Zum Inhalt
Menü
MerkenOriginalbekanntmachung
Frist abgelaufenEU-weitIT-DienstleistungenIT und Software

Einführung eines Security Operation Centers am Flughafen Köln/Bonn

Flughafen Köln/Bonn GmbH · Köln, Nordrhein-Westfalen

Aktenzeichen LOT-0001 E57127825veröffentlicht 24.09.2025DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 382 Tagen abgelaufen
Zur Bekanntmachungsubreport.de

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Köln.

Alle Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (67 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
4 Jahre15.01.2026 – 14.01.2030, bis zu 2 Verlängerungen
Lose
1
Verfahren
Verhandlungsverfahren mit TeilnahmewettbewerbSektVO, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Köln51147, Nordrhein-Westfalen
Einreichung
elektronisch: Erforderlichsubreport.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendkeine Angabe
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertkeine Angabe
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 127 Tage (23 Verfahren, 24 Monate).

Sie erhält im Median 2 Angebote je Los (8 Lose mit Angabe).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 13 Monaten
  2. Teilnahmeanträge bis 11:00 Uhr
    vor 13 Monaten
  3. Vertragsbeginn
    Laufzeit bis 14.01.2030
    vor 10 Monaten
  4. Heute

Beschreibung

Der Flughafen Köln/Bonn (FKB) schreibt die Einführung und Implementierung eines externen Security Operation Center inklusive Incident Response für den 24/7-Betrieb aus, um Anomalien rechtzeitig zu erkennen und entsprechende Maßnahmen einzuleiten. Der Auftraggeber benötigt einen externen Dienstleister, der das bestehende SIEM (Splunk) der FKB weiterentwickelt, um die IT-Infrastruktur zu erkennen, Angriffe zu verhindern und diese zu überwachen. Zur Überwachung der Infrastruktur und Angriffserkennung muss der Dienstleister eine geeignete Hardwarelösung bereitstellen und in das SIEM (Splunk) integrieren. Zusätzlich wird ein Incident-Response-Service ausgeschrieben.

Gegenstand nach CPV

Bedingungen

Zuschlag2 von 2 angegeben

Qualität
Die Qualität bzw. Leistung wird mit 70% gewichtet
Preis
Der Preis wird mit 30% gewichtet

Eignung8 von 8 angegeben

Andere wirtschaftliche oder finanzielle Anforderungen
Erklärung über den Umsatz des Bewerbers, der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind, unter Angabe des Eigenleistungsanteils, aufgeteilt für die letzten 3 abgeschlossenen Geschäftsjahre. Dabei muss der Mindestumsatz pro Jahr für vergleichbare Leistungen 1 Mio. EUR (netto) betragen.
Eintragung in das Handelsregister
Aktueller Auszug aus dem Handelsregister oder einer gleichwertigen Urkunde oder Bescheinigung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers, soweit aufgrund der Unternehmensform des Bewerbers eine Eintragung vorgesehen ist (nicht älter als 6 Monate, maßgeblich ist der benannte Termin für die Einreichung der Teilnahmeanträge, Kopie ausreichend.
Eintragung in ein relevantes Berufsregister
Nachweis einer aktuellen Berufshaftpflichtversicherung mit 1,0 Mio. Deckungssummen für Sach-, Personen und Vermögensschäden.
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
ISO 27001- Zertifizierung (ISMS muss vorhanden sein) oder TISAX-Zertifizierung ist zwingend
Referenzen zu bestimmten Arbeiten
Kritis-Erfahrung (Erfolgreich absolvierte Projekte mit Unternehmen der Kritischen Infrastruktur)
Relevante Bildungs- und Berufsqualifikationen
- Expertise im Bereich erfolgreich abgeschlossener SIEM Projekte bei der Umsetzung der SzA - Technisches Know-how Splunk und Micorosoft SIEM - Technisches Know How Anbindung diverser Schnittstellen - Technisches Know How Integration in existierende Systemlandschaft - Mindestens 5 Jahre Erfahrung in … ganz lesen- Expertise im Bereich erfolgreich abgeschlossener SIEM Projekte bei der Umsetzung der SzA - Technisches Know-how Splunk und Micorosoft SIEM - Technisches Know How Anbindung diverser Schnittstellen - Technisches Know How Integration in existierende Systemlandschaft - Mindestens 5 Jahre Erfahrung in der Detection und Reaktion von Auffälligkeiten in Splunk - Mindestens 5 Jahre Erfahrung mit Anbindungen von Systemen an das SIEM Splunk und Microsoft Sentinal Branchen-Erfahrung (Luftfahrtbranche/ Flughafenbetreiber)
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe
Verstöße gegen arbeitsrechtliche Verpflichtungen

Laufzeit und Umfang4 von 5 angegeben

Vertragsbeginn
15.01.2026
Vertragsende
14.01.2030
Verlängerung
bis zu 2-mal
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
subreport.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung2 von 5 angegeben

Ausführungsbedingungen
Leistung: gem. Vergabeunterlagen
Vertraulichkeit
keine Angabe
E-Rechnung
keine Angabe
Vorbehaltene Ausführung
Nein
EU-Mittel
keine Angabe

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer Rheinland bei der Bezirksregierung Köln, Spruchkörper Köln, Zeughausstr. 210, 50667 Köln
Fristen für Nachprüfungsanträge
160 GWB Einleitung, Antrag. (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97Absatz 6 durch Nichtbeachtung von Verg … ganz lesen160 GWB Einleitung, Antrag. (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Beschaffungsübereinkommen (GPA)
fällt nicht darunter

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Flughafen Köln/Bonn GmbH
Art
Flughafenanlagen
Anschrift
Heinrich-Steinmann-Str 12, 51147 Köln
Website
koeln-bonn-airport.de
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

164Bekanntmachungen
38Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Flughafen Köln/Bonn GmbH

Alle 6 offenen Ausschreibungen von Flughafen Köln/Bonn GmbH, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

661vergebene Aufträge
2Angebote je Los im Median (594 Lose mit Angabe)
397.068 €Zuschlagswert im Median
226.032 € – 728.849 €mittlere Hälfte, 106 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (67 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung ebfeadf7-36de-4a44-82ae-3b482cf92565.