Rahmenvereinbarung Unterstützung im Themenbereich IT-Security
At a glance
Investitionsbank Schleswig-Holstein is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Kiel, Kreisfreie Stadt (DEF02). Procedure type: Negotiated with prior publication of a call for competition / competitive with negotiation.
From the notice
Die Investitionsbank Schleswig-Holstein (IB.SH) das zentrale Förderinstitut des Landes mit derzeit knapp 900 Mitarbeitern und Mitarbeiterinnen sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Es ist der Abschluss, der in den Unterlagen als Anlage 1 beigefügten Rahmenvereinbarung, der Vereinbarung zur Auftragsverarbeitung mit den drei Bietern, die die Mindestkriterien erfüllen und Plätze 1-3 belegen, beabsichtigt. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Anlage 3 Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). ---------------------------------------------------------------------------------------------------------------------------------------------------------------
Key facts
Each fact is from the official notice, last checked 7 November 2026, 02:30 (UTC+01:00).
- Status
- OpenOfficial notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
- Deadline
- No deadline in the noticeOfficial notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
- Buyer
- Investitionsbank Schleswig-Holstein, Kiel, DEOfficial notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
- Place of performance
- Kiel, Kreisfreie Stadt (DEF02)Official notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
- Main CPV
- IT services: consulting, software development, Internet and support (CPV 72000000)Official notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
- Procedure
- Negotiated with prior publication of a call for competition / competitive with negotiationOfficial notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
- Lots
- 1Official notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
- First published
- 25 September 2026, 10:11 (UTC+02:00)Official notice · checked 7 Nov 2026, 02:30 (UTC+01:00)
Fact sheet
Lots (1)
Lot LOT-0000: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security
Zwischen der IB.SH und drei Dienstleistungsunternehmen soll eine Rahmenvereinbarung geschlossen werden. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch-organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit-Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud-, Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC-Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security-Themen im Zuständigkeitsbereich des Auftraggebers. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). --------------------------------------------------------------------------------------------------------------------------------------------------------------- Die IB.SH erwartet einen jährlichen Aufwand in Höhe von ca. 1.250 Personentagen. Ein Anspruch auf Abnahme einer Mindestmenge besteht jeweils nicht. --------------------------------------------------------------------------------------------------------------------------------------------------------------- Für diese Rahmenvereinbarung gilt die folgende Höchstmenge für die zu erbringenden Dienstleistungen in Bezug auf den ausgeschriebenen Zeitraum: 6.000 Personentage. Bei Erreichen des Höchstwertes endet diese Rahmenvereinbarung automatisch, ohne dass es einer Kündigung bedarf. ---------------------------------------------------------------------------------------------------------------------------------------------------------------
Timeline
- 25 September 2026, 10:11 (UTC+02:00): Original notice Notice, version 01 (Contract or concession notice – standard regime). Official notice
Buyer and place
Buyer
Place of performance
- Kiel, Kreisfreie Stadt (DEF02)
Classification
CPV codes
- 72000000: IT services: consulting, software development, Internet and support
NUTS regions
- DEF02: Kiel, Kreisfreie Stadt
Official documents
Links go to the publisher. Inteliwert does not copy the documents.
Questions and answers
Who is the buyer?
Investitionsbank Schleswig-Holstein, Kiel, DE.
What is being procured (CPV)?
IT services: consulting, software development, Internet and support (CPV 72000000).
Where is the work performed (NUTS)?
Kiel, Kreisfreie Stadt (DEF02).
Is it divided into lots?
No, the notice names a single lot.
Which procedure is used?
Negotiated with prior publication of a call for competition / competitive with negotiation.
How do I submit a bid?
On the official notice or the portal it names. Inteliwert does not submit bids. Official notice
Am I eligible?
Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice
Companies that might fit
Possible match based on public information
Companies Inteliwert knows from its sources, not the whole market. Inteliwert does not judge eligibility, fit or chances.
ENERGY4U GmbH
KarlsruheSME (from the award notice)fbeta GmbH
BerlinSME (from the award notice)- SME (from the award notice)
Consileon Business Consultancy GmbH
KarlsruheSME (from the award notice)New to public tenders- SME (from the award notice)New to public tenders
Source
- Publisher
- Bekanntmachungsservice
- Licence
- CC0 1.0
- Last checked
- 7 November 2026, 02:30 (UTC+01:00)
The official notice is authoritative. Inteliwert shows what the notice states and links to it.