MSSP SIEM SOC/Protokollierung
Universitätsmedizin der Johannes Gutenberg-Universität Mainz · Mainz, Rheinland-Pfalz
Aktenzeichen GBE-2024-0583veröffentlicht 13.12.2024erstmals 13.12.2024DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb
- Laufzeit
- 3 Jahre
- Lose
- 2
- Leistungsart
- Dienstleistungen
Auf einen Blick
- Art des Auftrags
- Dienstleistungen
- Geschätzter Wert
- ?keine Angabe
- Laufzeit
- 3 Jahre
- Lose
- 2Angebot auf bis zu 2, Zuschlag höchstens 2 je Bieter
- Verfahren
- Verhandlungsverfahren mit TeilnahmewettbewerbVgV, EU-weit
- Rahmenvereinbarung
- nein
- Ort der Leistung
- Mainz55131, Rheinland-Pfalz
- Einreichung
- elektronisch: Erforderlichdtvp.de
Schnellprüfung für Bieter
- Unterlagen frei zugänglichja
- Elektronische Einreichung verpflichtendja
- Nebenangebote zugelassennein
- Mehrere Hauptangebote zugelassennein
- Laut Auftraggeber für KMU geeignetnein
- Sicherheiten verlangtnein
- ?Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
- E-Rechnung verpflichtendnein
- ?Vertraulichkeitserklärung verlangtkeine Angabe
- Elektronische Auktionnein
- Aus EU-Mitteln finanziertnein
- ?Wiederkehrender Auftragkeine Angabe
Einordnungvon uns ausgewertet
Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.
Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.
Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.
Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 76 Tage (14 Verfahren, 24 Monate).
Sie erhält im Median 2 Angebote je Los (27 Lose mit Angabe).
Wertung laut Bekanntmachung: Preis 30 %, Leistung und Qualität 70 %.
- Leistung70 %
- Gesamtkosten30 %
Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.
Das kostet etwa 5 von 100 Punkten der Gesamtwertung.
| 10 % teurer | −2,7 Punkte |
| 25 % teurer | −6 Punkte |
| 50 % teurer | −10 Punkte |
| 100 % teurer | −15 Punkte |
Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.
Fristen und TermineStand 07.11.2026
- Erstveröffentlichungvor 23 Monaten
- 1. Berichtigung (diese Fassung)vor 23 Monaten
- Teilnahmeanträge bis 12:00 Uhrvor 21 Monaten
- Heute
Beschreibung
Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR beabsichtigt, einen Auftrag über die Beschaffung eines SIEM/SOC sowie den Aufbau einer zentralen Protokollierung gemäß den beiliegenden Unterlagen zu vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale ist den Leistungsbeschreibungen und den Anlagen zu entnehmen. Im Rahmen des Vergabeverfahrens erfolgt die Ausschreibung der benötigten Leistungen in zwei Fachlosen: Los 1: Managed Security Information and Event Management (SIEM)-System und Managed Security Operations Center (SOC) Monitoring Services Los 2: Zentrale Protokollierung
Lose2 Lose · Angebot auf bis zu 2 · Zuschlag höchstens 2 je Bieter
Alle 2 Lose haben dieselben Bedingungen, Fristen und Kriterien. Sie stehen deshalb einmal unter Bedingungen.
| Los | Gegenstand | Laufzeit | Geschätzter Wert |
|---|---|---|---|
| 1 | SIEM/SOC Los 1: Die Auftraggeberin beabsichtigt, einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung zu beauftragen. Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen: -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services. Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen. Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen: - Managed Logging Service (Zentrale Protokollierung) Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden. | 3 Jahre | – |
| 2 | Zentrale Protokollierung Los 1: Die Auftraggeberin beabsichtigt, einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung zu beauftragen. Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen: -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services. Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen. Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen: - Managed Logging Service (Zentrale Protokollierung) Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden. | 3 Jahre | – |
Bedingungengilt für alle Lose
Zuschlag2 von 2 angegeben
- Qualität
- LeistungZuschlagskriterien gemäß den Vergabeunterlagen.
- Preis
- GesamtkostenZuschlagskriterien gemäß den Vergabeunterlagen.
Eignung10 von 10 angegeben
- Kriterium
- Aktueller Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf nicht vor dem 01.04.2024 datiert sein. Eine Kopie des "Aktuellen Abdrucks" (AD), der aus dem gemeinsamen Registerportal … ganz lesenkürzer
- Aktueller Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf nicht vor dem 01.04.2024 datiert sein. Eine Kopie des "Aktuellen Abdrucks" (AD), der aus dem gemeinsamen Registerportal der Länder unter www.handelsregister.de heruntergeladen werden kann, ist ausreichend. Im Falle der Abgabe eines Angebots durch eine Bewerbergemeinschaft ist der hier beschriebene Berufs- oder Handelsregisterauszug für jedes Mitglied der Bewerbergemeinschaft vorzulegen- Kriterium
- Kopie des gültigen Haftpflichtversicherungsscheins i.H.v. 1 Mio. EUR für Personen- und Sachschäden sowie in marktüblicher Höhe für Vermögensschäden zweifach maximiert für alle Versicherungsfälle eines Versicherungsjahres. Im Fall der Beteiligung als Bewerbergemeinschaft ist der Nachweis von jedem Mitglied der Bewerbergemeinschaft einzureichen.
- Kriterium
- Formblatt "Wirtschaftliche und finanzielle Leistungsfähigkeit": Gefordert ist ein durchschnittlicher Netto-Jahresumsatz i.H.v. mindestens 5 Mio. EUR in den letzten drei abgeschlossenen Geschäftsjahren.
- Kriterium
Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: Los 1: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdu … ganz lesenkürzer
Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: Los 1: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt beschäftigte Mitarbeitende (Vollzeitäquivalente) im Bereich Cybersicherheit. Gefordert sind pro Jahr mindestens 100 technische Cybersicherheitsmitarbeiter, die entweder im Security Operations Center (SOC) tätig sind oder technische Unterstützung und Betreuung im Bereich der Cybersicherheit leisten. o Das Vorhandensein einer gültigen Zertifizierung zum Qualitätsmanagement nach ISO 9001 (oder gleichwertig). o Das Vorhandensein einer gültigen Zertifizierung zum Informationssicherheitsmanagement nach ISO 27001 (oder gleichwertig).- Kriterium
Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschn … ganz lesenkürzer
Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt beschäftigte Mitarbeitende (Vollzeitäquivalente) im Bereich Cybersicherheit. Gefordert sind pro Jahr mindestens 100 technische Cybersicherheitsmitarbeiter. o Das Vorhandensein einer gültigen Zertifizierung zum Qualitätsmanagement nach ISO 9001 (oder gleichwertig). o Das Vorhandensein einer gültigen Zertifizierung zum Informationssicherheitsmanagement nach ISO 27001 (oder gleichwertig).- Kriterium
Formblatt "Referenzen": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Der Auftragnehmer muss mindestens ein Referenzprojekt aus den letzten drei Jahren einreichen. Bei der Berechnung der Laufzeit der Referenzen ist auf den … ganz lesenkürzer
Formblatt "Referenzen": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Der Auftragnehmer muss mindestens ein Referenzprojekt aus den letzten drei Jahren einreichen. Bei der Berechnung der Laufzeit der Referenzen ist auf den Zeitpunkt der Veröffentlichung dieser Ausschreibung abzustellen. Bei Krankenhausgruppen mit einer zentralen IT wird die Referenz als eine gesehen. Los 1: Das Referenzprojekt muss die Einführung eines Systems zur Angriffserkennung in Krankenhäusern in Deutschland, welche KRITIS-relevant sind, umfassen.- Kriterium
- Formblatt "Referenzen": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Der Auftragnehmer muss mindestens ein Referenzprojekt aus den letzten drei Jahren einreichen. Bei der Berechnung der Laufzeit der Referenzen ist auf de … ganz lesenkürzer
- Formblatt "Referenzen": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Der Auftragnehmer muss mindestens ein Referenzprojekt aus den letzten drei Jahren einreichen. Bei der Berechnung der Laufzeit der Referenzen ist auf den Zeitpunkt der Veröffentlichung dieser Ausschreibung abzustellen. Bei Krankenhausgruppen mit einer zentralen IT wird die Referenz als eine gesehen. Los 2: Das Referenzprojekt muss die Einführung einer zentralen Protokollierung in Krankenhäusern in Deutschland, welche KRITIS-relevant sind, umfassen.- Kriterium
- -Formblatt "Auswalkriterien": Der Bewerber hat mit seinem Teilnahmeantrag die vollständig ausgefüllte Excel-Tabelle "Auswahlkriterien" sowie die dort geforderten Nachweise einzureichen.
- Nachreichen von Unterlagen
- Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
- Ausschlussgründe
Rein nationale Ausschlussgründe, Mit Insolvenz vergleichbares Verfahren, Bestechlichkeit, Vorteilsgewährung und Bestechung, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug ode … ganz lesenkürzer
Rein nationale Ausschlussgründe, Mit Insolvenz vergleichbares Verfahren, Bestechlichkeit, Vorteilsgewährung und Bestechung, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Zahlungsunfähigkeit, Verstöße gegen arbeitsrechtliche Verpflichtungen, Insolvenz, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Schwere Verfehlung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Einstellung der beruflichen Tätigkeit, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Bildung terroristischer Vereinigungen
Laufzeit und Umfang3 von 6 angegeben
- Vertragsbeginn
- ?keine Angabe
- Vertragsende
- ?keine Angabe
- Dauer
- 3 Jahre
- Verlängerung
- Es werden Verträge mit einer Laufzeit von je drei Jahren geschlossen. Die Auftraggeberin behält sich die Option vor, die Verträge jeweils zweimal um ein weiteres Jahr zu verlängern.
- Optionen
- ?keine Angabe
- Rahmenvereinbarung
- nein
Angebot und Einreichung7 von 9 angegeben
- Elektronische Einreichung
- Erforderlich
- Einreichung über
- dtvp.de
- Sprache
- Deutsch
- Nebenangebote
- Nicht zulässig
- Mehrere Hauptangebote
- Nicht zulässig
- Elektronischer Katalog
- Nicht zulässig
- Bindefrist
- ?keine Angabe
- Angebotsöffnung
- ?keine Angabe
- Sicherheiten
- nicht verlangt
Ausführung5 von 6 angegeben
- Vertraulichkeit
- ?keine Angabe
- E-Rechnung
- Zulässig
- Elektronische Bestellung
- wird nicht genutzt
- Elektronische Zahlung
- wird nicht genutzt
- Vorbehaltene Ausführung
- Nein
- EU-Mittel
- Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Rechtsschutz2 von 2 angegeben
- Nachprüfungsstelle
- Vergabekammer Rheinland-Pfalz beim Ministerium für Wirtschaft, Verkehr, Landwirtschaft und Weinbau, 55116 Mainz
- Beschaffungsübereinkommen (GPA)
- fällt darunter
Zusätzliche Informationen1 von 1 angegeben
- Hinweis
- Bekanntmachungs-ID: CXP4Y8L5HCN
Keine Angabe passt zu diesem Suchbegriff.
Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.
AuftraggeberZur Seite der Vergabestelle
- Anschrift
- 55131 Mainz
- Kontakt
- einkauf-it-wb-vb@
unimedizin-mainz.de
Bei uns erfasst
- Überprüfung + Instandsetzung Patientenhilfsmittel, Schultafeln, Sterilgutwagen, Nachttische, Kleinteil- und Sonderfertigung12.08.2026 · 2 Angebote
- Vectra Lizenzen KHZG13.03.2026 · 2 Angebote
- Wartung und Instandhaltung Raumlufttechnischer Anlagen Geb. 50511.02.2026 · 2 Angebote
- Schädlingsbekämpfung12.01.2026 · 2 Angebote
Mehr von Universitätsmedizin der Johannes Gutenberg-Universität Mainz
- Wartung, Inspektion und Instandhaltung der BrandmeldeanlageUniversitätsmedizin der Johannes Gutenberg-Universität Mainz · MainzFrist 02.12.2026
- Dienstleistung ReisekostenabrechnungUniversitätsmedizin der Johannes Gutenberg-Universität Mainz · 55131 MainzFrist 16.11.2026
Alle 2 offenen Ausschreibungen von Universitätsmedizin der Johannes Gutenberg-Universität Mainz, dazu Zuschläge und Auftragnehmer
Marktumfeldvon uns ausgewertet
Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Rheinland-Pfalz. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.
Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Rheinland-Pfalz (18 offen)
Häufige Zuschlagsempfänger
- NEROS GbR4 Zuschläge
- DATAGROUP Rhein-Main GmbH2 Zuschläge
- IBYKUS AG2 Zuschläge
- LIGHTHOUSE Management Consulting + Software GmbH2 Zuschläge
- Microsoft Deutschland2 Zuschläge
- Nexus AG2 Zuschläge
Preise und WettbewerbPremium
Verlauf des Verfahrens4 Meldungen
- Vergabebekanntmachung
- 1. Berichtigung (diese Seite) · Aktualisierte InformationenFrist von 24.01.2025 auf 31.01.2025 verschoben
- 1. Berichtigung · Aktualisierte InformationenFrist von 31.01.2025 auf 07.02.2025 verschoben
- BekanntmachungFrist 24.01.2025
Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.
Ähnliche offene Ausschreibungen
- LMS Lernmanagementsoftware und E-Learning für die Stadtverwaltung Ludwigshafen - DienstleistungStadt Ludwigshafen, Bereich Organisations- und PersonalentwicklungFrist 08.12.2026
- Beschaffung einer BPMN-Modellierumgebung mit Prozessportalintegration zur Digitalisierung von Formularen und ProzessenZweites Deutsches FernsehenFrist 01.12.2026
- Externe Dienstleistung FrontendentwicklungBerufsgenossenschaft Holz und MetallFrist 02.12.2026
- Beschaffung eines Lern-Management-SystemsVG-Verwaltung Rhein-NaheFrist 26.11.2026
- Fortführung ArcSight ExtranetBwBundesamt für Ausrüstung, Informationstechnik und Nutzung der BundeswehrFrist 30.11.2026
- Externe Beratung Microsoft CloudBerufsgenossenschaft Holz und MetallFrist 26.11.2026
Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung ec9f1d0a-dfed-4e18-9398-34b576e66954.