Sicherheit Ausschreibungen

Managed Security Services und Aufbau eines Security Operation Centers-Die Universität Hamburg (UHH) ist als Exzellenzuniversität mit rund 44.000 Studierenden nicht nur eine der forschungsstärksten und größten Universitäten Deutschlands – sie ist als Wirkungsstätte für Forschung, Lehre und Bildung vor allem auch eine moderne Wissensorganisation. Dieses Wissen wird heutzutage vornehmlich in Form von digitalen Informationen vorgehalten und mit Hilfe digitaler Tools verarbeitet und vermittelt. Digitalisierung geht aber weit über die digitale Repräsentation von Informationen und ihre Verarbeitung mit digitalen Methoden hinaus: Im Sinne eines synergetischen Zusammenwirkens von analog und digital ist Digitalität längst fester Bestandteil der Studien-, Forschungs-, Lehr-, Lern-, Lebens- und Arbeitsrealität an der UHH. Die entsprechende Digitalstrategie der UHH versteht sich als universitätsweiter Orientierungsrahmen für einen reflektierten Umgang mit den Chancen und Herausforderungen der digitalen Transformation sowie einer erfolgreichen Umsetzung von Digitalisierungsvorhaben und -projekten. Das Projekt “Unterstützung durch einen Managed Security Service Provider (MSSP)” hat das Ziel, die Sicherheitsanforderungen der bestehenden IT der UHH durch einen geeigneten Dienstleister, sofern dies nicht durch interne Kapazitäten erfüllt wird, abzudecken. Gegenstand dieser Vergabe ist ein durch die BWFG geförderter Aufbau und Betrieb eines an der UHH angesiedelten Security Operations Centers: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Im Wesentlichen umfasst die Ausschreibung Leistungen in folgenden Bereichen: ▪ Computer Emergency Response Team (CERT)-Dienstleistungen ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisierung von Reaktionen auf Sicherheitsvorfälle ▪ Incident Response (IR) ▪ Betrieb eines Security Information and Event Management (SIEM)-Systems ▪ Vulnerability-Scans und Vulnerability-Management Übergeordnete Ziele: ▪ Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie kontinuierlicher Verbesserung der Informationssicherheit und proaktiven Erhöhung des Sicherheitsniveaus an den Hamburger Hochschulen ▪ Frühzeitige Erkennung, Bewertung und angemessene Behandlung von Sicherheitsvorfällen ▪ Nachhaltige Reduzierung der Risiken für die IT-Systeme, Daten und Geschäftsprozesse der UHH -WERT: 5 500 000,00 EUR

Rahmenvertrag Penetrationstests-Überprüfung der IT-Sicherheit der Systeme und Anwendungen des Auftraggebers durch gezielte Penetrationstests und ergänzende Sicherheitsanalysen. Ziel ist die Identifikation von Schwachstellen sowie die Ableitung von Maßnahmen zur Risikominimierung.Die Durchführung der Penetrationstests erfolgt bedarfsorientiert auf Basis einzelner Abrufe durch den AG. Der AG ist berechtigt, mehrere Einzelabrufe parallel zu beauftragen und durchführen zu lassen, soweit dies aus fachlicher, organisatorischer oder sicherheitstechnischer Sicht erforderlich ist. Für die Vertragslaufzeit wird ein jährliches maximales abrufbares Leistungsvolumen von ca. 120 Personentagen (PT) als unverbindliche Kalkulations- und Planungsgrundlage angenom-men. Die genannte Menge basiert auf dem derzeit erwarteten Bedarf und dient ausschließlich der Orientierung für die Vertragsdurchführung. Sie stellt keine Mindestabnahmemenge dar und begründet weder einen Anspruch des Auftragnehmers auf Abruf bestimmter Leistungen noch eine Verpflichtung des Auftraggebers zur vollständigen Ausschöpfung des geschätzten Leis- tungsvolumens. Der tatsächliche Bedarf an Penetrationstest-Leistungen kann während der Vertragslaufzeit variieren und wird durch den Auftraggeber entsprechend den betrieblichen, technischen und sicherheitsrelevanten Anforderungen bedarfsgerecht beauftragt-Wert: 691 200,00 EUR

Unterstützungsleistungen im Bereich Informationssicherheit-Die Common Codes GmbH entwickelt im Auftrag des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS) die nationale EUDI Wallet für Deutschland sowie die zugehörige Infrastruktur. Zur Unterstützung dieses Vorhabens schreibt der Auftraggeber eine Rahmenvereinbarung für Beratungs- und Unterstützungsleistungen im Bereich Informationssicherheit aus. Die Beauftragung erfolgt bedarfsgerecht über Einzelaufträge und ohne Mindestabnahme. Der Auftragnehmer unterstützt die Projektteams des Auftraggebers durch Beratungs-, Analyse-, Konzeptions- und Qualitätssicherungsleistungen.-WERT: 3 200 000,00 EUR

Bestellung eines externen Datenschutzbeauftragten für den Forschungsverbund Berlin e.V. für den Zeitraum 01.11.2026 bis 31.10.2030 in folgendem Umfang: Durchführung von folgenden Grundleistungen zu einer monatlichen Grundpauschale: - Während der gesamten Vertragslaufzeit übernimmt der Auftragnehmer die Funktion des externen Datenschutzbeauftragten des Forschungsverbundes Berlin e. V. (FVB) und nimmt die gesetzlichen Aufgaben nach Maßgabe der Art. 37 bis 39 DSGVO wahr - Der Auftragnehmer arbeitet während der gesamten Vertragslaufzeit kontinuierlich mit dem zentralen Datenschutzmanagement des FVB zusammen - Der Auftragnehmer übernimmt im Rahmen seiner gesetzlichen Aufgaben die Zusammenarbeit mit der zuständigen Datenschutzaufsichtsbehörde und steht dieser als Ansprechpartner in datenschutzrechtlichen Angelegenheiten zur Verfügung - Der Auftragnehmer führt einmal je Kalenderjahr ein Datenschutzaudit im FVB durch - Der Auftragnehmer unterstützt den Auftraggeber bei Bedarf durch eine kurzfristige datenschutz-rechtliche Ersteinschätzung gemeldeter Datenschutzvorfälle Durchführung von folgenden anlassbezogene Beratungsleistungen mit einem angenommenen Bedarf von 400 Stunden (=keine Mindestabnahmemenge): - Datenschutzrechtliche Grundsatzberatung - Datenschutzmanagement und Datenschutzorganisation - Datenschutz-Folgenabschätzungen - Datenschutzvorfälle - Betroffenenrechte Durchführung einer optionalen jährlichen Basisschulung zum Datenschutz für Beschäftigte des FVB.

Security Advisory Service-Die vorliegende Ausschreibung hat die regelmäßige Versorgung mit Informationen über Sicherheitslücken in Software und Hardware, der Verfügbarkeit von Sicherheitsupdates sowie möglicher Workarounds möglichst aller Hersteller für eine maximale Vertragslaufzeit von vier Jahren zum Gegenstand.

Beratungsleistungen für Systeme zur Angriffserkennung. Die HOCHBAHN ist Betreiber Kritischer Infrastrukturen (KRITIS) im Sinne des BSI-Gesetzes (BSIG) sowie der BSI-Kritisverordnung (BSI-KritisV). Gemäß § 39 BSIG besteht die Verpflichtung, angemessene organisatorische und technische Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität informationstechnischer Systeme umzusetzen und deren Wirksamkeit und Angemessenheit nachzuweisen. Darüber hinaus sind die Anforderungen der BSI-Orientierungshilfe "Systeme zur Angriffserkennung" (OH SzA) umzusetzen. Diese umfassen insbesondere den Aufbau, den Betrieb sowie die kontinuierliche Weiterentwicklung von Systemen zur effektiven Detektion, Analyse und Behandlung sicherheitsrelevanter Ereignisse. Im Fokus steht die Weiterentwicklung und der Ausbau von Systemen zur Angriffserkennung im Umfeld der Abteilung Zugsicherungs- und Kommunikationsanlagen (betriebliche-technische IT/OT). Eine externe Beratung soll bei dem strategisch/ organisatorischen Aufbau von Prozessen und Strukturen sowie der technisch/operativen Umsetzung von Systemen und Richtlinien der Systeme zur Angriffserkennung unterstützen. Dies beinhaltet neben der Erstellung auch die Weiterentwicklung und Qualitätssicherung der zugehörigen Prozesse und Richtlinien

Beratungsleistungen für interne & externe Audits der Informationssicherheit. Die HOCHBAHN ist Betreiber Kritischer Infrastrukturen (KRITIS) im Sinne des BSI-Gesetzes (BSIG) sowie der BSI-Kritisverordnung (BSI-KritisV). Gemäß § 39 BSIG besteht die Verpflichtung, angemessene organisatorische und technische Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität informationstechnischer Systeme umzusetzen und deren Wirksamkeit und Angemessenheit nachzuweisen. Zudem sind die Anforderungen der BSIOrientierungshilfe "Systeme zur Angriffserkennung" (OH SzA) umzusetzen, insbesondere zur Gewährleistung einer wirksamen Detektion, Analyse und Behandlung sicherheitsrelevanter Ereignisse. Das bestehende ISMS ist im Rahmen der Abteilung Zugsicherungs- und Kommunikationsanlagen (betriebliche-technische IT/ OT) gemäß den gesetzlichen Anforderungen weiterzuentwickeln, um in Vorbereitung auf bevorstehende Nachweisverfahren den Reifegrad zu optimieren. Eine externe Beratung soll bei der Durchführung von internen Audits sowie Gap-Analysen, der Vorbereitung auf externe Audits bzw. Nachweisverfahren und der Erstellung und Qualitätssicherung von Richtlinien und Prozessen unterstützen.

Abschluss einer Rahmenvereinbarung über die Bereitstellung einer Fachberatung für ein Identity and Access Management Projekt der Stadtwerke Bielefeld Gruppe. Ziel des Projektes ist die Weiterentwicklung von IAM- Prozessen, die Ausgestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Die Leistungen sind hersteller- und softwareunabhängig zu erbringen; Implementierung und Systembetrieb sind nicht Gegenstand des Auftrags

Managed SOC Service- Ablösung des bestehenden Managed SOC Service Zielsetzung Die Stadt Neckarsulm verfolgt als Ziel, den bestehenden Managed SOC Service nahtlos abzulösen. Es soll eine kontinuierliche, professionelle Überwachung der definierten IT-Infrastruktur sichergestellt werden, um Cyber-Bedrohungen und Sicherheitsvorfälle frühzeitig zu erkennen, zu analysieren und adäquate Gegenmaßnahmen einzuleiten. Die konkreten funktionalen, technischen und organisatorischen Anforderungen an den Managed SOC Service sind in der Anlage "Anlage_A_Leistungsverzeichnis.xlsx" aufgeführt. Der Bieter wird aufgefordert, seine Erfüllung sowie die detaillierten Lösungskonzepte in den dafür vorgesehenen Feldern der genannten Anlage anzugeben und verbindlich zu bestätigen. Volumen und Laufzeit Die Laufzeit wird auf 3 Jahre festgeschrieben mit optionaler Verlängerung um ein Jahr nach Ablauf von 3 Jahren. Die Gesamtlaufzeit beträgt somit maximal 4 Jahre.

IT-Audit mit Schwerpunkt Kosten, IT-Betrieb und Webentwicklung-Gegenstand der ausgeschriebenen Leistung ist die Durchführung eines unabhängigen IT-Audits der vom IQB verantworteten IT- Strukturen, IT-Prozesse, Kostenstrukturen, Sicherheitsmaßnahmen sowie der Prozesse der Webentwicklung. Das Audit dient der Qualitätsentwicklung. Ziel des Audits ist es, Transparenz über Leistungsumfang, Ressourceneinsatz, Kosten, Verantwortlichkeiten, Risiken und Optimierungspotenziale der IT des Auftraggebers zu schaffen, zu analysieren und zu bewerten.

Durchführung eines Penetrationstests und Webchecks

Wahrnehmung der Aufgaben als Datenschutzbeauftragter und Informationssicherheitsbeaufragter

Beschaffung «IKT-Dienstleistungen» als Rahmenvertrag-siehe Ausschreibungsunterlagen Lose (1 Consulting öffentliches Beschaffungswesen, Lose (2 Beschaffungsunterstützung agile Beschaffungsmethoden, Lose (3 Projektleitung,:Lose (4 Business Analyse, Lose (5 Agile Coaching, Lose (6 IT-Architektur, Lose (7 Information Security Consulting, Lose (8 Penetration Testing, Lose (9 Audits und Assurance, Lose (10 Softwareentwicklung Axon Ivy, Lose (11 Software Engineering, Lose (12 ICT-Applikationsbetreuung, Lose (13 Product Owner

Softwaretests -Testcrowd-Anbieter für BVG eCommerce- Aufgrund der höheren Anzahl an Releases und Apps sowie der zunehmenden Verbreitung unterschiedlicher Smartphones, Betriebssysteme und Systemkonfigurationen sowie der steigenden Komplexität der Apps möchte die BVG, neben der internen Qualitätssicherung, alle Apps und durch einen Testcrowd-Anbieter regelmäßig von Tester*innen mit unterschiedlichen Erfahrungslevels, Smartphones, Betriebssystemversionen explorativ testen lassen.

Rahmenvertrag für Penetrationstests-Die Flughafen Stuttgart GmbH (FSG) betreibt zahlreiche Systeme und Anlagen für die Planung und den Betrieb des Stuttgarter Flughafens. Dabei stellt sie neben dem internen Zugriff auch für Mitarbeiter, Partner und Wartungsdienstleister Zugänge auf diese Anlagen zur Verfügung. Die Sicherheit der Systeme und Zugänge gegen Angriffe und Missbrauch ist mit entscheidend für die Cybersicherheit unserer gesamten Systemlandschaft. Die regelmäßige Durchführung von Penetrationstests unterschiedlicher Ausprägungen soll die IT- sowie OT-Systemlandschaft dahingehend prüfen, ob und inwieweit Sicherheitsstandards eingehalten werden.

App-Katalog zum App-Security-Check; LSI-Das Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Das LSI beabsichtigt, ein Unternehmen zu beauftragen, das Apps in großer Zahl automatisiert prüfen und die Ergebnisse zur Verfügung stellen wird. Der Leistungszeitraum umfasst zunächst 24 Monate (Grundvertragslaufzeit). Er verlängert sich bis zu dreimal um jeweils 12 Monate, falls der Auftraggeber nicht mindestens 3 Monate vor dem jeweiligen Verlängerungszeitpunkt ordentlich in Textform kündigt (2+1+1+1). ##Diese Nichtvergabe betrifft unsere REF-Nr. 20195 vom 19.05.2026 ## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/508914-2026

Beratungsleistung Begleitung Erreichung Ziele Informationssicherheit (IS) & kontin. Verbesserung bestehendes IS-Mgmt-System WERT: 3 929 000,00 EUR

"Koordination von Projekten im Bereich Informationssicherheit"Der Brandenburgische IT-Dienstleister (ZIT-BB) ist der zentrale IT-Dienstleister der Landesverwaltung Brandenburg. Zum umfangreichen Aufgabenportfolio gehören u.a. die Planung, Steuerung sowie der Betrieb der technischen Infrastruktur der obersten Landesbehörden und ihrer nachgeordneten Behörden und Einrichtungen sowie die Koordination und Betreuung von IT-Verfahren und ressortübergreifender Querschnittsverfahren. Derzeit betreut der ZIT-BB vom zentralen Standort Potsdam aus ca. 18.000 Nutzer der Landesverwaltung Brandenburg. Sukzessive werden in den nächsten Jahren weitere IT-Technik und Applikationen der einzelnen Landesbehörden zum ZIT-BB übergeleitet. Mit der Überleitung der Technik in die Verantwortung des ZIT-BB werden unterschiedliche Dienste vom ZIT-BB betreut und somit in die zentrale Struktur migriert. Er betreibt damit u.a. Verfahren der Landesverwaltung, die den Bürgerinnen und Bürgern des Landes Brandenburg und prozessbeteiligten Dritten zur Verfügung stehen. Die Schwerpunkte liegen neben dem laufenden Betrieb in folgenden Bereichen: - Informationssicherheit und CERT - Integration und Konsolidierung von IT-Verfahren - Planung, Einführung und Betrieb von neuen IT-Verfahren - Planung, Ausbau und Konsolidierung verfahrensunabhängiger IT- Infrastruktur - Migration der Behörden IT (Basisdienste) in das RZ des ZIT-BB - Beratungsleistungen für Kunden des ZIT-BB Im ZIT-BB können Projekte zu Themen der o. g. Schwerpunkte durchgeführt werden. Ebenfalls können Beratungsleistungen zu Vorhaben dieser Schwerpunkte erforderlich werden.WERT: 325 000,00 EUR

Beratung bei der Validierung eines Clinical Trial Management Systems -Folgeberatung bei der Validierung eines Clinical Trial Management Systems (CTMS) inkl. Datenmanagementprozesse Medizinische Fakultät OWL Umfang der Leistung: Das Validierungsprojekt wurde Anfang des Jahres gestartet und wird von einem entsprechend kompetenten Beratungsunternehmen begleitet. Zwischenzeitlich hat sich eine Erweiterung des Validierungsumfangs sowie ein erweiterter Beratungsbedarf ergeben. Diese neuerliche Ausschreibung dient dazu, diesen erweiterten Bedarf zu decken. -

Beschaffung einer Rahmenvereinbarung für eine Awareness-Maßnahme-Ziel der Awareness-Maßnahme ist es, das Bewusstsein der Mitarbeiter/innen von kommunalen Ver-waltungen gegenüber Sicherheits-Risiken durch Phishing-Angriffe zu steigern, ihre Sensibilität zu erhö-hen und ihnen ein möglichst umfangreiches Wissen im Bereich von Cybersicherheit zu vermitteln. Die Awareness-Maßnahme muss die Leistungsbestandteile Phishing-Simulation und E-Learning enthalten.

Supply and Installation of the Personal Microwave Security Scanners-The scope of the framework contract to be signed as a result of this procurement is the supply and installation of personal microwave security scanners. Security scanners are aimed to be used in a data centre environment and as such should contribute to prevent attacks such as sabotage and data theft. -WERT: 1 200 000,00 EUR

Services for the Design, Development and Analysis of Cybersecurity Indexes. The purpose of this tender is to provide ENISA with support services for the design, development and analysis of cybersecurity indexes across the EU Member States (MS) and other countries or partners. Such services are intended to generate evidence-based insights for the cybersecurity posture and maturity level of EU MS, the European Union as a whole or other designated partners. The domains to be monitored and measured include, but are not limited to, cybersecurity capacity building, training and education, cybersecurity policy implementation, cyber risk management practices, national cybersecurity strategies, vulnerability disclosure policies, cybersecurity exercises, cybersecurity incident response, operational cooperation mechanisms, cybersecurity incident reporting, situational awareness, supply chain management practices - WERT: 600 000,00 EUR

SOC&SIEM. Der Auftraggeber verfügt über bestehende XDR- und SIEM-Systeme, die künftig durch ein Managed SOC überwacht, betrieben und in Zusammenarbeit mit dem Auftraggeber weiterentwickelt werden sollen. Ziel ist die Weiterentwicklung der bestehenden Sicherheitsüberwachung und der Behandlung sicherheitsrelevanter Ereignisse durch eine durchgehende, nachvollziehbare und fachlich qualifizierte SOC-Leistung. Gegenstand der Ausschreibung ist die Erbringung eines Managed SOC auf Grundlage der beschriebenen technischen und organisatorischen Rahmenbedingungen. Die Leistung umfasst insbesondere Sicherheitsüberwachung, Analyse, Triage, Eskalation, Untersuchung und Behandlung sicherheitsrelevanter Vorfälle, Threat Hunting und Detection Engineering. Ergänzend zum Managed SOC wird ein Abrufauftrag für Beratungs- und Engineering Leistungen vereinbart. Dieser dient der Abdeckung von Leistungen, die über den regulären Managed SOC, das vereinbarte Engineering Kontingent und übliche Standardanbindungen hinausgehen

Dienstleistung eines externen Datenschutzbeauftragten für die RPTU Kaiserslautern - Landau-Grundlaufzeit des Vertrages 24 Monate, Verlängerungsoption: 2 x 12 Monate bis max. 60 Monate Aufgaben nach Art. 39 DSGVO sowie § 39 LDSG RLP Zusatzleistungen wie bspw. Vertiefungsberatung zu spezifischen Rechtsgebieten über die DSB - Kernfunktion hinaus, umfangreiche Auditunterstützung über die strategische Beratungsfunktion hinaus, Durchführung von Datenschutzschulungen.

Gegenstand dieser Ausschreibung ist der Abschluss von EVB-IT- Dienstleistungsverträgen in 25 Losen. Für den Zeitraum 04.01.27 bis 31.12.27 beträgt die Schätzmenge für die Lose 1 bis 10 und 13 bis 25 pro Jahr 220 PT (Personentage), für das Los 11 pro Jahr 440 PT und für das Los 12 pro Jahr 660 PT.-LOS: Titel: 310.1: Projektunterstützung im Bereich Qualitätssicherung steuerfachliche Dialoge (SÜ n. erforderlich) (KONSENS) LOS: Titel: 311.1: Projektunterstützung im Bereich Qualitätssicherung (QS) (SÜ n. erforderlich) Beschreibung LOS: Titel: 311.2: Projektunterstützung im Bereich Qualitätssicherung (QS) (SÜ n. erforderlich) LOS: Titel: 311.3: Projektunterstützung im Bereich Qualitätssicherung (QS) (SÜ n. erforderlich) LOS: Titel: 311.4: Projektunterstützung im Bereich Qualitätssicherung (QS) (SÜ n. erforderlich)LOS: Titel: 311.5: Projektunterstützung im Bereich Qualitätssicherung (QS) (SÜ n. erforderlich) LOS: Titel: 311.6: Projektunterstützung im Bereich Qualitätssicherung (QS) (SÜ n. erforderlich) LOS: Titel: 311.7: Projektunterstützung im Bereich Qualitätssicherung (QS) (SÜ n. erforderlich) LOS: Titel: 320.1: Projektunterstützung im Bereich Qualitätssicherung (QS) Testmanagement und Testautomatisierung KONSENS@NRW (SÜ n. erforderlich) LOS: Titel: 322.1: Projektunterstützung im Bereich LINUX-Infrastruktur für QS-Umgebungen für KONSENS@NRW (SÜ n. erforderlich) LOS: Titel: 510.1.02: Projektunterstützung im Bereich des Programms fit4Digital, besonderer Schwerpunkt Cybersicherheit und IT-Grundschutz (SÜ erforderlich) LOS: Titel: 510.1.02: Projektunterstützung im Bereich des Programms fit4Digital, besonderer Schwerpunkt Cybersicherheit und IT-Grundschutz (SÜ erforderlich)LOS: Titel: 511.1: Unterstützung des RZF NRW im Programm- und Projektmanagement (SÜ n. erforderlich) LOS: Titel: 511.2: Unterstützung des RZF NRW im Programm- und Projektmanagement mit Schwerpunkt Barrierefreiheit (SÜ n. erforderlich) LOS: Titel: 520.1: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) . LOS: Titel: 520.2: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) LOS: Titel: 520.3: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich)LOS: Titel: 521.1.1: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) (KONSENS) BLOS: Titel: 521.1.2: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) (KONSENS) LOS: Titel: 521.1.3: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) (KONSENS)LOS: Titel: 521.1.4: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) (KONSENS)LOS: Titel: 521.1.5: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) (KONSENS)LOS: Titel: 521.1.6: Projektunterstützung im Bereich Java-Entwicklung (SÜ n. erforderlich) (KONSENS)LOS: Titel: 521.1.7: Projektunterstützung im Bereich Java-Entwicklung (SÜ erforderlich) (60 % KONSENS, 40 % RZF) LOS: Titel: 521.1.8: Projektunterstützung im Bereich Java-Entwicklung (SÜ erforderlich) (60 % KONSENS, 40 % RZF)

Externe/r Datenschutzbeauftragte/r-Stellung einer bzw. eines externen Datenschutzbeauftragten gemäß den gesetzlichen Anforderungen. Die Leistung umfasst u.a. die Bestandsaufnahme und Bewertung des datenschutzrechtlichen Ist-Zustands, die datenschutzrechtliche Beratung, die Prüfung datenschutzrelevanter Sachverhalte, die Unterstützung bei der Einhaltung der Datenschutzvorschriften sowie die laufende Unterstützung bei datenschutzrechtlichen Fragestellungen während der Vertragslaufzeit. ### diese Ankündigung hat rein informativen Charakter und begründet keinen Rechtsanspruch auf Teilnahme am Beschaffungsverfahren###

IT-Beratungsleistungen Informationssicherheit. Gegenstand der Vergabe sind Leistungen im Bereich der Unterstützung der Informationssicherheit, insbesondere - Unterstützung der Informationssicherheit und der Informationssicherheitsbeauftragten - Beratungsleistungen im Bereich der Informationssicherheit

GovCERT - Cybersecurity-Dienstleistungen-Ziel dieses Rahmenvertrages ist Erbringung von Cybersecurity- Dienstleistungen.

Managed Detection & Response (MDR)-Auf Basis der vorhandenen Palo Alto Cortex XDR Pro Plattform soll eine qualifizierte MDR-Dienstleistung ausgeschrieben werden.

Recovery Retainer (MARKTERKUNDUNG) -Alle Unternehmen und Organisationen, die vom IT-Sicherheitsgesetz betroffen sind, müssen ein Informationssicherheitsmanagementsystem (ISMS) einführen und dessen Umsetzung nachweisen. Sichere IT-Systeme und die darin verarbeiteten Informationen sind besonders in kritischen Infrastrukturen von höchster Bedeutung. Es muss sichergestellt werden, dass die IT-Systeme, Komponenten und Prozesse stets verfügbar, integer und vertraulich sind. Die Auftraggeberin muss deshalb erweiterte Maßnahmen gegen Cyberangriffe und IT-Sicherheitsrisiken umsetzen, um diesen Anforderungen gerecht zu werden. In diesem Zusammenhang beabsichtigt die Auftraggeberin, einen Dienstleister mit der Bereitstellung eines Recovery Retainers zu beauftragen. Ziel der Markterkundung ist: - Leistungspräzisierung und damit eine marktgerechte Schärfung des Leistungsumfangs inklusive relevanter Service Level. - Eine Marktanalyse und damit die Identifikation qualifizierter Dienstleister. - Eine Kostenindikation basierend auf dem beschriebenen Leistungsumfang.Zur Vorbereitung des Verfahrens führt die Auftraggeberin die vorliegende Markterkundung durch. Interessierte Unternehmen werden gebeten, eine E-Mail an de_vergaberecht_info@pwc.com zu senden. Die Auftraggeberin stellt sodann einen Verfahrensbrief sowie einen Fragebogen zur Verfügung. Die Einreichung kann bis 26.07.2026, 24:00 Uhr erfolgen. Sie können nach Erhalt der Unterlagen mittels der o.g. E-Mail-Adresse an der Markterkundung teilnehmen, indem Sie - den als Anlage 1 beigefügten Fragebogen ausgefüllt einreichen. - Alternativ können Sie auch eigene Unterlagen vorlegen, sofern diese die im Fragebogen abgefragten Themengebiete abdecken. Die Auftraggeberin behält sich vor, bei Bedarf Vertiefungsgespräche durchzuführen, um die noch offenen Fragen zu klären.

Umsetzung neues Berechtigungsmanagement - Beratungsleistungen und technische Umsetzung (IAM-System)-Mit der vorliegenden Ausschreibung soll ein Auftragnehmer (im Weiteren als AN abgekürzt) ausgewählt werden, der ein IAM-System (Identity and Access Management System ->Identitäts- und Zugriffsverwaltung) inkl. PAM (Privileged Access Management -> Verwaltung privilegierter Zugänge) implementiert, sowie diverse Applikationen/Zielsysteme an das IAM-System anbindet (siehe Teil B: Anlage 1: Detaillierte technische Anforderungen an die zu implementierende Gesamt-Lösung).

Spezial IT F-35A Standort Büchel• ein (1) Cyber Security Operation Center / Network Operation Center (CSOC /NOC) und die hierfür benötigte Hardware, Software, die Ausbildung von Bw-Personal und Installation • zwei (2) Netzübergänge mit der dazugehörigen Hardware, Software und Ausbildung • div. Peripherie-Der Leistungs- und Liefergegenstand (LLG) wird die bereits beschafften IT- Systeme am F-35A Campus Büchel im inhaltlichen Gesamtumfang ergänzen. Der LLG beschreibt ein (1) Cyber Security Operation Center / Network Operation Center (CSOC/NOC) und die hierfür benötigte Hardware, Software, die Ausbildung von Bw-Personal und Installation. Dieses CSOC/NOC dient der Sicherstellung der Überwachung und Steuerung relevanter Aktivitäten auf genutzten IT-Systemen. Zudem gehören zwei (2) Netzübergänge mit der dazugehörigen Hardware, Software und Ausbildung zum LLG. Die Netzübergänge zwischen Waffensystem-spezifischen-, Waffensystemübergreifenden- und weiteren nationalen Netzen, verschiedener Schutzbedarfe und Informationsräume, sollen die digitale Informationsübertragung sicherstellen. Abschließend zählen zusätzlich u.a. Festplattenlaufwerke, Desktop-Computer, Projektoren, Multifunktionsgeräte, verschiedene Bildschirme zuzüglich der erforderlichen Peripherie (Patch-, Signal- und Stromkabel), zonierte Laptops, Netzwerkswitche, Medienkonverter und USVs sowie die Ausplanung und Durchführung von Zulassungsvermessungen von einem Teil dieser IT-Komponenten und die notwendige Dokumentation zum LLG. Der hier beauftragte LLG umfasst: • System 1 CSOC /NOC • System 2 Netzkopplung • System 3 Peripherie / DEU GFE Weitere Anteile dieser Beschaffung sind Dokumente zu Materialgrundlagen und Unterlagen zu Arbeitssicherheit, Umweltschutz und Ergonomie, diverse Software, Schulung und Ausbildung sowie Installation und Inbetriebnahme des Systems 1 CSOC/NOC. Zusätzliche Angaben zur Menge und dem Umfang sind der Anlage E4 zu entnehmen. Die Leistungsbeschreibung wird den geeigeten Teilnehmern mit der Aufforderung zur Angebotsabgabe zur Verfügung gestellt. #Aus Gründen der Vertraulichkeit sind die Vergabeunterlagen nicht frei zugänglich.#

Stadtverwaltung Bad Homburg v.d.Höhe, IT-Dienstleistungen -Unterstützung bei der Einführung eines IT-Sicherheitsmanagement Systems (ISO 27001) In der Stadtverwaltung arbeiten derzeit ca. 1.200 IT nutzende Mitarbeitende, es finden ca. 150 verschiedene IT Business Services Anwendung. Die Stadt Bad Homburg baut bereits im Rahmen eines bestehenden Projektes ein Informations-Sicherheitsmanagementsystem (ISMS) mit fachlicher Unterstützung eines externen IT-Sicherheitsberaters (ISB) auf, und strebt nun im Rahmen dieses Projektes eine ISO-Zertifizierung nach ISO 27001 bis Ende 2027 an. Zur organisatorischen Unterstützung für dieses ISMS- Projekt und zur Erreichung einer ersten Zertifizierung nach ISO 27001 werden weitere Leistungen durch eine externe Projektleitung benötigt. Das Ziel ist eine erfolgreiche ISO 27001 Zertifizierung der zu beschreibenden Prozesse und Vorgaben, die durch den ISB in Zusammenarbeit mit den Fachbereichen der Stadtverwaltung zum Teil neu erarbeitet und zum Teil überarbeitet und ergänzt bzw. vervollständigt werden müssen. Die hierzu benötigten fachlichen Strukturen, werden durch den ISB im Vorfeld der Ausschreibung vorbereitet und zur Bearbeitung durch das Projekt bereitgestellt. Maßgeblicher Bestandteil ist dabei die Einbindung IT-fremder Fachbereiche in das Prozessdesign. Die ausgeschriebenen Leistungen werden entsprechend der Organisationsstruktur der Stadtverwaltung in einem Gesamtprojekt jeweils als Teilprojekte pro Dezernat und pro Fachbereich bzw. Eigengesellschaft und Eigenbetriebe geführt (S. dazu Anlage 2, Verwaltungsgliederungsplan). Eine Besonderheit wird dabei sein, dass der Eigenbetrieb "Kur- und Kongress GmbH" in die Projektplanung und Durchführung vollständig eingebunden wird, aber die Option bekommt, die ISO-Zertifizierung unabhängig von diesem Projekt durchzuführen. Weiterhin wird aufgrund der Erfahrung mit der benötigten Zuarbeit durch die Fachbereiche, die Projektleitung das Mandat erhalten in Abstimmung mit einem Lenkungskreis Teilprojekte auszugliedern, sofern die benötigte Zuarbeit nicht rechtzeitig oder umfänglich erbracht wird. Die gesuchte Projektleitung hat dabei im Wesentlichen die Aufgabe, die notwendige Zuarbeit der internen Mitarbeitenden der Fachbereiche nach Vorgabe des ISB in Workshopterminen vor Ort sicherzustellen, die Ergebnisse zu dokumentieren und den ISB bei der Umsetzung der ISO-Zertifizierung zu unterstützen. Die Leistungserbringung erfolgt also unter Einbeziehung und Beachtung der bestehenden Organisation und Kultur, innerhalb und mit Mitarbeitenden der Stadtverwaltung, wie auch in Zusammenarbeit mit externen Mitarbeitern wie dem ISB oder auch Dienstleistungspartnern der Stadtverwaltung, sofern diese für die ISO-Zertifizierung eingebunden werden müssen. Die Projektleitung verantwortet dabei die Steuerung und das Monitoring des Gesamtprojektes. Das Projekt soll nach Abschluss der Ausschreibungsphase umgesetzt werden - spätestens bis Ende 2027.

Externer Datenschutzbeauftragter für die UdK Berlin-Gegenstand der Vergabe ist der Abschluss eines Dienstvertrages über die Wahrnehmung der Aufgaben einer*eines externen behördlichen Datenschutzbeauftragten für die Universität der Künste Berlin gemäß Art. 37 bis 39 DSGVO sowie den einschlägigen datenschutzrechtlichen Vorschriften. Der*die Auftragnehmer*in übernimmt die gesetzlich vorgesehenen Beratungs-, Überwachungs- und Unterstützungsaufgaben

Cybersecurity 2027-Gegenstand dieser Rahmenvereinbarung ist die Schaffung eines Frameworks für die Bereitstellung von Cybersecurity-Services.WERT: 149 200 000,00 EUR

IT-Dienstleistungen 2026 - 2 -Gegenstand dieser Rahmenvereinbarung ist die Erbringung von IT- Dienstleistungen-LOT-0001-Gegenstand dieser Rahmenvereinbarung ist im Los 1 die Erbringung von IT-Dienstleistungen im Bereich IT-Security Training-Wert: 1 500 000,00 EUR; LOT-5203 Gegenstand dieser Rahmenvereinbarung ist im Los 2 die Erbringung von IT-Dienstleistungen im Bereich IT-Cybersecurity Assessments & Services-Wert: 30 000 000,00 EUR; LOT-0884 Gegenstand dieser Rahmenvereinbarung ist im Los 3 die Erbringung von IT-Dienstleistungen im Bereich Cybersecurity Governance-Wert: 30 000 000,00 EUR; LOT-2861 Gegenstand dieser Rahmenvereinbarung ist im Los 4 die Erbringung von IT-Dienstleistungen im Bereich Cloud- and Modern Workplace Consulting-Wert: 4 500 000,00 EUR; LOT-6621 Gegenstand dieser Rahmenvereinbarung ist im Los 5 die Erbringung von IT-Dienstleistungen im Bereich Dienstleistungen zu Postgre SQL.-Wert: 1 000 000,00 EUR; LOT-6731 Gegenstand dieser Rahmenvereinbarung ist im Los 6 die Erbringung von IT-Dienstleistungen im Bereich Dienstleistungen zu Archivierungslösungen und Digital Heritage-Wert: 1 000 000,00 EUR;

Externer Dienstleister Fortführung Projekt BSI-IT-Grundschutz-Es soll ein externer Dienstleister für die Fortführung des Projektes BSI-IT- Grundschutz beauftragt werden. Der Leistungsumfang umfasst hierbei folgende Punkte: - Restliche Durchführung der Strukturanalyse (ISMS-Tool vorhanden und gepflegt -> Pflege der Verknüpfungen bzw. Abhängigkeiten zwischen den Zielobjekten - Restliche Durchführung im Rahmen des Grundschutzchecks I -> Erstprüfung neuer Zielobjekte -> Betrachtung der Standanforderungen für sämtliche Zielobjekte - Durchführung der verbleibenden 18 Schutzbedarfsfeststellungen von insgesamt 99 Schutzbedarfsfeststellungen - Durchführung einer Risikoanalyse - Erarbeitung der im Rahmen der Standardabsicherung erforderlichen sowie für die Stadt Bochum geeigneten Bausteine - Umsetzung der Bausteine: -> Mögliche Bausteine: -> ISMS.1 Sicherheitsmanagement -> ORP.4 Identitäts- und Berechtigungsmanagement -> CON.6 Löschen und Vernichten -> OPS.1.1.1. Allgemeiner IT- Betrieb -> DER.2.1. Behandlung von Sicherheitsvorfällen -> APP.6 Allgemeine Software -> SYS.1.1 Allgemeine Server -> NET.3.2. Firewall -> INF.2 Rechenzentrum sowie Serverraum Im festgesetzten Zeitraum werden folgende Schwerpunkte der externen Projektleitung für die Zusammenarbeit mit der internen Projektleitung festgelegt: - Tritt als Tandem mit der internen Projektleitung der IT der Stadt Bochum auf - Berät die Leitungsebene in allen Fragen zum Thema BSI-Grundschutz - Berichtet der Leitungsebene regelmäßig über den aktuellen Stand des BSI-Grundschutzes - Berät, strukturiert und begleitet die Bearbeitung der o.g. Punkte in den verschiedenen Teams, bereitet diese vor und erstellt die dafür notwendigen Dokumente - Stellt den notwendigen Informationsfluss für das Projekt sicher (z.B. durch Berichtswesen, Dokumentation) - Begleitet die Umsetzung der o.g. Punkte - Arbeitet mit anderen Beauftragten aus dem Gebiet der (Informations-) Sicherheit zusammen (z.B. externer Sicherheitsdienstleister) - Regelmäßige Meetings stellen die Kontinuität in Planung und Umsetzung sicher - Reflexion und Abstimmung des Aufgabenbereichs in Abstimmung mit dem Auftraggeber - Schriftliche Dokumentation der obigen Maßnahmen - Aufzeigen und Anstoßen von Arbeitsabläufen und Prozessen zur Etablierung eines besseren BSI-Schutzniveaus

Beratungsdienstleistung Business Continuity Mgmt. System-Umfang der Personentage gemäß Angebot und nachfolgender Abstimmung. Als Zeitraum werden 6 Monate nach Auftragserteilung avisiert. -

Gutachten zum Berechtigungsmanagement in der ePA-Die elektronische Patientenakte (ePA) ist ein zentrales Digitalisierungsprojekt im deutschen Gesundheitswesen. Es handelt sich um eine versichertengeführte elektronische Akte, die den Versicherten von den Krankenkassen zur Verfügung gestellt wird. Die Nutzung ist für die Versicherten gemäß § 341 Absatz 1 SGB V freiwillig. Sie soll medizinische Informationen strukturiert und sektorenübergreifend für Leistungserbringer und Patient:innen gleichermaßen verfügbar machen. Mit dem Gutachten soll die politische Forderung des vzbv gestützt werden, dass Verbraucher:innen zielgenau steuern können sollen, welche Informationen in ihrer ePA sie mit welchen Leistungserbringern teilen möchten. Hierzu soll das Gutachten aufzeigen, inwieweit der Status quo das Recht auf informationelle Selbstbestimmung und die Vorgaben aus allen relevanten Gesetzen (insbesondere Grundgesetz, DSG-VO, EHDS) ausreichend gewährleistet. Das Gutachten soll etwaige Konflikte mit relevanten Gesetzesgrundlagen aufzeigen und Vorschläge unterbreiten, welche Änderungen nötig und darüber hinaus sinnvoll wären, damit Verbraucher:innen mehr Kontrolle über die Daten in ihrer ePA haben. Das Gutachten soll konkret aufzeigen, wie ein Berechtigungsmanagement aussehen könnte, das möglichst leicht zu verstehen und zu bedienen ist und verschiedene Bedürfnisse und digitale Kompetenzen angemessen berücksichtigt.

. ack Surface Management Dienstleistungen (ASM). Gegenstand der Beauftragung ist eine Dienstleistung im Bereich "Überwachung des Außenperimeters der EnBW". Der Außenperimeter der EnBW umfasst neben den aus dem Internet erreichbaren Systemen der EnBW AG auch alle aus dem Internet erreichbaren Systeme von Mehrheitsbeteiligungen der EnBW AG sowie registrierte Domains und registrierte IP-Adressbereiche. Im Rahmen der Dienstleistung sollen diese Systeme vollständig überwacht werden. Der AN muss gegen die im Internet erreichbaren Systeme des AG dauerhaft manuelle Angriffssimulationen durchführen. Zudem muss der AN bei Bekanntwerden neuer relevanter Schwachstellen den zuvor beschriebenen Scope auf Betroffenheit prüfen und entsprechende Ergebnisse manuell validieren. Die validierten Meldungen müssen über einen zwischen AN und AG zu vereinbarender Kommunikationsweg an den AG übermittelt werden. Der AN muss zudem das Darknet auf Zugangsdaten zu EnBW- Systemen und EnBW-Accounts prüfen und bei Erkenntnissen diese ebenfalls über den vereinbarten Kommunikationsweg melden. Die konkreten Leistungen, die durch den AN erfüllt werden müssen, sind in Anlage_1.2_Attack_Surface_Management_Leistungsumfang beschrieben

IT Security Consulting Services. Die SPRIND GmbH entwickelt im Auftrag des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS) die nationale EUDI Wallet für Deutschland sowie die zugehörige Infrastruktur. Zur Unterstützung dieses Vorhabens schreibt der Auftraggeber eine Rahmenvereinbarung für Beratungs- und Unterstützungsleistungen im Bereich Informationssicherheit aus. Die Beauftragung erfolgt bedarfsgerecht über Einzelaufträge und ohne Mindestabnahme. Der Auftragnehmer unterstützt die Projektteams des Auftraggebers durch Beratungs-, Analyse-, Konzeptions- und Qualitätssicherungsleistungen

Managed Detection Response Services (MDRS) for the Office of the Ombudsman WERT: 400 000,00 EUR

ID 6246207 - SEUPB - Information Services - Data Protection Officer Advisory Services - The SEUPB is now seeking to award a contract for a specialist resource to provide Data Protection Officer (DPO) advisory services for an initial term of two years with an option to extend for one additional year. The DPO will be responsible for supporting the Data Protection and Information Management strategy and its implementation to ensure compliance with both the UK and the EU General Data Protection Regulations (GDPR), and other applicable data protection laws. The scope of this contract is to provide the Special EU Programmes Body with an expert data protection advisory service over a multi-year period. The appointed supplier will provide expertise to support the organisation in maintaining compliance with data protection legislation, including the UK GDPR, EU GDPR, and relevant data protection laws. Suppliers are also required to describe their approach to continuity of data protection advisory services in the event of a disruption to normal services. Suppliers should refer to the Specification Schedule for full detail on the deliverables of this contract which is available along with the full suite of tender documents at the following site; https://etendersni.gov.uk This is an EU funded project, with funds coming from the PEACEPLUS Programme. Further information regarding the PEACEPLUS Programme is Contained within the Specification Schedule.

Informationssicherheitsbeauftragter-Externer Informationssicherheitsbeauftragter (ISB) für ISMS (BSI/ISO 27001) und NIS2.- -Rahmenvereinbarung in Höhe von max. 192.800 Euro.

Rahmenvertrag für externe Unterstützungsleistungen im Bereich Informationssicherheit-Externe Unterstützungsleistungen für die Informationssicherheitsmanagementteams (ISMT) in der Polizei Land Brandenburg ##Diese Nichtvergabe betrifft unsere REF-Nr. 19867 vom 18.05.2026## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/421110-2026

Incident Response & Forensic Services -On Demand Incident Response und Forensik Service, der nach vorgegebenen Service Leveln bei der Bewertung und Bewältigung von vermuteten, potenziellen oder konkreten Angriffen auf die TK unterstützt. In Abhängigkeit von der Schwere des Vorfalls ist eine Remote Unterstützung oder Vor-Ort Präsenz des Dienstleisters erforderlich.

Bestellung eines externen Datenschutzbeauftragten inklusive Datenschutz-Dokumentationssoftware- Der Auftrag besteht aus drei zusammengehörenden Leistungsbestandteilen: 1. Bestellung und Gestellung eines externen Datenschutzbeauftragten. 2. Bereitstellung einer Datenschutz-Dokumentationssoftware als SaaS-Lösung nach Maßgabe des gesondert abzuschließenden EVB-IT Cloudvertrages. 3. Initiale Bestandsaufnahme des Datenschutzstatus einschließlich Priorisierung von Maßnahmen und Unterstützung bei der Überführung der Dokumentation in die angebotene Software.

Informationssicherheit Dienstleistung für das Goethe-Institut weltweit. Die Aufgaben der ausgeschriebenen Leistung umfassen im Wesentlichen: 1. Generelles Security Consulting 2. Information Security Assessments / Tests/Automation 3. Sicherheitsarchitektur und Ingenieurtechnik 4. Sicherheits-Operations 5. Identitäts- und Zugriffmanagement (IAM) 6. Kommunikations- und Netzwerksicherheit 7. Vertragsprüfungen und -beratung 8. Informations- und IT-Sicherheit-Awareness und Newsletters 9. Sicherheits- und Risikomanagement

IT-Forensik & Incident Response. Der Auftragnehmer schuldet der KfW inklusive der Unternehmen des KfW-Konzerns, an denen die KfW unmittelbar oder mittelbar mehrheitlich beteiligt ist, Unterstützung bei der Aufklärung von Informationssicherheitsvorfällen im Rahmen der IT-forensischen Analyse bzw. bei der Durchführung von Incident Response. Die zu erbringenden Leistungen des Auftragnehmers lassen sich in folgende Aufgabenstellungen einteilen: IT-Forensik und Incident Response. Die Einzelheiten ergeben sich aus der Leistungsbeschreibung. Die KfW beabsichtigt, zur Erbringung der Leistungen zwei (2) Rahmenvereinbarungspartner auszuwählen, einen erstrangigen und einen zweitrangigen Partner

RV Pentester-Ziel des Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung mit vier Auftragnehmern über die Durchführung von Penetrationstests (Pentests) zur Überprüfung der IT-Sicherheitslage von Applikationen und IT-Systemen des Flughafen Wiens über die Dauer von 4 Jahren mit 2-maliger Verlängerungsoption um jeweils 24 Monate für die Flughafen Wien AG (i.d.F. „FWAG“).-Wert:320 000.00 EUR