Bereitstellung, Implementierung und Integration einer umfassenden IT-Sicherheitslösung (EDR, XDR, MDR) inkl. Supportleistungen durch ein Security Operations Center (SOC)
Vergabegegenständlich ist die Bereitstellung, Implementierung und Integration einer umfassenden IT-Sicherheitslösung (EDR, XDR, MDR) inkl. Supportleistungen durch ein Security Operations Center (SOC) für die Stadt Marl
Auftragsbekanntmachung (2026-04-21) Objekt Umfang der Beschaffung
Titel: Bereitstellung, Implementierung und Integration einer umfassenden IT-Sicherheitslösung (EDR, XDR, MDR) inkl. Supportleistungen durch ein Security Operations Center (SOC)
Referenznummer: 2026-050
Kurze Beschreibung:
“Vergabegegenständlich ist die Bereitstellung, Implementierung und Integration einer umfassenden IT-Sicherheitslösung (EDR, XDR, MDR) inkl. Supportleistungen...”
Kurze Beschreibung
Vergabegegenständlich ist die Bereitstellung, Implementierung und Integration einer umfassenden IT-Sicherheitslösung (EDR, XDR, MDR) inkl. Supportleistungen durch ein Security Operations Center (SOC) für die Stadt Marl
Mehr anzeigen
Art des Vertrags: Lieferungen
Produkte/Dienstleistungen: Sicherheitssoftwarepaket📦 Beschreibung
Beschreibung der Beschaffung:
“Auftragsgegenständlich ist die Nutzungsüberlassung, Implementierung und Integration einer umfassenden Sicherheitssoftwarelösung für eine IT-Umgebung von...”
Beschreibung der Beschaffung
Auftragsgegenständlich ist die Nutzungsüberlassung, Implementierung und Integration einer umfassenden Sicherheitssoftwarelösung für eine IT-Umgebung von 1.400 Endgeräten (Clients/Server) und 2.500 AD Usern bestehend aus folgenden funktionalen Kernleistungen:
- Endpoint Detection und Response (EDR)
- Extended Detection und Response (XDR)
- Managed Detection und Response (MDR)
- Risiko- und Schwachstellenmanagement
- Patchmanagement
- Festplattenverschlüsselung
Auf Basis der vorbezeichneten Softwarelösung und IT-Umgebung sind weiterhin Dienstleistungen durch ein professionelles Security Operations Center (SOC) zu erbringen.
Die Projektumsetzung ist bis zum 30.09.2026 geplant. Bis zum vorgenannten Datum muss mindestens der Go-Live Betrieb der Endpoint Protection & Response (EDR) sichergestellt werden.
Der zukünftige Auftragnehmer ist für die vertragsgemäße und termintreue Projektumsetzung verantwortlich. Administratoren der Auftraggeberin sind zur Vermittlung von Kenntnissen zur anwendungssicheren Administration der Softwarelösung zu schulen.
Die ganzheitliche Softwarelösung mit laufzeitidentischen MDR/SOC Dienstleistungen ist der Auftraggeberin über eine Mindestvertragslaufzeit von 3 Jahren mit der Option einer einmaligen Verlängerung um ein weiteres Jahr zur Nutzung zu überlassen.
Verfahren Art des Verfahrens
Offenes Verfahren ✅ Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-05-22 10:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 70
Rechtliche, wirtschaftliche, finanzielle und technische Informationen Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“Bei Bietergemeinschaften: unterschriebene Bietergemeinschaftserklärung, Formular 531 EU (Mit dem Angebot; Mittels Eigenerklärung):”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Bei Eignungsleihe: Erklärung Eignungsleihe / Haftung, Formular 534b EU (Auf Anforderung der Vergabestelle; Mittels Eigenerklärung):”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Bei Eignungsleihe: Erklärung Eignungsleihe, Formular 534a EU (Mit dem Angebot; Mittels Eigenerklärung):”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Bei Unteraufträgen: Erklärung Nachweis Unterauftragnehmer, Formular 533b EU (Mit dem Angebot; Mittels Eigenerklärung):”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Eigenerklärung zu Ausschlussgründen - Formular 521 EU (Mit dem Angebot; Mittels Eigenerklärung):”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis der Eintragung in einem Berufs- oder Handelsregister oder Nachweis auf andere Weise über die erlaubte Berufsausübung (Nachweis nicht älter als 1...”
Liste und kurze Beschreibung der Regeln und Kriterien
Nachweis der Eintragung in einem Berufs- oder Handelsregister oder Nachweis auf andere Weise über die erlaubte Berufsausübung (Nachweis nicht älter als 1 Jahr) (Mit dem Angebot; Mittels Dritterklärung):
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Erklärung über den Gesamtumsatz einschließlich des Umsatzes in dem Tätigkeitsbereich des Auftrags (Angaben sind im Eignungskatalog (Anlage E1) unter...”
Liste und kurze Beschreibung der Regeln und Kriterien
Erklärung über den Gesamtumsatz einschließlich des Umsatzes in dem Tätigkeitsbereich des Auftrags (Angaben sind im Eignungskatalog (Anlage E1) unter Kriterium A.2.2. und Kriterium A.2.3 zu machen (Mit dem Angebot; Mittels Eigenerklärung): - Angabe des Jahresgesamtumsatzes in Euro (netto) für die Geschäftsjahre 2023, 2024 und 2025 - In jedem Geschäftsjahr muss ein Gesamtumsatz von mindestens 600.000 Euro netto erzielt worden sein.
- Angabe des Umsatzes in dem Tätigkeitsbereich des Auftrags (Lieferung, Implementierung und Serviceleistungen von Sicherheitssoftwarelösungen (EDR, XDR, MDR/SOC)) für die Geschäftsjahre 2023, 2024 und 2025 - In jedem Geschäftsjahr muss ein Umsatz von mindestens 300.000 Euro netto erzielt worden sein.
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis einer Berufs- oder Betriebshaftpflichtversicherung in folgender Höhe: (Mit dem Angebot; Mittels Dritterklärung): Deckungssumme je Schadensfall...”
Liste und kurze Beschreibung der Regeln und Kriterien
Nachweis einer Berufs- oder Betriebshaftpflichtversicherung in folgender Höhe: (Mit dem Angebot; Mittels Dritterklärung): Deckungssumme je Schadensfall mindestens:
- Sachschäden: 2.000.000 Euro
- Personenschäden: 2.000.000 Euro
- Vermögensschäden: 500.000 Euro
Gesamtleistung für alle Versicherungsschäden eines Versicherungsjahres beträgt das Doppelte der
Versicherungssumme.
Besteht eine solche Versicherung noch nicht, hat der Bieter eine Bestätigung des Versicherers vorzulegen,
dass im Falle des Vertragsabschlusses eine entsprechende Versicherung abgeschlossen wird.
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Liste der wesentlichen in den letzten 5 Jahren erbrachten Leistungen mit Angabe des Wertes, des Zeitraums der Leistungserbringung und des Auftraggebers (Mit...”
Liste und kurze Beschreibung der Regeln und Kriterien
Liste der wesentlichen in den letzten 5 Jahren erbrachten Leistungen mit Angabe des Wertes, des Zeitraums der Leistungserbringung und des Auftraggebers (Mit dem Angebot; Mittels Eigenerklärung): Angabe von 2 Referenzaufträgen unter Nutzung der Vorlagen "V02_Referenz (1) und V02_Referenz (2)" im Eignungskatalog (Anlage E1).
Die Referenzprojekte müssen in Art, Umfang und technischer Komplexität sowie Schwierigkeitsgrad den ausgeschriebenen Leistungen entsprechen. Folgende Mindestanforderungen werden an den jeweiligen Referenzauftrag adressiert:
- Leistungsgegenständlich im Referenzprojekt ist die Lieferung und lizenzmäßige Nutzungsüberlassung einer EDR-, XDR-, MDR Softwarelösung mit einer Kundenumgebung von mindestens 1.000 Endpoints
- Leistungsgegenständlich im Referenzprojekt ist die kundenindividualisierte Implementierung und Integration einer EDR-, XDR-, MDR Softwarelösung, beginnend mit dem initialen Onboarding bis zur Übergabe einer abgenommenen Softwarelösung in den Go-Live-Betrieb.
- Leistungsgegenständlich im Referenzprojekt ist ein methodisches und nutzerprofilorientiertes Training für die Administratoren des Kunden zur Vermittlung von Skills und Kenntnissen in der Administration und Anwendung einer Endpoint Detection & Response Softwarelösung.
- Leistungsgegenständlich im Referenzprojekt ist ein qualifizierter Kundensupports/-service mit einem Security Operation Center (SOC) zur kontinuierlichen Überwachung, Erkennung und Analyse sowie der Reaktion auf Cyberbedrohungen und Sicherheitsvorfällen.
- Der Referenzauftrag wurde innerhalb der EU/des EWR oder in einem vergleichbaren europäischen Rechtsrahmen, insbesondere DSGVO-konform, ausgeführt.
- Referenzauftrag ist nicht älter als 5 Jahre und wurde in den letzten 5 Jahren abgeschlossen
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angabe, welche Teile des Auftrags das Unternehmen unter Umständen als Unteraufträge zu vergeben beabsichtigt (Mit dem Angebot; Mittels Eigenerklärung):”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Zusicherung, dass alle eingesetzten Personen, die mit der Auftragsdurchführung betraut werden und einen unmittelbaren Kundenkontakt zur Stadt Marl haben,...”
Liste und kurze Beschreibung der Regeln und Kriterien
Zusicherung, dass alle eingesetzten Personen, die mit der Auftragsdurchführung betraut werden und einen unmittelbaren Kundenkontakt zur Stadt Marl haben, die deutsche Sprache beherrschen und (Mit dem Angebot; Mittels Eigenerklärung): sich sicher in Wort und Schrift - entsprechend der Niveaustufe C1 (Fachkundige Sprachkenntnisse im Gemeinsamen Europäischen Referenzrahmen für Sprachen (GER)) - ausdrücken und verständigen können (Angabe im Eignungskriterienkatalog E1 unter Kriterium A.3.1.)
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angaben zur Berufserfahrung zum Personal, das mit der Projektumsetzung betraut wird (unter Nutzung des Eignungskatalogs - Anlage E 1 - und dem Kriterium...”
Liste und kurze Beschreibung der Regeln und Kriterien
Angaben zur Berufserfahrung zum Personal, das mit der Projektumsetzung betraut wird (unter Nutzung des Eignungskatalogs - Anlage E 1 - und dem Kriterium A.3.2.) - Berufserfahrung mindestens 3 Jahre im Bereich IT-Sicherheitssoftwarelösungen (Mit dem Angebot; Mittels Eigenerklärung):
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Zertifizierung nach ISO/IEC 27001 (Eignungskatalog - Anlage E1 - unter dem Kriterium A.3.3.) (Mit dem Angebot; Mittels Dritterklärung): Nachweis, dass die...”
Liste und kurze Beschreibung der Regeln und Kriterien
Zertifizierung nach ISO/IEC 27001 (Eignungskatalog - Anlage E1 - unter dem Kriterium A.3.3.) (Mit dem Angebot; Mittels Dritterklärung): Nachweis, dass die Erbringung der Managed SOC-Dienstleistungen (MDR/SOC) im Rahmen eines zertifizierten Informationssicherheits-Managementsystems nach ISO/IEC 27001 (oder auf Basis von IT-Grundschutz) erfolgt oder vergleichbar zertifiziert ist.
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“C5 Testat Typ 2 (Eignungskatalog -Anlage E1- unter dem Kriterium A.3.4.) (Mit dem Angebot; Mittels Dritterklärung): Nachweis, dass die angebotene...”
Liste und kurze Beschreibung der Regeln und Kriterien
C5 Testat Typ 2 (Eignungskatalog -Anlage E1- unter dem Kriterium A.3.4.) (Mit dem Angebot; Mittels Dritterklärung): Nachweis, dass die angebotene Cloud-Infrastruktur, auf welcher die EDR-Management-Konsole und die Datenspeicherung-/verarbeitung betrieben werden, über ein gültiges C5 Testat Typ 2 gemäß BSI Cloud-Computing-Kriterienkatalog (C5) in der jeweils aktuellen Fassung verfügt oder ein gleichwertiger Nachweis erbracht werden kann.
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Beschäftigtenzahl (Vertrieb/Beratung) (unter Nutzung des Eignungskatalogs -Anlage E1- unter dem Kriterium A.3.5.) - Mindestens 2 vollzeitbeschäftigte...”
Liste und kurze Beschreibung der Regeln und Kriterien
Beschäftigtenzahl (Vertrieb/Beratung) (unter Nutzung des Eignungskatalogs -Anlage E1- unter dem Kriterium A.3.5.) - Mindestens 2 vollzeitbeschäftigte Mitarbeitende im Geschäftsbereich Vertrieb/Beratung zu IT-Sicherheitslösungen (Mit dem Angebot; Mittels Eigenerklärung):
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Partnerstatus zum Hersteller (Eignungskatalog -Anlage E1- unter dem Kriterium A.3.6.) (Mit dem Angebot; Mittels Eigenerklärung): Bestätigung des...”
Liste und kurze Beschreibung der Regeln und Kriterien
Partnerstatus zum Hersteller (Eignungskatalog -Anlage E1- unter dem Kriterium A.3.6.) (Mit dem Angebot; Mittels Eigenerklärung): Bestätigung des Bieterunternehmens, dass es einen Herstellerpartnerstatus zur angebotenen Softwarelösung hat, der dazu berechtigt, die Software in Deutschland zu vertreiben. Das Bieterunternehmen verfügt im Rahmen der Herstellerpartnerschaft über nachweisbare Erfahrungen im Vertrieb und Beratung der angebotenen Softwarelösung.
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Unternehmensdarstellung unter Nutzung der Vorlage "V01_Unternehmensdarstellung" im Eignungskatalog (Anlage E1) (Mit dem Angebot; Mittels Eigenerklärung):” Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:
“Einzureichende Unterlagen:
* Mit dem Angebot
** Mittels Eigenerklärung:
- ausgefülltes und unterschriebenes Angebotsschreiben - Vordruck 324 EU
-...”
Bedingungen für die Vertragserfüllung
Einzureichende Unterlagen:
* Mit dem Angebot
** Mittels Eigenerklärung:
- ausgefülltes und unterschriebenes Angebotsschreiben - Vordruck 324 EU
- Eigenerklärung Sanktionspaket - Vordruck 523 EU
- das inhaltliche Angebot mit Angebotspreis mittels Preisblattvorlage (Anlage L3)
- ausgefüllter Eignungskatalog (Anlage E1)
- ausgefüllter Leistungskriterienkatalog (Anlage L2)
“#Bekanntmachungs-ID: CXS0YY9YT8VQF49S#
1. Bitte beachten Sie, sofern Sie den anonymen Zugang für diese Ausschreibung wählen, sind die Vergabeunterlagen...”
#Bekanntmachungs-ID: CXS0YY9YT8VQF49S#
1. Bitte beachten Sie, sofern Sie den anonymen Zugang für diese Ausschreibung wählen, sind die Vergabeunterlagen lediglich bis zum Vortag zum Ablauf der Angebotsfrist, 23:59 Uhr, zugänglich.
2. Zu den unter http://www.evergabe.nrw.de genannten Nutzungsbedingungen können die Vergabeunterlagen kostenlos angefordert und heruntergeladen und Nachrichten der Vergabestelle eingesehen werden. Der Schriftverkehr/die Bieterkommunikation wird ausschließlich über http://www.evergabe.nrw.de geführt. Unter http://www.vergabe.nrw.de/VMPCenter/ finden Sie weitere Informationen.
3. Um über Kommunikationsnachrichten informiert zu werden, ist eine Anmeldung/Registrierung auf dem Vergabemarktplatz Metropole Ruhr erforderlich. Sofern der anonyme Zugang gewählt wird, erfolgt keine automatische Benachrichtigung über Änderungen in der Vergabe.
4. Die Vergabeunterlagen werden ausschließlich elektronisch auf dem o. g. Vergabeportal zur Verfügung gestellt. Die Beantwortung von Fragen zum Verfahren sowie sämtliche Kommunikation zwischen den Beteiligten und der Vergabestelle erfolgt ausschließlich über das o. g. Vergabeportal. Beteiligte sind daher im eigenen Interesse gehalten, die dort für diese eingerichteten Postfächer regelmäßig auf neue Informationen der Vergabestelle zu kontrollieren.
5. Der Auftraggeber weist darauf hin, dass allein der Inhalt der vorliegenden europaweiten Veröffentlichung im Supplement zum Amtsblatt der EU maßgeblich ist, wenn die Bekanntmachung zusätzlich in weiteren Bekanntmachungsmedien veröffentlicht wird und der Bekanntmachungstext in diesen zusätzlichen Bekanntmachungen nicht vollständig, unrichtig, verändert oder mit weiteren Angaben wiedergegeben wird.
6. Die Beantwortung von Bieterfragen erfolgt im Regelfall nur, sofern diese innerhalb der im Formular 321 EU Anfrage zur Angebotsabgabe in "Ende der Frist für zusätzliche Informationen" gestellt worden sind. Dadurch können Bieteranfragen beantwortet und allen Bietern zeitnah vor Ende der Angebotsfrist zur Verfügung gestellt werden.
7. Es ist zu beachten, dass die Angebote lediglich elektronisch abgegeben werden können. Hierzu ist das ausgefüllte Angebotsschreiben - Vordruck 324 EU - sowie das mit Preisen versehene Preisblatt - Anlage L3 - mit den anderen notwendigen Unterlagen einzustellen.
Mehr anzeigen Für Mediationsverfahren zuständige Stelle
Name: Vergabekammer Westfalen bei der Bezirksregierung Münster
Nationale Registrierungsnummer: 255620024024-31001-25
Postanschrift: Albrecht-Thaer-Str. 9
Postleitzahl: 48147
Postort: Münster
Region: Münster, Kreisfreie Stadt🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@bezreg-muenster.de📧
Telefon: +49 2514111691📞
Fax: +49 2514112165 📠
URL: http://www.bezreg-muenster.de🌏 Körper überprüfen
Name: Vergabekammer Westfalen bei der Bezirksregierung Münster
Nationale Registrierungsnummer: 155620024024-31001-25
Postanschrift: Albrecht-Thaer-Str. 9
Postleitzahl: 48147
Postort: Münster
Region: Münster, Kreisfreie Stadt🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@bezreg-muenster.de📧
Telefon: +49 2514111691📞
Fax: +49 2514112165 📠
URL: http://www.bezreg-muenster.de🌏 Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Vergabekammer Westfalen bei der Bezirksregierung Münster
Nationale Registrierungsnummer: 355620024024-31001-25
Postanschrift: Albrecht-Thaer-Str. 9
Postleitzahl: 48147
Postort: Münster
Region: Münster, Kreisfreie Stadt🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@bezreg-muenster.de📧
Telefon: +49 2514111691📞
Fax: +49 2514112165 📠
URL: http://www.bezreg-muenster.de🌏 Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Ergeht eine Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, kann der...”
Genaue Informationen über Fristen für Überprüfungsverfahren
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Ergeht eine Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, kann der Bewerber/Bieter wegen Nichtbeachtung der Vergabevorschriften ein Nachprüfungsverfahren nur innerhalb von 15 Kalendertagen nach Eingang der Mitteilung vor der Vergabekammer beantragen. Nach Ablauf dieser Frist ist der Antrag unzulässig. (§ 160 Abs. 3 S. 1 Nr. 4 GWB).
Mehr anzeigen Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Quelle: OJS 2026/S 078-275998 (2026-04-21)