Vergabekarte
AusschreibungEU-weitDienstleistungenveröffentlicht

Managed Security Operations Center (MSOC)

Lage: Potsdam (kreisfreie Stadt), Brandenburg

Änderungsbekanntmachung – ersetzt Fassung vom 16.01.2026.

Diese Bekanntmachung wurde am 28.01.2026 geändert.

Aktuelle Frist: (abgelaufen).
Frist für Teilnahmeanträge
abgelaufen vor 281 Tagen
Geschätzter Wert
nicht veröffentlicht
Die Vergabestelle nennt keinen Wert.
Verfahren
Verhandlungsverfahren
Verhandlungsverfahren mit Teilnahmewettbewerb
Lose
1
ein Auftrag

Änderungen dieser Fassung

Redaktionelle Anpassungen sowie Aufnahme einer Betriebshaftpflichtversicherung als Mindesteignungskriterium.

Zusätzliche Informationen

1. Bewerber werden gebeten, Rückfragen zum Teilnahmeantrag ausschließlich über das Kommunikationssystem des Vergabeportals einzureichen. Der Auftraggeber wird alle Fragen und Antworten auf dem Vergabeportal anonymisiert zur Verfügung stellen. Bewerbungen für Teilleistungen sind nicht möglich. Es gilt die im Vergabeportal festgelegte Frist für die Einreichung von Bewerber- und Bieterfragen. 2. Ausreichend ist die Abgabe des Teilnahmeantrages in Textform (§ 126b BGB) über das Vergabeportal. Nähere Informationen stehen auf der Startseite des Vergabeportals zur Verfügung. Zur Formwahrung muss die …

Vollständig anzeigen

1. Bewerber werden gebeten, Rückfragen zum Teilnahmeantrag ausschließlich über das Kommunikationssystem des Vergabeportals einzureichen. Der Auftraggeber wird alle Fragen und Antworten auf dem Vergabeportal anonymisiert zur Verfügung stellen. Bewerbungen für Teilleistungen sind nicht möglich. Es gilt die im Vergabeportal festgelegte Frist für die Einreichung von Bewerber- und Bieterfragen. 2. Ausreichend ist die Abgabe des Teilnahmeantrages in Textform (§ 126b BGB) über das Vergabeportal. Nähere Informationen stehen auf der Startseite des Vergabeportals zur Verfügung. Zur Formwahrung muss die Teilnahmeerklärung die Firma des Bewerbers / des bevollmächtigten Bewerbergemeinschaftsmitglieds ausweisen. Eine Unterschrift oder Signatur ist nicht erforderlich. Bewerber werden gebeten, im Teilnahmeantrag einen Ansprechpartner mit Namen, Adresse, E-Mail, Telefon- und Faxnummer zu benennen. Die gesamte Kommunikation zwischen Auftraggeber und Bewerbern findet ausschließlich über das Vergabeportal statt. Der Auftraggeber wird alle Fragen und Antworten auf dem Vergabeportal anonymisiert zur Verfügung stellen. 3. Mehrfachbewerbungen, als Einzelbewerber sowie als Mitglied einer / mehrerer -Bewerbergemeinschaften (BG) sind nicht zulässig. Soweit mehrere Unternehmen im Rahmen der Vergabe miteinander kooperieren (z. B. über ein gemeinsames Tochterunternehmen, als Nachunternehmer oder im Rahmen einer BG), behält sich der Auftraggeber vor, Nachweise dafür zu fordern, dass die Kooperation als Ganzes sowie die Teilnahme der einzelnen Unternehmen an der Kooperation zulässig ist, insbesondere keine unzulässige wettbewerbsbeschränkende Abrede getroffen wurde. Für jeden Teilnehmer der Kooperation wäre dann zu begründen, inwieweit sein Entschluss zur Teilnahme an der Kooperation eine im Rahmen von zweckmäßigen und kaufmännisch vernünftigen Handelns liegende Entscheidung ist, z. B. weil der jeweilige Teilnehmer zur Zeit der Bildung der Kooperation überhaupt nicht oder jedenfalls zu dieser Zeit nicht über die erforderliche Kapazität zur Durchführung des hier ausgeschriebenen Auftrages verfügt oder aus anderen Gründen erst die Kooperation den jeweiligen Teilnehmer in die Lage versetzt, ein erfolgversprechendes Angebot abzugeben. 4. Die Bildung von BG ist bis zur Abgabe des Teilnahmeantrages möglich. Die Angaben zur Zusammensetzung der BG sind grundsätzlich bindend. Ein Austausch einzelner Mitglieder der BG vor Auftragsvergabe bedarf der Zustimmung des Auftraggebers. Die Abgabe von Angeboten durch BG ist nur bei gesamtschuldnerischer Haftung mit bevollmächtigtem Vertreter möglich. Hierzu ist eine von allen Mitgliedern unterschriebene Vollmacht mittels einer Bewerbergemeinschaftserklärung vorzulegen. Außerdem haben sämtliche Mitglieder der BG namentlich mit Anschrift einen bevollmächtigten Vertreter für das Vergabeverfahren sowie den Abschluss und die Durchführung des Vertrages zu bezeichnen. Der Auftraggeber behält sich ausdrücklich vor, diese Angaben nachzufordern. Bei der Eignungsprüfung wird die BG als Ganzes beurteilt. 5. Der Auftraggeber wird die von dem Bewerber übermittelten Informationen vertraulich behandeln und die anwendbaren Vorschriften zum Datenschutzrecht beachten. Dies gilt insbesondere für personenbezogene Informationen, die im Zusammenhang mit der Angabe von Referenzen an den Auftraggeber weitergegeben werden. 6. Verfahrensablauf: Anhand der im Teilnahmewettbewerb eingereichten Unterlagen und den dort festgelegten Auswahlkriterien wählt der Auftraggeber die aus seiner Sicht geeigneten Bewerber aus und fordert diese zur Abgabe von Erstangeboten auf. Gegenstand der Angebotsaufforderung ist neben der Leistungsbeschreibung der ausformulierte, mit dem obsiegenden Bieter zu schließende Vertrag. Die Bieter haben die Möglichkeit, die Vergabeunterlagen durch die Angabe von Optimierungsvorschlägen mitzugestalten. Im Anschluss an die Prüfung der Erstangebote führt der Auftraggeber Verhandlungsgespräche mit den ausgewählten Bietern durch. Ziel ist es, die Anforderungen an die Leistungen sowie den zu schließenden Vertrag mit allen Bietern zu verhandeln, so dass am Ende vergleichbare Angebote zu erwarten sind. Nach Abschluss der Verhandlungsgespräche übersendet der Auftraggeber den Bietern die abschließenden Vergabeunterlagen. Auf dieser Grundlage fordert er die Bieter zur Abgabe letztverbindlicher Angebote auf. Während der Verhandlungen werden Angebotspräsentationen stattfinden. Der Auftraggeber prüft und bewertet die letztverbindlichen Angebote nach Maßgabe der mitgeteilten Zuschlagskriterien. 7. Der Auftraggeber wird den Vorgaben in § 41 VgV dadurch nachkommen, dass er in dieser Bekanntmachung die wesentlichen Eckpunkte und Besonderheiten der zu erbringenden Leistung skizziert und sonstige Informationen zu dem Projekt zur Verfügung stellt. Da der Auftraggeber wegen nicht abschließend beschreibbarer Leistung ein Verhandlungsverfahren mit vorgeschaltetem Teilnahmewettbewerb durchführt, erfüllt dies die Anforderungen des § 41 VgV. Ziel des Verhandlungsverfahrens ist, die konkreten Anforderungen an die Leistung mit den Bietern gemeinsam im Rahmen eines dynamischen Prozesses zu konkretisieren. Zum jetzigen Zeitpunkt stehen deshalb zahlreiche Unterlagen noch nicht fest.

Beschreibung

Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG XDR und SIEM (XDR - Extended Detection and Response und SIEM - Security Information and Event Management System) stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Einzelheiten ergeben sich aus den Vergabeunterlagen.

Gegenstand des Loses

Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG mit XDR und SIEM (XDR - Extended Detection and Response und SIEM - Security Information and Event Management System) stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von diesem Recht muss er spätestens drei Monate vor Ablauf der Grundlaufzeit in Textform gegenüber dem Auftragnehmer Gebrauch machen. Der MSOC-Service muss den Anforderungen an marktüblichen Standards entsprechen. Zusätzlich zu den grundlegenden Ausschlusskriterien sind weitere Anforderungen an den MSOC-Service definiert, um eine nahtlose Integration in die bestehende IT-Infrastruktur des Auftraggebers sicherzustellen. Einzelheiten ergeben sich aus den Vergabeunterlagen.

Eckdaten

Vergabestelle
Investitionsbank des Landes Brandenburg
Babelsberger Straße 21, 14473 Potsdam
Art des Auftraggebers
Anstalt des öffentlichen Rechts auf LandesebeneLandesauftraggeber
Erfüllungsort
PotsdamNUTS DE404
Verfahrensart
Verhandlungsverfahren mit Teilnahmewettbewerb
Auftragsart
Dienstleistungen
Vergaberegime
EU-weite Vergabe (oberhalb der EU-Schwellenwerte)
Rechtsgrundlage
Richtlinie 2014/24/EU (öffentliche Auftragsvergabe)VgV
Art der Bekanntmachung
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Geschätzter Wert
nicht veröffentlicht
Frist für Bieterfragen
· abgelaufen
Für KMU geeignet
nein
Geschäftszeichen
ILB-2025-221
Veröffentlicht
abgesendet Mo., 19.01.2026, 21:58 Uhr MEZ
Bekanntmachung
e762eb43-6eb0-4dc2-9811-ef1df0855162Version 1
Verfahrens-ID
ee17fb62-1935-40e8-80ac-32f08084193e
Nachprüfungsstelle
Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Arbeit und Energie, Potsdam · Websitezuständig für Rügen und Nachprüfungsanträge
Datenformat
eForms-Bekanntmachungeforms-de-2.1
Laufzeit
3 Jahre
Verlängerungen
höchstens 1Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von diesem Recht muss er spätestens drei Monate vor Ablauf der Grundlaufzeit in Textform gegenüber dem Auftragnehmer Gebrauch machen.
Optionen
Unter den in Ziffer 7.3 und 10 des Vertrages genannten Voraussetzungen ist der Auftraggeber berechtigt, zusätzliche Leistungen zu beauftragen. Im Einzelnen: Optionsrechte nach Ziffer 7.3 des Vertrages in Verbindung mit Ziffer 3.3.2 und 3.3.3 der Leistungsbeschreibung: 3.3.2 Optionaler Service: Threat Hunting Der AN bietet optional einen Service Threat Hunting an. Die Detail-Anforderungen an den Service Threat Hunting sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Threat Hunting sind: - Systematische, kontinuierliche Analyse von Daten zur Identifikation bisher unerkannter Bedrohungen - ohne vorherige Auslösung durch einen Alarm. - Durchführung von Untersuchungen basierend auf Bedrohungsannahmen und aktuellen Bedrohungslagen. - Einbindung eigener, aktueller und geprüfter Threat Intelligence Feeds. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". 3.3.3 Optionaler Service: Purple Teaming Der AN bietet optional einen Service Purple Teaming an. Die Detail-Anforderungen an den Service Purple Teaming sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Purple Teaming sind: - Durchführung von simulierten Angriffen (Red Team) mit direkter Einbindung des Verteidigerteams (Blue Team), um Detektions- und Reaktionsfähigkeit gezielt zu testen und zu verbessern. - Nutzung von Tactics, Techniques and Procedures (TTP) realer Angreifergruppen zur realitätsnahen Ausführung und Bewertung von Angriffen. - Die Erkenntnisse aus einem Purple Teaming müssen in die Weiterentwicklung von Use Cases und Detektionsregeln einfließen. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". Eine Volumenanpassung der zu überwachenden Systeme ist maximal bis zu einem Umfang von 25 % zulässig. Einzelheiten ergeben sich aus den Vergabeunterlagen.

Kategorien (CPV)

Verlauf des Verfahrens

  1. Ausschreibungansehen
  2. AusschreibungansehenÄnderung
  3. Ausschreibungdiese SeiteÄnderung
  4. AusschreibungansehenÄnderung
  5. Vergabeansehenannulliert

Versionen dieser Bekanntmachung

Redaktionelle Anpassungen sowie Aufnahme einer Betriebshaftpflichtversicherung als Mindesteignungskriterium.

  1. Version 1Aktualisierte Informationendiese Seite

Quelle Bekanntmachungsservice (oeffentlichevergabe.de) (CC0) · Bekanntmachung e762eb43-6eb0-4dc2-9811-ef1df0855162, Version 1 · bei uns aktualisiert · Stand