# Rahmenvereinbarung Unterstützung im Themenbereich IT-Security Offen · Ausschreibung ## Auf einen Blick Investitionsbank Schleswig-Holstein schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Kiel, Kreisfreie Stadt (DEF02) aus. Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren. ### Aus der Bekanntmachung Die Investitionsbank Schleswig-Holstein (IB.SH) das zentrale Förderinstitut des Landes mit derzeit knapp 900 Mitarbeitern und Mitarbeiterinnen sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Es ist der Abschluss, der in den Unterlagen als Anlage 1 beigefügten Rahmenvereinbarung, der Vereinbarung zur Auftragsverarbeitung mit den drei Bietern, die die Mindestkriterien erfüllen und Plätze 1-3 belegen, beabsichtigt. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Anlage 3 Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). \--------------------------------------------------------------------------------------------------------------------------------------------------------------- ## Eckdaten - Status: Offen - Frist: Keine Frist in der Bekanntmachung - Auftraggeber: [Investitionsbank Schleswig-Holstein](https://inteliwert.com/de/unternehmen/org_EYSJ0WP68Q8G72H3V8HH8K6A30/investitionsbank-schleswig-holstein), Kiel, DE - Leistungsort: Kiel, Kreisfreie Stadt (DEF02) - Haupt-CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren - Lose: 1 - Erstmals veröffentlicht: 25\. September 2026, 10:11 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 7. November 2026, 02:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security – Investitionsbank Schleswig-Holstein. Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_HPBHATQESH2WDVPQ35DVXR5K99/ntv_8QXAJDGWTBVZAGZRZA49Y7GMXX/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0000: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security Zwischen der IB.SH und drei Dienstleistungsunternehmen soll eine Rahmenvereinbarung geschlossen werden. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: \---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch-organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit-Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud-, Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC-Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security-Themen im Zuständigkeitsbereich des Auftraggebers. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Die IB.SH erwartet einen jährlichen Aufwand in Höhe von ca. 1.250 Personentagen. Ein Anspruch auf Abnahme einer Mindestmenge besteht jeweils nicht. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Für diese Rahmenvereinbarung gilt die folgende Höchstmenge für die zu erbringenden Dienstleistungen in Bezug auf den ausgeschriebenen Zeitraum: 6.000 Personentage. Bei Erreichen des Höchstwertes endet diese Rahmenvereinbarung automatisch, ohne dass es einer Kündigung bedarf. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Ort: Kiel, Kreisfreie Stadt (DEF02) ## Verlauf - 25\. September 2026, 10:11 Uhr (UTC+02:00): Erstbekanntmachung, Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) ## Einordnung - CPV-Codes: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - NUTS-Regionen: Kiel, Kreisfreie Stadt (DEF02) ## Amtliche Unterlagen - [www.meinauftrag.rib.de](https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/7/tenderId/121016550) ## Fragen und Antworten ### Wer ist der Auftraggeber? Investitionsbank Schleswig-Holstein, Kiel, DE. ### Was wird beschafft (CPV)? IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000). ### Wo wird die Leistung erbracht (NUTS)? Kiel, Kreisfreie Stadt (DEF02). ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) ## Unternehmen, die passen könnten *Mögliche Passung auf Basis öffentlicher Angaben* Unternehmen aus den von Inteliwert erfassten Quellen, nicht der ganze Markt. Inteliwert beurteilt weder Eignung noch Passung oder Chancen. - [ENERGY4U GmbH](https://inteliwert.com/de/unternehmen/org_D8KWVT65KRYHPHBN1J6NQ52EJP/energy4u-gmbh) · Karlsruhe · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 720 (2026-10-26): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_WXR181HSKSE9TT0QT28J8GT8DG/it-dienstleistungen-zur-migration-von-billing4us-nach-grid4us), geprüft am 07.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_D8KWVT65KRYHPHBN1J6NQ52EJP), geprüft am 07.11.2026 - [fbeta GmbH](https://inteliwert.com/de/unternehmen/org_AWV627W95XZHZWQBJH6M6E4PV8/fbeta-gmbh) · Berlin · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 720 (2026-09-09): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_ZF848E31KXBJDKYGK685GD6XPG/beratungs-und-entwicklungsleistungen-bei-der-entwicklung-von-interoperabilitaets), geprüft am 07.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_AWV627W95XZHZWQBJH6M6E4PV8), geprüft am 07.11.2026 - [H&G Hansen & Gieraths EDV Vertriebsges. mbH](https://inteliwert.com/de/unternehmen/org_PRGB86G3VYNREYDKZP5AQPPDBC/h-g-hansen-gieraths-edv-vertriebsges-mbh) · Bonn · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 720 (2026-10-29): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_F8EXXMC17RSEB2WJHD1P66KM14/dienstleistung-infrastruktur-konzepte-schulung), geprüft am 07.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_PRGB86G3VYNREYDKZP5AQPPDBC), geprüft am 07.11.2026 - [Consileon Business Consultancy GmbH](https://inteliwert.com/de/unternehmen/org_013FSQ5GHRDNXVCEX7ZMZAV64P/consileon-business-consultancy-gmbh) · Karlsruhe · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 720 (2026-10-27): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_W0XKHJWN1VHREY2Y0D06R1YGGH/crm-cx-loesung), geprüft am 07.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_013FSQ5GHRDNXVCEX7ZMZAV64P), geprüft am 07.11.2026 - [stratec consultants GmbH](https://inteliwert.com/de/unternehmen/org_08XFV4HFGJQ6EV8VNZZ7D7BJVH/stratec-consultants-gmbh) · Essen · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 720 (2026-09-15): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_WAE51RRQRJRAX6QX6NDPG1XZ00/rahmenvereinbarung-front-arena-prime-berater), geprüft am 07.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_08XFV4HFGJQ6EV8VNZZ7D7BJVH), geprüft am 07.11.2026 ## Ähnliche Ausschreibungen - [Vertriebspartnerschaft KI-Produkte](https://inteliwert.com/de/ausschreibung/opp_DD8AZ4GA4RY3KH8Q2DVE893ZV5/vertriebspartnerschaft-ki-produkte) Offen · Auftraggeber: Dataport AöR · Ort: DEF0B (Schleswig-Holstein) · Frist: 08\.10.2029, 23:59 Uhr (UTC+02:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/200dfd73-4aba-4331-b0ce-f39661b1c1ae), Zuletzt geprüft am 06.11.2026, 12:30 Uhr (UTC+01:00) - [RV GeoOpenSource](https://inteliwert.com/de/ausschreibung/opp_A0YW16YC6HEMXM8Y818PY3YDCY/rv-geoopensource) Offen · Auftraggeber: Dataport AöR · Ort: DEF02 (Schleswig-Holstein) · Frist: 04\.11.2026, 12:00 Uhr (UTC+01:00) (Frist abgelaufen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/daa46ae7-d8bd-43ea-b468-f50147d88fa3), Zuletzt geprüft am 06.11.2026, 23:30 Uhr (UTC+01:00) - [Leistungsbeschreibung IBM Subscription & Support und HCL Subscription & Support](https://inteliwert.com/de/ausschreibung/opp_5S012R410WP4VQJNS7ZXMSAM1M/leistungsbeschreibung-ibm-subscription-support-und-hcl-subscription-support) Offen · Ort: DEF (Schleswig-Holstein) · Frist: 23\.11.2026, 12:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/ac359eee3c3d486a), Zuletzt geprüft am 01.11.2026, 05:30 Uhr (UTC+01:00) - [Managed SOC und Digital Forensics and Incident Response (DFIR)](https://inteliwert.com/de/ausschreibung/opp_FTHWVHJJPGG47SMWCNCTTWB91B/managed-soc-und-digital-forensics-and-incident-response-dfir) Offen · Auftraggeber: kommunit IT-Zweckverband Schleswig-Holstein · Ort: DEF09 (Schleswig-Holstein), DEF0B (Schleswig-Holstein) · Veröffentlichter Wert: 1 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/607817c9-2f4d-473b-b7a0-a79e23600ddf), Zuletzt geprüft am 26.10.2026, 15:28 Uhr (UTC+01:00) - [Supportvertrag für OpenStack](https://inteliwert.com/de/ausschreibung/opp_G5141379Q6FGNPTZPS3H83KZCZ/supportvertrag-fuer-openstack) Offen · Auftraggeber: Dataport AöR · Ort: DEF0B (Schleswig-Holstein) · Frist: 19\.11.2026, 12:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3eb82007-bb94-4286-b01f-70f6b5288564), Zuletzt geprüft am 26.10.2026, 15:14 Uhr (UTC+01:00) - [Application Management](https://inteliwert.com/de/ausschreibung/opp_08Q04XZVP2QT5VQQKBNVST79JW/application-management) Offen · Auftraggeber: BEW Berliner Energie und Wärme GmbH · Ort: DE300 (Berlin) · Veröffentlichter Wert: 1 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/2407dbd4-95fa-48d5-8d42-f81d6748bcca), Zuletzt geprüft am 07.11.2026, 04:30 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) - Zuletzt geprüft: 7\. November 2026, 02:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_HPBHATQESH2WDVPQ35DVXR5K99/rahmenvereinbarung-unterstuetzung-im-themenbereich-it-security Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.