Managed Security Operations Center (MSOC)
Investitionsbank des Landes Brandenburg · Potsdam, Brandenburg
Aktenzeichen ILB-2026-038veröffentlicht 19.08.2026Dienstleistungen · Verhandlungsverfahren mit Teilnahmewettbewerb
Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.
Auf einen Blick
- Art des Auftrags
- Dienstleistungen
- Geschätzter Wert
- 1,08 Mio. €
- Laufzeit
- 3 Jahrebis zu 1 Verlängerung
- Lose
- 1
- Verfahren
- Verhandlungsverfahren mit TeilnahmewettbewerbVgV, EU-weit
- Rahmenvereinbarung
- nein
- Ort der Leistung
- Potsdam14473, Brandenburg
- Einreichung
- ?keine Angabe
Schnellprüfung für Bieter
- ?Unterlagen frei zugänglichkeine Angabe
- ?Elektronische Einreichung verpflichtendkeine Angabe
- ?Nebenangebote zugelassenkeine Angabe
- ?Mehrere Hauptangebote zugelassenkeine Angabe
- ?Laut Auftraggeber für KMU geeignetkeine Angabe
- ?Sicherheiten verlangtkeine Angabe
- ?Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
- ?E-Rechnung verpflichtendkeine Angabe
- ?Vertraulichkeitserklärung verlangtkeine Angabe
- Elektronische Auktionnein
- Aus EU-Mitteln finanziertnein
- ?Wiederkehrender Auftragkeine Angabe
Einordnungvon uns ausgewertet
Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.
Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.
Kein Angebot mehr möglich. Wer gewonnen hat und wie viele Angebote eingingen, steht unter Zuschläge; für Folgeaufträge lohnt der Blick auf Laufzeit und Vergabestelle.
Das Verfahren ist abgeschlossen; diese Meldung nennt das Ergebnis.
Sie erhält im Median 4,5 Angebote je Los (6 Lose mit Angabe).
Wertung laut Bekanntmachung: Preis 40 %, Leistung und Qualität 60 %.
- Preis40 %
- Qualität der angebotenen Leistungen60 %
Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.
Das kostet etwa 6,7 von 100 Punkten der Gesamtwertung.
| 10 % teurer | −3,6 Punkte |
| 25 % teurer | −8 Punkte |
| 50 % teurer | −13,3 Punkte |
| 100 % teurer | −20 Punkte |
Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.
Fristen und TermineStand 03.11.2026
- Veröffentlichungvor 2 Monaten
- Heute
Beschreibung
Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG XDR und SIEM (XDR - Extended Detection and Response und SIEM - Security Information and Event Management System) stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Einzelheiten ergeben sich aus den Vergabeunterlagen.
Gegenstand nach CPV
- 72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und HilfestellungHauptgegenstand
Bedingungen
Zuschlag2 von 2 angegeben
- Preis
- Das Kriterium Preis gewichtet der AG mit 40 %.
- Qualität
- Qualität der angebotenen LeistungenDas Kriterium Qualität gewichtet der AG mit 60 %. Der AG bewertet die Angebote nach den Anforderungen aus der Leistungsbeschreibung und anhand des Kriterienkatalogs, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.
Eignung0 von 2 angegeben
- Kriterien
- ?keine Angabe
- Nachreichen von Unterlagen
- ?keine Angabe
Laufzeit und Umfang4 von 6 angegeben
- Vertragsbeginn
- ?keine Angabe
- Vertragsende
- ?keine Angabe
- Dauer
- 3 Jahre
- Verlängerung
bis zu 1-mal: Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von … ganz lesenkürzer
bis zu 1-mal: Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von diesem Recht muss er spätestens drei Monate vor Ablauf der Grundlaufzeit in Textform gegenüber dem Auftragnehmer Gebrauch machen.- Optionen
Unter den in Ziffer 7.3 und 10 des Vertrages genannten Voraussetzungen ist der Auftraggeber berechtigt, zusätzliche Leistungen zu beauftragen. Im Einzelnen: Optionsrechte nach Ziffer 7.3 des Vertrages in Verbindung mit Ziffer 3.3.2 und 3.3.3 der Leistungsbeschreibung: 3.3.2 Optionaler Service: Th … ganz lesenkürzer
Unter den in Ziffer 7.3 und 10 des Vertrages genannten Voraussetzungen ist der Auftraggeber berechtigt, zusätzliche Leistungen zu beauftragen. Im Einzelnen: Optionsrechte nach Ziffer 7.3 des Vertrages in Verbindung mit Ziffer 3.3.2 und 3.3.3 der Leistungsbeschreibung: 3.3.2 Optionaler Service: Threat Hunting Der AN bietet optional einen Service Threat Hunting an. Die Detail-Anforderungen an den Service Threat Hunting sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Threat Hunting sind: - Systematische, kontinuierliche Analyse von Daten zur Identifikation bisher unerkannter Bedrohungen - ohne vorherige Auslösung durch einen Alarm. - Durchführung von Untersuchungen basierend auf Bedrohungsannahmen und aktuellen Bedrohungslagen. - Einbindung eigener, aktueller und geprüfter Threat Intelligence Feeds. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". 3.3.3 Optionaler Service: Purple Teaming Der AN bietet optional einen Service Purple Teaming an. Die Detail-Anforderungen an den Service Purple Teaming sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Purple Teaming sind: - Durchführung von simulierten Angriffen (Red Team) mit direkter Einbindung des Verteidigerteams (Blue Team), um Detektions- und Reaktionsfähigkeit gezielt zu testen und zu verbessern. - Nutzung von Tactics, Techniques and Procedures (TTP) realer Angreifergruppen zur realitätsnahen Ausführung und Bewertung von Angriffen. - Die Erkenntnisse aus einem Purple Teaming müssen in die Weiterentwicklung von Use Cases und Detektionsregeln einfließen. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". Eine Volumenanpassung der zu überwachenden Systeme ist maximal bis zu einem Umfang von 25 % zulässig. Einzelheiten ergeben sich aus den Vergabeunterlagen.- Rahmenvereinbarung
- nein
Angebot und Einreichung0 von 8 angegeben
- Elektronische Einreichung
- ?keine Angabe
- Einreichung über
- ?keine Angabe
- Sprache
- ?keine Angabe
- Nebenangebote
- ?keine Angabe
- Mehrere Hauptangebote
- ?keine Angabe
- Bindefrist
- ?keine Angabe
- Angebotsöffnung
- ?keine Angabe
- Sicherheiten
- ?keine Angabe
Ausführung1 von 4 angegeben
- Vertraulichkeit
- ?keine Angabe
- E-Rechnung
- ?keine Angabe
- Vorbehaltene Ausführung
- ?keine Angabe
- EU-Mittel
- Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Rechtsschutz3 von 3 angegeben
- Nachprüfungsstelle
- Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Arbeit und Energie, Heinrich-Mann-Allee 107, 14473 Potsdam
- Fristen für Nachprüfungsanträge
Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen. Insbesondere weist die ILB darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB spätestens 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, zu stellen ist. Vergabe … ganz lesenkürzer
Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen. Insbesondere weist die ILB darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB spätestens 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, zu stellen ist. Vergabeverstöße sind nach § 160 Abs. 3 Satz 1 Nr. 1 GWB vor Einreichen des Nachprüfungsantrags innerhalb von 10 Kalendertagen, nachdem der Bieter den Verstoß erkannt hat, beim Auftraggeber zu rügen. Vergabeverstöße, die aufgrund der Bekanntmachung erkennbar sind, sind gemäß § 160 Abs. 3 Satz 1 Nr. 2 GWB spätestens bis zum Ablauf der Angebotsfrist bei dem Auftraggeber zu rügen.- Beschaffungsübereinkommen (GPA)
- fällt nicht darunter
Zusätzliche Informationen1 von 1 angegeben
- Hinweis
- #Bekanntmachungs-ID: CXP9YD1HJU0#
Keine Angabe passt zu diesem Suchbegriff.
Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.
Zuschläge
| Zuschlag an | Angebote |
|---|---|
| Accenture GmbH, Kronberg | 5 |
AuftraggeberAlle Verfahren dieses Auftraggebers
- Name
- Investitionsbank des Landes Brandenburg
- Art
- Anstalten des öffentlichen Rechts auf Landesebene, Wirtschaftliche Angelegenheiten
- Anschrift
- Babelsberger Straße 21, 14473 Potsdam
- Website
- ilb.de
- Kontakt
- einkauf@
ilb.de
Bei uns erfasst
- Prüfung der Jahresabschlüsse der Investitionsbank des Landes Brandenburg01.04.2026 · 2 Angebote
- Rahmenvertrag Unterstützung Meldewesen01.04.2026 · 13 Angebote
- Rahmenvereinbarung Weiterentwicklung ServiceNow-Plattform09.03.2026 · 9 Angebote
- Managed Security Operations Center (MSOC)19.02.2026 · 0 Angebote
Marktumfeldvon uns ausgewertet
Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Brandenburg. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.
Preise und WettbewerbPremium
Verlauf des Verfahrens2 Meldungen
- Vergabebekanntmachung (diese Seite)
- BekanntmachungFrist 31.03.2026
Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.
Ähnliche offene Ausschreibungen
- Dienstleistungskontingent Netzwerk- und PC-SupportMedizinische Universität Lausitz - Carl ThiemFrist 06.11.2026
- VMWare WartungsverlängerungTechnische Hochschule BrandenburgFrist 17.11.2026
- Geodaten-Import-Pipeline (WFS/CSV ? PostgreSQL)Technische Hochschule BrandenburgFrist 09.11.2026
Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 09fee315-672f-4f5e-bd1c-e8d2e337b5ef.