Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDer Landkreis Friesland beschafft im Rahmen einer öffentlichen Ausschreibung (UVgO) die Bereitstellung von Lizenzen sowie Einführung, Betrieb und Wartung einer Cyber Security Plattform als integrierte Gesamtlösung.
Die Plattform soll ca. 1.200 IT-Assets (Server, Clients, Netzwerkkomponenten, Webdienste) abdecken und Module für SIEM, Schwachstellen-/CVE-Management, IDS/IPS, automatisierte Penetrationstests, Mikrosegmentierung/Zero-Trust, Datei- und Verzeichnisüberwachung, Webseiten-Monitoring, Alarmierung, Dashboards und Berichte umfassen.
Zusätzlich sind 500 Assets für Schulen als Subscription-Modell zu lizenzieren.
Gefordert wird On-Premises-Betrieb, deutschsprachige Oberfläche, DSGVO- und ISO-27001-Konformität, Multi-Faktor-Authentifizierung, Mehrmandantenfähigkeit sowie 5 Jahre Wartung/Support ab voraussichtlichem Leistungsbeginn am 01.11.2026.
Das Angebot ist elektronisch über die Vergabeplattform bi-medien.de bis zum 17.09.2026 um 11:00 Uhr einzureichen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Leistung / Qualität / Funktionalität70%
Qualitative Bewertung der Umsetzung der Cyber Security Plattform hinsichtlich Sicherheitsüberwachung, Angriffserkennung, Asset-Transparenz, Schwachstellenanalyse, Integrationsfähigkeit, Nachvollziehbarkeit, Praxistauglichkeit, Datenschutz, Informationssicherheit sowie Betrieb und Support. Bewertet wird nicht nur ob eine Funktion vorhanden ist, sondern wie gut, vollständig, nachvollziehbar, praxistauglich und zielgerichtet sie umgesetzt wird. Die detaillierten Bewertungskriterien sind in der Leistungsbeschreibung.xlsx im Tabellenblatt 'Kriterienkatalog+Bewertung' enthalten.
- Preis30%
Bewertet wird der Gesamtangebotspreis netto für die vollständige Vertragslaufzeit von fünf Jahren einschließlich aller geforderten Leistungen. Niedrigster wertbarer Preis erhält volle Punktzahl (240 Pkt.), weitere Angebote anteilig nach Formel Punkte_Preis = (Preis_min / Preis_Angebot) * 240.
Preisbewertung: Punkte_Preis = (Preis_min / Preis_Angebot) * 240 Punkte. Niedrigster wertbarer Gesamtangebotspreis erhält volle Punktzahl (240), weitere Angebote anteilig. Gesamtauswertung: gewichtete Leistungspunkte + gewichtete Preispunkte. Leistungsbewertung: 0-10 Punkte pro Bewertungskriterium (0-3 unzureichend, 4-7 schlüssig/gut, 8-10 sehr schlüssig/fundiert).
Leistungsumfang
Aus den VergabeunterlagenBereitstellungsmodell und Rahmenbedingungen
Integrierte Cyber-Security-Gesamtlösung zur Sicherheitsüberwachung, Angriffserkennung, Asset-Transparenz und Schwachstellenanalyse der IT-Infrastruktur des Landkreises Friesland.
Kernmodule und Funktionsumfang
Die Plattform muss folgende Bereiche abdecken:
Schnittstellen: API, Webhook, E-Mail/Microsoft-Exchange-Integration.
Technische und Compliance-Anforderungen
Pflichtanforderungen an die Plattform (Auswahl, jeweils Klassifizierung „A" – Muss):
Lizenz- und Wartungspositionen (Hauptbereich)
Preisblatt-Positionen für den Hauptbereich (1.200 Assets):
| Pos. | Leistung | Menge | Einheit |
|---|---|---|---|
| 1 | Asset-Lizenz inkl. SIEM | 1.200 | Assets |
| 2 | Asset-Lizenz Wartung inkl. SIEM | 1.200 | Asset/Jahr (5 Jahre) |
| 3 | Dezentrale Prüfkomponente Kauf (3 installierte Prüfkomponenten) | 1 | Stück |
| 4 | Dezentrale Prüfkomponente Wartung (3 installierte Prüfkomponenten) | 1 | Stück/Jahr (5 Jahre) |
| 7 | OnPrem Installation – Verwaltung | 5 | Stunden |
| 8 | SIEM Installation – Verwaltung | 5 | Stunden |
Lizenz- und Wartungspositionen (Schulen)
Separates Lizenz- und Wartungspaket für den Schulbereich (500 Assets):
| Pos. | Leistung | Menge | Einheit |
|---|---|---|---|
| 5 | Asset-Lizenz inkl. SIEM für Schulen | 500 | Asset/Jahr (Subscription + Wartung 5 Jahre) |
| 6 | Dezentrale Prüfkomponente für Schulen (3 installierte Prüfkomponenten) | 1 | Stück/Jahr (Subscription + Wartung 5 Jahre) |
| 9 | OnPrem Installation für Schulen | 5 | Stunden |
| 10 | SIEM Installation für Schulen | 5 | Stunden |
Hinweis: Für Schulen und Schulträger sind Sonderkonditionen gefordert (Pflichtanforderung A1.12).
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenPersönliche und rechtliche Eignung
Vom Bieter dürfen keine Ausschlussgründe vorliegen. Erforderlich sind Eigenerklärungen / Nachweise zu:
Fachliche und wirtschaftliche Eignung
Technische Pflichtanforderungen (A-Kriterien)
Aus der Leistungsbeschreibung ergeben sich u.a. folgende nachweispflichtige Pflichtanforderungen an die Plattform (Klassifizierung „A"):
Sonstige Anforderungen und Ausschlusskriterien
Vergleichbare Leistungen im Bereich Cyber-Security-Plattformen / IT-Sicherheitslösungen (z.B. SIEM, Schwachstellenmanagement, IDS/IPS)
Pro Referenz: Ansprechpartner, Art der ausgeführten Leistung, Auftragssumme und Ausführungszeitraum; Angabe im Angebotsschreiben (Punkt 6) bzw. bei Formblatt 124 LD in der engeren Wahl.