Ausschreibungen Baden-Wuerttemberg
Managed SOC Service
Stadtverwaltung Neckarsulm | Vergabekammer Baden-Württemberg | Stadtverwaltung Neckarsulm | Vergabekammer Baden-Württemberg | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Neckarsulm, Baden-WürttembergVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Stadt Neckarsulm schreibt einen Managed SOC Service (Security Operations Center) als Dienstleistung aus. Der bestehende SOC-Service soll abgelöst und durch eine kontinuierliche, professionelle Überwachung der IT-Infrastruktur (700 Benutzer, 110 Server) ersetzt werden.
Was gefordert wird:
Ein vollständig betreutes SOC mit SIEM-, XDR- und NDR-Funktionen auf einer einheitlichen Plattform24/7/365-Monitoring mit Echtzeitanalyse (max. 5 Minuten)Personengeführte Alarmierung und Qualifizierung der AlarmeEigenständiges Incident-Response-Team inkl. IT-ForensikThreat Hunting fortlaufend und anlassbezogen (ohne Mengenlimit)Proaktive SchwachstelleninformationenDashboard und monatliche Berichte (technisch + Management)Überwachung u.a. von Windows/Linux-Clients und -Servern, Fortinet FortiGate/FortiManager, Citrix NetScaler ADC, Microsoft Active Directory/Entra ID/Defender for Endpoint, Barracuda WAF, Ubiquiti UniFi, VMware vSphereOptional: Systemhärtung, Security-Awareness, Unterstützung bei Notfallplanung, Notfallkoordinator
Rahmenbedingungen:
Vertragslaufzeit: 01.12.2026 – 30.11.2029 (3 Jahre), mit Option auf Verlängerung um max. 1 JahrZuschlag nach Qualität (Qualitätskriterien sind in Anlage A bewertet)Angebotsabgabe elektronisch über www.vergabe24.de bis **08.09.2026
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristAUG2026 FEB AUG FEB AUG FEB AUG
Veröffentlichung7. Aug. 2026
Angebotsfrist8. Sep. 2026
Angebotsöffnung8. Sep. 2026
Nachforderungsfrist für Unterlagenca. 8. Sep. – 14. Sep. 2026
Bindefrist8. Sep. – 7. Nov. 2026
Einspruchsfrist (Nachprüfungsverfahren)ca. 8. Sep. – 23. Sep. 2026
Zuschlagca. 1. Dez. 2026
Vertragsbeginn1. Dez. 2026
Ausführungsbeginn1. Dez. 2026
Vertragslaufzeit1. Dez. 2026 – 30. Nov. 2029
Verlängerungsoption – Ankündigungsfrist31. Aug. 2029
Vertragsende30. Nov. 2029
Verlängerung 1ca. 1. Dez. 2029 – 30. Nov. 2030bis 2030
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität2 Kriterien
Preis 40%Qualität 60%
- Angebotspreise40%
Der angebotene Gesamtpreis wird bewertet. Maximal 333,33 Preispunkte (entspricht 40% der Gesamtpunktzahl von 833,33).
- Bewertung der Leistung60%
Qualitative Bewertung der angebotenen Dienstleistung anhand bepunkteter Kriterien (0-5 Punkte je Kriterium, multipliziert mit Gewichtung). Maximal 500 Leistungspunkte. Die einzelnen Kriterien und deren Gewichtung sind in den Vergabeunterlagen definiert, aber hier nicht im Detail aufgeführt.
Gesamtpunktzahl = Erreichte Leistungspunkte (max. 500) + Erreichte Preispunkte (max. 333,33). Preis: lineare Interpolation, niedrigster Preis = 333,33 Punkte. Leistung: 0-5 Punkte pro Kriterium multipliziert mit Gewichtung.
KI-Hinweis: Die Unterkriterien der Leistungsbewertung (60%) und deren Gewichtung sind nicht im Detail aufgeführt; es wird auf weitere Vergabeunterlagen verwiesen.
Leistungsumfang
Aus den VergabeunterlagenGegenstand und Plattform
Vollständig betreutes Security Operations Center (SOC) als Managed Service.
Umfang: 700 Benutzer und 110 ServerFunktionen: SIEM, XDR (Extended Detection and Response), NDR (Network Detection and Response)Architektur: einheitliche, durchgängig integrierte PlattformLeistungsort: Stadt Neckarsulm, IuK, Marktstraße 18, 74172 NeckarsulmVertragslaufzeit: 01.12.2026 – 30.11.2029 (3 Jahre), optionale Verlängerung um bis zu 1 Jahr (max. 365 Tage)
Kernleistungen (MUSS)
24/7/365-Monitoring ohne UnterbrechungEchtzeitanalyse innerhalb von maximal 5 MinutenPersonengeführte Alarmierung durch eine natürliche Person (jederzeit)Qualifizierung der Alarme (Fehlalarmprüfung) vor Weiterleitung an den AuftraggeberEigenständiges Incident-Response-Team für Eindämmung, Wiederherstellung und RecoveryIT-Forensik mit unverzüglichem Start bei einem IncidentThreat Hunting fortlaufend und anlassbezogen, ohne MengenlimitRemote-Unterstützung 24/7/365 per FernzugriffLog-Aufbewahrung mindestens 12 Monate (erweiterbar gegen Vergütung)Proaktive SchwachstelleninformationenKontinuierliche Anpassung an die aktuelle BedrohungslagePflege und Weiterentwicklung von Detection PlaybooksKontinuierlicher Verbesserungsprozess für die AlarmprozesseDeutschsprachiger fester Ansprechpartner
Überwachungsumfang (Komponenten)
Fachkunde und Leistungsfähigkeit gemäß § 122 Abs. 1 GWBKeine Ausschlüsse gemäß §§ 123, 124 GWBBei Einsatz von Unterauftragnehmern/Kapazitätsgebern: gemeinsame Haftung für die Auftragsausführung (über Verpflichtungserklärung VHB 236)
Nachweispflichten (Pflichtdokumente)
Handelsregisterauszug: nicht älter als 3 Monate zum Zeitpunkt der AngebotsabgabeISO 27001-Zertifizierung: gültig zum Zeitpunkt der AngebotsabgabeSOC 2 Type 2 Report: gültig zum Zeitpunkt der Angebotsabgabe
Sanktionsrechtliche Eignung (Russlandbezug)
Der Bieter muss ausschließen, dass einer der folgenden Punkte zutrifft:
Russische Staatsangehörigkeit oder Niederlassung des Bieters in RusslandBeteiligung (> 50 %) einer Person/eines Unternehmens mit Russlandbezug am BieterHandeln im Namen oder auf Anweisung solcher Personen/UnternehmenBei Unterauftragnehmern/Lieferanten mit > 10 % Auftragswert darf ebenfalls kein Russlandbezug bestehen
Die Verpflichtung gilt auch während der gesamten Vertragslaufzeit.
Technische Mindestanforderungen (MUSS-Kriterien)
Zusätzlich zu den Eignungsnachweisen müssen folgende technische MUSS-Kriterien zwingend erfüllt sein:
Einheitliche, integrierte Plattformarchitektur (SIEM, XDR, NDR)Konzeption, Einbindung, Pflege und Betrieb des SOC für 700 Benutzer / 110 ServerKontinuierliche Anpassung an die BedrohungslagePflege und Weiterentwicklung der Detection PlaybooksDetaillierte Alarmprozesse mit kontinuierlichem VerbesserungsprozessDeutschsprachiger fester AnsprechpartnerQualifizierung von Alarmen vor Weiterleitung24/7/365-Monitoring; Echtzeitanalyse max. 5 MinutenPersonengeführte AlarmierungEigenständiges Incident-Response-TeamUnverzüglicher Start forensischer LeistungenThreat Hunting ohne MengenbegrenzungRemote-Unterstützung 24/7/365Log-Aufbewahrung mindestens 12 MonateErweiterbare Log-Aufbewahrung gegen VergütungProaktive SchwachstelleninformationDashboard und Berichtswesen (ortsunabhängig, konfigurierbar, monatliche Reports)
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 54%4–10 · 40%11+ · 6%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 21 erledigt
Pflichtformulare und Erklärungen
Eignungsnachweise
Technisches Konzept und Leistungsverzeichnis
Preisblatt
Fristen und Formalien
Verlauf dieser Vergabe
5 Bekanntmachungen- 11.11.2026Vergabebekanntmachung
- 08.09.2026Ausschreibungauf dieser Seite
- 07.09.2026Ausschreibung
- Abgabefrist: 08.09.2026 → 15.09.2026
- 27.08.2026Ausschreibung
- 06.08.2026Ausschreibung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Stadtverwaltung Neckarsulm | Vergabekammer Baden-Württemberg | Stadtverwaltung Neckarsulm | Vergabekammer Baden-Württemberg | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
74172 Neckarsulm
Ort
74172 Neckarsulm
Kategorie
Baden-Wuerttemberg
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.neckarsulm.de ↗Erfüllungsort
Ort der Leistung
74172 Neckarsulm
Baden-Württemberg
Weitere Ausschreibungen Baden-Wuerttemberg
Alle anzeigen →Baden-Wuerttemberg
Liegenschaften des RNK, Pflege der Außenanlagen
Rhein-Neckar-Kreis -Bau, Vermögen und Informationstechnik- · 74889 Sinsheim u. a.Frist: Baden-WuerttembergRohbau im Bestand - Ausbesserungsarbeiten 2
Nationaltheater Mannheim · 68161 MannheimFrist: Baden-WuerttembergBA2_Trockenbauarbeiten
Vermögens- und Hochbauverwaltung Baden-Württemberg · 70182 StuttgartFrist: Baden-WuerttembergBeschaffung von 12 Biologischen Sicherheitswerkbänken Klasse II -2-Filter-System für das DKFZ Heidelberg
Deutsches Krebsforschungszentrum · 69120 HeidelbergFrist: Baden-WuerttembergAlte Staatsgalerie Zapfenbau Erneuerung Sanitär- / Heizungstechnik
Vermögens- und Hochbauverwaltung Baden-Württemberg · 70174 StuttgartFrist: Baden-WuerttembergPV-Anlage
Vermögens- und Hochbauverwaltung Baden-Württemberg · 88499 RiedlingenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit