Rahmenvereinbarung Unterstützung im Themenbereich IT-Security
Auf einen Blick
Investitionsbank Schleswig-Holstein schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Kiel, Kreisfreie Stadt (DEF02) aus. Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren.
Aus der Bekanntmachung
Die Investitionsbank Schleswig-Holstein (IB.SH) das zentrale Förderinstitut des Landes mit derzeit knapp 900 Mitarbeitern und Mitarbeiterinnen sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es ist der Abschluss, der in den Unterlagen als Anlage 1 beigefügten Rahmenvereinbarung, der Vereinbarung zur Auftragsverarbeitung mit den drei Bietern, die die Mindestkriterien erfüllen und Plätze 1-3 belegen, beabsichtigt. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Anlage 3 Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). ---------------------------------------------------------------------------------------------------------------------------------------------------------------
Eckdaten
Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 7. November 2026, 02:30 Uhr (UTC+01:00).
- Status
- OffenAmtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
- Frist
- Keine Frist in der BekanntmachungAmtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
- Auftraggeber
- Investitionsbank Schleswig-Holstein, Kiel, DEAmtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
- Leistungsort
- Kiel, Kreisfreie Stadt (DEF02)Amtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
- Haupt-CPV
- IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)Amtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
- Verfahrensart
- Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/VerhandlungsverfahrenAmtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
- Lose
- 1Amtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
- Erstmals veröffentlicht
- 25. September 2026, 10:11 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00)
Faktenblatt
Lose (1)
Los LOT-0000: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security
Zwischen der IB.SH und drei Dienstleistungsunternehmen soll eine Rahmenvereinbarung geschlossen werden. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch-organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit-Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud-, Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC-Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security-Themen im Zuständigkeitsbereich des Auftraggebers. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die IB.SH erwartet einen jährlichen Aufwand in Höhe von ca. 1.250 Personentagen. Ein Anspruch auf Abnahme einer Mindestmenge besteht jeweils nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Für diese Rahmenvereinbarung gilt die folgende Höchstmenge für die zu erbringenden Dienstleistungen in Bezug auf den ausgeschriebenen Zeitraum: 6.000 Personentage. Bei Erreichen des Höchstwertes endet diese Rahmenvereinbarung automatisch, ohne dass es einer Kündigung bedarf. ---------------------------------------------------------------------------------------------------------------------------------------------------------------
Verlauf
- 25. September 2026, 10:11 Uhr (UTC+02:00): Erstbekanntmachung Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung). Amtliche Bekanntmachung
Auftraggeber und Ort
Auftraggeber
Leistungsort
- Kiel, Kreisfreie Stadt (DEF02)
Einordnung
CPV-Codes
- 72000000: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
NUTS-Regionen
- DEF02: Kiel, Kreisfreie Stadt
Amtliche Unterlagen
Die Links führen zum Herausgeber. Inteliwert kopiert die Unterlagen nicht.
Fragen und Antworten
Wer ist der Auftraggeber?
Investitionsbank Schleswig-Holstein, Kiel, DE.
Was wird beschafft (CPV)?
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000).
Wo wird die Leistung erbracht (NUTS)?
Kiel, Kreisfreie Stadt (DEF02).
Ist die Ausschreibung in Lose aufgeteilt?
Nein, die Bekanntmachung nennt ein einziges Los.
Welche Verfahrensart gilt?
Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren.
Wie gebe ich ein Angebot ab?
Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung
Bin ich teilnahmeberechtigt?
Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung
Unternehmen, die passen könnten
Mögliche Passung auf Basis öffentlicher Angaben
Unternehmen aus den von Inteliwert erfassten Quellen, nicht der ganze Markt. Inteliwert beurteilt weder Eignung noch Passung oder Chancen.
ENERGY4U GmbH
KarlsruheKMU (laut Zuschlagsbekanntmachung)fbeta GmbH
BerlinKMU (laut Zuschlagsbekanntmachung)- KMU (laut Zuschlagsbekanntmachung)
Consileon Business Consultancy GmbH
KarlsruheKMU (laut Zuschlagsbekanntmachung)Neu bei öffentlichen Aufträgen- KMU (laut Zuschlagsbekanntmachung)Neu bei öffentlichen Aufträgen
Quelle
- Herausgeber
- Bekanntmachungsservice
- Lizenz
- CC0 1.0
- Amtliche Bekanntmachung
- https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b
- Zuletzt geprüft
- 7. November 2026, 02:30 Uhr (UTC+01:00)
Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.