vergebenEU-weitIT und Softwaremögliche Doppelmeldung

Managed Security Operations Center (MSOC)

Investitionsbank des Landes Brandenburg · Potsdam, Brandenburg

Aktenzeichen ILB-2025-221veröffentlicht 12.12.2025Dienstleistungen · Verhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefrist30.01.2026, 12:00 Uhrseit 276 Tagen abgelaufen

Zur Bekanntmachungvergabemarktplatz.brandenburg.de

Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 12.12.2025.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags: Dienstleistungen
Geschätzter Wert: keine Angabe
Laufzeit: 3 Jahrebis zu 1 Verlängerung
Lose: 1
Verfahren: Verhandlungsverfahren mit TeilnahmewettbewerbVgV, EU-weit
Rahmenvereinbarung: nein
Ort der Leistung: Potsdam14473, Brandenburg
Einreichung: elektronisch: Erforderlichvergabemarktplatz.brandenburg.de

Schnellprüfung für Bieter

Unterlagen frei zugänglichja
Elektronische Einreichung verpflichtendja
Nebenangebote zugelassennein
Mehrere Hauptangebote zugelassennein
Laut Auftraggeber für KMU geeignetnein
Sicherheiten verlangtnein
Teilnahme vorbehalten (z. B. Werkstätten)nein
E-Rechnung verpflichtendja
Vertraulichkeitserklärung verlangtkeine Angabe
Elektronische Auktionnein
Aus EU-Mitteln finanziertnein
Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Sie erhält im Median 4,5 Angebote je Los (6 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 40 %, Leistung und Qualität 60 %.

Preis40 %
Qualität der angebotenen Leistungen60 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Was kostet ein höherer Preis an Punkten?

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 6,7 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer	−3,6 Punkte
25 % teurer	−8 Punkte
50 % teurer	−13,3 Punkte
100 % teurer	−20 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 03.11.2026

12.12.2025
Veröffentlichung
vor 11 Monaten
23.01.2026
Fragen bis 23:59 Uhr
an Investitionsbank des Landes Brandenburg
vor 9 Monaten
30.01.2026
Teilnahmeanträge bis 12:00 Uhr
vor 9 Monaten
03.11.2026
Heute

Beschreibung

Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG XDR und SIEM (XDR - Extended Detection and Response und SIEM - Security Information and Event Management System) stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Einzelheiten ergeben sich aus den Vergabeunterlagen.

Gegenstand nach CPV

72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und HilfestellungHauptgegenstand

Bedingungen

Zuschlag2 von 2 angegeben

Preis40 %

Qualität der angebotenen Leistungen60 %

Preis: Das Kriterium Preis gewichtet der AG mit 40 %.
Qualität: Qualität der angebotenen LeistungenDas Kriterium Qualität gewichtet der AG mit 60 %. Der AG bewertet die Angebote nach den Anforderungen aus der Leistungsbeschreibung und anhand des Kriterienkatalogs, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.

Eignung34 von 34 angegeben

Referenzen zu bestimmten Dienstleistungen: Mit dem Angebot sollen die Bieter folgende Unterlagen zum Nachweis der technischen und beruflichen Leistungsfähigkeit vorlegen (bei Bietergemeinschaften von mindestens einem Mitglied): Vorlage von mindestens drei Referenzen, also Liste der vom Bieter und ggf. von Nachunternehmern in den letzten 3 … ganz lesenkürzer
Mit dem Angebot sollen die Bieter folgende Unterlagen zum Nachweis der technischen und beruflichen Leistungsfähigkeit vorlegen (bei Bietergemeinschaften von mindestens einem Mitglied): Vorlage von mindestens drei Referenzen, also Liste der vom Bieter und ggf. von Nachunternehmern in den letzten 3 Jahren erbrachten Leistungen, die mit der zu vergebenden Leistung vergleichbar sind, unter Angabe des genauen Auftrags, der Auftragssumme, des Auftraggebers, der Leistungsart und Leistungszeiträume, Ansprechpartner beim Auftraggeber inkl. Kontaktdaten. Vergleichbare Leistungen sind: Implementierung und Betrieb einer am Markt verfügbaren XDR-Lösung (inkl. SIEM) mit einem Managed SOC Service für juristische Personen, die nach dem Kreditwesengesetz (KWG), dem Wertpapierhandelsgesetz (WpHG) und/oder dem Versicherungsaufsichtsgesetz (VAG) der Aufsicht der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) unterliegen. Nachzuweisen sind mindestens drei vergleichbare Aufträge. Für den Fall, dass ein Bieter einzelne Unternehmen als Nachunternehmer einsetzen möchte, wird auf die Möglichkeit der Eignungsleihe und die in § 47 VgV genannten Voraussetzungen hingewiesen. Wenn und soweit sich der Bieter auf die Eignung eines anderen Unternehmens beruft, ist mit dem Angebot insbesondere eine Verpflichtungserklärung des anderen Unternehmens einzureichen, dass dieses seine Ressourcen und Kapazitäten dem Bieter im Auftragsfall zur Verfügung stellt. Bei der Eignungsprüfung werden Bietergemeinschaften als Ganzes betrachtet. Bieter sollen die auf der Vergabeplattform hinterlegten Vordrucke verwenden. Der Auftraggeber behält sich vor, Unterlagen im Rahmen des § 56 Abs. 2 VgV nachzufordern. Hierauf besteht kein Rechtsanspruch.
Informationssicherheit: Der Bieter erklärt sich damit einverstanden, dass die maximale Reaktionszeit des AN auf Alarme der Priorität "P1 - kritisch" rund um die Uhr (24/7) maximal eine Stunde beträgt, mit einer initialen Antwortzeit von zwei Stunden. Kritische Alarme betreffen einen potentiell schwerwiegenden Sicherheitsv … ganz lesenkürzer
Der Bieter erklärt sich damit einverstanden, dass die maximale Reaktionszeit des AN auf Alarme der Priorität "P1 - kritisch" rund um die Uhr (24/7) maximal eine Stunde beträgt, mit einer initialen Antwortzeit von zwei Stunden. Kritische Alarme betreffen einen potentiell schwerwiegenden Sicherheitsvorfall. Als "schwerwiegend" wird ein IKT-bezogener Vorfall mit potenziell weitreichenden negativen Auswirkungen auf die Schutzziele von Netz- und Informationssystemen, die kritische Funktionen oder Geschäftsprozesse der ILB unterstützen, oder auf die Fähigkeit der ILB, aufsichtsrechtliche Anforderungen zu erfüllen, bezeichnet. Hierzu zählen auch Datenverluste, die besonders schutzwürdige Daten im Sinne der DSGVO (Art. 9) betreffen. Die Reaktionszeit beginnt mit der automatischen Erstellung eines Alarms oder durch eine Anfrage seitens des AG z.B. über das Ticketsystem oder die 24/7-Hotline. Sie umfasst eine qualifizierte Bewertung des Incidents durch einen MSOC-Analysten sowie die Einleitung geeigneter Maßnahmen einschließlich der Benachrichtigung des AG innerhalb der ersten Stunde über die im Onboarding definierten Meldewege.
Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen: Der Bieter sichert zu, dass er sich und etwaige Subunternehmer vertraglich verpflichtet, dass personenbezogene Daten ausschließlich und vollständig innerhalb der Europäischen Union verarbeitet und gespeichert werden und alle Datenverarbeitungsvorgänge DSGVO-konform sind.
Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen: 1. Der Bieter erkärt, dass er als AN den MSOC-Dienst vollständig und nahtlos auf der aus CrowdStrike Falcon XDR und CrowdStrike Next-Gen SIEM bestehenden Plattform des Auftraggebers erbringt, einschließlich: Überwachung und Analyse über CrowdStrike Falcon XDR, Nutzung des CrowdStrike NG SIEM zur Kor … ganz lesenkürzer
1. Der Bieter erkärt, dass er als AN den MSOC-Dienst vollständig und nahtlos auf der aus CrowdStrike Falcon XDR und CrowdStrike Next-Gen SIEM bestehenden Plattform des Auftraggebers erbringt, einschließlich: Überwachung und Analyse über CrowdStrike Falcon XDR, Nutzung des CrowdStrike NG SIEM zur Korrelation und Regelverarbeitung, Erstellung und Pflege von Detection Rules sowie Incident Response Workflows innerhalb der Plattform. Der AG gewährt dem AN Zugriff auf diese Plattform für die Laufzeit des Vertrages. 2. Der Bieter erklärt, dass sein MSOC-Betrieb mit der bereitgestellten CrowdStrike -Umgebung kompatibel ist.
Informationssicherheit: Der Sitz der Gesellschaft des Bieters und gegebenenfalls von Subunternehmern ist und bleibt während der gesamten Vertragslaufzeit innerhalb der Europäischen Union (EU).
Informationssicherheit: Der Bieter erklärt, dass er als AN über die gesamte Vertragslaufzeit sämtliche Leistungen innerhalb der EU erbringen wird.
Relevante Bildungs- und Berufsqualifikationen: Der Bieter erklärt, dass er über die gesamte Vertragslaufzeit ausschließlich einen deutschsprachigen MSOC Service Delivery Manager einsetzen wird, der über ein Sprachniveau entsprechend dem Level C2 nach dem Gemeinsamen Europäischen Referenzrahmen verfügt.
Relevante Bildungs- und Berufsqualifikationen: Der Bieter erklärt, dass er als AN über die gesamte Vertragslaufzeit ausschließlich Mitarbeiter im Analysteam einsetzen wird, die in der englischen oder deutschen Sprache über ein Sprachniveau entsprechend dem Level C1 oder höher nach dem Gemeinsamen Europäischen Referenzrahmen verfügen.
Relevante Bildungs- und Berufsqualifikationen: Der Bieter erklärt, dass er als AN über die gesamte Vertragslaufzeit ausschließlich einen Incident Manager einsetzen wird, der in der deutschen Sprache über ein Sprachniveau entsprechend dem Level C1 oder höher nach dem Gemeinsamen Europäischen Referenzrahmen verfügt.
Informationssicherheit: "Co-Managed Betriebsmodell 1. Der Bieter erklärt, als AN über die gesamte Vertragslaufzeit zu gewährleisten, dass der AG jederzeit vollumfänglichen Zugriff auf die Plattform (CrowdStrike) hat. Dies umfasst insbesondere: Zugriff auf alle relevanten Dashboards, Einsicht in den aktuellen Bearbeitungss … ganz lesenkürzer
"Co-Managed Betriebsmodell 1. Der Bieter erklärt, als AN über die gesamte Vertragslaufzeit zu gewährleisten, dass der AG jederzeit vollumfänglichen Zugriff auf die Plattform (CrowdStrike) hat. Dies umfasst insbesondere: Zugriff auf alle relevanten Dashboards, Einsicht in den aktuellen Bearbeitungsstatus sicherheitsrelevanter Ereignisse (Incidents), Zugriff auf definierte Berichte (z.B. offene Incidents, Eskalationsstatus, Bearbeitungszeiten). 2. Der Bieter erklärt, als AN zu gewährleisten, dass der AG im Sinne eines Co-Managed-Modells gemeinsam mit dem AN Erkennungsregeln und Use Cases erstellen, anpassen und verwalten kann. Die Zusammenarbeit erfolgt auf Basis dokumentierter Prozesse zur Regelentwicklung und -pflege. 3. Der Bieter erklärt, dass er als AN den AG über die gesamte Vertragslaufzeit im Rahmen des Managed Service bei der Weiterentwicklung, Optimierung und Migration von Use-Cases unterstützt."
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards: "Der Bieter weist eine Zertifizierung nach ISO27001:2022 oder ISO27001 auf Basis IT-Grundschutz BSI nach oder erklärt, über diese bis zu dem Start der Implementierung zu verfügen. Der Geltungsbereich des Informationssicherheitsmanagementsystems (ISMS) des AN schließt alle Prozesse und IT-Assets des … ganz lesenkürzer
"Der Bieter weist eine Zertifizierung nach ISO27001:2022 oder ISO27001 auf Basis IT-Grundschutz BSI nach oder erklärt, über diese bis zu dem Start der Implementierung zu verfügen. Der Geltungsbereich des Informationssicherheitsmanagementsystems (ISMS) des AN schließt alle Prozesse und IT-Assets des SOC-Dienstes mit ein. Der Bieter erklärt, sich als AN zu verpflichten, dass seine Mitarbeiter die IS-Richtlinien, Prozesse und Protokolle des AG zur Informations- und IKT-Sicherheit einhalten."
Relevante Bildungs- und Berufsqualifikationen: Der Bieter erklärt, dass er während des Vergabeverfahrens die gesamte Korrespondenz mündlich und schriftlich ausschließlich in deutscher Sprache und auf einem Sprachniveau entsprechend dem Level C2 oder höher nach dem Gemeinsamen Europäischen Referenzrahmen führt. Fremdsprachige Unterlagen sind nur … ganz lesenkürzer
Der Bieter erklärt, dass er während des Vergabeverfahrens die gesamte Korrespondenz mündlich und schriftlich ausschließlich in deutscher Sprache und auf einem Sprachniveau entsprechend dem Level C2 oder höher nach dem Gemeinsamen Europäischen Referenzrahmen führt. Fremdsprachige Unterlagen sind nur zulässig, wenn der Bieter sie zusätzlich in beglaubigter oder von einem vereidigten Übersetzer angefertigter deutscher Übersetzung beifügt.
Informationssicherheit: "Der Bieter weist nach, dass er die Anforderungen des BSI C5-Katalogs oder gleichwertiger internationaler Sicherheitsanforderungen erfüllt, wenn Daten von den Systemen des AG auf Systeme des Auftragnehmers übertragen werden. Alternativ erklärt der Bieter, dass er als AN die Anforderungen des BSI C5- … ganz lesenkürzer
"Der Bieter weist nach, dass er die Anforderungen des BSI C5-Katalogs oder gleichwertiger internationaler Sicherheitsanforderungen erfüllt, wenn Daten von den Systemen des AG auf Systeme des Auftragnehmers übertragen werden. Alternativ erklärt der Bieter, dass er als AN die Anforderungen des BSI C5-Katalogs oder gleichwertiger internationaler Sicherheitsanforderungen erfüllen wird, wenn Daten von den Systemen des AG auf Systeme des Auftragnehmers übertragen werden. Zulässige Nachweise sind ein Testat nach BSI C5 Typ 2 oder ein Testat nach Typ 1, wenn der Bieter zusätzlich glaubhaft macht, dass er die operativen Kontrollen kontinuierlich umsetzt (z.B. durch ergänzende Eigenerklärung oder weitere Nachweise in Form jährlicher interner Auditierungen). "
Informationssicherheit: Der Bieter erklärt, dass er als AN das Vorgehen und die Methoden von SOC2 Type 2 einhält.
Informationssicherheit: Der Bieter erklärt, dass er als AN gewährleistet, die Datenspeicherungsanforderungen des AG zu erfüllen, indem er eine Log-Retention von mindestens 180 Tagen sicherstellt. Insgesamt muss der Datenzugriff für einen Zeitraum von mindestens 180 Tagen gewährleistet sein. Diese Anforderung bezieht sich auch auf durch den AN selbst betriebene Systeme zur Erbringung des MSOC Service.
Durchschnittliche jährliche Belegschaft: Der Bieter muss erklären, in den letzten drei abgeschlossenen Geschäftsjahren durchschnittlich mindestens 15 Mitarbeiter (Vollzeitäquivalent) im Managed Security Operations Center (MSOC) zu beschäftigten. Diese müssen im Bereich SOC Analyse tätig sein (Level 1 - Monitoring oder Level 2 - Analyse).
Versorgungssicherheit: Der Bieter erklärt sich damit einverstanden, dass die Anzahl an Incidents pro Monat ebenso unbegrenzt ist, wie der Aufwand pro Incident.
Anteil der Unterauftragsvergabe: "Die ILB unterliegt als Finanzinstitut besonderen regulatorischen Anforderungen. In der Folge muss sie stets eine hohe Verlässlichkeit ihrer IT-Sicherheitsinfrastruktur und des IKT-Risikomanagements gewährleisten. Der Bieter muss daher erklären, dass er die Leistung zu mindestens 50 % selbst und ni … ganz lesenkürzer
"Die ILB unterliegt als Finanzinstitut besonderen regulatorischen Anforderungen. In der Folge muss sie stets eine hohe Verlässlichkeit ihrer IT-Sicherheitsinfrastruktur und des IKT-Risikomanagements gewährleisten. Der Bieter muss daher erklären, dass er die Leistung zu mindestens 50 % selbst und nicht durch Subunternehmer erbringt. Maßgeblich für die Eigenerbringungsquote ist die Anzahl der vom AN bearbeiteten Alarme. "
Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen: Der Bieter erklärt sich bereit, vor Zuschlagserteilung innerhalb von einer Woche nach Anfrage des Auftraggebers eine Due-Dilligence-Prüfung auf Grundlage des den Vergabeunterlagen bereitgestellten Dokuments zur Due-Dilligence-Prüfung durchzuführen.
Informationssicherheit: Der Bieter erklärt, dass er über Systeme zur verschlüsselten E-Mail-Kommunikation verfügt, die PGP (Pretty Good Privacy) oder alternativ S/MIME (Secure/Multipurpose Internet Mail Extensions) unterstützen und diese während der Auftragserbringung einsetzt. Die Verfügbarkeit ist durch eine Eigenerklärung oder ein technisches Konzept nachzuweisen, das den Einsatz solcher Systeme beim Bieter beschreibt.
Informationssicherheit: Der Bieter erklärt, dass er als AN gewährleistet, den angebotenen Managed Security Operations Center (MSOC)-Dienst an 7 Tagen pro Woche, 24 Stunden pro Tag, ganzjährig (24/7/365) ohne Einschränkung bereitzustellen. Die Betriebszeit umfasst die kontinuierliche Überwachung, Analyse sicherheitsrelevant … ganz lesenkürzer
Der Bieter erklärt, dass er als AN gewährleistet, den angebotenen Managed Security Operations Center (MSOC)-Dienst an 7 Tagen pro Woche, 24 Stunden pro Tag, ganzjährig (24/7/365) ohne Einschränkung bereitzustellen. Die Betriebszeit umfasst die kontinuierliche Überwachung, Analyse sicherheitsrelevanter Ereignisse, Übergabe an den Incident Response Prozess, sowie die Kommunikation mit dem Auftraggeber gemäß den vereinbarten Eskalations- und Reaktionszeiten. Der Bieter hat mit dem Angebot eine Eigenerklärung abzugeben, aus der hervorgeht, dass der angebotene Dienst uneingeschränkt im 24/7/365-Modus erbracht wird.
Spezifischer Jahresumsatz: Die Bieter / Bietergemeinschaften müssen ihre wirtschaftliche und finanzielle Leistungsfähigkeit nachweisen. Dabei müssen die folgenden genannten Anforderungen im Falle einer Bietergemeinschaft durch die Bietergemeinschaft insgesamt erfüllt sein. Für die Beurteilung der wirtschaftlichen und finanzie … ganz lesenkürzer
Die Bieter / Bietergemeinschaften müssen ihre wirtschaftliche und finanzielle Leistungsfähigkeit nachweisen. Dabei müssen die folgenden genannten Anforderungen im Falle einer Bietergemeinschaft durch die Bietergemeinschaft insgesamt erfüllt sein. Für die Beurteilung der wirtschaftlichen und finanziellen Leistungsfähigkeit einer Bietergemeinschaft wird die Bietergemeinschaft als Ganzes beurteilt. Es ist daher ausreichend, wenn mindestens ein Mitglied der Bietergemeinschaft die geforderten Erklärungen und Nachweise erbringt. Nachweis über den Gesamtumsatz sowie dem Umsatz bzgl. vergleichbarer Leistungen der letzten drei abgeschlossenen Geschäftsjahre. Dabei muss nachgewiesen werden, dass der Umsatz des letzten Geschäftsjahres mit vergleichbaren Leistungen mindestens EUR 700.000 (netto) beträgt. Der Auftraggeber behält sich vor, die Jahresabschlüsse der letzten drei abgeschlossenen Geschäftsjahre nachzufordern.
Informationssicherheit: Der Bieter erklärt sich bereit, als AN das ITSM-Tool des AG (ServiceNow) für die Bearbeitung von Security Incident Tickets, als primäres ITSM-Tool im Rahmen der Leistungserbringung des Managed SOC Service zu nutzen.
Informationssicherheit: Der Bieter erklärt sich bereit, als AN an den regelmäßig stattfindenden Notfalltests bzw. Cyberübungen (im Sinne eines simulierten Angriffs) im Rahmen der Leistungserbringung des Managed Service teilzunehmen. In der Regel werden diese Tests ein mal im Jahr durchgeführt.
Relevante Bildungs- und Berufsqualifikationen: Der AN weist mindestens einen Mitarbeitenden in der Rolle aus, für den ein Skill-Level Senior Analyst Level 3 (Tier-3) oder Senior Threat Hunting Expert zutrifft. Die personelle Besetzung dieser Rolle ist über die gesamte Vertragslaufzeit durch den AN zu gewährleisten.
Relevante Bildungs- und Berufsqualifikationen: Der AN sichert zu, über die gesamte Vertragslaufzeit einen eindeutig-benannten Service Delivery Manager einzusetzen.
Referenzen zu bestimmten Dienstleistungen: Auswahlkriterium 1: Referenzen über vergleichbare Leistungen (Einsatz vergleichbarer Technologien) Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von jedem Mitglied): Liste der vom Bewerber in den letzten vier Jahren erbrachten Leistu … ganz lesenkürzer
Auswahlkriterium 1: Referenzen über vergleichbare Leistungen (Einsatz vergleichbarer Technologien) Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von jedem Mitglied): Liste der vom Bewerber in den letzten vier Jahren erbrachten Leistungen, die mit der zu vergebenden Leistung vergleichbar sind (Einführung und Betrieb eines MSOC-Dienstes als EDR (Endpoint Detection and Response) bzw. XDR (Extended Detection and Response) unter Nutzung einer Basis von CrowdStrike Falcon), unter Angabe des genauen Auftrags, der Auftragssumme, des Auftraggebers, der Anzahl der betreuten Endpunkte und der Referenzen mit Ansprechpartnern inkl. Tel.-Nr. Bewertung: Die Bewerber erhalten je Referenz, die die oben genannten Anforderungen erfüllt, maximal 1.000 Punkte. Maximal erhalten die Bewerber 5.000 Punkte. Sollte ein Bewerber mehr als fünf Referenzen einreichen, bewertet der Auftraggeber nur die besten fünf Referenzen. Einzelheiten zur Bewertung ergeben sich aus dem Kriterienkatalog, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.
Referenzen zu bestimmten Dienstleistungen: Auswahlkriterium 2: Referenzen über vergleichbare Leistungen (verschiedene EDR oder SIEM-Technologien) Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von jedem Mitglied): Liste der vom Bewerber in den letzten vier Jahren erbrachten Le … ganz lesenkürzer
Auswahlkriterium 2: Referenzen über vergleichbare Leistungen (verschiedene EDR oder SIEM-Technologien) Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von jedem Mitglied): Liste der vom Bewerber in den letzten vier Jahren erbrachten Leistungen, die mit der zu vergebenden Leistung vergleichbar sind (Einführung und Betrieb eines MSOC-Dienstes als EDR (Endpoint Detection and Response) bzw. XDR (Extended Detection and Response) unter Nutzung einer Basis von CrowdStrike Falcon) und bei denen der Bewerber eine EDR/XDR oder SIEM-Technologie zum Einsatz gebracht hat, die in keinem anderen Referenzprojekt genannt ist, unter Angabe des genauen Auftrags, der Auftragssumme, des Auftraggebers, der Anzahl der betreuten Endpunkte und der Referenzen mit Ansprechpartnern inkl. Tel.-Nr. Bewertung: Die Bewerber erhalten je Referenz, die die oben genannten Anforderungen erfüllt, maximal 1.000 Punkte. Maximal erhalten die Bewerber 5.000 Punkte. Sollte ein Bewerber mehr als fünf Referenzen einreichen, bewertet der Auftraggeber nur die besten fünf Referenzen. Hintergrund: Durch die Referenzen können die Bewerber nachweisen, dass sie über die Fähigkeiten verfügen, sich in dem schnell ändernden Umfeld innerhalb von Informationstechnologie anzupassen und zu adaptieren. Im Falle eines Wechsels der bestehenden technischen Plattform verfügt der Bewerber über weitere Möglichkeiten, die Aufrechterhaltung der Sicherheitsüberwachung zu gewährleisten. Einzelheiten zur Bewertung ergeben sich aus dem Kriterienkatalog, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.
Referenzen zu bestimmten Dienstleistungen: Auswahlkriterium 3: Anzahl der betreuten Endpunkte Der Auftraggeber vergibt pro Referenz, die der Bewerber in den Listen zu den Unter-Auswahlkriterien zu Referenzen über vergleichbare Leistungen (Einsatz vergleichbarer Technologie) sowie Referenzen über vergleichbare Leistungen (verschiedene EDR od … ganz lesenkürzer
Auswahlkriterium 3: Anzahl der betreuten Endpunkte Der Auftraggeber vergibt pro Referenz, die der Bewerber in den Listen zu den Unter-Auswahlkriterien zu Referenzen über vergleichbare Leistungen (Einsatz vergleichbarer Technologie) sowie Referenzen über vergleichbare Leistungen (verschiedene EDR oder SIEM-Technologien) genannt hat, zusätzliche Punkte nach folgendem Maßstab, wenn eine bestimmte Anzahl von betreuten Endpunkten überschritten wurde: - mehr als 10.000 betreute Endpunkte = 100% von 500 Punkten - zwischen 5.001 und 10.000 betreuten Endpunkten = 75% von 500 Punkten (375 Punkte) - zwischen 1.001 und 5.000 betreuten Endpunkten = 50% von 500 Punkten (250 Punkte) - weniger als 1000 betreute Endpunkte = 25% von 500 Punkten (125 Punkte) Gesamtpunktzahl pro Referenzprojekt: Max. 500 Punkte Gesamtpunktzahl insgesamt: Max. 2500 Punkte Einzelheiten zur Bewertung ergeben sich aus dem Kriterienkatalog, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.
Techniker oder technische Stellen zur Durchführung der Arbeiten: Auswahlkriterium 4: Personalausstattung Wie viele MSOC-Analysten stehen dem Auftragnehmer für die Leistungserbringung zur Verfügung? Die Definition von MSOC-Analysten entnehmen Sie bitte der Leistungsbeschreibung. Der Bieter weist nach, dass alle genannten MSOC-Analysten mindestens über eines der … ganz lesenkürzer
Auswahlkriterium 4: Personalausstattung Wie viele MSOC-Analysten stehen dem Auftragnehmer für die Leistungserbringung zur Verfügung? Die Definition von MSOC-Analysten entnehmen Sie bitte der Leistungsbeschreibung. Der Bieter weist nach, dass alle genannten MSOC-Analysten mindestens über eines der nachfolgend aufgeführten Personenzertifizierungen oder über vergleichbare Zertifikate mit Schwerpunkt Security Incident Management verfügen: Certified Information Systems Security Professional (CISSP) Certified Information Security Manager (CISM) Certified Ethical Hacker (CEH) TeleTrusT Information Security Professional (T.I.S.P.) Cyber Security Expert (CSE) Cyber Security Professional (CSP) Bewertungshinweis: (Max. 1.500 Punkte) Für jeden MSOC-Analysten, über den der Bewerber verfügt (Vollzeitäquivalent/FTE) und für den er eine der genannten Personenzertifizierungen oder vergleichbaren Zertifikate nachweist, erhält der Bewerber 25 Punkte. Maximal erhält ein Bewerber in diesem Auswahlkriterium 1.500 Punkte (bei 60 MSOC-Analysten, die über eine der genannten Personenzertifizierungen oder vergleichbaren Zertifikaten verfügen). Einzelheiten zur Bewertung ergeben sich aus dem Kriterienkatalog, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.
Referenzen zu bestimmten Dienstleistungen: Auswahlkriterium 5: Kunden aus der Finanzindustrie Der Auftraggeber vergibt pro Referenz, die der Bewerber in den Listen zu den Unter-Auswahlkriterien zu Referenzen über vergleichbare Leistungen (Einsatz vergleichbarer Technologie) sowie Referenzen über vergleichbare Leistungen (verschiedene EDR od … ganz lesenkürzer
Auswahlkriterium 5: Kunden aus der Finanzindustrie Der Auftraggeber vergibt pro Referenz, die der Bewerber in den Listen zu den Unter-Auswahlkriterien zu Referenzen über vergleichbare Leistungen (Einsatz vergleichbarer Technologie) sowie Referenzen über vergleichbare Leistungen (verschiedene EDR oder SIEM-Technologien) genannt hat, die der Bewerber für ein Unternehmen der Finanz- und/oder Kreditwirtschaft erbracht hat, 500 zusätzliche Punkte (maximal 2.500 Punkte). Sollte ein Bewerber mehr als fünf passende Referenzen einreichen, bewertet der Auftraggeber nur die besten fünf Referenzen. Einzelheiten zur Bewertung ergeben sich aus dem Kriterienkatalog, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.
Nachreichen von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe: Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Vers … ganz lesenkürzer
Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen umweltrechtliche Verpflichtungen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Einstellung der beruflichen Tätigkeit, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens
Begrenzung der Bewerberzahl: 3 bis 3 Bewerber

Laufzeit und Umfang4 von 6 angegeben

Vertragsbeginn: keine Angabe
Vertragsende: keine Angabe
Dauer: 3 Jahre
Verlängerung: bis zu 1-mal: Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von … ganz lesenkürzer
bis zu 1-mal: Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von diesem Recht muss er spätestens drei Monate vor Ablauf der Grundlaufzeit in Textform gegenüber dem Auftragnehmer Gebrauch machen.
Optionen: Unter den in Ziffer 7.3 und 10 des Vertrages genannten Voraussetzungen ist der Auftraggeber berechtigt, zusätzliche Leistungen zu beauftragen. Im Einzelnen: Optionsrechte nach Ziffer 7.3 des Vertrages in Verbindung mit Ziffer 3.3.2 und 3.3.3 der Leistungsbeschreibung: 3.3.2 Optionaler Service: T … ganz lesenkürzer
Unter den in Ziffer 7.3 und 10 des Vertrages genannten Voraussetzungen ist der Auftraggeber berechtigt, zusätzliche Leistungen zu beauftragen. Im Einzelnen: Optionsrechte nach Ziffer 7.3 des Vertrages in Verbindung mit Ziffer 3.3.2 und 3.3.3 der Leistungsbeschreibung: 3.3.2 Optionaler Service: Threat Hunting Der AN bietet optional einen Service Threat Hunting an. Die Detail-Anforderungen an den Service Threat Hunting sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Threat Hunting sind: - Systematische, kontinuierliche Analyse von Daten zur Identifikation bisher unerkannter Bedrohungen - ohne vorherige Auslösung durch einen Alarm. - Durchführung von Untersuchungen basierend auf Bedrohungsannahmen und aktuellen Bedrohungslagen. - Einbindung eigener, aktueller und geprüfter Threat Intelligence Feeds. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". 3.3.3 Optionaler Service: Purple Teaming Der AN bietet optional einen Service Purple Teaming an. Die Detail-Anforderungen an den Service Purple Teaming sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Purple Teaming sind: - Durchführung von simulierten Angriffen (Red Team) mit direkter Einbindung des Verteidigerteams (Blue Team), um Detektions- und Reaktionsfähigkeit gezielt zu testen und zu verbessern. - Nutzung von Tactics, Techniques and Procedures (TTP) realer Angreifergruppen zur realitätsnahen Ausführung und Bewertung von Angriffen. - Die Erkenntnisse aus einem Purple Teaming müssen in die Weiterentwicklung von Use Cases und Detektionsregeln einfließen. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". Eine Volumenanpassung der zu überwachenden Systeme ist maximal bis zu einem Umfang von 25 % zulässig. Einzelheiten ergeben sich aus den Vergabeunterlagen.
Rahmenvereinbarung: nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung: Erforderlich
Einreichung über: vergabemarktplatz.brandenburg.de
Sprache: Deutsch
Nebenangebote: Nicht zulässig
Mehrere Hauptangebote: Nicht zulässig
Elektronischer Katalog: Nicht zulässig
Bindefrist: keine Angabe
Angebotsöffnung: keine Angabe
Sicherheiten: nicht verlangt

Ausführung5 von 6 angegeben

Vertraulichkeit: keine Angabe
E-Rechnung: Erforderlich
Elektronische Bestellung: wird nicht genutzt
Elektronische Zahlung: wird nicht genutzt
Vorbehaltene Ausführung: Nein
EU-Mittel: Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle: Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Arbeit und Energie, Heinrich-Mann-Allee 107, 14473 Potsdam
Fristen für Nachprüfungsanträge: Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen. Insbesondere weist die ILB darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB spätestens 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, zu stellen ist. Vergabe … ganz lesenkürzer
Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen. Insbesondere weist die ILB darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB spätestens 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, zu stellen ist. Vergabeverstöße sind nach § 160 Abs. 3 Satz 1 Nr. 1 GWB vor Einreichen des Nachprüfungsantrags innerhalb von 10 Kalendertagen, nachdem der Bieter den Verstoß erkannt hat, beim Auftraggeber zu rügen. Vergabeverstöße, die aufgrund der Bekanntmachung erkennbar sind, sind gemäß § 160 Abs. 3 Satz 1 Nr. 2 GWB spätestens bis zum Ablauf der Angebotsfrist bei dem Auftraggeber zu rügen.
Beschaffungsübereinkommen (GPA): fällt nicht darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis: #Bekanntmachungs-ID: CXP9YD1H9RY# 1. Bewerber werden gebeten, Rückfragen zum Teilnahmeantrag ausschließlich über das Kommunikationssystem des Vergabeportals einzureichen. Der Auftraggeber wird alle Fragen und Antworten auf dem Vergabeportal anonymisiert zur Verfügung stellen. Bewerbungen für Teil … ganz lesenkürzer
#Bekanntmachungs-ID: CXP9YD1H9RY# 1. Bewerber werden gebeten, Rückfragen zum Teilnahmeantrag ausschließlich über das Kommunikationssystem des Vergabeportals einzureichen. Der Auftraggeber wird alle Fragen und Antworten auf dem Vergabeportal anonymisiert zur Verfügung stellen. Bewerbungen für Teilleistungen sind nicht möglich. Es gilt die im Vergabeportal festgelegte Frist für die Einreichung von Bewerber- und Bieterfragen. 2. Ausreichend ist die Abgabe des Teilnahmeantrages in Textform (§ 126b BGB) über das Vergabeportal. Nähere Informationen stehen auf der Startseite des Vergabeportals zur Verfügung. Zur Formwahrung muss die Teilnahmeerklärung die Firma des Bewerbers / des bevollmächtigten Bewerbergemeinschaftsmitglieds ausweisen. Eine Unterschrift oder Signatur ist nicht erforderlich. Bewerber werden gebeten, im Teilnahmeantrag einen Ansprechpartner mit Namen, Adresse, E-Mail, Telefon- und Faxnummer zu benennen. Die gesamte Kommunikation zwischen Auftraggeber und Bewerbern findet ausschließlich über das Vergabeportal statt. Der Auftraggeber wird alle Fragen und Antworten auf dem Vergabeportal anonymisiert zur Verfügung stellen. 3. Mehrfachbewerbungen, als Einzelbewerber sowie als Mitglied einer / mehrerer -Bewerbergemeinschaften (BG) sind nicht zulässig. Soweit mehrere Unternehmen im Rahmen der Vergabe miteinander kooperieren (z. B. über ein gemeinsames Tochterunternehmen, als Nachunternehmer oder im Rahmen einer BG), behält sich der Auftraggeber vor, Nachweise dafür zu fordern, dass die Kooperation als Ganzes sowie die Teilnahme der einzelnen Unternehmen an der Kooperation zulässig ist, insbesondere keine unzulässige wettbewerbsbeschränkende Abrede getroffen wurde. Für jeden Teilnehmer der Kooperation wäre dann zu begründen, inwieweit sein Entschluss zur Teilnahme an der Kooperation eine im Rahmen von zweckmäßigen und kaufmännisch vernünftigen Handelns liegende Entscheidung ist, z. B. weil der jeweilige Teilnehmer zur Zeit der Bildung der Kooperation überhaupt nicht oder jedenfalls zu dieser Zeit nicht über die erforderliche Kapazität zur Durchführung des hier ausgeschriebenen Auftrages verfügt oder aus anderen Gründen erst die Kooperation den jeweiligen Teilnehmer in die Lage versetzt, ein erfolgversprechendes Angebot abzugeben. 4. Die Bildung von BG ist bis zur Abgabe des Teilnahmeantrages möglich. Die Angaben zur Zusammensetzung der BG sind grundsätzlich bindend. Ein Austausch einzelner Mitglieder der BG vor Auftragsvergabe bedarf der Zustimmung des Auftraggebers. Die Abgabe von Angeboten durch BG ist nur bei gesamtschuldnerischer Haftung mit bevollmächtigtem Vertreter möglich. Hierzu ist eine von allen Mitgliedern unterschriebene Vollmacht mittels einer Bewerbergemeinschaftserklärung vorzulegen. Außerdem haben sämtliche Mitglieder der BG namentlich mit Anschrift einen bevollmächtigten Vertreter für das Vergabeverfahren sowie den Abschluss und die Durchführung des Vertrages zu bezeichnen. Der Auftraggeber behält sich ausdrücklich vor, diese Angaben nachzufordern. Bei der Eignungsprüfung wird die BG als Ganzes beurteilt. 5. Der Auftraggeber wird die von dem Bewerber übermittelten Informationen vertraulich behandeln und die anwendbaren Vorschriften zum Datenschutzrecht beachten. Dies gilt insbesondere für personenbezogene Informationen, die im Zusammenhang mit der Angabe von Referenzen an den Auftraggeber weitergegeben werden. 6. Verfahrensablauf: Anhand der im Teilnahmewettbewerb eingereichten Unterlagen und den dort festgelegten Auswahlkriterien wählt der Auftraggeber die aus seiner Sicht geeigneten Bewerber aus und fordert diese zur Abgabe von Erstangeboten auf. Gegenstand der Angebotsaufforderung ist neben der Leistungsbeschreibung der ausformulierte, mit dem obsiegenden Bieter zu schließende Vertrag. Die Bieter haben die Möglichkeit, die Vergabeunterlagen durch die Angabe von Optimierungsvorschlägen mitzugestalten. Im Anschluss an die Prüfung der Erstangebote führt der Auftraggeber Verhandlungsgesprä …

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberAlle Verfahren dieses Auftraggebers

Name: Investitionsbank des Landes Brandenburg
Art: Anstalten des öffentlichen Rechts auf Landesebene, Wirtschaftliche Angelegenheiten
Anschrift: Babelsberger Straße 21, 14473 Potsdam
Website: ilb.de
Kontakt: einkauf@ilb.de

Bei uns erfasst

28Bekanntmachungen

6Zuschlagsmeldungen

Managed Security Operations Center (MSOC)19.08.2026 · 5 Angebote
Prüfung der Jahresabschlüsse der Investitionsbank des Landes Brandenburg01.04.2026 · 2 Angebote
Rahmenvertrag Unterstützung Meldewesen01.04.2026 · 13 Angebote
Rahmenvereinbarung Weiterentwicklung ServiceNow-Plattform09.03.2026 · 9 Angebote

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Brandenburg. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

26vergebene Aufträge

4,5Angebote je Los im Median (18 Lose mit Angabe)

–Zuschlagswert bei nur 4 Meldungen plausibel angegeben

Preise und WettbewerbPremium

Verlauf des Verfahrens4 Meldungen

19.02.2026Vergabebekanntmachung
12.12.20251. Berichtigung · Aktualisierte InformationenFrist 30.01.2026
12.12.2025Bekanntmachung (diese Seite) · Aktualisierte InformationenFrist 30.01.2026
12.12.20251. Berichtigung · Aktualisierte InformationenFrist von 30.01.2026 auf 02.02.2026 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.