Frist abgelaufenEU-weitIT und Software

SOC&SIEM

AIRSYS Airport Business Information Systems GmbH · Hamburg, Hamburg

Aktenzeichen 26071120582veröffentlicht 23.07.2026Dienstleistungen · Verhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefrist04.09.2026, 10:00 Uhrseit 60 Tagen abgelaufen

Zur Bekanntmachungfham-vp-prod.ai-hosting.de

Auf einen Blick

Art des Auftrags: Dienstleistungen
Geschätzter Wert: keine Angabe
Laufzeit: 3 Jahre01.02.2027 – 31.01.2030, bis zu 1 Verlängerung
Lose: 1
Verfahren: Verhandlungsverfahren mit TeilnahmewettbewerbSektVO, EU-weit
Rahmenvereinbarung: nein
Ort der Leistung: Hamburg22335, Hamburg
Einreichung: elektronisch: Zulässigfham-vp-prod.ai-hosting.de

Schnellprüfung für Bieter

Unterlagen frei zugänglichja
Elektronische Einreichung verpflichtendnein
Nebenangebote zugelassennein
Mehrere Hauptangebote zugelassennein
Laut Auftraggeber für KMU geeignetnein
Sicherheiten verlangtnein
Teilnahme vorbehalten (z. B. Werkstätten)nein
E-Rechnung verpflichtendnein
Vertraulichkeitserklärung verlangtkeine Angabe
Elektronische Auktionnein
Aus EU-Mitteln finanziertnein
Wiederkehrender Auftragnein

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Sie erhält im Median 4 Angebote je Los (3 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 60 %, Leistung und Qualität 40 %.

Betriebskonzept Managed SOC15 %
Implementierungs- und Betriebseinführungskonzept10 %
Fachkonzept bedrohungsorientierte Erkennung und Threat Hunting15 %
Preis60 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Was kostet ein höherer Preis an Punkten?

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 10 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer	−5,5 Punkte
25 % teurer	−12 Punkte
50 % teurer	−20 Punkte
100 % teurer	−30 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 03.11.2026

23.07.2026
Veröffentlichung
vor 3 Monaten
04.09.2026
Teilnahmeanträge bis 10:00 Uhr
vor 60 Tagen
03.11.2026
Heute
01.02.2027
Vertragsbeginn
Laufzeit bis 31.01.2030
in 3 Monaten

Beschreibung

Der Auftraggeber verfügt über bestehende XDR- und SIEM-Systeme, die künftig durch ein Managed SOC überwacht, betrieben und in Zusammenarbeit mit dem Auftraggeber weiterentwickelt werden sollen. Ziel ist die Weiterentwicklung der bestehenden Sicherheitsüberwachung und der Behandlung sicherheitsrelevanter Ereignisse durch eine durchgehende, nachvollziehbare und fachlich qualifizierte SOC-Leistung.

Gegenstand der Ausschreibung ist die Erbringung eines Managed SOC auf Grundlage der beschriebenen technischen und organisatorischen Rahmenbedingungen. Die Leistung umfasst insbesondere Sicherheitsüberwachung, Analyse, Triage, Eskalation, Untersuchung und Behandlung sicherheitsrelevanter Vorfälle, Threat Hunting und Detection Engineering.

Ergänzend zum Managed SOC wird ein Abrufauftrag für Beratungs- und Engineering Leistungen vereinbart. Dieser dient der Abdeckung von Leistungen, die über den regulären Managed SOC, das vereinbarte Engineering Kontingent und übliche Standardanbindungen hinausgehen.

Gegenstand nach CPV

72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und HilfestellungHauptgegenstand

Bedingungen

Zuschlag4 von 4 angegeben

Betriebskonzept Managed SOC15 %

Implementierungs- und Betriebseinführungskonzept10 %

Fachkonzept bedrohungsorientierte Erkennung und Threat Hunting15 %

Preis60 %

Qualität: Betriebskonzept Managed SOCSiehe Vergabeunterlagen
Qualität: Implementierungs- und BetriebseinführungskonzeptSiehe Vergabeunterlagen
Qualität: Fachkonzept bedrohungsorientierte Erkennung und Threat HuntingSiehe Vergabeunterlagen
Preis: Setzt sich nur zusammen aus der Summe der Position des Managed SOC monatlich. Hochgerechnet auf die initiale Vertagslaufzeit von 3 Jahren.

Eignung10 von 10 angegeben

Referenzen zu bestimmten Dienstleistungen: Angaben zu realisierten oder in der Realisierung weit fortgeschrittenen Referenzprojekten des Bewerbers aus den vor der Veröffentlichung dieser Bekanntmachung vergangenen 36 Monaten, bei denen in Art und Umfang mit der vorliegend ausgeschriebenen Leistung (vgl. Vergabeunterlagen) vergleichbare Leist … ganz lesenkürzer
Angaben zu realisierten oder in der Realisierung weit fortgeschrittenen Referenzprojekten des Bewerbers aus den vor der Veröffentlichung dieser Bekanntmachung vergangenen 36 Monaten, bei denen in Art und Umfang mit der vorliegend ausgeschriebenen Leistung (vgl. Vergabeunterlagen) vergleichbare Leistungen durchgeführt wurden. Es sind 3 Referenzen einzureichen. Wird zur Bewertung herangezogen. Mindeststandard: 2 von den 3 eingereichten Referenzen müssen das später angebotene Tool beinhalten. Dazu einzureichen sind jeweils: - Bezeichnung des Referenzprojekts - Name und Adresse des Auftraggebers - Die Benennung eines Ansprechpartners beim Auftraggeber mit Telefonnummer und E-Mail-Adresse bleibt zur Überprüfung der Referenz vorbehalten. - Standort der Referenz - Kurzbeschreibung der Art der erbrachten Leistungen a) Art der Beauftragung. Security Stack. Wird zur Bewertung der Referenz herangezogen (s. Anlage "Bewertungsmatrix Teilnahmewettbewerb") b) Hauptleistung. Projektbeschreibung mit Angabe zu icherheitsüberwachung und Eskalation, Detection Engineering, Detection Engineering, Containment, Dokumentation, regelmäßiges Reporting und KPI-Steuerung - Kurzbeschreibung des Umfangs (Mengengerüst) der erbrachten Leistungen (Mindestanforderung) mit Angabe ob mindestens 2000 Endpunkte betreut wurden - Zeitangaben der Referenz mit Angabe der Laufzeit nach folgendem Spannen (s. Anlage "Bewertungsmatrix Teilnahmewettbewerb"): 0 - < 12 Monate ≥ 12 - < 18 Monate ≥ 18 - < 24 Monate ≥ 24 - < 32 Monate ≥ 32 - < 36 Monate ≥ 36 Monate - Angaben zum Eigenleistungsanteil in % in folgenden Spannen (s. Anlage "Bewertungsmatrix Teilnahmewettbewerb"): 0% - <20% größer gleich 20% - <40% größer gleich 40% - <60% größer gleich 60% - <80% größer gleich 80% - <90% größer gleich 90% - 100% - Sonstige Angaben zur Referenz
Durchschnittliche jährliche Belegschaft: Benennung der Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren (2023,2024,2025) jahresdurchschnittlich beim Bewerber fest beschäftigten Arbeitskräfte (Vollzeitäquivalent) (für jedes Geschäftsjahr getrennt) aufgeteilt in die Bereiche Managed Detection and Response (MDR & SOC). Mindests … ganz lesenkürzer
Benennung der Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren (2023,2024,2025) jahresdurchschnittlich beim Bewerber fest beschäftigten Arbeitskräfte (Vollzeitäquivalent) (für jedes Geschäftsjahr getrennt) aufgeteilt in die Bereiche Managed Detection and Response (MDR & SOC). Mindeststandard: Der Auftraggeber wird die angegebene Anzahl der Arbeitskräfte addieren und durch die Anzahl der vorgegebenen Jahre (hier 3) teilen. Der Quotient darf nicht unter 35 (Wert A gem. Bewer-tungsmatrix Teilnahmewettbewerb) liegen. Liegt die angegebene Anzahl der Arbeitskräfte in ei-nem Jahr unter der Grenze, kann dies durch eine höhere Anzahl der Arbeitskräfte in einem ande-ren Jahr kompensiert werden. Für die Einhaltung der vorgenannten Mindestbedingungen werden bei allen Kooperationsformen (Bewerbergemeinschaften oder Eignungsleihe) die Angaben der benannten Unternehmen addiert.
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards: Nachweis eines zertifizierten Informationssicherheitsmanagementsystems nach DIN ISO 27001 oder IT-Grundschutz auf Basis ISO 27001 (Zertifikat), das den Bereich der Erbringung von MDR-Dienstleistungen umfasst. Der Nachweis ist mit dem Teilnahmeantrag hochzuladen.
Andere wirtschaftliche oder finanzielle Anforderungen: Beschreibung der Erbringung von MDR Leistungen auf Basis und Unterstützung des gesamten Secuity Stacks des Auftraggebers.
Allgemeiner Jahresumsatz: Erklärung zum Gesamtumsatz des Bewerbers (€/ohneUmsatzsteuer), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre (2023, 2024,2025).
Spezifischer Jahresumsatz: Erklärung zum Umsatz des Bewerbers (€/ohne Umsatzsteuer), der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind (Managed Detection & Response Services), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre (2023, 2024,2025). Mindeststandard: … ganz lesenkürzer
Erklärung zum Umsatz des Bewerbers (€/ohne Umsatzsteuer), der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind (Managed Detection & Response Services), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre (2023, 2024,2025). Mindeststandard: Der Auftraggeber wird die angegebenen Umsätze addieren und durch die Anzahl der vorgegebe-nen Jahre (hier 3) teilen. Der Quotient darf nicht unter 1.000.000,00 € (Wert A gem. Bewertungsmatrix Teilnahmewettbewerb) liegen. Liegt der jeweilige Umsatz in einem Jahr unter der Grenze, kann dies durch höhere Umsätze in einem anderen Jahr kompensiert werden. Für die Einhaltung der vorgenannten Mindestbedingungen werden bei allen Kooperationsformen (Bewerbergemein-schaften oder Eignungsleihe) die Angaben der benannten Unternehmen addiert.
Eintragung in das Handelsregister: Benennung der Handelsregisternummer und Benennung der Gerichts-/Verwaltungsbehörde oder eine gleichwertige eindeutige Unternehmensbezeichnung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers
Nachreichen von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe: Bildung krimineller Vereinigungen, Insolvenz, Schwere Verfehlung, Verstöße gegen sozialrechtliche Verpflichtungen, Bildung terroristischer Vereinigungen, Rein nationale Ausschlussgründe
Begrenzung der Bewerberzahl: 3 bis 5 Bewerber

Laufzeit und Umfang4 von 5 angegeben

Vertragsbeginn: 01.02.2027
Vertragsende: 31.01.2030
Verlängerung: bis zu 1-mal: Nach dem 31.01.2030 verlängert sich der Vertrag automatisch um jeweils ein weiteres Vertragsjahr, sollte dieser nicht mit einer Frist von 6 Monaten zum jeweiligen Vertragsende durch eine der Parteien gekündigt werden.Während der ordentlichen Vertragslaufzeit besteht eine beidseitige Kündigungsfrist von 12 Monaten zum Jahresende.
Optionen: keine Angabe
Rahmenvereinbarung: nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung: Zulässig
Einreichung über: fham-vp-prod.ai-hosting.de
Sprache: Deutsch
Nebenangebote: Nicht zulässig
Mehrere Hauptangebote: Nicht zulässig
Elektronischer Katalog: Nicht zulässig
Bindefrist: keine Angabe
Angebotsöffnung: keine Angabe
Sicherheiten: nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen: Leistung: Nach §128 Abs. 1 GWB
Vertraulichkeit: keine Angabe
E-Rechnung: Zulässig
Elektronische Bestellung: wird nicht genutzt
Elektronische Zahlung: wird nicht genutzt
Vorbehaltene Ausführung: Nein
EU-Mittel: Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle: Finanzbehörde, Interner Service und Steuerung, Vergabekammer (Abt. 14), Gänsemarkt 36, 20354 Hamburg
Fristen für Nachprüfungsanträge: Auf die Rügeobliegenheiten nach § 160 Abs. 3 GWB wird verwiesen. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 S 1 Nr. 4 GWB insbesondere unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, der Rüge nicht abhelfen zu wollen, vergangen sind.
Beschaffungsübereinkommen (GPA): fällt nicht darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis: Zum Datenaustausch sowie zur Kommunikation mit den Bewerbern/Bietern wird ausschließlich die AI Vergabeplattform in Verbindung mit dem AI Bietercockpit verwendet. Hierzu ist eine Registrierung erforderlich. Teilnahmeanträge und Angebote sind zwingend digital über das Bietercockpit zu bearbeiten und … ganz lesenkürzer
Zum Datenaustausch sowie zur Kommunikation mit den Bewerbern/Bietern wird ausschließlich die AI Vergabeplattform in Verbindung mit dem AI Bietercockpit verwendet. Hierzu ist eine Registrierung erforderlich. Teilnahmeanträge und Angebote sind zwingend digital über das Bietercockpit zu bearbeiten und einzureichen. Es ist nicht erforderlich, Unterlagen händisch zu unterschreiben. Das Herunterladen, Ausfüllen und Importieren von Dateien, z.B. Ausfüllen eines Preisblatts, kann möglich sein. a) Der Auftraggeber (AG) ist ausschließlich Sektorenauftraggeber nach § 100 Abs. 1 Nr. 2 GWB. b) Zu Kooperationsformen im vorliegenden Vergabeverfahren: Die Unterlagen zum Nichtvorliegen von Ausschlussgründen, zur wirtschaftlichen und finanziellen Leistungsfähigkeit sowie zur technischen und beruflichen Leistungsfähigkeit (Eignungsunterlagen) sind bei Vorliegen einer Bewerbergemeinschaft für jedes Mitglied der Gemeinschaft vorzulegen. Bewerber od. Bewerbergemeinschaften, welche sich zum Nachweis der wirtschaftlichen und finanziellen oder technischen und beruflichen Leistungsfähigkeit auf andere Unternehmen berufen, müssen die Eignungsunterlagen für die anderen Unternehmen insoweit vorlegen, als die Bezugnahme auf die Leistungsfähigkeit Dritter erfolgt. Zusätzlich hat der Bewerber mit dem Teilnahmeantrag die Verpflichtungserklärung der anderen Unternehmen vorzulegen, nach deren Inhalt die rechtlich und tatsächlich abgesicherte Verfügbarkeit über die entsprechenden Ressourcen der Dritten nachgewiesen wird. Bei Bezugnahme auf Kapazitäten anderer Unternehmen im Hinblick auf die wirtschaftliche oder finanzielle Leistungsfähigkeit ist durch diese ausdrücklich zu bestätigen, dass es mit dem Bewerber im Auftragsfall gemeinsam für die Auftragsdurchführung entsprechend dem Umfang der Eignungsleihe haftet. Beabsichtigt der Bewerber, im Hinblick auf vorzulegende Nachweise für die erforderliche berufliche Leistungsfähigkeit wie Ausbildungs- oder Befähigungsnachweise oder die einschlägige berufliche Erfahrung die Kapazitäten anderer Unternehmen in Anspruch zu nehmen, so ist durch dieses ausdrücklich zu bestätigen, dass es die Leistungen als Subunternehmer im Auftragsfall erbringen wird, für die diese Kapazitäten benötigt werden. c) Die Teilnahmeanträge sind in allen Bestandteilen in deutscher Sprache einzureichen; bei fremdsprachigen Dokumenten in deutscher Übersetzung. d) Der AG behält sich nach § 15 Abs. 4 SektVO vor, den Auftrag auf der Grundlage der Erstangebote zu vergeben. Dieses gilt auch für einzelne Lose dieser Vergabe. e) Die Zeitangaben zur Laufzeit des Vertrages in dieser Bekanntmachung stehen unter dem Vorbehalt der Anpassung und Aktualisierung. f) Anfragen von interessierten Unternehmen müssen bis spätestens 07.08.2026 beim AG vorliegen. g) Der AG behält sich vor, bei weniger als drei zulassungsfähigen Teilnahmeanträgen das vorliegende Vergabeverfahren einzustellen. Der AG behält sich zudem vor, bei weniger als drei wertungsfähigen Angeboten das vorliegende Vergabeverfahren einzustellen. Bei einer losweisen Vergabe gelten die voranstehenden Vorbehalte für jedes Los. In beiden Fällen behält sich der AG vor, jeweils ein Verhandlungsverfahren ohne Teilnahmewettbewerb durchzuführen. h) Datenschutz: Der Bewerber hat die Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes sowie anderer geltender Gesetze zum Schutz personenbezogenen Daten einzuhalten. Für die Übermittlung personenbezogener Daten an den AG trägt der Bewerber die datenschutzrechtliche Verantwortung und hat entsprechend die Rechtmäßigkeit sicherzustellen (z.B. durch Einholung von Einwilligungen bei Angaben natürlicher Personen). i) Objektive Teilnahmeregeln und -kriterien Der AG behält sich nach § 51 Abs. 2 SektVO unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung vor, die Bewerber aufzufordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen oder sonstige Nachweise nachzureichen, zu vervollständigen oder zu korrigieren. Der AG …

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberAlle Verfahren dieses Auftraggebers

Name: AIRSYS Airport Business Information Systems GmbH
Art: Flughafenanlagen
Anschrift: Flughafenstraße 1-3, 22335 Hamburg
Website: hamburg-airport.de
Kontakt: zentraleinkauf@ham.airport.de

Bei uns erfasst

7Bekanntmachungen

3Zuschlagsmeldungen

RV Zugangskontrollsystem07.10.2026 · 1 Angebot
RV Betrieb & Weiterentwicklung HAM Data20.07.2026 · 8 Angebote
Cloud Migrationspartner30.03.2026 · 4 Angebote

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Hamburg. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

45vergebene Aufträge

5Angebote je Los im Median (47 Lose mit Angabe)

–Zuschlagswert bei nur 7 Meldungen plausibel angegeben

Häufige Zuschlagsempfänger

adesso SE8 Zuschläge
Hays AG5 Zuschläge
msg systems ag4 Zuschläge
BDO AG Wirtschaftsprüfungsgesellschaft2 Zuschläge
Fincon Reply GmbH2 Zuschläge
best practice consulting AG2 Zuschläge