IT-Sicherheitsplattform(EDR/NDR/Identitätsschutz/SIEM/SOC)

IT-Sicherheitsplattform (EDR, NDR, Identitätsschutz) und Managed SIEM/SOC-Services

IT-Sicherheitsplattform (EDR, NDR, Identitätsschutz) und Managed SIEM/SOC-Services

Deadline

Deadline 2026-08-24

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2026-07-24 Auftragsbekanntmachung
Auftragsbekanntmachung (2026-07-24)
Objekt
Umfang der Beschaffung
Titel: IT-Sicherheitsplattform(EDR/NDR/Identitätsschutz/SIEM/SOC)
Referenznummer: WK_2026_002
Kurze Beschreibung:
IT-Sicherheitsplattform (EDR, NDR, Identitätsschutz) und Managed SIEM/SOC-Services
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Sonstige Beschränkungen am Erfüllungsort: Ort im Europäischen Wirtschaftsraum
Beschreibung
Interne Kennung: WK_2026_002
Beschreibung der Beschaffung:
Der Auftragsgegenstand umfasst die Bereitstellung sämtlicher Software-Lizenzen, die Lieferung physischer Hardware-Komponenten für die zwei Klinikstandorte sowie alle damit verbundenen Migrations-, Schulungs- und Supportleistungen. Die zu errichtende Sicherheitsarchitektur dient der ganzheitlichen Absicherung der klinikinternen Infrastruktur, welche sich wie folgt zusammensetzt: -700 Windows-Clients, verteilt auf die zwei Standorte. -240 virtuelle Server im Rechenzentrum, betrieben unter Windows Server und Linux. -125 mobile Endgeräte (75 iPads und 50 iPhones) für die Mitarbeiter im klinischen Umfeld. -750 Mitarbeiter im kontinuierlichen 24-Stunden-Betrieb an beiden Klinikstandorten. Die bestehende, auslaufende Sicherheitsarchitektur, welche aus Sophos EDR/MDR und Darktrace NDR/IDENTITY besteht, ist vollständig und ohne Schutzlücken abzulösen. Es ist vorgesehen, die bislang separaten Sicherheitsdatenströme und Log-Quellen in einer zentralen, hochverfügbaren Cloud-Instanz als SIEM (SaaS) zusammenzuführen und als SOC/MDR betreiben. Die bereits etablierten und im Einsatz befindlichen Sicherheitsmaßnahmen, namentlich das Sophos XGS5500 Firewall-Cluster sowie die Hornet Mail Security Lösung, bleiben unverändert bestehen und sind nativ in das neue Gesamtsystem zu integrieren.
Mehr anzeigen
Zusätzliche Produkte/Dienstleistungen: Dauer: 36 Monate
Informationen zu elektronischen Katalogen
Die Angebote müssen in Form von elektronischen Katalogen eingereicht werden oder einen elektronischen Katalog enthalten
Vergabekriterien
Preis
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-08-24 12:00:00 📅
Bedingungen für die Öffnung der Angebote: 2026-08-24 13:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 37 Tage
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Eröffnungstermin: 2026-08-24 13:00:00 📅
Elektronischer Katalog: Zulässig
Elektronische Rechnungsstellung: Erforderlich
Frist für die Anforderung zusätzlicher Informationen: 2026-08-14 23:59:59 📅
Sicherheitsüberprüfung ist erforderlich
Zusätzliche Informationen:
Die Vergabestelle kann hierzu mit gesonderten Schreiben über die Vergabeplattform auffordern.
Beschreibung:
Das eingesetzte Personal der SOC- bzw. MDR-Serviceorganisation muss standardisierten Sicherheitsüberprüfungen zur Gewährleistung von Integrität und Zuverlässigkeit unterzogen werden. Der Nachweis dieser Prozesse wird kollektiv über anerkannte Audit-Berichte (z. B. SOC 2 Type II / ISO 27001) des Anbieters erbracht; personenscharfe Einzelnachweise sind nicht erforderlich
Mehr anzeigen

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:
Bei der Benennung der Projektreferenzen sind folgende Mindestanforderungen zu beachten: Die Referenz muss vom Bieter, einem Teilnehmer der Bietergemeinschaft oder einem Nachunternehmer des Bieters stammen, dessen Eignung er sich bedient, und der in diesem Verfahren mit der entsprechenden Leistung betraut werden soll. Referenzen werden als geeignet bzw. vergleichbar bewertet, wenn Sie: In Größe und Komplexität mit der ausgeschriebenen Leistung vergleichbar sind. Als in der Größe vergleichbar gelten Projekte, deren Beschaffungsumfang vergleichbar mit den geforderten Inhalten an Systemen / Lizenzen / Anwendern sind. Als in der Komplexität vergleichbar gelten Projekte, deren Dienstleistungsanforderungen (Analyse- / Integrations- und Migrationsleistungen) mindestens denen des vorliegenden Beschaffungsprojekts entsprechen. Bei mindestens einer Referenz muss der erfolgreiche Abschluss von EDR- oder NDR- oder SOC-Projekten oder ähnlichen Sicherheitsprojekten nachgewiesen wird. Diese Referenz muss aus dem Gesundheitswesen oder von Institutionen mit vergleichbar hohem Schutzbedarf im kontinuierlichen 24/7-Betrieb stammen. Die entsprechenden Angaben sind in das Formular "Anlage L1240 Eigenerklärung zur Eignung" einzutragen. Alternativ kann der Bieter die erforderlichen Informationen in einer gesonderten, von ihm erstellten Anlage einreichen, sofern darin sämtliche geforderten Angaben vollständig und übersichtlich aufgeführt werden. Die Vergabestelle behält sich ausdrücklich das Recht vor, die vom Bieter benannten Projektreferenzen zu überprüfen, um deren Richtigkeit und Eignung zu verifizieren. Sollten sich dabei Angaben als unzutreffend oder nicht nachweisbar erweisen, führt dies zwingend zum Ausschluss des betreffenden Angebots aus dem Vergabeverfahren. Der Bieter ist verpflichtet, die vollständigen Kontaktdaten der jeweiligen Ansprechpartner der benannten Referenzprojekte anzugeben. Diese Kontaktdaten sind so zu gestalten, dass eine direkte und unkomplizierte Überprüfung der jeweiligen Referenz durch die Vergabestelle möglich ist.
Mehr anzeigen
Eignungskriterium: Informationssicherheit
Liste und kurze Beschreibung der Regeln und Kriterien:
Der Bieter muss ein gültiges Zertifikate nach ISO/IEC 27001 oder vergleichbar nachweisen.
Eignungskriterium: Eintragung in das Handelsregister
Liste und kurze Beschreibung der Regeln und Kriterien: Angaben in Formblatt "L 1240 Eigenerklärung zur Eignung.pdf" erforderlich
Eignungskriterium: Spezifischer durchschnittlicher Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:
Der geforderte Mindestjahresumsatz in dem Tätigkeitsbereich des Auftrages beträgt: 3.000.000 EUR Der geforderte Mindestjahresumsatz beträgt: 30.000.000 EUR Angaben in Formblatt "L 1240 Eigenerklärung zur Eignung.pdf" erforderlich
Eignungskriterium: Berufliche Risikohaftpflichtversicherung
Liste und kurze Beschreibung der Regeln und Kriterien:
Mindestanforderungen entsprechen den Angaben in Formblatt "L 1240 Eigenerklärung zur Eignung.pdf"

Öffentlicher Auftraggeber
Name und Adressen
Name: IT-Sicherheitsplattform (EDR, NDR, Identitätsschutz) und Managed SIEM/SOC-Services
Nationale Registrierungsnummer: USt.-ID-Nr.: DE249419984
Postanschrift: Weidenhartstraße 35
Postleitzahl: 86830
Postort: Schwabmünchen
Region: Augsburg, Landkreis 🏙️
Land: Deutschland 🇩🇪
E-Mail: it-ausschreibung@wertachkliniken.de 📧
Telefon: +49 8232 508-0 📞
URL: https://wertachkliniken.de 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y2YMGYP/documents 🌏
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXP4Y2YMGYP 🌏
URL des Beschaffungsinstruments: https://www.dtvp.de/Satellite/notice/CXP4Y2YMGYP 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen
#Bekanntmachungs-ID: CXP4Y2YMGYP#
Körper überprüfen
Name: Vergabekammer Südbayern
Nationale Registrierungsnummer: d909629c-b7ea-4afa-acf6-a8b05556708c
Postanschrift: Regierung von Oberbayern, 80534 München
Postleitzahl: 80538
Postort: München
Region: München, Landkreis 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer.suedbayern@reg-ob.bayern.de 📧
Telefon: +49 89 2176-2411 📞
Fax: +49 89 2176-2847 📠
URL: https://www.regierung.oberbayern.bayern.de/ueber_uns/zentralezustaendigkeiten/vergabekammer-suedbayern/index.html 🌏
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Wie: Körper überprüfen
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-07-24+02:00 📅
Quelle: OJS 2026/S 142-518668 (2026-07-24)