. IP-Adressen sind die Basis für den Betrieb von Services, Fachverfahren und Anwendungen. Durch eine geplante Konsolidierung der Systeme und Anwendungen im Bereich IT und einer daraus resultierenden Erweiterung des Einsatzbereiches des aktuellen IPAM-Tools, in dem Teile der Infrastruktur bereits abgebildet sind, kann die Nutzung desselbigen in der aktuellen Form nicht fortgesetzt werden. Daher soll ein neues DDI-System beschafft und für den Betrieb entsprechend vorbereitet werden. Die angestrebte DDI-Lösung soll On Premise betrieben werden und insbesondere folgende Anforderungen erfüllen: • Konsolidierung und zentrale Verwaltung der bestehenden DHCP-Infrastruktur (bestehend aus Windows- und Linux- Systemen) • Integration bestehender DNS-Zonen in eine neue DNS-Infrastruktur • Optimierte und sichere Verwaltung von IP-Adressräumen (IPAM) • Möglichkeit zur Einbindung physikalischer DDI-Appliances in eine heterogene Infrastruktur

IT-Dienstleistungszentrum Berlin

Gegenstand ist die Beschaffung von Managed-SOC-Dienstleistungen für die Crowdstrike Falcon Plattform, um Cyberangriffe, Anomalien und Bedrohungen rechtzeitig zu erkennen und darauf zu reagieren. Es beinhaltet die Überwachung der Systeme und Services über ein Security Operations Center (SOC) im 24/7/365-Betrieb, die regelmäßige Neubewertung von Risiken sowie die Ergreifung geeigneter präventiver und reaktiver Maßnahmen.Der Dienstleister soll Sicherheitsrisiken und Angriffsmuster mit entsprechenden Werkzeugen und Analysten überwachen und verfolgen, den Auftraggeber bei sicherheitsrelevanten Ereignissen benachrichtigen und bei der Mitigierung unterstützen. Die Leistungserbringung erfolgt mittels der vorhandenen Extended Detection and Response Plattform von Crowdstrike, wobei ein Zugriff in das Netzwerk des Auftraggebers nicht erforderlich ist. Die Leistungen können nicht produkt- bzw. herstellerneutral beschrieben werden. Durch die Beschränkung des Beschaffungsgegenstandes auf ein bestimmtes Produkt bzw. auf einen bestimmten Hersteller werden gravierende Nachteile für BITMARCK verhindert. Dies ist im Wege einer umfangreichen Prüfung im Vorfeld der Vergabe untersucht und festgestellt worden.

BITMARCK Technik GmbH

Frist: 07. Juli 2025