TendiGo
Jetzt starten →
Ausschreibungen Berlin

Softwarelösung für Schwachstellenmanagement

Max-Delbrück-Centrum für Molekulare Medizin in der Helmholtz-GemeinschaftMax-Delbrück-Centrum für Molekulare Medizin in der Helmholtz-Gemeinschaft Robert-Rössle-Straße 10 13125 Berlin Deutschland, BerlinVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Max-Delbrück-Centrum für Molekulare Medizin (MDC) in Berlin beschafft eine Softwarelösung für Schwachstellenmanagement (Vulnerability Management), die rund 3.000 IT-Assets überwacht. Die bestehende Greenbone-Lösung wird ersetzt.

Die Lösung muss vollständig in einer vom Internet getrennten Air-Gap-Umgebung laufen. Cloud-Dienste und Herstellerportale sind ausgeschlossen. Gefordert sind u. a. automatisierte Schwachstellenerkennung, Asset-Management, Priorisierung, Maßnahmenmanagement, Reporting, Migration der Greenbone-Konfiguration sowie Implementierung, Schulung und 4 Jahre Wartung/Support.

Wertung: Preis 40 %, Qualität 50 %, Nachhaltigkeit 10 %. Angebote sind ausschließlich elektronisch über die Vergabeplattform Berlin einzureichen. Bindefrist: 30.09.2026.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 08. September 2026
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG FEB AUG
Veröffentlichung3. Aug. 2026
Angebotsfrist8. Sep. 2026
Bindefrist30. Sep. 2026
Vertragsbeginnca. 30. Sep. 2026
Vertragslaufzeitca. 30. Sep. 2026 – 30. Sep. 2030
Verlängerung 1ca. 30. Sep. 2030 – 30. Sep. 2031bis 2031
Vertragsendeca. 30. Sep. 2030
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität7 Kriterien
Preis 17.9%Qualität 82.1%
  • Preis40%

    Bewertung des Preises anhand der Angebotssumme. Die Formel ergibt eine Punktezahl von maximal 100 Punkten.

  • Qualität der Softwarelösung50%

    Bewertung erfolgt gemäß Bewertungskatalog mit 51 Anforderungen (A-001 bis E-004). Jede Anforderung wird mit 0, 1 oder 2 Punkten bewertet und mit dem jeweiligen Gewicht multipliziert. Die Gesamtsumme der Gewichtungen beträgt 678.

  • Nachhaltigkeit10%

    Ja-/Nein-Kriterium: Eigenerklärung über das Vorliegen eines aktuell gültigen DIN ISO 14001 oder vergleichbaren Umweltmanagementsystemzertifikats. Alternativ kann ein Nachhaltigkeitskonzept der Firma eingereicht werden.

Kriterium Preis = |minimale Angebotssumme| / (aktuelle Angebotssumme - minimale Angebotssumme) + |minimale Angebotssumme| x 100. Der Faktor minimale Angebotssumme steht für den positiven Betrag dieser Zahl. Daraus ergibt sich eine errechnete Punktezahl von maximal 100 Punkten.

KI-Hinweis: Alle Zuschlagskriterien inkl. Gewichtungen (Preis 40 %, Qualität 50 %, Nachhaltigkeit 10 %), Preisformel und Bewertungsskala sind vollständig dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Zweck und Betriebsumgebung

Die Software ersetzt die bestehende Greenbone-Lösung für das Schwachstellenmanagement. Sie muss vollständig in einer vom Internet getrennten Air-Gap-Umgebung betrieben werden – Cloud-Dienste und Herstellerportale sind ausgeschlossen. Einsatzumgebung ist virtualisiert (VMware/Proxmox).

Überwacht werden ca. 3.000 IT-Assets: Windows- und Linux-Server, Arbeitsplatzsysteme (Windows, Linux, macOS), virtuelle Systeme, Netzwerkkomponenten sowie Speicher- und Infrastruktursysteme.

Funktionale Kernanforderungen

Automatisierte technische SchwachstellenerkennungAsset-Management (Assetgruppen, Scanparameter, Kritikalität, Scanhistorie)Schwachstellenpriorisierung (CVSS, Assetkritikalität)Maßnahmenmanagement (Nachverfolgung, Status, Verantwortlichkeiten)Vollständige Historienführung aller ÄnderungenAdressatengerechte Managementberichte (IT-Betrieb, Informationssicherheit, Management, Revision)Webbasierte Benutzeroberfläche mit rollenbasiertem Berechtigungskonzept (mind. 6 Rollen), konfigurierbare Dashboards, Such-/FilterfunktionenWorkflow-Unterstützung mit mindestens 8 Stati (Neu bis Geschlossen/Ausnahme genehmigt), automatische Benachrichtigungen/ReminderReporting (Executive Summary, Management-, Asset-, Schwachstellen-, Maßnahmenberichte, Trendanalysen), Export als PDF/CSV/XLSXImport/Export (CSV, XLSX) und REST-API

Scan-Funktionen

Authentifizierte Scans (SMB, WMI, WinRM, SSH)Nicht-authentifizierte NetzwerkscansAgentenbasierte ScansDiscovery-ScansPassive Erkennung (Soll-Anforderung)

Integration und Authentifizierung

REST-APILDAP/Active-Directory-AnbindungOIDC/SAML (Soll)Optionale Integration in Matrix42Compliance-Mappings: CIS-Benchmarks (Soll), DISA STIG und Microsoft Security Baselines (Kann)

Sicherheit und Aktualisierung

Vollständiger Air-Gap-Betrieb, lizenziert für Offline-BetriebVerfahren zur Offline-Aktualisierung von Schwachstellensignaturen, Plugins, CVE-Daten und Software-UpdatesVerschlüsselte Kommunikation (TLS), verschlüsselte Credential-SpeicherungSicherheitsprotokollierungBackup/Restore-KonzeptSoftware-Updates ohne Verlust der Konfiguration

Migration, Implementierung und Schulung

Übernahme der bestehenden Greenbone-Profile und Scan-Ziele, soweit technisch möglich (Soll)Installation, Grundkonfiguration, Einrichtung der ScanumgebungAdministratorenschulungUnterstützung beim ProduktivstartOptional: Migration in Matrix42-Umgebung

Support und Wartung

Verpflichtender direkter HerstellersupportService- und SLA-Konzept mit definierten Reaktionszeiten (Erstreaktion Prio 1 max. 24 h, sonstige Fälle max. 48 h)Supportzeiten Mo–Fr 09:00–17:00 Uhr (werktags)Release- und PatchmanagementBereitstellung neuer Programmstände (Updates, Upgrades, Patches) im Pflegeumfang enthaltenReisekosten werden nicht gesondert vergütetPflegeleistungen gemäß EVB-IT Pflege S-AGB (Version 1.3.26)

Vertragliche Rahmenbedingungen (Überlassung)

Überlassung als Miete (zeitlich befristete Überlassung von Standardsoftware) nach EVB-IT Typ BMindestvertragsdauer 48 Monate ab ÜberlassungsbeginnVerlängerungsoption um 1 Jahr (Mitteilung spätestens 3 Monate vor Vertragsende)Hotline-Pflicht: Mo–Fr 09:00–17:00 Uhr, deutschsprachigDokumentation in deutscher SpracheStörungsbeseitigung (betriebsverhindernde, betriebsbehindernde, leichte Störungen)Nachunternehmer und Eignungsleihe sind zulässig (über Verpflichtungserklärung)

Nicht im Leistungsumfang enthalten

Managed Security Services, SOC, SIEM, Patchmanagement, EDR, Penetrationstests, Breach & Attack Simulation, GRC/ISMS, Ticketing-Systeme (außer optionale Schnittstellen), Compliance-Management, Asset-Lifecycle-Management, Cloud-Hosting.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Fachliche Eignung

Partnerschaftsstatus: Der Bieter muss mindestens den zweithöchsten Partnerstatus des Herstellers nachweisen.Personelle Qualifikation: Mindestens ein Mitarbeiter mit dem höchsten Zertifizierungsstatus des Herstellers.Technische Eignung: Die angebotene Lösung muss alle Muss-Anforderungen der Leistungsbeschreibung erfüllen (u. a. Air-Gap-Betrieb, Offline-Updates, Web-UI, Rollenkonzept, API, Verschlüsselung).Performance-Nachweis: Die Lösung muss für mindestens 3.000 Assets geeignet sein (Nachweis z. B. über Referenzen/Dokumentation).Technischer Herstellersupport: Muss direkt durch den Softwarehersteller erbracht werden.

Zuverlässigkeit / Rechtliche Eignung

Für den Fall der Eignungsleihe sind folgende Aussagen gegenüber dem MDC abzugeben bzw. zu prüfen:

Keine zwingenden Ausschlussgründe nach § 123 GWBKeine fakultativen Ausschlussgründe nach § 124 GWBKeine Verstöße gegen Arbeitnehmer-Entsendegesetz (§ 21), Aufenthaltsgesetz (§ 98c), Mindestlohngesetz (§ 19) oder Schwarzarbeitsbekämpfungsgesetz (§ 21)Ggf. Erläuterung zu Ausschlussgründen und ggf. Nachweis der Selbstreinigung nach § 125 GWB
Referenzprojekte
nicht beziffert (mindestens 1 Nachweis erforderlich) ReferenzenZeitraum: nicht angegebenVolumen: ≥ 3.000 Assets

Nachweis der Leistungsfähigkeit der Lösung für ≥ 3.000 Assets (Performance-Referenz)

Nachweis über Referenzen/Dokumentation; höhere Skalierung wird im Bewertungskatalog höher bewertet (C-007).

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 56%4–10 · 30%11+ · 15%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 25 erledigt
Angebotsabgabe – Formalitäten
Preisblatt / Leistungsverzeichnis
Technische Nachweise & Konzepte
Eignung & Qualifikation
Nachhaltigkeit
Formblätter / Erklärungen
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Diese Ausschreibung mit KI prüfen
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Max-Delbrück-Centrum für Molekulare Medizin in der Helmholtz-Gemeinschaft
Ort
Max-Delbrück-Centrum für Molekulare Medizin in der Helmholtz-Gemeinschaft Robert-Rössle-Straße 10 13125 Berlin Deutschland, Berlin
Kategorie
Berlin
Veröffentlicht
Angebotsfrist
Auftraggeber-Profil ansehen

Erfüllungsort

Ort der Leistung
Max-Delbrück-Centrum für Molekulare Medizin in der Helmholtz-Gemeinschaft Robert-Rössle-Straße 10 13125 Berlin Deutschland
Berlin

Weitere Ausschreibungen Berlin

Alle anzeigen →
Berlin

Technisch-wirtschaftlicher Vergleich von Wärmeversorgungssystemen für Berliner Bestandsgebäude

BEN Berlin Energie und Netzholding GmbH · 10829 BerlinFrist: Berlin

Fassadenarbeiten

GESOBAU AG · 13187 BerlinFrist: Berlin

Energiemanagementsystem

Berliner Hochschule fuer Technik · 13353 BerlinFrist: Berlin

Graffitientfernung 2027 ff.

Gruen Berlin GmbH · 10963 Berlin KreuzbergFrist: Berlin

210.04_Herrichten, Freimachen Standort Wollenberger Str.

Senatsverwaltung fuer Stadtentwicklung, Bauen und Wohnen · 10707 BerlinFrist: Berlin

Verlängerung Swyx Flex Lizenzen

Forschungsverbund Berlin e.V. · Leibniz- Institut für Zoo- und Wildtierforschung im Forschungsverbund Berlin e.V. Alfred-Kowalke-Straße 17 10315 BerlinFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit