Security Ausschreibungen

Splunk Enterprise Security-Auftragsgegenstand ist die Lieferung des Security Information and Event Management System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) für das interne Security Operations Center (SOC) des Herstellers Cisco/Splunk [Produktbezeichnung "Splunk Core + Enterprise Security (ES) Premier Edition"]. Der Auftragnehmer hat der TK für das genannte Produkt eine Lizenz mit einem Nutzungsumfang von 1 Terabyte/Tag (Hauptlizenz) sowie eine Lizenz mit einem Nutzungsumfang von 20 GB/Tag (Testlizenz - Test and Development only) für mindesten 36 Monate zu überlassen. Zudem umfasst der Auftragsgegenstand auch die laufende Pflege der Software während der Vertragslaufzeit.

Softwarelösung für Schwachstellenmanagement Menge und Umfang: Softwarelösung inklusive Implementierung, Schulung und Wartung für 4 Jahre +mögliche optionale Leistungen

Zeitlich befristete Überlassung einer Softwarelösung zur Angriffserkennung-Der Umfang der Leistung umfasst insbesondere die im Folgenden aufgelisteten Teilleistungen und Aufgaben: a) Überlassung der Software und der dazugehörigen Lizenzen, b) Pflegeleistungen. Eine detaillierte Beschreibung dieser Leistungen und den damit verbunden Anforderungen ist in der Anlage Leistungsverzeichnis enthalten. 3.2.2 Zeitraum der Leistung Die DSHS strebt eine unterbrechungsfreie Fortführung dieser Sicherheitsmaßnahme und der damit verbundenen Pflege­ und Serviceleistungen an. Der Vertrag soll daher bereits am 01. September 2026 starten. Die Mindestvertragsdauer beträgt 24 Monate. Es besteht die Option, die Laufzeit maximal zweimal um je 12 Monate zu verlängern. Die Verlängerung erfolgt auf Anforderung der Auftraggeberin, mit einer Vorlaufzeit von mindestens drei Monaten vor dem Ende der initialen Mindestvertragslaufzeit bzw. des dritten Vertragsjahres. Der Vertrag endet automatisch nach Ablauf der maximalen Vertragslaufzeit, ohne dass es einer gesonderten Kündigung bedarf.

Lizenzverlängerung Softwareverwaltung-Es handelt sich um eine Lizenzverlängerung unserer bestehenden Softwareverwaltung. ManageEngine Endpoint Central UEM On-Prem, dass Leistungsverzeichnis enthält daher produktspezifische Vorgaben des Herstellers ManageEngine. Die Berücksichtigung anderer Lösungen ist aus technischen und wirtschaftlich-organisatorischen Gründen nicht möglich.Die Lizenz soll eine Laufzeit von 5 Jahren besitzen und für 1300 Endpoints und 150 Server und 18 Benutzer sein.

Rahmenvertrag IT-Netzwerk- und Sicherheitsinfrastruktur Angermünde-Die Stadt Angermünde beabsichtigt den Abschluss eines herstellerspezifischen Rahmenvertrages über die Beschaffung, Lieferung, Installation und Inbetriebnahme von Produkten des Herstellers Cisco Systems GmbH sowie hiermit verbundener Dienstleistungen (Konfiguration, Migration, Beratung, Support). Die Beschaffung dient der Erweiterung, Erneuerung und dem laufenden Betrieb der bestehenden Cisco-Netzwerk- und Sicherheitsinfrastruktur. Vertragslaufzeit: vier Jahre, ohne Verlängerungsoption.WERT: 420 168,00 EUR

App-Katalog zum App-Security-Check; LSI-Das Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Das LSI beabsichtigt, ein Unternehmen zu beauftragen, das Apps in großer Zahl automatisiert prüfen und die Ergebnisse zur Verfügung stellen wird. Der Leistungszeitraum umfasst zunächst 24 Monate (Grundvertragslaufzeit). Er verlängert sich bis zu dreimal um jeweils 12 Monate, falls der Auftraggeber nicht mindestens 3 Monate vor dem jeweiligen Verlängerungszeitpunkt ordentlich in Textform kündigt (2+1+1+1). ##Diese Nichtvergabe betrifft unsere REF-Nr. 20195 vom 19.05.2026 ## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/508914-2026

Überlassung einer Software für Identitymanagement, Governance und Administration (IGA) und weitere zur Überlassung vereinbarte Leistungen, inkl. Wartung WERT: 2 500 000,00 EUR ##Diese Nichtvergabe betrifft unsere REF-Nr. 18961 vom 11.05.2026## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/501357-2026

Segmentierungs-Firewall beim Sächsischen Krankenhaus Rodewisch-Lieferung, Installation, Konfiguration und Inbetriebnahme einer hochverfügbaren Segmentierungs-Firewall-Lösung einschließlich Management- und Logging-System, Migration bestehender Netzsegmente, Dokumentation, Schulung sowie Support für einen Zeitraum von 60 Monaten.

Beschaffung einer Beratungsdienstleistung zur Leitung eines Identity and Access Management (IAM) Projektes für die Stadtwerke Bielefeld (SWB)-Die Stadtwerke Bielefeld betreiben eine heterogene IT-Landschaft mit einer Vielzahl von Anwendungen und Systemen. Die Verwaltung von Benutzeridentitäten und Zugriffsrechten erfolgt derzeit teilweise dezentral und systembezogen. Zur Verbesserung der Steuerung von Identitäten und Berechtigungen wird im Rahmen eines IAM-Projektes eine zentrale Struktur zur Verwaltung digitaler Identitäten aufgebaut. Ziel des IAM-Projektes ist die Einführung eines zentralen IAM-Services zur Verwaltung digitaler Identitäten sowie zur strukturierten und rollenbasierten Vergabe von Berechtigungen auf Anwendungen und Systeme. Dazu soll eine IAM-Governance Struktur aufgebaut sowie eine technische IAM- Lösung eingeführt und ausgerollt werden Konkret bedeutet dies die Weiterentwicklung von IAM-Prozessen, die Ausgestaltung eines Rollen- und Berechtigungsmodells, die Einführung einer zentralen IAM-Lösung sowie Integration von Anwendungen (ab Q3 2027) und die Vorbereitung organisatorischer Strukturen für den zukünftigen Betrieb des IAM-Services. Verantwortlich für die inhaltliche Ausgestaltung ist eine externe IAM-Fachberatung. Im Laufe des Projektes ist grundsätzlich die Erreichung folgender Meilensteine vorgesehen:; • Erarbeitung und Abstimmung einer IAM Governance-Struktur; • Erarbeitung einer Rolle- Rechte Struktur für die SWB; • Einführung einer technischen IAM-Lösung inkl. Durchführung eines Piloten; • Sukzessiver Rollout der technischen IAM-Lösung auf die gesamte SWB; Gegenstand der Ausschreibung ist die Bereitstellung einer Leitung für das IAM-Projekt der Stadtwerke Bielefeld. Der Leistungszeitraum beginnt nach Beendigung des Ausschreibungsverfahrens voraussichtlich Dezember 2026 und erstreckt sich über die Jahre 2027, 2028 bis Mitte 2029. Für die IAM-Projektleitung ist ein Leistungsumfang von 250 Personentagen vorgesehen, der sich wie folgt auf die Jahre 2026-2029 aufteilt. Die IAM- Projektleitung umfasst folgende Kernaufgaben:; • Leitung des IAM-Projektes in Zusammenarbeit mit dem Bereich IP der Stadtwerke Bielefeld; • Aufstellen von Meilensteinen und Arbeitspaketen zur Strukturierung des Projektes anhand etablierter Projektmanagementstandards; • Steuerung aller Projektbeteiligten, insbesondere der IAM- Fachberatung; • Management von internen und externen Stakeholdern, insbesondere der IT- Fachabteilung, CISO und ISOs der Stadtwerke Bielefeld und Töchterorganisation der Stadtwerke Bielefeld; • Organisation, Vorbereitung und Durchführung des Lenkungsausschusses; • Organisation und Durchführung regelmäßiger Kommunikationsformate zur Schaffung von Transparenz über den Projektfortschritt ; • Erstellen von regelmäßigen Statusberichten sowie frühzeitiges Erkennen und Kommunizieren von Projektrisiken und Eskalationsbedarfen; Die Rahmenvereinbarung begründet keine Mindestabnahmeverpflichtung des Auftraggebers. Die in den Vergabeunterlagen angegebenen Mengen, Stundenansätze, Referenzmengen, Bedarfswerte und Höchstmengen dienen ausschließlich der Ermittlung des Auftragswertes, der Vergleichbarkeit der Angebote sowie der Zuschlagswertung. Ein Anspruch auf tatsächliche Beauftragung oder Inanspruchnahme dieser Mengen oder Leistungen besteht nicht. Abrufe im Sinne dieser Vergabeunterlagen verstehen sich ausschließlich als durch den Auftraggeber ausgelöste Einzelbeauftragungen von Leistungen im Rahmen der Rahmenvereinbarung

Beratungs- und Umsetzungsleistungen für Aufbau, Migration und Betrieb von Keycloak

IT-Sicherheitsplattform(EDR/NDR/Identitätsschutz/SIEM/SOC)- Der Auftragsgegenstand umfasst die Bereitstellung sämtlicher Software- Lizenzen, die Lieferung physischer Hardware-Komponenten für die zwei Klinikstandorte sowie alle damit verbundenen Migrations-, Schulungs- und Supportleistungen. Die zu errichtende Sicherheitsarchitektur dient der ganzheitlichen Absicherung der klinikinternen Infrastruktur, welche sich wie folgt zusammensetzt: -700 Windows-Clients, verteilt auf die zwei Standorte. -240 virtuelle Server im Rechenzentrum, betrieben unter Windows Server und Linux. -125 mobile Endgeräte (75 iPads und 50 iPhones) für die Mitarbeiter im klinischen Umfeld. -750 Mitarbeiter im kontinuierlichen 24-Stunden-Betrieb an beiden Klinikstandorten. Die bestehende, auslaufende Sicherheitsarchitektur, welche aus Sophos EDR/MDR und Darktrace NDR/IDENTITY besteht, ist vollständig und ohne Schutzlücken abzulösen. Es ist vorgesehen, die bislang separaten Sicherheitsdatenströme und Log-Quellen in einer zentralen, hochverfügbaren Cloud-Instanz als SIEM (SaaS) zusammenzuführen und als SOC/MDR betreiben. Die bereits etablierten und im Einsatz befindlichen Sicherheitsmaßnahmen, namentlich das Sophos XGS5500 Firewall-Cluster sowie die Hornet Mail Security Lösung, bleiben unverändert bestehen und sind nativ in das neue Gesamtsystem zu integrieren.

Cybersecurity-Plattform-Ziel der Beschaffung ist die Implementierung einer leistungsfähigen, nativ integrierten Sicherheitsplattform, die eine kontinuierliche Überwachung, Erkennung und effektive Reaktion auf sicherheitsrelevante Vorfälle in der gesamten IT-Infrastruktur des Auftraggebers ermöglicht.

Abschluss von Rahmenvereinbarungen über die Lieferung von einer schlüsselfertigen PKI-Lösung für die Polizei NRW Beschreibung: Im Hinblick auf die Rahmenvereinbarung werden keine Mindestabnahmemengen vereinbart. Nach Rechtsprechung des EuGH vom 17.06.2021_RS C - 23/20 - ist der Auftraggeber zur Sicherung der Transparenz und Diskriminierungsfreiheit im Wettbewerb dazu verpflichtet, eine Höchstmenge anzugeben. Eine Abrufverpflichtung kann daraus nicht abgeleitet werden. Der Auftraggeber schätzt, dass während der gesamten Vertragslaufzeit Produkte und Leistungen in Höhe von ca. 500.000 Euro aus der Rahmenvereinbarung abgerufen werden. Die Höchstmenge der anliegenden Rahmenvereinbarungen wird auf 600.000 Euro beziffert. Die Rahmenvereinbarung endet ohne dass es einer Kündigung bedarf, je nachdem welches Ereignis früher eintritt, mit dem Ablauf der Laufzeit der Rahmenvereinbarung (Mindestlaufzeit bei Betätigung des Kündigungsrechts durch den Auftraggeber, oder Maximallaufzeit bei fehlender Kündigung des Auftraggebers) oder bei Erreichen der Höchstmenge

Rahmenvereinbarung Firewallsysteme-Die ekom21 - Kommunales Gebietsrechenzentrum Hessen ist eine Körperschaft des öffentlichen Rechts nach dem Hessischen Datenverarbeitungsverbundgesetz (DV-VerbundG). Ziel des Vergabeverfahrens ist der Abschluss von Rahmenvereinbarungen für die Beschaffung von Firewall-Systeme (Security) in verschiedenen Produktklassen und Produktausprägungen sowie weitere ergänzende Vertragsleistungen. Ab dem 01.01.2028 ist die Kommunale Informationsverarbeitung Thüringen GmbH, deren Mitgesellschafter, die Landkreise, Städte, Gemeinden, Verwaltungsgemeinschaften und Zweckverbände im Bundesland Thüringen jeweils einschließlich ihrer rechtlich selbständigen und unselbständigen Einrichtungen und Zusammenschlüsse und anderen Formen der Zusammenarbeit in diesem Vergabeverfahren berechtigt, zu beziehen.

SOC&SIEM. Der Auftraggeber verfügt über bestehende XDR- und SIEM-Systeme, die künftig durch ein Managed SOC überwacht, betrieben und in Zusammenarbeit mit dem Auftraggeber weiterentwickelt werden sollen. Ziel ist die Weiterentwicklung der bestehenden Sicherheitsüberwachung und der Behandlung sicherheitsrelevanter Ereignisse durch eine durchgehende, nachvollziehbare und fachlich qualifizierte SOC-Leistung. Gegenstand der Ausschreibung ist die Erbringung eines Managed SOC auf Grundlage der beschriebenen technischen und organisatorischen Rahmenbedingungen. Die Leistung umfasst insbesondere Sicherheitsüberwachung, Analyse, Triage, Eskalation, Untersuchung und Behandlung sicherheitsrelevanter Vorfälle, Threat Hunting und Detection Engineering. Ergänzend zum Managed SOC wird ein Abrufauftrag für Beratungs- und Engineering Leistungen vereinbart. Dieser dient der Abdeckung von Leistungen, die über den regulären Managed SOC, das vereinbarte Engineering Kontingent und übliche Standardanbindungen hinausgehen

Beschaffung einer Softwarelösung zur BitLocker-Schlüsselverwaltung mit PreBoot Authentifizierung

Password Manager-Die Auftraggebende betreibt eine heterogene ICT-Landschaft mit mehreren tausend Benutzerkonten, unterschiedlichen Fachapplikationen sowie einer steigenden Anzahl privilegierter und geschäftskritischer Zugänge. Die bisherige dezentrale Verwaltung von Passwörtern und sensitiven Zugangsdaten führt zu erhöhtem administrativem Aufwand, eingeschränkter Nachvollziehbarkeit sowie Risiken hinsichtlich Informationssicherheit, Compliance und Betriebsstabilität. Im Rahmen der Weiterentwicklung der Informationssicherheits- und IAM-Strategie wird eine zentrale, revisionssichere und sichere Password-Manager-Lösung beschafft. Ziel ist die Ablösung unsystematischer Verfahren und die Schaffung einer einheitlichen Plattform für die sichere Speicherung, Nutzung und Verwaltung von Passwörtern, Secrets und weiteren sensitiven Informationen. Die zukünftige Lösung muss sowohl den Anforderungen moderner Sicherheitsarchitekturen als auch den regulatorischen und betrieblichen Anforderungen einer öffentlich-rechtlichen Organisation gerecht werden. Insbesondere sind hohe Anforderungen an Zugriffssicherheit, Verschlüsselung, Nachvollziehbarkeit, Governance sowie den Schutz vor unbefugtem Zugriff zu erfüllen.

Identity- und Access-Management-System Auftragsgegenstand ist die Einführung einer modernen, On-Premise betriebenen Identity- und Access-Management-Plattform (IAM-System) für die Staatsbibliothek zu Berlin. ##Diese Nichtvergabe betrifft unsere REF-Nr. 20420 vom 21.05.2026## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/492837-2026

Threat-Intelligence-Plattform. Es soll eine wirkungsvolle, datenschutzkonforme und gerichtsfest einsetzbare Softwarelösung für eine Soft-ware-as-a-Service (SaaS) Plattform für Cyber-Threat-Intelligence beschafft werden, die als Research und Analyse Plattform im Rahmen von Cyberangriffen flächendeckend für die Landespolizei NRW eingesetzt werden kann

Firewall-Cluster inklusive Lizenzierung für den Berufsschulcampus Unstrut-Hainich-Der Landkreis Unstrut-Hainich beabsichtigt, im Rahmen einer Öffentlichen Ausschreibung nach der Unterschwellenvergabeordnung (UVgO) die Lieferung, Installation, Inbetriebnahme, Konfiguration, Dokumentation, Abnahme, Übergabe und Schulung einer hochverfügbaren Firewall-Cluster-Lösung einschließlich zentraler Sicherheitsmanagement- und Logging-Komponenten sowie einer zentral verwaltbaren Endpoint-Security-Lösung inklusive der hierfür erforderlichen Lizenzen, Updates, Wartung und Support für den Berufsschulcampus Unstrut- Hainich zu vergeben. Ziel der Leistung ist die Gewährleistung eines hochverfügbaren, datenschutzkonformen und unterbrechungsfreien IT-Betriebs für bis zu 2.500 gleichzeitige Nutzer und Geräte in heterogenen Umgebungen der Verwaltung, des Unterrichts, der Werkstätten, der Server sowie mobiler Endgeräte.

IDENTITY PROVIDER LÖSUNG (IDP)-Die Flughafen Zürich AG beabsichtigt im Rahmen dieser Ausschreibung die Evaluation und Beschaffung einer Identity Provider (IdP) Lösung, um den steigenden Anforderungen aus Business und ICT nachhaltig gerecht zu werden. Im Fokus steht die Sicherstellung moderner Authentifizierungs- und Authentisierungsmechanismen, eine hohe Skalierbarkeit sowie Integrationsfähigkeit in die bestehende Systemlandschaft, als auch die Erfüllung von Anforderungen der ICT Fachbereiche und Unternehmensarchitektur (Enterprise Architecture). Neben der Auswahl und Beschaffung der IdP-Lösung wird ein externer Betriebspartner gesucht, der die Flughafen Zürich AG im laufenden Plattformbetrieb unterstützt. Dies umfasst insbesondere Leistungen im 2nd-Level-Support sowie operative Betriebsaufgaben zur Sicherstellung eines unterbrechungsfreien und performanten Betriebs gegenüber den angebundenen Partner- Organisationen und FZAG Mitarbeitenden. Sowohl die zu evaluierende Lösung als auch der zukünftige Betriebspartner müssen die funktionalen und nicht-funktionalen Anforderungen erfüllen. Zusätzlich sind auch die kommerziellen Rahmenbedingungen der Flughafen Zürich AG einzuhalten

Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme-Der Auftraggeber beabsichtigt, eine zentrale Lösung zur sicheren Steuerung und Durchführung von Fernzugriffen auf IT- und OT-Systeme einzuführen. Ziel dieser Markterkundung ist es, einen Überblick über am Markt verfügbare Lösungen sowie unterschiedliche technische und organisatorische Ansätze zu gewinnen.

SIAM-Broker. Der Auftrag umfasst die Bereitstellung einer Softwarelösung für einen "Service Integration and Management (SIAM) Broker" zur Nutzung für im ITSM-Umfeld Beschäftigte der ITSCare sowie kooperierende Partner. Die Lösung ist inkl. Wartung/Pflege und Support für eine Laufzeit von 48 Monaten ab Zuschlag bereitzustellen

Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme-Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme-Eine zentrale Lösung zur sicheren Steuerung und Durchführung von Fernzugriffen auf IT- und OT-Systeme wird gesucht. Diese soll zentrale Kontrolle, granulare Rollen- und Berechtigungskonzepte, freigabegesteuerte Zugriffe, Protokollierung und Skalierbarkeit für interne und externe Nutzer bieten.Der Markt wird um Informationen zu geeigneten Lösungsarchitekturen, technischen Umsetzungsmöglichkeiten, Betriebs- und Supportmodellen sowie Lizenz- und Kostenstrukturen gebeten. Gefragt sind auch Erkenntnisse zur Skalierbarkeit, typischen Vorgehensmodellen zur Einführung und BSI-Konformität. Erwartet werden zudem Unterstützungsleistungen im Betrieb, wie Wartung, Aktualisierung, technischer Support und Störungsanalyse, ergänzend zum angestrebten Eigenbetrieb. Die gesammelten Informationen dienen ausschließlich der Vorbereitung eines möglichen Vergabeverfahrens.

Next Generation Firewall-Beschaffung einer Netzwerkinfrastruktur- und Cybersecuritylösung für das Campusnetz der Universität Trier (Next Generation Firewall mit Routing-, Management-, Sandbox- und Analysemodul sowie Honeypot). Das Zentrum für Informations-, Medien- und Kommunikationstechnologie (ZIMK) ist der zentrale IT-Dienstleister der Universität Trier. Als Rechenzentrum der Universität betreut das ZIMK über 10.000 Studentinnen und Studenten sowie ca. 2.000 Mitarbeiter und Mitarbeiterinnen in Wissenschaft und Verwaltung auf einer zentralen IT- Infrastruktur. Die Netzwerkinfrastruktur weist eine stark segmentierte, konservative Architektur auf, mit zentralem Core-Switch als Router, mehreren Verteiler- bzw. Distribution-Switches in den Gebäuden, Außenstellen und zentralen Serverräumen, sowie jeweils ca. 300 Access- Switches und Access Points. Kritische Datenströme werden über ein zentrales Sicherheitssystem geroutet und gefiltert, welches auch Load-Balancing von Servern leistet. Dieses System soll durch eine neue Sicherheitslösung abgelöst werden, welche die abgelösten Funktionen integriert und zusätzliche zeitgemäße Sicherheitsfunktionen für alle Netzwerkbereiche bereitstellt. Dabei steht eine Next Generation Firewall (NGFW), wiederum als hochverfügbar/redundante Hardware-Appliance, mit entsprechenden Netzwerkfunktionen im Mittelpunkt, die das zentrale Routing übernehmen soll. Zusätzlich sind weitere moderne Sicherheitsfunktionen gemäß Leistungsbeschreibung notwendig. Die zwingend erforderlichen Spezifikationen stehen nachfolgend im Text. Optionale Anforderungen sind in einem zusätzlichen Anforderungskatalog tabellarisch aufgeführt und mit Gewichtungen versehen, welche eine Bewertung entsprechender Angebote erlauben.WERT: 400 000,00 EUR

Beschaffung einer modernen, cloud-basierten XDR-Lösung (Extended Detection and Response), um das bestehende IT-Sicherheitsniveau nachhaltig zu erhöhen und die Effizienz im Betrieb deutlich zu verbessern.

Managed Detection & Response (MDR)-Auf Basis der vorhandenen Palo Alto Cortex XDR Pro Plattform soll eine qualifizierte MDR-Dienstleistung ausgeschrieben werden.

Bereitstellung einer cloudbasierten Unified-Endpoint-Management- und Mobile-Device-Management-Lösung, einschl. der erforderlichen Nutzungsrechte von 3.000 Endgeräten. Ziel ist es, die Verwaltung der eingesetzten Endgeräte standortübergreifend zu vereinheitlichen und Funktionen wie Inventarisierung, Patchmanagement, Softwareverteilung, Mobile Device Management, OS- Deployment, Remote-Unterstützung und Selfservice über eine zentrale Plattform bereitzustellen.

Kauf von Lizenzen für "Endpoint Protection". für 4 Jahre.

Markterkundung SaaS - TI-Threat Modeling Tool-Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können: Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können: Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und dessen Auswirkungen schneller erkennbar zu machen. Entstandene Bedrohungen durch Wechselwirkung von verschiedenen Produkten und Diensten sichtbar machen. Wiederverwendbarkeit von TI-Informationsobjekten, deren Schutzbedarf, standardisierte TI-Maßnahmen (AFOs) und Schutzbausteinen, damit eine einheitliche Sicherheitsarchitektur entsteht. Integration von Jira, Confluence und Polarion, um schon vorhandene Informationsobjekte und Maßnahmen in das Tool integrieren zu können. Sichtbarkeit der Zuordnung von Informationsobjekten zu verschiedenen Produkten und Diensten. Einheitliches methodisches Vorgehen. Einheitliche Dokumentationsform mit Datenbankunterstützung. Vollständige produktspezifische Threat Models (Versorgungsprozesse). Übergreifendes TI Threat Model (E2E-Betrachtung). KI- Unterstützung. Einbeziehen externer Experten als QS-Maßnahme. Weitere Nebenanforderungen gem. Fragenkatalog. Die Ergebnisse dienen als Grundlage für eine mögliche Beschaffungsentscheidung und sind keine verbindliche Ausschreibung. Ziel dieser Markterkundung ist es, einen Überblick über verfügbare Lösungen und deren Leistungsfähigkeit, Integrationsmöglichkeiten sowie Preismodelle zu gewinnen. Auf Basis der gesammelten Informationen sollen geeignete Anbieter identifiziert und für eine anschließende Produktdemonstration vorqualifiziert werden. Im weiteren Anschluss ist eine Vergabe geplant.

KHBG - SSO Karten Authentifizierung-Ziel des gegenständlichen Beschaffungsvorhabens ist der Abschluss eines Leistungsvertrags über die Beschaffung einer Lösung für das Single Sign-On (SSO).

Beschaffung eines MDR (Managed, Detect and Response) - Services

Umsetzung neues Berechtigungsmanagement - Beratungsleistungen und technische Umsetzung (IAM-System)-Mit der vorliegenden Ausschreibung soll ein Auftragnehmer (im Weiteren als AN abgekürzt) ausgewählt werden, der ein IAM-System (Identity and Access Management System ->Identitäts- und Zugriffsverwaltung) inkl. PAM (Privileged Access Management -> Verwaltung privilegierter Zugänge) implementiert, sowie diverse Applikationen/Zielsysteme an das IAM-System anbindet (siehe Teil B: Anlage 1: Detaillierte technische Anforderungen an die zu implementierende Gesamt-Lösung).

Log Management-Lösung (SaaS or On Premise)

Spezial IT F-35A Standort Büchel• ein (1) Cyber Security Operation Center / Network Operation Center (CSOC /NOC) und die hierfür benötigte Hardware, Software, die Ausbildung von Bw-Personal und Installation • zwei (2) Netzübergänge mit der dazugehörigen Hardware, Software und Ausbildung • div. Peripherie-Der Leistungs- und Liefergegenstand (LLG) wird die bereits beschafften IT- Systeme am F-35A Campus Büchel im inhaltlichen Gesamtumfang ergänzen. Der LLG beschreibt ein (1) Cyber Security Operation Center / Network Operation Center (CSOC/NOC) und die hierfür benötigte Hardware, Software, die Ausbildung von Bw-Personal und Installation. Dieses CSOC/NOC dient der Sicherstellung der Überwachung und Steuerung relevanter Aktivitäten auf genutzten IT-Systemen. Zudem gehören zwei (2) Netzübergänge mit der dazugehörigen Hardware, Software und Ausbildung zum LLG. Die Netzübergänge zwischen Waffensystem-spezifischen-, Waffensystemübergreifenden- und weiteren nationalen Netzen, verschiedener Schutzbedarfe und Informationsräume, sollen die digitale Informationsübertragung sicherstellen. Abschließend zählen zusätzlich u.a. Festplattenlaufwerke, Desktop-Computer, Projektoren, Multifunktionsgeräte, verschiedene Bildschirme zuzüglich der erforderlichen Peripherie (Patch-, Signal- und Stromkabel), zonierte Laptops, Netzwerkswitche, Medienkonverter und USVs sowie die Ausplanung und Durchführung von Zulassungsvermessungen von einem Teil dieser IT-Komponenten und die notwendige Dokumentation zum LLG. Der hier beauftragte LLG umfasst: • System 1 CSOC /NOC • System 2 Netzkopplung • System 3 Peripherie / DEU GFE Weitere Anteile dieser Beschaffung sind Dokumente zu Materialgrundlagen und Unterlagen zu Arbeitssicherheit, Umweltschutz und Ergonomie, diverse Software, Schulung und Ausbildung sowie Installation und Inbetriebnahme des Systems 1 CSOC/NOC. Zusätzliche Angaben zur Menge und dem Umfang sind der Anlage E4 zu entnehmen. Die Leistungsbeschreibung wird den geeigeten Teilnehmern mit der Aufforderung zur Angebotsabgabe zur Verfügung gestellt. #Aus Gründen der Vertraulichkeit sind die Vergabeunterlagen nicht frei zugänglich.#

Lizenzen für SIEM-Plattform-Die Universitätsmedizin Göttingen betreibt eine Protokollierungsinfrastruktur aus Log-Management und SIEM (Security Information and Event Management). Für einen Teil davon laufen die Lizenzen zum 31.7.2026 aus. Es soll für eine Laufzeit von drei Jahren Splunk Core und ES Premiere mit einem Dateneingang von 150 GB pro Tag lizenziert werden.

Beschaffung einer zentralen Application Delivery-, Loadbalancing- und Web Application Firewall-Lösung -Abschluss eines Vertrages über die Lieferung von Hard- und Softwarekomponenten und des Herstellersupports für 72 Monate.

Bereitstellung VS-nfD (=Verschlusssache - nur für den Dienstgebrauch) zugelassener mobiler Arbeitsplätze (vollintegrierter Client)Die Landespolizeidirektion beabsichtigt die Bereitstellung mobiler Arbeitsplätze inklusive der Möglichkeit zur Speicherung und Verarbeitung von VS-nfD-Daten (=Verschlusssache - nur für den Dienstgebrauch) ohne die Einschränkungen der aktuell im Einsatz befindlichen VPN-Lösungen, die eine Übertragung und Speicherung auf den Endgeräten nicht ermöglicht. Mit der angestrebten VPN-Lösung sind die Geräte auch während des mobilen Einsatzes bei bestehender Netzwerkverbindung direkt in das Netz der Landespolizeidirektion zu integrieren (vollintegrierter Client). Die zum Einsatz kommende Lösung muss entsprechend den Vorgaben der Verschlusssachenanweisung zur Speicherung und Übertragung von VS-nfD eingestuften Inhalten durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen sein. Für den mobilen Einsatz ist es zwingend erforderlich, dass Inhalte unabhängig einer aktiven Netzwerkverbindung lokal vorgehalten und lokal zu bearbeiten sind (Festplattenverschlüsselungs-Komponente). Darüber hinaus muss die Übertragung von Daten über eine Internetverbindung möglich sein (VPN-Komponente).

Spam- & Phishing-Filter 2

Lizenzierung 2FA Lösung im Rahmen des IDM und landesweiter Schuldienste (2FA)-Der Auftraggeber beabsichtigt, einen Direktauftrag über die Anschlusslizenzierung einer bereits produktiv eingesetzten Zwei-Faktor-Authentifizierungslösung an die NetKnights GmbH zu vergeben. Gegenstand ist ausschließlich die Bereitstellung der für den Weiterbetrieb der bestehenden Lösung erforderlichen Subscription-/SLA-Leistungen mit einer Laufzeit von 24 Monaten. Beschafft werden vor diesem Hintergrund folgende Anschluss-Subscriptions: - privacyIDEA Server SLA, Provider Level, 2 Jahre - privacyIDEA Keycloak SLA, Provider Level, 2 Jahre Betriebs-, Integrations-, Migrations- oder sonstige Unterstützungsleistungen sind nicht Gegenstand der Beschaffung. Ein Wechsel der bestehenden Zwei-Faktor-Authentifizierungslösung ist ebenfalls nicht Gegenstand dieser Beschaffung. Die Beschaffung dient der Anschlusslizenzierung einer bestehenden produktiven Lösung nach Ablauf der bis zum 31.07.2026 laufenden Bestandslizenzen. Unternehmen, die die bezeichneten Anschluss-Subscriptions für die bestehende Lösung rechtlich und technisch bereitstellen können, können ihr Interesse innerhalb der nachstehend genannten Frist bekunden. Mit der Interessenbekundung sind folgende Mindestnachweise vorzulegen: - aktueller Handelsregisterauszug oder gleichwertiger Nachweis, nicht älter als sechs Monate, - Eigenerklärung zum Gesamtumsatz der letzten drei abgeschlossenen Geschäftsjahre, - Eigenerklärung zum Bestehen oder zum Abschluss einer marktüblichen Berufs-, Betriebs- oder IT-Haftpflichtversicherung im Auftragsfall, - mindestens eine geeignete Referenz aus den letzten drei Jahren über eine vergleichbare Leistung im Bereich Zwei-Faktor-Authentifizierung, IT-Sicherheitslösungen oder herstellerbezogene Softwarepflege / Supportleistungen, - Eigenerklärung, dass die für die Leistungserbringung erforderlichen technischen und personellen Ressourcen zur Verfügung stehen. Die Angaben sollen erkennen lassen, dass das Unternehmen über die personellen und technischen Mittel sowie über ausreichende Erfahrungen verfügt, um die Leistung in angemessener Qualität zu erbringen und die geforderten Support- und Service-Level-Anforderungen einzuhalten. Interessenbekundungen sind bis zum Ablauf des 17.07.2026 an isy@schule-mv.de zu richten. Der Zuschlag soll frühestens nach Ablauf dieser Frist erteilt werden. Vor Auftragserteilung sind vom für die Beauftragung vorgesehenen Unternehmen die einschlägigen Erklärungen nach den Abschnitten 3 bis 5 TVgG M-V abzugeben. Dies betrifft insbesondere Erklärungen zu Mindestarbeitsbedingungen, zum Einsatz von Nachunternehmen sowie zur Beachtung der ILO-Kernarbeitsnormen. Aus technischen Gründen wird diese Beschaffung als Beschränkte Ausschreibung ohne Teilnahmewettbewerb nach § 20 Abs. 4 VOB/A bekanntgemacht. Es handelt sich jedoch um einen Direktauftrag nach (§ 14 S. 1 UVgO i.V.m. § 6 Abs. 2 VgMinArbV M-V); es liegt somit kein förmliches Vergabeverfahren vor.

Solution SASE (convergence réseau et sécurité) intégrant le filtrage de contenu-Le présent RFI porte sur une solution SASE complète (convergence réseau et sécurité), intégrant le filtrage de contenu comme exigence forte. Elle remplacera notamment le dispositif de filtrage actuel.

Bereitstellung von SSL-TLS-Sicherheitszertifikaten: • Bereitstellung und Implementierungsunterstützung von SSL-TLS-Sicherheitszertifikaten zur Sicherung von Internetverbindungen durch Verschlüsselung von Daten, die zwischen Ihrem Browser, der besuchten Website und dem Websiteserver gesendet werden. Sie stellen sicher, dass Daten privat und ohne Änderungen, Verlust oder Diebstahl übertragen werden. Aus IT- Sicherheitsgründen und regulatorischen Gründen benötigt • Erweiterung: Erweiterte Validierungszertifikate (EV) (Webzertifikate) • Automatisierte Wartung und Unterstützung während der Vertragslaufzeit, einschließlich Updates und Sicherheitspatches. Dienstleistungen: • Automatisierte Lebenszyklusverwaltungsdienste – Automatische Zertifikatsverwaltungsumgebung – ACME • Schulung und Dokumentation für Endanwender und Administratoren. • Zentrale Übersicht aller Zertifikate - WERT: 1 200 000,00 EUR

Tool zum automatisierten Pentesting-Mit der vorliegenden Beschaffung nach § 16 DVBayKrG, orientiert an einer öffentlichen Ausschreibung nach § 9 UVgO, möchte der Auftraggeber Barmherzige Brüder gemeinnützige Krankenhaus GmbH, Krankenhaus Barmherzige Brüder Regensburg (nachfolgend auch "Auftraggeber") ein Tool für automatisiertes Pentesting, das kontinuierlich die Sicherheitslage einer IT-Infrastruktur durch simulierte Cyberangriffe überprüft, einführen. Kritische Infrastrukturen müssen gemäß NIS2-Umsetzungsgesetz und KRITIS-Dachgesetz die Wirksamkeit ihrer Cybersicherheitsmaßnahmen durch regelmäßige, risikobasierte Tests nachweisen. Dazu gehören insbesondere Penetrationstests. Die zu beschaffende Lösung dient dazu, das einzuhaltende Sicherheitsniveau nachzuweisen und aufrecht zu erhalten. Die Lösung soll automatisiert Schwachstellen und Angriffspfade identifizieren, bevor echte Angreifer diese ausnutzen können. Mit dieser Lösung soll sichergestellt werden, dass die IT-Sicherheitsstrategie jederzeit dem aktuellen Bedrohungsniveau entspricht und die Vertraulichkeit, Integrität und Verfügbarkeit von Patientendaten nachhaltig geschützt sind. Das Verfahren und die Ergebnisse müssen als Nachweise für Audits und Compliance-Anforderungen (insbesondere ISO 27001, NIS2, KRITIS) genutzt werden können.ung.

Beschafft werden soll ein Software-Service. Der erforderliche Funktionsumfang lässt sich in drei Bereiche gliedern: 1. Informationssicherheitsmanagementsystem (ISMS) 2. Datenschutz Managementsystem (DSMS) 3. Business Continuity Management (BCM)

Einführung Network Detection & Response (NDR) Lösung WERT: 1 158 120,00 EUR ##Diese Nichtvergabe betrifft unsere REF-Nr. 18728 vom 08.05.2026 ## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/430766-2026

RFI für DHCP, DNS, IP-Assetmanagement (DDI) -Die SBB initiiert ein Request for Information (RFI) für ein integriertes DDI-System (DNS, DHCP, IP-Address Management), um einen umfassenden Marktüberblick über aktuelle Technologien, Lösungsansätze und Best‑Practices zu gewinnen. Ziel ist es, die Verfügbarkeit, Skalierbarkeit, Sicherheit und Automatisierbarkeit der Datennetzinfrastruktur weiter zu verbessern. Die wesentlichen Aufgaben des DDI-Systems sind: Planung, Implementierung und Verwaltung von DHCP-Informationen Planung, Implementierung und Verwaltung von DNS-Informationen Planung, Implementierung und Verwaltung von IP-Adressen Verwaltung der DNS und DHCP-Server im Unternehmensnetzwerk

Verlängerung Cloud-Management und Firewall Lizenzen. Ziel ist die Harmonisierung der Laufzeiten sämtlicher Support- und Subscriptionsleistungen bis zum 31.12.2029. Der Leistungsumfang umfasst insbesondere den Weiterbetrieb der Huawei iMaster Art und Umfang der Leistung NCE Cloud Campus Managementplattform beim bestehenden autorisierten Dienstleister, die Bereitstellung der erforderlichen Huawei MSP-Lizenzen (ca. 860 Lizenzen), Supportleistungen gemäß definierter Service Level Agreements sowie die Verlängerung der Threat Protection Subscriptions der eingesetzten Huawei-Firewalls einschließlich Aktivierung (7 Lizenzen), Dokumentation und Herstellersupport ### diese Ankündigung hat rein informativen Charakter und begründet keinen Rechtsanspruch auf Teilnahme am Beschaffungsverfahren ###

Secure Cloud Service-Das HQ Supreme Allied Commander Transformation (HQ SACT) beabsichtigt, im Rahmen des NATO-Vergabeverfahrens (NATO Competitive Procurement) Aufträge für Secure Cloud Services (SCS) zu vergeben

SIEM-SIEM-Lizenzerneuerung für die Polizei Sachsen-LOS: Titel: Splunk-Softwarewartung Splunk SOAR Term User Seat License with Standard Support LOS: Titel: Beratungsleistungen-Gegenstand des Vertrages ist die Erbringung von Dienstleistungen im Zusammenhang mit dem Betrieb, der Betreuung und der Weiterentwicklung des bestehenden SIEMSystems.

EUDI-Wallet Support Organisation Technische Infrastruktur der EUDI Wallet Support Organisation (EWSO) - "Tooling". Bereitstellung, Implementierung, Betrieb und Wartung der vollständigen technischen Infrastruktur für die EUDI Wallet Support Organisation. Umfasst alle Systeme vom Self-Service-Portal über das Ticketmanagement bis hin zu Telefonie, Knowledge Base und Identity Management.