Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Stadt Neckarsulm schreibt einen Managed SOC Service (Security Operations Center) als Dienstleistung aus. Der bestehende SOC-Service soll abgelöst und durch eine kontinuierliche, professionelle Überwachung der IT-Infrastruktur (700 Benutzer, 110 Server) ersetzt werden.
Was gefordert wird:
Ein vollständig betreutes SOC mit SIEM-, XDR- und NDR-Funktionen auf einer einheitlichen Plattform24/7/365-Monitoring mit Echtzeitanalyse (max. 5 Minuten)Personengeführte Alarmierung und Qualifizierung der AlarmeEigenständiges Incident-Response-Team inkl. IT-ForensikThreat Hunting fortlaufend und anlassbezogen (ohne Mengenlimit)Proaktive SchwachstelleninformationenDashboard und monatliche Berichte (technisch + Management)Überwachung u.a. von Windows/Linux-Clients und -Servern, Fortinet FortiGate/FortiManager, Citrix NetScaler ADC, Microsoft Active Directory/Entra ID/Defender for Endpoint, Barracuda WAF, Ubiquiti UniFi, VMware vSphereOptional: Systemhärtung, Security-Awareness, Unterstützung bei Notfallplanung, Notfallkoordinator
Rahmenbedingungen:
Vertragslaufzeit: 01.12.2026 – 30.11.2029 (3 Jahre), mit Option auf Verlängerung um max. 1 JahrZuschlag nach Qualität (Qualitätskriterien sind in Anlage A bewertet)Angebotsabgabe elektronisch über www.vergabe24.de bis **08.09.2026
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertNoch 25 Tage bis zur Angebotsfrist — 08. September 2026
HEUTE
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG
Veröffentlichung
Angebotsfrist
Angebotsöffnung
Nachforderungsfrist für Unterlagen
Bindefrist
Einspruchsfrist (Nachprüfungsverfahren)
Zuschlag
Vertragsbeginn
Ausführungsbeginn
Vertragslaufzeit
Verlängerungsoption – Ankündigungsfrist
Vertragsende
Verlängerung 1bis 2030
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität2 Kriterien
Preis 40%Qualität 60%
- Angebotspreise40%
Angebotspreis / Gesamtpreis. Maximal 333,33 Preispunkte. Der Punktwert errechnet sich aus günstigster Angebotssumme / eigene Angebotssumme × 100.
- Bewertung der Leistung60%
Qualitative Bewertung der angebotenen Managed SOC Service-Dienstleistung. Maximal 500 Leistungspunkte. Für jede Anforderung werden 0-5 Punkte vergeben und mit der jeweiligen Gewichtung multipliziert. Bepunktung: 0=nicht erfüllt, 1=schlecht, 2=befriedigend, 3=gut, 4=sehr gut, 5=hervorragend. Detaillierte Unterkriterien siehe Anlage_B_Bewertungsmatrix und Anlage_E_EVB-IT_Cloud_Kriterienkatalog.
Preis-Punkte: Günstigste Angebotssumme / eigene Angebotssumme × 100 (max. 333,33 Punkte). Leistungs-Punkte: Für jede Anforderung 0-5 Punkte multipliziert mit Gewichtung (max. 500 Punkte). Gesamtpunktzahl = Leistungspunkte + Preispunkte (max. 833,33 Punkte).
KI-Hinweis: Die Oberkriterien (Preis 40%, Leistung 60%) samt Bewertungsmethodik sind vollständig, aber die konkreten Unterkriterien der 'Bewertung der Leistung' mit deren Einzelgewichtungen befinden sich in der nicht beigefügten Anlage_B_Bewertungsmatrix und sind daher nicht extrahierbar.
Leistungsumfang
Aus den VergabeunterlagenGegenstand und Plattform
Vollständig betreutes Security Operations Center (SOC) als Managed Service.
Umfang: 700 Benutzer und 110 ServerFunktionen: SIEM, XDR (Extended Detection and Response), NDR (Network Detection and Response)Architektur: einheitliche, durchgängig integrierte PlattformLeistungsort: Stadt Neckarsulm, IuK, Marktstraße 18, 74172 NeckarsulmVertragslaufzeit: 01.12.2026 – 30.11.2029 (3 Jahre), optionale Verlängerung um bis zu 1 Jahr (max. 365 Tage)
Kernleistungen (MUSS)
24/7/365-Monitoring ohne UnterbrechungEchtzeitanalyse innerhalb von maximal 5 MinutenPersonengeführte Alarmierung durch eine natürliche Person (jederzeit)Qualifizierung der Alarme (Fehlalarmprüfung) vor Weiterleitung an den AuftraggeberEigenständiges Incident-Response-Team für Eindämmung, Wiederherstellung und RecoveryIT-Forensik mit unverzüglichem Start bei einem IncidentThreat Hunting fortlaufend und anlassbezogen, ohne MengenlimitRemote-Unterstützung 24/7/365 per FernzugriffLog-Aufbewahrung mindestens 12 Monate (erweiterbar gegen Vergütung)Proaktive SchwachstelleninformationenKontinuierliche Anpassung an die aktuelle BedrohungslagePflege und Weiterentwicklung von Detection PlaybooksKontinuierlicher Verbesserungsprozess für die AlarmprozesseDeutschsprachiger fester Ansprechpartner
Überwachungsumfang (Komponenten)
Fachkunde und Leistungsfähigkeit gemäß § 122 Abs. 1 GWBKeine Ausschlüsse gemäß §§ 123, 124 GWBBei Einsatz von Unterauftragnehmern/Kapazitätsgebern: gemeinsame Haftung für die Auftragsausführung (über Verpflichtungserklärung VHB 236)
Nachweispflichten (Pflichtdokumente)
Handelsregisterauszug: nicht älter als 3 Monate zum Zeitpunkt der AngebotsabgabeISO 27001-Zertifizierung: gültig zum Zeitpunkt der AngebotsabgabeSOC 2 Type 2 Report: gültig zum Zeitpunkt der Angebotsabgabe
Sanktionsrechtliche Eignung (Russlandbezug)
Der Bieter muss ausschließen, dass einer der folgenden Punkte zutrifft:
Russische Staatsangehörigkeit oder Niederlassung des Bieters in RusslandBeteiligung (> 50 %) einer Person/eines Unternehmens mit Russlandbezug am BieterHandeln im Namen oder auf Anweisung solcher Personen/UnternehmenBei Unterauftragnehmern/Lieferanten mit > 10 % Auftragswert darf ebenfalls kein Russlandbezug bestehen
Die Verpflichtung gilt auch während der gesamten Vertragslaufzeit.
Technische Mindestanforderungen (MUSS-Kriterien)
Zusätzlich zu den Eignungsnachweisen müssen folgende technische MUSS-Kriterien zwingend erfüllt sein:
Einheitliche, integrierte Plattformarchitektur (SIEM, XDR, NDR)Konzeption, Einbindung, Pflege und Betrieb des SOC für 700 Benutzer / 110 ServerKontinuierliche Anpassung an die BedrohungslagePflege und Weiterentwicklung der Detection PlaybooksDetaillierte Alarmprozesse mit kontinuierlichem VerbesserungsprozessDeutschsprachiger fester AnsprechpartnerQualifizierung von Alarmen vor Weiterleitung24/7/365-Monitoring; Echtzeitanalyse max. 5 MinutenPersonengeführte AlarmierungEigenständiges Incident-Response-TeamUnverzüglicher Start forensischer LeistungenThreat Hunting ohne MengenbegrenzungRemote-Unterstützung 24/7/365Log-Aufbewahrung mindestens 12 MonateErweiterbare Log-Aufbewahrung gegen VergütungProaktive SchwachstelleninformationDashboard und Berichtswesen (ortsunabhängig, konfigurierbar, monatliche Reports)
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben11+Angebote erwartet
Median vergleichbarer Vergaben: rund 15 Angebote
Wahrscheinliche Bieterzahl
1–3 · 25%4–10 · 26%11+ · 49%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 21 erledigt
Pflichtformulare und Erklärungen
Eignungsnachweise
Technisches Konzept und Leistungsverzeichnis
Preisblatt
Fristen und Formalien
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Stadtverwaltung Neckarsulm | Vergabekammer Baden-Württemberg
Anschrift
74172 Neckarsulm
Ort
74172 Neckarsulm
Kategorie
Baden-Wuerttemberg
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.neckarsulm.de ↗Weitere Ausschreibungen Baden-Wuerttemberg
Alle anzeigen →Baden-Wuerttemberg