Incident Response Dienstleistungen EWN-Gruppe

JEN Jülicher Entsorgungsgesellschaft für Nuklearanlagen mbH | Bundeskartellamt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Jülich, Nordrhein-WestfalenVeröffentlicht: 01. Oktober 2026

Angebotsfrist: 02. November 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Konzernweiter Rahmenvertrag über Incident-Response-Leistungen (IT-Sicherheitsvorfall-Management) für die drei Gesellschaften der EWN-Gruppe: JEN Jülicher Entsorgungsgesellschaft für Nuklearanlagen mbH, EWN Entsorgungswerk für Nuklearanlagen GmbH und KTE Kerntechnische Entsorgung Karlsruhe GmbH. Es handelt sich um eine Gesamtvergabe (Pflicht) an einen Bieter. Der Auftrag umfasst eine zentrale 24/7-Vorhaltung, Onboarding (Kick-off-Workshops, Playbooks), laufende Unterstützungsleistungen (monatliche Reviews, quartalsweise Workshops) und bedarfsgerechte Incident-Bearbeitung auf Abruf je Vorfall – in drei Kritikalitätsklassen (KK1 hoch, KK2 mittel, KK3 gering) jeweils remote und/oder vor Ort. Geschätzter Maximalwert des Rahmenvertrags: 290.200 EUR. Die Angebotsabgabe erfolgt elektronisch über die Mercell-Plattform.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 02. November 2026

Termin / FristOKT2026 DEZ FEB APR JUN AUG OKT DEZ

Veröffentlichung2. Okt. 2026

Bieterfragen-Frist26. Okt. 2026

Angebotsfrist2. Nov. 2026

Rügefrist2. Nov. 2026

Bindefristca. 2. Nov. 2026 – 2. Mai 2027

Vertragsbeginn11. Dez. 2026

Rahmenvertrag Laufzeit11. Dez. 2026 – 11. Dez. 2027

Verlängerung 1ca. 11. Dez. 2027 – 11. Dez. 2028bis 2028

NachprüfungsfristDatum offenMax. 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers bei Rügenichtabhilfe.

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Preis & Qualität2 Kriterien

Preis 40%Qualität 60%

Preis40%
Gesamtpreis des Angebotes (Summe der Preisblätter Basisvertrag, IR-Leistungen und Nebenkosten)
Leistungskriterien60%
Bewertung eines Konzeptes, max. 100 Leistungspunkte: 11.1 Konzept Incident-Response-Vorgehen (max. 20 Pkt.), 11.2 Organisation 24/7/365 (max. 35 Pkt.), 11.3 Technische Analyse- und Forensikkompetenz (max. 20 Pkt.), 11.4 Onboarding/Readiness und Integration in Prozesse (max. 10 Pkt.), 11.5 Allgemeine Unterstützungsleistung und Entwicklungsworkshops (max. 15 Pkt.)

Punktesystem: Preis 40 % der Gesamtwertung, Leistungskriterien 60 % der Gesamtwertung. Mindestanforderung: mindestens 60 von max. 100 Leistungspunkten und jeweils mehr als 0 Punkte in L1, L2 und L3, sonst Ausschluss.

KI-Hinweis: Gewichtung Preis 40 % und Leistung 60 % sind in Bekanntmachung und Unterlagen identisch; die Punkteverteilung der Leistungskriterien ist vollständig angegeben.

Leistungsumfang

Aus den Vergabeunterlagen

Vertragsrahmen und Vergabestruktur

Rahmenvertrag (Mantelvertrag) bei AG 1 (JEN) mit ergänzenden bereichsbezogenen Einzelabrufen/-Verträgen für AG 1 (JEN), AG 2 (EWN) und AG 3 (KTE). Strikte Trennung der Leistungserbringung und Abrechnung je Gesellschaft – Ausnahme: gemeinsame Simulationsfälle, Schulungen oder Workshops.

Basisjahr: 1 Jahr ab Zuschlag/Beauftragung, spätestens 10 Kalendertage nach Auftragserteilung.Verlängerungsoption: einmal +1 Jahr, nur wenn AG spätestens 1 Monat vor Vertragsablauf zieht.Zuschlagskriterien (aus Bekanntmachung): Preis 40 %, Leistungskriterien 60 %.Verbindliche Standards: ISO/IEC 27035, BSI-Grundschutz oder gleichwertig; EU/EWR-Datenverarbeitung.

Pflicht zur Gesamtvergabe: Angebot muss zwingend für alle drei Auftraggeber und alle Vertragsinhalte eingereicht werden – Teilangebote führen zum Ausschluss.

Zentrale Vorhaltung und Onboarding (AG 1 für alle)

Bereitstellung einer zentralen Vorhaltung und Betriebsbereitschaft für alle drei Gesellschaften unter Federführung von AG 1:

24/7/365 Single Point of Contact (Telefon-Hotline + E-Mail oder Ticketsystem).Fester IR-Koordinator inkl. Stellvertretung, festes Kontakt- und Vertretungsschema (mit dem Angebot einzureichen).3 Kick-off-Workshops (je 1 Tag, je 1 Workshop pro Gesellschaft, vor Ort) zur Definition von Kommunikationswegen, Eskalationsstrukturen, Ansprechpartnern, Zugriffsvoraussetzungen, Bewertungsmatrix, Abrufprozessen und Playbooks.

Pflicht-Deliverables:

Monatliches Kurzprotokoll (Sicherheitslage, offene Maßnahmen, Empfehlungen)Workshop-Unterlagen/Ergebnisprotokoll mit MaßnahmenlisteAktualisierte Kontakt-, Abruf- und Eskalationsübersicht

Vergütung der Vorhaltung: Feste Jahrespauschale, quartalsweise Abschläge.

Laufende Unterstützungsleistungen

Monatliche Reviews (jeweils ca. 90 Minuten, remote) – gruppenweiter Regeltermin.Quartalsweise Workshops (jeweils 1–2 Tage, remote; eine Vor-Ort-Durchführung pro Jahr nach gesondertem Abruf, Reisekosten separat).Optional: Fachliche Begleitung einer Notfallübung (ca. 4 Stunden, remote; Vor-Ort nach gesondertem Abruf).Themen: SIEM/SOC, Logging/Monitoring, Detektion, Playbook-Weiterentwicklung u. ä.

Sicherheitsanforderungen an die Leistungserbringung:

Verschlüsselte Kommunikation und DatentransferZugriff nur nach Freigabe und Need-to-know-PrinzipKeine dauerhafte Installation von Werkzeugen in Produktivsystemen ohne FreigabeSichere Aufbewahrung forensischer Artefakte mit kryptografischen Hashwerten (SHA-256 oder vergleichbar) sowie ÜbergabeprotokolleLieferfrist für Deliverables: 14 Tage nach Erbringung, in Deutsch, mängelfrei und nachvollziehbar.

Mindest-Rollen und Leistungsphasen je Incident

Mindest-Rollen des Auftragnehmers:

IR-Koordinator / Incident Lead (inkl. Vertretung)Technical Analyst / ForensikReporting / Management LiaisonWorkshop- / Readiness Lead

Leistungsphasen je Incident (gelten für alle Gesellschaften):

1. Annahme & Triage: Erstkontakt, strukturierte Befragung, Einstufung in KK1/KK2/KK3, initiales Lagebild, Sofortmaßnahmen (Isolation, Sperrungen, Credential-Resets), Festlegung Analyseplan.

2. Technische Analyse / Forensik: Auswertung Log-/Telemetriedaten, Artefaktanalyse, Timeline, Hypothesenprüfung, Ableitung IOCs.

3. Eindämmung / Wiederherstellung: Containment-Empfehlungen, Ursachenbeseitigung, Härtung, Unterstützung kontrollierter Wiederanlauf.

4. Kommunikation & Reporting: Statusupdates (technisch/managementorientiert), Stakeholder-Kommunikation, Zwischen- und Abschlussdokumentation.

5. Nachbereitung: Post-Incident-Review (KK1/KK2), Maßnahmenplan mit Priorisierung, Lessons Learned.

Statuskommunikation:

KK1: mindestens 4× täglich (oder nach Lage)KK2: mindestens täglich bei aktiver BearbeitungKK3: Abschlussmeldung und Zwischenstand bei wesentlichen Erkenntnissen

Mindest-Deliverables je Vorfall:

Initiale Lageeinschätzung (Kurzbericht) mit Einstufung, Impact, Scope, ersten HandlungsempfehlungenSchriftliche Maßnahmenempfehlungen (Containment / Next Steps)Abschlussbericht (Final Report) mit Management Summary, Timeline, betroffenen Systemen/Accounts, Eintrittsvektor/Ursache, Feststellungen/Indikatoren, Maßnahmen und EmpfehlungenLessons-Learned-Workshop (für KK1/KK2)Nachvollziehbare Leistungs- und Zeitdokumentation (bei Aufwand)

Mengengerüst Personentage (Schätzmengen je Vorfall-Klasse – gilt je AG):

| KK | Leistungsart | Personentage |

|---|---|---|

| KK1 | remote | 4 |

| KK1 | Vor-Ort (Zusatzabruf) | 2 |

| KK2 | remote | 3 |

| KK3 | remote | 4 |

Gesamtbasisjahr: 39 Personentage (13 PT je AG × 3). Gleiche Mengen als Option für das 2. Auftragsjahr.

Hinweis: Incident-bezogene fachliche Bearbeitungsleistungen sind aus dem Basisauftrag ausgeschlossen und werden separat nach tatsächlichem Aufwand abgerechnet.

Preisblätter

Zwei Preisblätter sind einzureichen (beide als Excel-Vorlage mit vorgegebenen Mengen und Gewichtungen):

Preisblatt IR-Leistungen: Personentag-Preise pro AG 1–3, KK1–KK3, remote und Vor-Ort, jeweils inkl. Option 2. Auftragsjahr (Gewichtung 60 %).Preisblatt Nebenkosten (Reisekosten): Reisekostenpauschalen pro Standort AG 1–3, jeweils inkl. Option 2. Auftragsjahr (Gewichtung je Position 10 %).

Geschätzter Maximalwert des Rahmenvertrags: 290.200 EUR.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Fachliche Eignung – KO-Kriterien (gelten für alle Bereiche)

Alle nachfolgenden Kriterien sind Knock-Out-Kriterien. Ein 'Nein' führt zum Ausschluss:

3.1 Mindestens 3 Incident-Response-Referenzen aus den letzten 5 Jahren, davon mindestens eine mit hoher Kritikalität; mit Ansprechpartner und Telefonnummer.3.2 Erfahrung mit heterogenen IT-Landschaften und regulierten/hochkritischen Umgebungen (Kurzbeschreibung der Projekterfahrungen).3.3 24/7 Incident-Annahme, Abruf-/Eskalationsprozess und Vorgangsdokumentation nach ISO 27035 (oder gleichwertig); nachzuweisen über Kurzkonzept mit Plausibilitätscheck und Kontakt-/Prozessschema.3.4 Reaktionsfähigkeit und Vor-Ort-Fähigkeit an den Standorten AG 1, AG 2 und AG 3 inklusive Vertreterregelung (Einsatzmodell/Logistik).3.5 Gleichzeitiger Leistungsabruf für alle drei Gesellschaften (einzeln und parallel) gewährleistet.3.6 Rollenprofile für Incident Lead, Forensik/Analyse, Reporting und Personalvorhaltung.3.7 Sicherheits- und Datenschutzkonzept für die Incident-Response-Dienstleistungen (inkl. ggf. Zertifikate/ISMS).

Formale Eignung und Vertrag

Bietergemeinschaften sind zugelassen – Erforderlich: Erklärung/Vereinbarung mit Mitgliedern, bevollmächtigtem Vertreter und gesamtschuldnerischer Haftung.Verpflichtende Gesamtvergabe für alle drei Auftraggeber – Teilangebote führen zum Ausschluss.Vertraulichkeits- und Geheimhaltungsverpflichtung wird mit Angebotsabgabe akzeptiert.Geplante Subunternehmer sind bereits bei Angebotsabgabe zu benennen.Kenntnisnahme der EVB-IT Vertragsunterlagen (Dienstleistung Langfassung, digital Rahmenvereinbarung, Dienstleistungs-AGB) – KO-Kriterium.Kenntnisnahme der zusätzlichen Vertragsbedingungen der KTE GmbH (ZVB – Dienstverträge Stand 12-2021) sowie des Hinweises auf https://www.kte-karlsruhe.de/ausschreibungen – KO-Kriterium.Elektronische Angebotsabgabe über die Mercell-Plattform; Sprache Deutsch.KMU-geeignet (eforms_sme_suitable: true).Nachforderung fehlender/unvollständiger Unterlagen ist möglich (late-all).

Referenzprojekte

3 ReferenzenZeitraum: letzte 5 Jahre

Mind. 3 Referenzen im Bereich Incident Response aus den letzten 5 Jahren; mindestens eine Referenz muss eine hohe Kritikalität aufweisen; Ansprechpartner und Telefonnummer sind anzugeben.

Ansprechpartner und Telefonnummer erforderlich; Erfahrung in heterogenen IT-Landschaften und regulierten/hochkritischen Umgebungen (KO-Kriterium).

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben

1–3Angebote erwartet

Median vergleichbarer Vergaben: rund 2 Angebote

Geringe Konkurrenz

Wahrscheinliche Bieterzahl

1–3 · 65%4–10 · 30%11+ · 5%

Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 18 erledigt

Angebotsformular & formale Abgabe

Eignung & Referenzen (KO-Kriterien)

Technisches Konzept & Organisation

Preisblätter

Vertragsunterlagen & Bietergemeinschaft

Mit TendiGo

Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.

Diese Ausschreibung mit KI prüfen

Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber

JEN Jülicher Entsorgungsgesellschaft für Nuklearanlagen mbH | Bundeskartellamt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Anschrift

52428 Jülich

Ort

52428 Jülich

Kategorie

Nordrhein-Westfalen

Veröffentlicht

01. Oktober 2026

Angebotsfrist

02. November 2026

Auftraggeber-Website

www.jen-juelich.de ↗