CERT-Betriebsunterstützung

Externer Informationssicherheitsbeauftragter (ISB) für IT-Dienstleister

Der Brandenburgische IT-Dienstleister (ZIT-BB) schreibt die Leistungen eines externen Informationssicherheitsbeauftragten (ISB) aus. Der Auftragnehmer unterstützt den ZIT-BB bei der Planung, Steuerung und Begleitung aller Maßnahmen zur Informationssicherheit. Die Tätigkeit umfasst unter anderem die Koordination von IT-Sicherheitsprojekten, die Beratung der Fachbereiche sowie die Durchführung interner Audits. Zudem ist der ISB an der Erstellung von Sicherheitskonzepten und der Freigabe von IT-Systemen beteiligt. Die Beauftragung erfolgt im Rahmen eines Dienstvertrages.

Managed SOC und Digital Forensics and Incident Response (DFIR)

Beschafft werden zwei ergänzende Sicherheitsdienstleistungen: ein Managed Security Operations Center (SOC) im 24/7-Betrieb sowie Kapazitäten für Digital Forensics and Incident Response (DFIR). Das Managed SOC umfasst die kontinuierliche Überwachung der Systemlandschaft, die Erstbewertung von Sicherheitsereignissen und die Durchführung standardisierter Erstmaßnahmen. Die DFIR-Leistungen dienen der strukturierten Behandlung schwerwiegender Sicherheitsvorfälle auf gesonderte Beauftragung. Beide Leistungen sind voneinander abgegrenzt, können jedoch beim gleichen Auftragnehmer abgerufen werden.

Rahmenvereinbarung IT-Security Unterstützung

Die Investitionsbank Schleswig-Holstein (IB.SH) sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. Die Leistungen umfassen unter anderem die Unterstützung in technischen und technisch-organisatorischen Belangen der IT-Security, die Erarbeitung und Überwachung technischer IT-Security-Standards sowie die risikobasierte Bewertung von IT-Security-Anforderungen. Die Beauftragung erfolgt im Rahmen von Mini-Wettbewerben. Der erwartete jährliche Aufwand liegt bei ca. 1.250 Personentagen, mit einer Höchstmenge von 6.000 Personentagen für die gesamte Laufzeit.

Beschaffung von Secure-Web-Gateway-Systemen und Consulting-Leistungen

Beschaffung von Secure-Web-Gateway-Systemen sowie Consulting- und Unterstützungsleistungen für die Sicherheitsinfrastruktur des Landes Hessen. Dies umfasst den Kauf neuer Systeme, Hersteller-Subskription, Wartung und Unterstützung bei der Planung und Integration. Es wird mit einer Beschaffung von ca. 12 Systemen als Ersatz und 8 Neubeschaffungen sowie 2.160 Stunden Dienstleistungsvolumen über 4 Jahre gerechnet.

Support für die rbb-Onlinedienste

Der Rundfunk Berlin-Brandenburg sucht einen Auftragnehmer für den operativen IT-Support der Onlinedienste. Die Leistungen umfassen den 2nd-Level-Support für das Content-Management-System Adobe Experience Manager sowie weitere Web-Applikationen. Der Auftragnehmer stellt die Störungsbehebung und Rufbereitschaft außerhalb der Kernarbeitszeiten des internen Teams sicher. Die Beauftragung beinhaltet zudem die Teilnahme an Jour-Fixe-Terminen und Strategierunden zur kontinuierlichen Verbesserung. Der Vertrag beginnt am 01.01.2027 und ist auf eine Laufzeit bis zum 30.06.2028 mit Verlängerungsoptionen ausgelegt.

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

Externer Informationssicherheitsbeauftragter (ISB) gesucht

Gegenstand dieses Vergabeverfahrens ist die Wahrnehmung der Aufgaben eines externen Informationssicherheitsbeauftragten (ISB). Zu den Aufgaben gehören die Überprüfung von IT-Sicherheitsvorgaben, die Entwicklung von Sicherheitskonzepten und die Etablierung eines Informationssicherheitsmanagementsystems (ISMS). Weitere Leistungen umfassen Risikobewertungen, Begleitung von IT-Audits und regelmäßiges Sicherheitsreporting.

Architektur und technische Umsetzung von Microsoft-Entra-ID-Funktionalitäten

Die Fraunhofer-Gesellschaft schreibt die Unterstützung bei der Architektur, technischen Umsetzung und Betriebsbegleitung von Microsoft Entra ID-Funktionalitäten aus. Ziel ist die Integration dieser Cloud-Lösungen in die bestehende IAM-Landschaft der Organisation unter Berücksichtigung von Sicherheits- und Governance-Anforderungen. Der Dienstleister soll Beratung, Architekturarbeit, technische Realisierung, Pilotierung sowie Unterstützung des Betriebsteams leisten. Die Leistung umfasst ein Abrufkontingent von 60 Personentagen, aufgeteilt in Remote- und Vor-Ort-Einsätze. Die Beauftragung erfolgt für eine Grundlaufzeit von einem Jahr mit optionalen Verlängerungsmöglichkeiten.

Unterstützungsleistungen für den IT-Betrieb

Die Bundeszentrale für politische Bildung (bpb) schreibt IT-Unterstützungsleistungen für ihren IT-Betrieb aus. Der Auftrag umfasst Leistungen in den Bereichen IT-Betrieb, IT-Consulting und IT-Projektmanagement. Die Leistungen werden als Rahmenvereinbarung vergeben, wobei die Abrufe über das Kaufhaus des Bundes erfolgen. Die Vertragslaufzeit beträgt drei Jahre mit einer Verlängerungsoption um ein weiteres Jahr. Die Leistungserbringung erfolgt primär vor Ort an den Standorten Bonn, Berlin und Gera.

Cybersicherheitsmonitor für BSI und ProPK

Beschafft wird eine repräsentative Trendstudie zur Cybersicherheit, der sogenannte Cybersicherheitsmonitor. Die Leistung umfasst die jährliche Durchführung einer Online-Befragung mit mindestens 3.000 Teilnehmenden über einen Zeitraum von vier Jahren. Der Auftragnehmer ist für die Konzeption, Durchführung, Auswertung und Berichtslegung der Umfrage verantwortlich. Ziel ist die Gewinnung verlässlicher Daten zu Betroffenheit, Schäden und Schutzmaßnahmen im Bereich Cyberkriminalität.