Security Ausschreibungen

IT-Angriffserkennungssysteme-Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung, bei der die Übertragung und Verarbeitung von Daten durch Hersteller oder Dienstleister auf die für Betrieb, Analyse, Schutzfunktion und Support erforderlichen Daten und Metadaten beschränkt wird. Die Leistungsbestandteile sind: 24/7 SOC inklusive Managed Service SIEM / Logging / Monitoring Endpoint Protection / XDR Vulnerability Scanner / Schwachstellenmanagement Implementierung, Integration und Wartung inkl. Schulungen Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V.-Die Modernisierung der Firewall- und Security-Gesamtarchitektur umfasst eine Next Generation Endpoint Protection und eine mehrstufige Dual-Vendor-Firewall-Struktur mit VLAN- und IP-basierter Segmentierung für hohe Skalierbarkeit und Verfügbarkeit. Gefordert sind NGFW-Funktionalitäten wie IPS, IDS, Application IP, Geo-IP-Filter, leistungsfähige DoS-Abwehr, ein zentraler DNS-Security-Service, ein mandantenfähiger WAF-Service sowie optional mandantenfähige E-Mail-Security. Ein zentrales, mandantenfähiges Log-Management mit mindestens dreimonatiger Vorhaltezeit sowie umfassende Support- und Serviceleistungen mit einer Verfügbarkeit von 99,9% pro Jahr sind zu erbringen. Darüber hinaus sind NOC-Leistungen mit Security-Analyse vorgesehen, während reine SOC-Leistungen als ergänzende Option behandelt werden.

Perimeter-Firewall-Cluster Erneuerung-Ziel ist die Erneuerung der bestehenden Firewall-Infrastruktur zur Sicherstellung von: - hoher Verfügbarkeit - ausreichender Leistungsfähigkeit - nachhaltiger Zukunftsfähigkeit Die Firewall muss: - interne Netze sicher von WAN und DMZ trennen - Datenverkehr analysieren (Layer 7) - Bedrohungen aktiv erkennen und abwehren Herstellerfestlegung (technisch begründet) Im Rahmen der bestehenden IT- Sicherheitsarchitektur wird eine Firewall-Lösung des Herstellers Palo Alto Networks oder eine gleichwertige, vollständig kompatible Lösung beschafft.

Beschaffung einer Software-Lösung für sicheren Backup & Restore von Active Directory sowie Erkennung von Schwachstellen im Active Directory - WERT: 1 789 915,97 EUR

Support Firewall 2026-Beschaffung von Support-Dienstleistungen und Lizenzen- Die Gegenstände der vorliegenden Ausschreibung betreffen die Beschaffung der Support-Dienstleistungen und Lizenzen für den Eigenbetrieb der äußern und der inneren Stufe der mehrstufigen Firewall Infrastruktur, mit einer Möglichkeit zum Kauf von Systemerweiterungen und Ergänzungen. -WERT: 1 100 000,00 EUR

Extended Detection & Response (XDR) – Lösung. Gegenstand der Vergabe ist die Beschaffung und Implementierung einer Extended Detection & Response (XDR)#Lösung, mit dem Ziel, die IT#Sicherheit durch moderne Erkennungs# und Reaktionsmechanismen signifikant zu erhöhen und insbesondere fortschrittliche Bedrohungen frühzeitig zu identifizieren sowie effektiv zu behandeln

Beschaffung von Lizenzen für die Zero-Trust-Netzwerklösung NetBird (Self-Hosted / On- Premises)-Das vorliegende Vergabeverfahren dient zur Beschaffung einer Lizenz- /Supportvereinbarung für die Zero-Trust-Netzwerklösung NetBird im Self-Hosted-/On- Premises-Betrie Der Auftraggeber benötigt eine moderne, Zero-Trust-basierte Alternative zu klassischen Site-to-Site- und Client-VPN-Lösungen, um Mitarbeitenden, Servern und Cloud- Ressourcen einen siche-ren, richtlinienbasierten Netzwerkzugang zu ermöglichen, ohne zentrale VPN-Gateways als Fla-schenhals bzw. Single Point of Failure zu betreiben. Die Lösung soll bestehende Identity-Provider-Strukturen des Auftraggebers für Authentifizierung und Autorisierung nutzen und eine feingranu-lare, gruppenbasierte Zugriffssteuerung ermöglichen.

Beschaffung, Bereitstellung und Implementierung der Claroty xDome-Plattform

Rahmenvereinbarung über die Pilotierung einer eIDAS-konforme Workflow-Signatur-Lösung für die Stadt Halle (Saale) Menge und Umfang: eIDAS-konforme Workflow-Signatur-Lösung

RV IT-Security-Software-Beschaffung-Die Messe Berlin GmbH, im Folgenden gleichbedeutend auch Messe Berlin (MB) und Auftraggeber (AG) genannt, beabsichtigt über mindestens einem Rahmenvertragspartner verschiedene IT-Security-Softwareprodukte zu beschaffen, mit dem Ziel folgende Leistungen zu beauftragen: Beschaffungsleistung, Serviceleistung und Beratungsleistung zur Sicherstellung eines reibungslosen Beschaffungsprozesses von IT- Security-Softwareprodukten.Der AG erwartet, dass sich im Produktportfolio des AN bereits Produkte aus den nachfolgenden Themenfeldern befinden: SIEM, EDR, NDR, Exposure Management, IT-Security-Sandbox, Mailsecurity, Firewall, PAM, SASE, Workflow Automation Ferner erwartet der AG, dass ausschließlich Produkte von verbreiteten Marktteilnehmern (Softwareherstellern) angeboten werden, um die Updatesicherheit, erwartbare Entwicklungszyklus und stetige Aktualität der eingesetzten Produkte sicherzustellen.

Schwachstellenscanner-Im Rahmen des vorliegenden Vergabeverfahrens werden folgende Leistungen vergeben: Lieferung und Lizensierung einer „Schwachstellenscanner“ Software; Erbringung von Leistungen zur Integration und Pilotierung (inkl. Schulung); Fachliche und technische Betriebsunterstützung durch Supportleistungen für die Software; Pflege, Wartung und Consulting der gelieferten Software während der Laufzeit von bis zu 5 Jahren.

Beschaffung eines Mail- Gateway-Systems inkl. zugehöriger Dienstleistungen. Um den IT-Sicherheitsanforderungen gerecht zu werden, muss eine leistungsfähige und dem Stand der Technik entsprechende Zielarchitektur im Mail-Gateway- Umfeld abgebildet werden. Mail-Gateway-System On-Premises-Lösung

Aufbau einer gemeinsamen föderierten Identity- und Access-Management-Infrastruktur. Die Präsidien der 6 Hamburger Hochschulen haben im April 2024 einen Letter of Intent zu einem gemeinsamen IT-Betrieb der Hamburger Hochschulen gezeichnet. Ziel ist hierbei die Gründung einer gemeinsamen Organisation, die durch die Hochschulen gesteuert wird und ihre Bedürfnisse versteht, bündelt, implementiert und qualitativ hochwertige IT-Dienste spezifisch für Wissenschaftseinrichtungen im gesamten Dienste-Spektrum bereitstellt. Es soll ein Dienstleistungszentrum aufgebaut und etabliert werden, welches das Ziel hat, Synergien zu schaffen und somit die digitalen Services effizienter, zielgerichteter und nutzendenzentrierter, umfangreicher und gleichzeitig mit besser Qualität und Absicherung gegen Cyberangriffe zur Verfügung zu stellen

Lieferung einer Endpoint-Security-Lösung für 400 Endgeräte-Gegenstand dieser Beschaffung ist die Bereitstellung einer zentral administrierbaren Endpoint-Security-Lösung für die Technische Hochschule Wildau für zunächst 400 Endgeräte. Die neue Lösung soll die bisher eingesetzte Virenschutz- und Firewalllösung WithSecure ersetzen und zusätzlich Funktionen zur Endpoint Detection and Response (EDR) bereitstellen. Hierzu gehören insbesondere die kontinuierliche Überwachung sicherheitsrelevanter Systemaktivitäten, die Erkennung und Bewertung von Anomalien und Bedrohungen, Möglichkeiten zur Ursachenanalyse sowie automatisierte und manuelle Reaktionsmaßnahmen, beispielsweise die Isolation eines betroffenen Endgerätes. Die Lösung muss eine zentrale Verwaltung der geschützten Endgeräte ermöglichen. Über die zentrale Verwaltung müssen insbesondere Sicherheitsrichtlinien, Konfigurationen, Updates und Signaturen verteilt sowie Sicherheitsereignisse und der Schutzstatus der Endgeräte eingesehen werden können. Bevorzugt wird eine On-Premises-Lösung. Sofern die angebotene Lösung Cloud-Dienste nutzt, sind die geltenden datenschutzrechtlichen und informationssicherheitsbezogenen Anforderungen zu erfüllen. ### diese Ankündigung hat rein informativen Charakter und begründet keinen Rechtsanspruch auf Teilnahme am Beschaffungsverfahren###

Splunk Enterprise Security-Auftragsgegenstand ist die Lieferung des Security Information and Event Management System (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) für das interne Security Operations Center (SOC) des Herstellers Cisco/Splunk [Produktbezeichnung "Splunk Core + Enterprise Security (ES) Premier Edition"]. Der Auftragnehmer hat der TK für das genannte Produkt eine Lizenz mit einem Nutzungsumfang von 1 Terabyte/Tag (Hauptlizenz) sowie eine Lizenz mit einem Nutzungsumfang von 20 GB/Tag (Testlizenz - Test and Development only) für mindesten 36 Monate zu überlassen. Zudem umfasst der Auftragsgegenstand auch die laufende Pflege der Software während der Vertragslaufzeit.

Softwarelösung für Schwachstellenmanagement Menge und Umfang: Softwarelösung inklusive Implementierung, Schulung und Wartung für 4 Jahre +mögliche optionale Leistungen

Zeitlich befristete Überlassung einer Softwarelösung zur Angriffserkennung-Der Umfang der Leistung umfasst insbesondere die im Folgenden aufgelisteten Teilleistungen und Aufgaben: a) Überlassung der Software und der dazugehörigen Lizenzen, b) Pflegeleistungen. Eine detaillierte Beschreibung dieser Leistungen und den damit verbunden Anforderungen ist in der Anlage Leistungsverzeichnis enthalten. 3.2.2 Zeitraum der Leistung Die DSHS strebt eine unterbrechungsfreie Fortführung dieser Sicherheitsmaßnahme und der damit verbundenen Pflege­ und Serviceleistungen an. Der Vertrag soll daher bereits am 01. September 2026 starten. Die Mindestvertragsdauer beträgt 24 Monate. Es besteht die Option, die Laufzeit maximal zweimal um je 12 Monate zu verlängern. Die Verlängerung erfolgt auf Anforderung der Auftraggeberin, mit einer Vorlaufzeit von mindestens drei Monaten vor dem Ende der initialen Mindestvertragslaufzeit bzw. des dritten Vertragsjahres. Der Vertrag endet automatisch nach Ablauf der maximalen Vertragslaufzeit, ohne dass es einer gesonderten Kündigung bedarf.

Lizenzverlängerung Softwareverwaltung-Es handelt sich um eine Lizenzverlängerung unserer bestehenden Softwareverwaltung. ManageEngine Endpoint Central UEM On-Prem, dass Leistungsverzeichnis enthält daher produktspezifische Vorgaben des Herstellers ManageEngine. Die Berücksichtigung anderer Lösungen ist aus technischen und wirtschaftlich-organisatorischen Gründen nicht möglich.Die Lizenz soll eine Laufzeit von 5 Jahren besitzen und für 1300 Endpoints und 150 Server und 18 Benutzer sein.

Rahmenvertrag IT-Netzwerk- und Sicherheitsinfrastruktur Angermünde-Die Stadt Angermünde beabsichtigt den Abschluss eines herstellerspezifischen Rahmenvertrages über die Beschaffung, Lieferung, Installation und Inbetriebnahme von Produkten des Herstellers Cisco Systems GmbH sowie hiermit verbundener Dienstleistungen (Konfiguration, Migration, Beratung, Support). Die Beschaffung dient der Erweiterung, Erneuerung und dem laufenden Betrieb der bestehenden Cisco-Netzwerk- und Sicherheitsinfrastruktur. Vertragslaufzeit: vier Jahre, ohne Verlängerungsoption.WERT: 420 168,00 EUR

App-Katalog zum App-Security-Check; LSI-Das Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Das LSI beabsichtigt, ein Unternehmen zu beauftragen, das Apps in großer Zahl automatisiert prüfen und die Ergebnisse zur Verfügung stellen wird. Der Leistungszeitraum umfasst zunächst 24 Monate (Grundvertragslaufzeit). Er verlängert sich bis zu dreimal um jeweils 12 Monate, falls der Auftraggeber nicht mindestens 3 Monate vor dem jeweiligen Verlängerungszeitpunkt ordentlich in Textform kündigt (2+1+1+1). ##Diese Nichtvergabe betrifft unsere REF-Nr. 20195 vom 19.05.2026 ## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/508914-2026

Überlassung einer Software für Identitymanagement, Governance und Administration (IGA) und weitere zur Überlassung vereinbarte Leistungen, inkl. Wartung WERT: 2 500 000,00 EUR ##Diese Nichtvergabe betrifft unsere REF-Nr. 18961 vom 11.05.2026## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/501357-2026

Segmentierungs-Firewall beim Sächsischen Krankenhaus Rodewisch-Lieferung, Installation, Konfiguration und Inbetriebnahme einer hochverfügbaren Segmentierungs-Firewall-Lösung einschließlich Management- und Logging-System, Migration bestehender Netzsegmente, Dokumentation, Schulung sowie Support für einen Zeitraum von 60 Monaten.

Beschaffung einer Beratungsdienstleistung zur Leitung eines Identity and Access Management (IAM) Projektes für die Stadtwerke Bielefeld (SWB)-Die Stadtwerke Bielefeld betreiben eine heterogene IT-Landschaft mit einer Vielzahl von Anwendungen und Systemen. Die Verwaltung von Benutzeridentitäten und Zugriffsrechten erfolgt derzeit teilweise dezentral und systembezogen. Zur Verbesserung der Steuerung von Identitäten und Berechtigungen wird im Rahmen eines IAM-Projektes eine zentrale Struktur zur Verwaltung digitaler Identitäten aufgebaut. Ziel des IAM-Projektes ist die Einführung eines zentralen IAM-Services zur Verwaltung digitaler Identitäten sowie zur strukturierten und rollenbasierten Vergabe von Berechtigungen auf Anwendungen und Systeme. Dazu soll eine IAM-Governance Struktur aufgebaut sowie eine technische IAM- Lösung eingeführt und ausgerollt werden Konkret bedeutet dies die Weiterentwicklung von IAM-Prozessen, die Ausgestaltung eines Rollen- und Berechtigungsmodells, die Einführung einer zentralen IAM-Lösung sowie Integration von Anwendungen (ab Q3 2027) und die Vorbereitung organisatorischer Strukturen für den zukünftigen Betrieb des IAM-Services. Verantwortlich für die inhaltliche Ausgestaltung ist eine externe IAM-Fachberatung. Im Laufe des Projektes ist grundsätzlich die Erreichung folgender Meilensteine vorgesehen:; • Erarbeitung und Abstimmung einer IAM Governance-Struktur; • Erarbeitung einer Rolle- Rechte Struktur für die SWB; • Einführung einer technischen IAM-Lösung inkl. Durchführung eines Piloten; • Sukzessiver Rollout der technischen IAM-Lösung auf die gesamte SWB; Gegenstand der Ausschreibung ist die Bereitstellung einer Leitung für das IAM-Projekt der Stadtwerke Bielefeld. Der Leistungszeitraum beginnt nach Beendigung des Ausschreibungsverfahrens voraussichtlich Dezember 2026 und erstreckt sich über die Jahre 2027, 2028 bis Mitte 2029. Für die IAM-Projektleitung ist ein Leistungsumfang von 250 Personentagen vorgesehen, der sich wie folgt auf die Jahre 2026-2029 aufteilt. Die IAM- Projektleitung umfasst folgende Kernaufgaben:; • Leitung des IAM-Projektes in Zusammenarbeit mit dem Bereich IP der Stadtwerke Bielefeld; • Aufstellen von Meilensteinen und Arbeitspaketen zur Strukturierung des Projektes anhand etablierter Projektmanagementstandards; • Steuerung aller Projektbeteiligten, insbesondere der IAM- Fachberatung; • Management von internen und externen Stakeholdern, insbesondere der IT- Fachabteilung, CISO und ISOs der Stadtwerke Bielefeld und Töchterorganisation der Stadtwerke Bielefeld; • Organisation, Vorbereitung und Durchführung des Lenkungsausschusses; • Organisation und Durchführung regelmäßiger Kommunikationsformate zur Schaffung von Transparenz über den Projektfortschritt ; • Erstellen von regelmäßigen Statusberichten sowie frühzeitiges Erkennen und Kommunizieren von Projektrisiken und Eskalationsbedarfen; Die Rahmenvereinbarung begründet keine Mindestabnahmeverpflichtung des Auftraggebers. Die in den Vergabeunterlagen angegebenen Mengen, Stundenansätze, Referenzmengen, Bedarfswerte und Höchstmengen dienen ausschließlich der Ermittlung des Auftragswertes, der Vergleichbarkeit der Angebote sowie der Zuschlagswertung. Ein Anspruch auf tatsächliche Beauftragung oder Inanspruchnahme dieser Mengen oder Leistungen besteht nicht. Abrufe im Sinne dieser Vergabeunterlagen verstehen sich ausschließlich als durch den Auftraggeber ausgelöste Einzelbeauftragungen von Leistungen im Rahmen der Rahmenvereinbarung

Beratungs- und Umsetzungsleistungen für Aufbau, Migration und Betrieb von Keycloak

IT-Sicherheitsplattform(EDR/NDR/Identitätsschutz/SIEM/SOC)- Der Auftragsgegenstand umfasst die Bereitstellung sämtlicher Software- Lizenzen, die Lieferung physischer Hardware-Komponenten für die zwei Klinikstandorte sowie alle damit verbundenen Migrations-, Schulungs- und Supportleistungen. Die zu errichtende Sicherheitsarchitektur dient der ganzheitlichen Absicherung der klinikinternen Infrastruktur, welche sich wie folgt zusammensetzt: -700 Windows-Clients, verteilt auf die zwei Standorte. -240 virtuelle Server im Rechenzentrum, betrieben unter Windows Server und Linux. -125 mobile Endgeräte (75 iPads und 50 iPhones) für die Mitarbeiter im klinischen Umfeld. -750 Mitarbeiter im kontinuierlichen 24-Stunden-Betrieb an beiden Klinikstandorten. Die bestehende, auslaufende Sicherheitsarchitektur, welche aus Sophos EDR/MDR und Darktrace NDR/IDENTITY besteht, ist vollständig und ohne Schutzlücken abzulösen. Es ist vorgesehen, die bislang separaten Sicherheitsdatenströme und Log-Quellen in einer zentralen, hochverfügbaren Cloud-Instanz als SIEM (SaaS) zusammenzuführen und als SOC/MDR betreiben. Die bereits etablierten und im Einsatz befindlichen Sicherheitsmaßnahmen, namentlich das Sophos XGS5500 Firewall-Cluster sowie die Hornet Mail Security Lösung, bleiben unverändert bestehen und sind nativ in das neue Gesamtsystem zu integrieren.

Cybersecurity-Plattform-Ziel der Beschaffung ist die Implementierung einer leistungsfähigen, nativ integrierten Sicherheitsplattform, die eine kontinuierliche Überwachung, Erkennung und effektive Reaktion auf sicherheitsrelevante Vorfälle in der gesamten IT-Infrastruktur des Auftraggebers ermöglicht.

Abschluss von Rahmenvereinbarungen über die Lieferung von einer schlüsselfertigen PKI-Lösung für die Polizei NRW Beschreibung: Im Hinblick auf die Rahmenvereinbarung werden keine Mindestabnahmemengen vereinbart. Nach Rechtsprechung des EuGH vom 17.06.2021_RS C - 23/20 - ist der Auftraggeber zur Sicherung der Transparenz und Diskriminierungsfreiheit im Wettbewerb dazu verpflichtet, eine Höchstmenge anzugeben. Eine Abrufverpflichtung kann daraus nicht abgeleitet werden. Der Auftraggeber schätzt, dass während der gesamten Vertragslaufzeit Produkte und Leistungen in Höhe von ca. 500.000 Euro aus der Rahmenvereinbarung abgerufen werden. Die Höchstmenge der anliegenden Rahmenvereinbarungen wird auf 600.000 Euro beziffert. Die Rahmenvereinbarung endet ohne dass es einer Kündigung bedarf, je nachdem welches Ereignis früher eintritt, mit dem Ablauf der Laufzeit der Rahmenvereinbarung (Mindestlaufzeit bei Betätigung des Kündigungsrechts durch den Auftraggeber, oder Maximallaufzeit bei fehlender Kündigung des Auftraggebers) oder bei Erreichen der Höchstmenge

Rahmenvereinbarung Firewallsysteme-Die ekom21 - Kommunales Gebietsrechenzentrum Hessen ist eine Körperschaft des öffentlichen Rechts nach dem Hessischen Datenverarbeitungsverbundgesetz (DV-VerbundG). Ziel des Vergabeverfahrens ist der Abschluss von Rahmenvereinbarungen für die Beschaffung von Firewall-Systeme (Security) in verschiedenen Produktklassen und Produktausprägungen sowie weitere ergänzende Vertragsleistungen. Ab dem 01.01.2028 ist die Kommunale Informationsverarbeitung Thüringen GmbH, deren Mitgesellschafter, die Landkreise, Städte, Gemeinden, Verwaltungsgemeinschaften und Zweckverbände im Bundesland Thüringen jeweils einschließlich ihrer rechtlich selbständigen und unselbständigen Einrichtungen und Zusammenschlüsse und anderen Formen der Zusammenarbeit in diesem Vergabeverfahren berechtigt, zu beziehen.

SOC&SIEM. Der Auftraggeber verfügt über bestehende XDR- und SIEM-Systeme, die künftig durch ein Managed SOC überwacht, betrieben und in Zusammenarbeit mit dem Auftraggeber weiterentwickelt werden sollen. Ziel ist die Weiterentwicklung der bestehenden Sicherheitsüberwachung und der Behandlung sicherheitsrelevanter Ereignisse durch eine durchgehende, nachvollziehbare und fachlich qualifizierte SOC-Leistung. Gegenstand der Ausschreibung ist die Erbringung eines Managed SOC auf Grundlage der beschriebenen technischen und organisatorischen Rahmenbedingungen. Die Leistung umfasst insbesondere Sicherheitsüberwachung, Analyse, Triage, Eskalation, Untersuchung und Behandlung sicherheitsrelevanter Vorfälle, Threat Hunting und Detection Engineering. Ergänzend zum Managed SOC wird ein Abrufauftrag für Beratungs- und Engineering Leistungen vereinbart. Dieser dient der Abdeckung von Leistungen, die über den regulären Managed SOC, das vereinbarte Engineering Kontingent und übliche Standardanbindungen hinausgehen

Beschaffung einer Softwarelösung zur BitLocker-Schlüsselverwaltung mit PreBoot Authentifizierung

Password Manager-Die Auftraggebende betreibt eine heterogene ICT-Landschaft mit mehreren tausend Benutzerkonten, unterschiedlichen Fachapplikationen sowie einer steigenden Anzahl privilegierter und geschäftskritischer Zugänge. Die bisherige dezentrale Verwaltung von Passwörtern und sensitiven Zugangsdaten führt zu erhöhtem administrativem Aufwand, eingeschränkter Nachvollziehbarkeit sowie Risiken hinsichtlich Informationssicherheit, Compliance und Betriebsstabilität. Im Rahmen der Weiterentwicklung der Informationssicherheits- und IAM-Strategie wird eine zentrale, revisionssichere und sichere Password-Manager-Lösung beschafft. Ziel ist die Ablösung unsystematischer Verfahren und die Schaffung einer einheitlichen Plattform für die sichere Speicherung, Nutzung und Verwaltung von Passwörtern, Secrets und weiteren sensitiven Informationen. Die zukünftige Lösung muss sowohl den Anforderungen moderner Sicherheitsarchitekturen als auch den regulatorischen und betrieblichen Anforderungen einer öffentlich-rechtlichen Organisation gerecht werden. Insbesondere sind hohe Anforderungen an Zugriffssicherheit, Verschlüsselung, Nachvollziehbarkeit, Governance sowie den Schutz vor unbefugtem Zugriff zu erfüllen.

Identity- und Access-Management-System Auftragsgegenstand ist die Einführung einer modernen, On-Premise betriebenen Identity- und Access-Management-Plattform (IAM-System) für die Staatsbibliothek zu Berlin. ##Diese Nichtvergabe betrifft unsere REF-Nr. 20420 vom 21.05.2026## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/492837-2026

Threat-Intelligence-Plattform. Es soll eine wirkungsvolle, datenschutzkonforme und gerichtsfest einsetzbare Softwarelösung für eine Soft-ware-as-a-Service (SaaS) Plattform für Cyber-Threat-Intelligence beschafft werden, die als Research und Analyse Plattform im Rahmen von Cyberangriffen flächendeckend für die Landespolizei NRW eingesetzt werden kann

Firewall-Cluster inklusive Lizenzierung für den Berufsschulcampus Unstrut-Hainich-Der Landkreis Unstrut-Hainich beabsichtigt, im Rahmen einer Öffentlichen Ausschreibung nach der Unterschwellenvergabeordnung (UVgO) die Lieferung, Installation, Inbetriebnahme, Konfiguration, Dokumentation, Abnahme, Übergabe und Schulung einer hochverfügbaren Firewall-Cluster-Lösung einschließlich zentraler Sicherheitsmanagement- und Logging-Komponenten sowie einer zentral verwaltbaren Endpoint-Security-Lösung inklusive der hierfür erforderlichen Lizenzen, Updates, Wartung und Support für den Berufsschulcampus Unstrut- Hainich zu vergeben. Ziel der Leistung ist die Gewährleistung eines hochverfügbaren, datenschutzkonformen und unterbrechungsfreien IT-Betriebs für bis zu 2.500 gleichzeitige Nutzer und Geräte in heterogenen Umgebungen der Verwaltung, des Unterrichts, der Werkstätten, der Server sowie mobiler Endgeräte.

IDENTITY PROVIDER LÖSUNG (IDP)-Die Flughafen Zürich AG beabsichtigt im Rahmen dieser Ausschreibung die Evaluation und Beschaffung einer Identity Provider (IdP) Lösung, um den steigenden Anforderungen aus Business und ICT nachhaltig gerecht zu werden. Im Fokus steht die Sicherstellung moderner Authentifizierungs- und Authentisierungsmechanismen, eine hohe Skalierbarkeit sowie Integrationsfähigkeit in die bestehende Systemlandschaft, als auch die Erfüllung von Anforderungen der ICT Fachbereiche und Unternehmensarchitektur (Enterprise Architecture). Neben der Auswahl und Beschaffung der IdP-Lösung wird ein externer Betriebspartner gesucht, der die Flughafen Zürich AG im laufenden Plattformbetrieb unterstützt. Dies umfasst insbesondere Leistungen im 2nd-Level-Support sowie operative Betriebsaufgaben zur Sicherstellung eines unterbrechungsfreien und performanten Betriebs gegenüber den angebundenen Partner- Organisationen und FZAG Mitarbeitenden. Sowohl die zu evaluierende Lösung als auch der zukünftige Betriebspartner müssen die funktionalen und nicht-funktionalen Anforderungen erfüllen. Zusätzlich sind auch die kommerziellen Rahmenbedingungen der Flughafen Zürich AG einzuhalten

Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme-Der Auftraggeber beabsichtigt, eine zentrale Lösung zur sicheren Steuerung und Durchführung von Fernzugriffen auf IT- und OT-Systeme einzuführen. Ziel dieser Markterkundung ist es, einen Überblick über am Markt verfügbare Lösungen sowie unterschiedliche technische und organisatorische Ansätze zu gewinnen.

SIAM-Broker. Der Auftrag umfasst die Bereitstellung einer Softwarelösung für einen "Service Integration and Management (SIAM) Broker" zur Nutzung für im ITSM-Umfeld Beschäftigte der ITSCare sowie kooperierende Partner. Die Lösung ist inkl. Wartung/Pflege und Support für eine Laufzeit von 48 Monaten ab Zuschlag bereitzustellen

Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme-Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme-Eine zentrale Lösung zur sicheren Steuerung und Durchführung von Fernzugriffen auf IT- und OT-Systeme wird gesucht. Diese soll zentrale Kontrolle, granulare Rollen- und Berechtigungskonzepte, freigabegesteuerte Zugriffe, Protokollierung und Skalierbarkeit für interne und externe Nutzer bieten.Der Markt wird um Informationen zu geeigneten Lösungsarchitekturen, technischen Umsetzungsmöglichkeiten, Betriebs- und Supportmodellen sowie Lizenz- und Kostenstrukturen gebeten. Gefragt sind auch Erkenntnisse zur Skalierbarkeit, typischen Vorgehensmodellen zur Einführung und BSI-Konformität. Erwartet werden zudem Unterstützungsleistungen im Betrieb, wie Wartung, Aktualisierung, technischer Support und Störungsanalyse, ergänzend zum angestrebten Eigenbetrieb. Die gesammelten Informationen dienen ausschließlich der Vorbereitung eines möglichen Vergabeverfahrens.

Next Generation Firewall-Beschaffung einer Netzwerkinfrastruktur- und Cybersecuritylösung für das Campusnetz der Universität Trier (Next Generation Firewall mit Routing-, Management-, Sandbox- und Analysemodul sowie Honeypot). Das Zentrum für Informations-, Medien- und Kommunikationstechnologie (ZIMK) ist der zentrale IT-Dienstleister der Universität Trier. Als Rechenzentrum der Universität betreut das ZIMK über 10.000 Studentinnen und Studenten sowie ca. 2.000 Mitarbeiter und Mitarbeiterinnen in Wissenschaft und Verwaltung auf einer zentralen IT- Infrastruktur. Die Netzwerkinfrastruktur weist eine stark segmentierte, konservative Architektur auf, mit zentralem Core-Switch als Router, mehreren Verteiler- bzw. Distribution-Switches in den Gebäuden, Außenstellen und zentralen Serverräumen, sowie jeweils ca. 300 Access- Switches und Access Points. Kritische Datenströme werden über ein zentrales Sicherheitssystem geroutet und gefiltert, welches auch Load-Balancing von Servern leistet. Dieses System soll durch eine neue Sicherheitslösung abgelöst werden, welche die abgelösten Funktionen integriert und zusätzliche zeitgemäße Sicherheitsfunktionen für alle Netzwerkbereiche bereitstellt. Dabei steht eine Next Generation Firewall (NGFW), wiederum als hochverfügbar/redundante Hardware-Appliance, mit entsprechenden Netzwerkfunktionen im Mittelpunkt, die das zentrale Routing übernehmen soll. Zusätzlich sind weitere moderne Sicherheitsfunktionen gemäß Leistungsbeschreibung notwendig. Die zwingend erforderlichen Spezifikationen stehen nachfolgend im Text. Optionale Anforderungen sind in einem zusätzlichen Anforderungskatalog tabellarisch aufgeführt und mit Gewichtungen versehen, welche eine Bewertung entsprechender Angebote erlauben.WERT: 400 000,00 EUR

Beschaffung einer modernen, cloud-basierten XDR-Lösung (Extended Detection and Response), um das bestehende IT-Sicherheitsniveau nachhaltig zu erhöhen und die Effizienz im Betrieb deutlich zu verbessern.

Managed Detection & Response (MDR)-Auf Basis der vorhandenen Palo Alto Cortex XDR Pro Plattform soll eine qualifizierte MDR-Dienstleistung ausgeschrieben werden.

Bereitstellung einer cloudbasierten Unified-Endpoint-Management- und Mobile-Device-Management-Lösung, einschl. der erforderlichen Nutzungsrechte von 3.000 Endgeräten. Ziel ist es, die Verwaltung der eingesetzten Endgeräte standortübergreifend zu vereinheitlichen und Funktionen wie Inventarisierung, Patchmanagement, Softwareverteilung, Mobile Device Management, OS- Deployment, Remote-Unterstützung und Selfservice über eine zentrale Plattform bereitzustellen.

Kauf von Lizenzen für "Endpoint Protection". für 4 Jahre.

Markterkundung SaaS - TI-Threat Modeling Tool-Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können: Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können: Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und dessen Auswirkungen schneller erkennbar zu machen. Entstandene Bedrohungen durch Wechselwirkung von verschiedenen Produkten und Diensten sichtbar machen. Wiederverwendbarkeit von TI-Informationsobjekten, deren Schutzbedarf, standardisierte TI-Maßnahmen (AFOs) und Schutzbausteinen, damit eine einheitliche Sicherheitsarchitektur entsteht. Integration von Jira, Confluence und Polarion, um schon vorhandene Informationsobjekte und Maßnahmen in das Tool integrieren zu können. Sichtbarkeit der Zuordnung von Informationsobjekten zu verschiedenen Produkten und Diensten. Einheitliches methodisches Vorgehen. Einheitliche Dokumentationsform mit Datenbankunterstützung. Vollständige produktspezifische Threat Models (Versorgungsprozesse). Übergreifendes TI Threat Model (E2E-Betrachtung). KI- Unterstützung. Einbeziehen externer Experten als QS-Maßnahme. Weitere Nebenanforderungen gem. Fragenkatalog. Die Ergebnisse dienen als Grundlage für eine mögliche Beschaffungsentscheidung und sind keine verbindliche Ausschreibung. Ziel dieser Markterkundung ist es, einen Überblick über verfügbare Lösungen und deren Leistungsfähigkeit, Integrationsmöglichkeiten sowie Preismodelle zu gewinnen. Auf Basis der gesammelten Informationen sollen geeignete Anbieter identifiziert und für eine anschließende Produktdemonstration vorqualifiziert werden. Im weiteren Anschluss ist eine Vergabe geplant.

KHBG - SSO Karten Authentifizierung-Ziel des gegenständlichen Beschaffungsvorhabens ist der Abschluss eines Leistungsvertrags über die Beschaffung einer Lösung für das Single Sign-On (SSO).

Beschaffung eines MDR (Managed, Detect and Response) - Services

Umsetzung neues Berechtigungsmanagement - Beratungsleistungen und technische Umsetzung (IAM-System)-Mit der vorliegenden Ausschreibung soll ein Auftragnehmer (im Weiteren als AN abgekürzt) ausgewählt werden, der ein IAM-System (Identity and Access Management System ->Identitäts- und Zugriffsverwaltung) inkl. PAM (Privileged Access Management -> Verwaltung privilegierter Zugänge) implementiert, sowie diverse Applikationen/Zielsysteme an das IAM-System anbindet (siehe Teil B: Anlage 1: Detaillierte technische Anforderungen an die zu implementierende Gesamt-Lösung).

Log Management-Lösung (SaaS or On Premise)

Spezial IT F-35A Standort Büchel• ein (1) Cyber Security Operation Center / Network Operation Center (CSOC /NOC) und die hierfür benötigte Hardware, Software, die Ausbildung von Bw-Personal und Installation • zwei (2) Netzübergänge mit der dazugehörigen Hardware, Software und Ausbildung • div. Peripherie-Der Leistungs- und Liefergegenstand (LLG) wird die bereits beschafften IT- Systeme am F-35A Campus Büchel im inhaltlichen Gesamtumfang ergänzen. Der LLG beschreibt ein (1) Cyber Security Operation Center / Network Operation Center (CSOC/NOC) und die hierfür benötigte Hardware, Software, die Ausbildung von Bw-Personal und Installation. Dieses CSOC/NOC dient der Sicherstellung der Überwachung und Steuerung relevanter Aktivitäten auf genutzten IT-Systemen. Zudem gehören zwei (2) Netzübergänge mit der dazugehörigen Hardware, Software und Ausbildung zum LLG. Die Netzübergänge zwischen Waffensystem-spezifischen-, Waffensystemübergreifenden- und weiteren nationalen Netzen, verschiedener Schutzbedarfe und Informationsräume, sollen die digitale Informationsübertragung sicherstellen. Abschließend zählen zusätzlich u.a. Festplattenlaufwerke, Desktop-Computer, Projektoren, Multifunktionsgeräte, verschiedene Bildschirme zuzüglich der erforderlichen Peripherie (Patch-, Signal- und Stromkabel), zonierte Laptops, Netzwerkswitche, Medienkonverter und USVs sowie die Ausplanung und Durchführung von Zulassungsvermessungen von einem Teil dieser IT-Komponenten und die notwendige Dokumentation zum LLG. Der hier beauftragte LLG umfasst: • System 1 CSOC /NOC • System 2 Netzkopplung • System 3 Peripherie / DEU GFE Weitere Anteile dieser Beschaffung sind Dokumente zu Materialgrundlagen und Unterlagen zu Arbeitssicherheit, Umweltschutz und Ergonomie, diverse Software, Schulung und Ausbildung sowie Installation und Inbetriebnahme des Systems 1 CSOC/NOC. Zusätzliche Angaben zur Menge und dem Umfang sind der Anlage E4 zu entnehmen. Die Leistungsbeschreibung wird den geeigeten Teilnehmern mit der Aufforderung zur Angebotsabgabe zur Verfügung gestellt. #Aus Gründen der Vertraulichkeit sind die Vergabeunterlagen nicht frei zugänglich.#

Lizenzen für SIEM-Plattform-Die Universitätsmedizin Göttingen betreibt eine Protokollierungsinfrastruktur aus Log-Management und SIEM (Security Information and Event Management). Für einen Teil davon laufen die Lizenzen zum 31.7.2026 aus. Es soll für eine Laufzeit von drei Jahren Splunk Core und ES Premiere mit einem Dateneingang von 150 GB pro Tag lizenziert werden.