# Rahmenvereinbarung Unterstützung im Themenbereich IT-Security Open · Tender ## At a glance Investitionsbank Schleswig-Holstein is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Kiel, Kreisfreie Stadt (DEF02). Procedure type: Negotiated with prior publication of a call for competition / competitive with negotiation. ### From the notice Die Investitionsbank Schleswig-Holstein (IB.SH) das zentrale Förderinstitut des Landes mit derzeit knapp 900 Mitarbeitern und Mitarbeiterinnen sucht drei Rahmenvertragspartner als IT-Dienstleister für die Erbringung von IT-Unterstützungsleistungen im Bereich der IT-Security. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Es ist der Abschluss, der in den Unterlagen als Anlage 1 beigefügten Rahmenvereinbarung, der Vereinbarung zur Auftragsverarbeitung mit den drei Bietern, die die Mindestkriterien erfüllen und Plätze 1-3 belegen, beabsichtigt. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Anlage 3 Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). \--------------------------------------------------------------------------------------------------------------------------------------------------------------- ## Key facts - Status: Open - Deadline: No deadline in the notice - Buyer: [Investitionsbank Schleswig-Holstein](https://inteliwert.com/company/org_EYSJ0WP68Q8G72H3V8HH8K6A30/investitionsbank-schleswig-holstein), Kiel, DE - Place of performance: Kiel, Kreisfreie Stadt (DEF02) - Main CPV: IT services: consulting, software development, Internet and support (CPV 72000000) - Procedure: Negotiated with prior publication of a call for competition / competitive with negotiation - Lots: 1 - First published: 25 September 2026, 10:11 (UTC+02:00) Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b). Each fact is from the official notice, last checked 7 November 2026, 02:30 (UTC+01:00). Fact sheet: [Inteliwert fact sheet: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security — Investitionsbank Schleswig-Holstein. A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_HPBHATQESH2WDVPQ35DVXR5K99/ntv_8QXAJDGWTBVZAGZRZA49Y7GMXX/en-sheet.png) (PNG, 1600 × 900) ## Lots (1) ### Lot LOT-0000: Rahmenvereinbarung Unterstützung im Themenbereich IT-Security Zwischen der IB.SH und drei Dienstleistungsunternehmen soll eine Rahmenvereinbarung geschlossen werden. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: \---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch-organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit-Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud-, Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC-Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security-Themen im Zuständigkeitsbereich des Auftraggebers. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Die von der IB.SH konkret benötigten Unterstützungsleistungen werden unter Berücksichtigung der Arbeits- und Projektsituation, Qualifikation, Verfügbarkeit im Rahmen von Mini- Wettbewerben abgerufen. Die Gestaltung dieser Einzelabrufe ist in der Rahmenvereinbarung geregelt (s. § 2 der Rahmenvereinbarung). \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Die IB.SH erwartet einen jährlichen Aufwand in Höhe von ca. 1.250 Personentagen. Ein Anspruch auf Abnahme einer Mindestmenge besteht jeweils nicht. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- Für diese Rahmenvereinbarung gilt die folgende Höchstmenge für die zu erbringenden Dienstleistungen in Bezug auf den ausgeschriebenen Zeitraum: 6.000 Personentage. Bei Erreichen des Höchstwertes endet diese Rahmenvereinbarung automatisch, ohne dass es einer Kündigung bedarf. \--------------------------------------------------------------------------------------------------------------------------------------------------------------- - CPV: IT services: consulting, software development, Internet and support (CPV 72000000) - Place: Kiel, Kreisfreie Stadt (DEF02) ## Timeline - 25 September 2026, 10:11 (UTC+02:00): Original notice, Notice, version 01 (Contract or concession notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) ## Classification - CPV codes: IT services: consulting, software development, Internet and support (CPV 72000000) - NUTS regions: Kiel, Kreisfreie Stadt (DEF02) ## Official documents - [www.meinauftrag.rib.de](https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/7/tenderId/121016550) ## Questions and answers ### Who is the buyer? Investitionsbank Schleswig-Holstein, Kiel, DE. ### What is being procured (CPV)? IT services: consulting, software development, Internet and support (CPV 72000000). ### Where is the work performed (NUTS)? Kiel, Kreisfreie Stadt (DEF02). ### Is it divided into lots? No, the notice names a single lot. ### Which procedure is used? Negotiated with prior publication of a call for competition / competitive with negotiation. ### How do I submit a bid? On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) ### Am I eligible? Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) ## Companies that might fit *Possible match based on public information* Companies Inteliwert knows from its sources, not the whole market. Inteliwert does not judge eligibility, fit or chances. - [ENERGY4U GmbH](https://inteliwert.com/company/org_D8KWVT65KRYHPHBN1J6NQ52EJP/energy4u-gmbh) · Karlsruhe · SME (from the award notice) - Won a contract in CPV group 720 (2026-10-26): [Evidence](https://inteliwert.com/tender/opp_WXR181HSKSE9TT0QT28J8GT8DG/it-dienstleistungen-zur-migration-von-billing4us-nach-grid4us), checked 7 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_D8KWVT65KRYHPHBN1J6NQ52EJP), checked 7 Nov 2026 - [fbeta GmbH](https://inteliwert.com/company/org_AWV627W95XZHZWQBJH6M6E4PV8/fbeta-gmbh) · Berlin · SME (from the award notice) - Won a contract in CPV group 720 (2026-09-09): [Evidence](https://inteliwert.com/tender/opp_ZF848E31KXBJDKYGK685GD6XPG/beratungs-und-entwicklungsleistungen-bei-der-entwicklung-von-interoperabilitaets), checked 7 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_AWV627W95XZHZWQBJH6M6E4PV8), checked 7 Nov 2026 - [H&G Hansen & Gieraths EDV Vertriebsges. mbH](https://inteliwert.com/company/org_PRGB86G3VYNREYDKZP5AQPPDBC/h-g-hansen-gieraths-edv-vertriebsges-mbh) · Bonn · SME (from the award notice) - Won a contract in CPV group 720 (2026-10-29): [Evidence](https://inteliwert.com/tender/opp_F8EXXMC17RSEB2WJHD1P66KM14/dienstleistung-infrastruktur-konzepte-schulung), checked 7 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_PRGB86G3VYNREYDKZP5AQPPDBC), checked 7 Nov 2026 - [Consileon Business Consultancy GmbH](https://inteliwert.com/company/org_013FSQ5GHRDNXVCEX7ZMZAV64P/consileon-business-consultancy-gmbh) · Karlsruhe · SME (from the award notice) · New to public tenders - Won a contract in CPV group 720 (2026-10-27): [Evidence](https://inteliwert.com/tender/opp_W0XKHJWN1VHREY2Y0D06R1YGGH/crm-cx-loesung), checked 7 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_013FSQ5GHRDNXVCEX7ZMZAV64P), checked 7 Nov 2026 - [stratec consultants GmbH](https://inteliwert.com/company/org_08XFV4HFGJQ6EV8VNZZ7D7BJVH/stratec-consultants-gmbh) · Essen · SME (from the award notice) · New to public tenders - Won a contract in CPV group 720 (2026-09-15): [Evidence](https://inteliwert.com/tender/opp_WAE51RRQRJRAX6QX6NDPG1XZ00/rahmenvereinbarung-front-arena-prime-berater), checked 7 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_08XFV4HFGJQ6EV8VNZZ7D7BJVH), checked 7 Nov 2026 ## Related opportunities - [Vertriebspartnerschaft KI-Produkte](https://inteliwert.com/tender/opp_DD8AZ4GA4RY3KH8Q2DVE893ZV5/vertriebspartnerschaft-ki-produkte) Open · Buyer: Dataport AöR · Place: DEF0B (Schleswig-Holstein) · Deadline: 8 Oct 2029, 23:59 (UTC+02:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/200dfd73-4aba-4331-b0ce-f39661b1c1ae), Last checked 6 Nov 2026, 12:30 (UTC+01:00) - [RV GeoOpenSource](https://inteliwert.com/tender/opp_A0YW16YC6HEMXM8Y818PY3YDCY/rv-geoopensource) Open · Buyer: Dataport AöR · Place: DEF02 (Schleswig-Holstein) · Deadline: 4 Nov 2026, 12:00 (UTC+01:00) (Deadline passed) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/daa46ae7-d8bd-43ea-b468-f50147d88fa3), Last checked 6 Nov 2026, 23:30 (UTC+01:00) - [Leistungsbeschreibung IBM Subscription & Support und HCL Subscription & Support](https://inteliwert.com/tender/opp_5S012R410WP4VQJNS7ZXMSAM1M/leistungsbeschreibung-ibm-subscription-support-und-hcl-subscription-support) Open · Place: DEF (Schleswig-Holstein) · Deadline: 23 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ac359eee3c3d486a), Last checked 1 Nov 2026, 05:30 (UTC+01:00) - [Managed SOC und Digital Forensics and Incident Response (DFIR)](https://inteliwert.com/tender/opp_FTHWVHJJPGG47SMWCNCTTWB91B/managed-soc-und-digital-forensics-and-incident-response-dfir) Open · Buyer: kommunit IT-Zweckverband Schleswig-Holstein · Place: DEF09 (Schleswig-Holstein), DEF0B (Schleswig-Holstein) · Published value: €1 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/607817c9-2f4d-473b-b7a0-a79e23600ddf), Last checked 26 Oct 2026, 15:28 (UTC+01:00) - [Supportvertrag für OpenStack](https://inteliwert.com/tender/opp_G5141379Q6FGNPTZPS3H83KZCZ/supportvertrag-fuer-openstack) Open · Buyer: Dataport AöR · Place: DEF0B (Schleswig-Holstein) · Deadline: 19 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3eb82007-bb94-4286-b01f-70f6b5288564), Last checked 26 Oct 2026, 15:14 (UTC+01:00) - [Tourismus Marketing GmbH Baden-Württemberg - Vergabe zur Entwicklung und Implementierung eines Tourismus-Dashboards für Baden-Württemberg](https://inteliwert.com/tender/opp_3RVYB42MN1ADJ0EXAS4D7HH4SW/tourismus-marketing-gmbh-baden-wuerttemberg-vergabe-zur-entwicklung-und-implemen) Open · Buyer: Tourismus Marketing GmbH Baden-Württemberg · Place: DE111 (Baden-Württemberg) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/e916de8d-8bcb-4d06-8402-9f993a5c8688), Last checked 7 Nov 2026, 02:30 (UTC+01:00) ## Source - Publisher: Bekanntmachungsservice - Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Official notice: [https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b](https://oeffentlichevergabe.de/ui/de/notices/675fa09d-5152-46c5-9967-ed104d16276b) - Last checked: 7 November 2026, 02:30 (UTC+01:00) The official notice is authoritative. Inteliwert shows what the notice states and links to it. --- Page: https://inteliwert.com/tender/opp_HPBHATQESH2WDVPQ35DVXR5K99/rahmenvereinbarung-unterstuetzung-im-themenbereich-it-security Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.