TendiGo
Ausschreibungen Brandenburg

CERT-Betriebsunterstützung

Brandenburgischer IT-Dienstleister14480 Potsdam, BrandenburgVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Der Brandenburgische IT-Dienstleister (ZIT-BB) sucht für 12 Monate externe fachliche Unterstützung für den Betrieb seines Computer Emergency Response Teams (CERT).

Das Auftragsvolumen umfasst rund 167 Personentage, davon ca. 90 % im Remote-Betrieb und ca. 10 % vor Ort in Potsdam. Budgetobergrenze: 200.000 EUR netto. Es handelt sich um eine öffentliche Ausschreibung nach UVgO mit fester Angebotsfrist zum 29.09.2026.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 29. September 2026
Termin / FristSEP2026OKTNOV
Bieterfragen-Frist24. Sep. 2026
Angebotsfrist29. Sep. 2026
Bindefrist29. Sep. – 27. Nov. 2026
VertragslaufzeitDatum offen12 Monate ab Zuschlag; konkreter Start- und Endtermin nicht bezifferbar, da Zuschlagsdatum unbekannt.
Sicherheitsüberprüfung bisDatum offenSicherheitsüberprüfung Ü1 gem. § 9 SÜG für eingesetztes Personal ist nachzuweisen; Zeitpunkt nicht beziffert.
vor Angebotsabgabenach Angebotsabgabe

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Richtwertmethode3 Kriterien
  • Leistungspunkte (K 1–K 3)

    Bewertung der eingereichten Konzepte und des Personalprofils mit insgesamt max. 30 Punkten; fließt als Leistungspunkte L in die Kennzahl Z = L/P ein

Z = L ÷ P; Leistungspunkte (L) = Punkte aus K 1 bis K 3, höchstens 30; Wertungspreis (P) = Angebotssumme in Tausend Euro netto; Zuschlag auf höchste Kennzahl

KI-Hinweis: Vergabeart ist die einfache Richtwertmethode nach UfAB (Z = L/P); Preis wird nicht als eigenes gewichtetes Zuschlagskriterium ausgewiesen, sondern fließt als Wertungspreis P in die Kennzahl ein. Kriterien K 1–K 3 mit maximal 30 Leistungspunkten und zugehörige Bewertungsstufen sind vollständig beschrieben.

Leistungsumfang

Aus den Vergabeunterlagen

Gegenstand der Leistung

Fachliche Unterstützung des CERT des Auftraggebers (Brandenburgischer IT-Dienstleister, ZIT-BB) bei:

Bearbeitung von Sicherheitsvorfällen auf Tier-2-Niveau (nach NIST SP 800-61): technische Ursachenanalyse, Bewertung betroffener Systeme und Daten, Ermittlung von Angriffsvektoren und AusbreitungspfadenSchwachstellenmanagement: Bewertung, Priorisierung, Maßnahmenempfehlungen, NachverfolgungDokumentation und Reporting: anlassbezogene Berichte je Vorfall sowie monatlicher KurzberichtChange-Management-Unterstützung: Vorbereitung von Changes im ITSM-Tool, sicherheitsfachliche BewertungTägliches Briefing zur Lage: inhaltliche Vorbereitung und Moderation

Mengengerüst und Abruf

| Position | Leistung | Einheit | Menge | Höchstmenge |

|---|---|---|---|---|

| P 1 | Regelleistung Remote | Personentag | 150 | 180 |

| P 2 | Regelleistung vor Ort | Personentag | 17 | 21 |

| Gesamt | | Personentag | 167 | 201 |

1 Personentag = 8 Stunden LeistungserbringungDurchschnittlicher Bedarf: ca. 14 Personentage pro MonatReisezeiten sind im Onsite-Tagessatz enthaltenKeine Mindestabnahme / keine AbnahmeverpflichtungEnde der Abrufmöglichkeit bei Erreichen der Budgetobergrenze von 200.000 EUR netto oder der Höchstmenge

Zeiten, Reaktion und Vor-Ort-Regelungen

Regelarbeitszeit: Montag bis Freitag, 08:00–17:00 Uhr (gesetzliche Feiertage Brandenburg)Vorlauf für geplante Vor-Ort-Termine: mindestens 5 Arbeitstage (dringend: 1 Arbeitstag)Reaktionszeit Anfragen: 4 StundenReaktionszeit C1/C2-Vorfälle: 1 StundeReaktionszeit sonstige Abrufe: 5 ArbeitstageLeistungen außerhalb der Regelarbeitszeit nur nach gesonderter Vereinbarung (Aufschlag im Preisblatt)Kein Rufbereitschafts- oder Bereitschaftsdienst im Auftragsumfang enthalten

Werkzeuge, Dokumentation und Löschung

Nutzung ausschließlich vom Auftraggeber bereitgestellter WerkzeugeRevisionssichere Dokumentation aller bearbeiteten VorgängeAnlassbezogene Berichte je Vorfall, monatlicher KurzberichtArbeitsergebnisse werden nach Abnahme des jeweiligen Berichts innerhalb von 30 Kalendertagen gelöscht; Löschnachweis innerhalb von 10 Arbeitstagen danachUnverzügliche Eskalation an das CERT bei erheblicher Gefährdung oder laufender Kompromittierung

Nicht enthaltene Leistungen

Rufbereitschaft oder BereitschaftsdienstLeistungen außerhalb der Regelarbeitszeit (nur nach gesonderter Vereinbarung gegen Aufschlag)Separate Reisekosten (im Onsite-Tagessatz enthalten)Rufbereitschaft außerhalb der vereinbarten Regelarbeitszeit

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

E1 – Unternehmensangaben und Umsatz

Eigenerklärung zu:

Gesamtumsatz netto im letzten GeschäftsjahrUmsatz im Tätigkeitsbereich des Auftrags im letzten Geschäftsjahr

E2 – Referenzen

Mindestens eine vergleichbare ReferenzZeitraum: innerhalb der letzten drei Jahre vor Ablauf der AngebotsfristVergleichbare Leistungen: Unterstützung im CERT-, CSIRT- oder SOC-Umfeld mit technischer Vorfallanalyse und/oder SchwachstellenmanagementNachweis über Referenzblatt mit Auftraggeber, Ansprechstelle, Leistungszeitraum, Auftragswert netto, Gegenstand und Umfang, eigener Leistungsanteil

E3 – Betriebs- und Berufshaftpflichtversicherung

Mindestens 1.000.000 EUR DeckungssummeEigenerklärung mit dem Angebot; Nachweis erst nach ZuschlagBereitschaft zum Abschluss vor Leistungsbeginn genügt, falls noch nicht vorhanden

E4 – Leistungsort

Leistungserbringung und Datenverarbeitung ausschließlich aus der Bundesrepublik DeutschlandKein Zugriff auf Daten durch Stellen außerhalb der EU

E5 – Personal: Verschwiegenheit und Sicherheitsüberprüfung

Verschwiegenheitserklärung und Verpflichtungsniederschrift nach Verpflichtungsgesetz für alle eingesetzten PersonenSicherheitsüberprüfung Ü1 nach § 9 SÜG für das eingesetzte PersonalEigenerklärung jetzt; Verpflichtungsniederschriften und SÜG-Nachweis bzw. Bereitschaftserklärung erst nach Zuschlag

E6 – Qualitätsmanagement

Zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001 oder gleichwertige MaßnahmenEigenerklärung jetzt; Zertifikatskopie erst nach Zuschlag

E7 – Informationssicherheitsmanagement

Zertifiziertes ISMS nach ISO/IEC 27001 (auch IT-Grundschutz) oder gleichwertigGeltungsbereich muss die angebotenen Leistungen umfassenEigenerklärung jetzt; Zertifikatskopie erst nach Zuschlag

E8 – Ausschlussgründe

Eigenerklärung über das Nichtvorliegen von Ausschlussgründen (Formular 4.1)Insbesondere: keine Verurteilungen nach §§ 123, 124 GWB (Bildung krimineller/terroristischer Vereinigungen, Terrorismusfinanzierung, Geldwäsche, Betrug/Subventionsbetrug, Bestechung, Menschenhandel/Zwangsarbeit)Erfüllung der Steuer- und SozialversicherungspflichtenKeine Insolvenz, Liquidation oder ZahlungsunfähigkeitKeine Ausschlussgründe nach AEntG § 21, AufenthG § 98c, MiLoG § 19, SchwarzArbG § 21, LkSG § 22

E10 – Bestätigung der Mindestanforderungen

Verbindliche Bestätigung aller Mindestanforderungen, insbesondere:

Bearbeitung nach NIST SP 800-61 mit technischer AnalyseNutzung der bereitgestellten Werkzeuge, revisionssichere DokumentationEinhaltung der Reaktionszeiten (4 h Anfragen, 1 h C1/C2, 5 Arbeitstage sonstige)Berichterstellung (anlassbezogen und monatlich)Eskalation bei erheblicher Gefährdung

Mögliche Konstellationen

Bietergemeinschaften: jedes Mitglied muss die Eignungskriterien erfüllen; ein bevollmächtigter Vertreter ist zu benennen (Formular 4.2)Unteraufträge (§ 26 UVgO): Erklärung in Formular 4.3Eignungsleihe (§ 34 UVgO): Formulare 4.3 und 4.4 inkl. Verpflichtungserklärung und ggf. Erklärung zur gemeinsamen HaftungBevorzugte Bieter: Werkstatt für behinderte Menschen / Blindenwerkstatt (entsprechender Nachweis) bzw. Frauenförderverordnung (Formular 4.5)
Referenzprojekte
mindestens 1 Referenz ReferenzenZeitraum: innerhalb der letzten 3 Jahre vor Ablauf der Angebotsfrist abgeschlossenVolumen: nicht spezifiziert

Unterstützungsleistungen im CERT-, CSIRT- oder SOC-Umfeld mit technischer Vorfallanalyse und/oder Schwachstellenmanagement (Bearbeitung auf Tier-2-Niveau nach NIST SP 800-61)

Referenzblatt mit Auftraggeber, Ansprechstelle, Leistungszeitraum, Auftragswert netto, Gegenstand und Umfang, eigener Leistungsanteil

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Mittlere Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 27%4–10 · 45%11+ · 28%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 22 erledigt
Angebotskern (immer einreichen)
Fachliche Konzepte und Personalprofil
Eignung und Ausschluss
Konstellationsabhängige Formulare
Brandenburgische Vergabebedingungen (BbgVergG)
Datenschutz und Verschwiegenheit
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Brandenburgischer IT-Dienstleister
Ort
14480 Potsdam, Brandenburg
Kategorie
Brandenburg
Veröffentlicht
Angebotsfrist

Erfüllungsort

Ort der Leistung
14480 Potsdam
Brandenburg

Weitere Ausschreibungen Brandenburg

Alle anzeigen →

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit