Public procurement notice: Contract Notice
Published: 2025-08-21
Buyer: neu-itec GmbH
Country: DE
Region: DE80J
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72260000: Software-related services
Submission deadline: 2025-09-18
Award criteria: price, quality

Technical requirements: Es gelten die gesetzlichen Vorgaben bzgl. der zwingenden und fakultativen Ausschlussgründe nach §§ 123 und 124 GWB.
Im Rahmen dieser Ausschreibung wird ein externer Dienstleister gesucht, der den Betrieb eines Security Operations Centers (SOC) übernimmt. Das SOC soll einen umfassenden Schutz der IT-Infrastruktur der neu-itec und Ihrer Kunden gewährleisten, potenzielle Bedrohungen frühzeitig erkennen, analysieren und geeignete Reaktionsmaßnahmen einleiten. Ziel ist ein dauerhaftes, risikoorientiertes Sicherheitsmonitoring unter Einhaltung anerkannter Standards (z. B. ISO 27001, BSI IT-Grundschutz, NIS-2-Richtlinie, etc.).
Das SOC muss 24/7 verfügbar sein und sowohl technische als auch organisatorische Maßnahmen zum Schutz der IT-Systeme des Auftraggebers umfassen. Die Netze der Umgebungen sind segmentiert. Die Datei „Anforderungen.xls“ listet die Mindestanforderungen an die zu erbringenden Leistungen in einzelnen Positionen auf.
Nach Prüfung der Teilnahmeanträge erhalten die erfolgreichen, geeigneten Bewerber eine Vertraulichkeitsvereinbarung mit der Aufforderung um Bestätigung. Nach erfolgtem Austausch ergeht dann die Aufforderung zur Erarbeitung der Angebote.
Verfügbarkeit und Reaktionszeit (Gewichtung 5%)
Standortredundanz (Gewichtung 5%)
Erfahrung SOC - Anzahl der betreuten Kunden (derzeit aktive KD) (Gewichtung 5%)
Erfahrung - Größe der Kundenorganisationen (Gewichtung 5%)
Darknet-Monitoring und Quellenanalyse (Gewichtung 5%)
Im Rahmen dieser Ausschreibung wird ein externer Dienstleister gesucht, der den Betrieb eines Security Operations Centers (SOC) übernimmt. Das SOC soll einen umfassenden Schutz der IT-Infrastruktur der neu-itec und Ihrer Kunden gewährleisten, potenzielle Bedrohungen frühzeitig erkennen, analysieren und geeignete Reaktionsmaßnahmen einleiten. Ziel ist ein dauerhaftes, risikoorientiertes Sicherheitsmonitoring unter Einhaltung anerkannter Standards (z. B. ISO 27001, BSI IT-Grundschutz, NIS-2-Richtlinie, etc.).
Das SOC muss 24/7 verfügbar sein und sowohl technische als auch organisatorische Maßnahmen zum Schutz der IT-Systeme des Auftraggebers umfassen. Die Netze der Umgebungen sind segmentiert. Die Datei „Anforderungen.xls“ listet die Mindestanforderungen an die zu erbringenden Leistungen in einzelnen Positionen auf.

Schritt 1 des Verfahrens: 
Das Vorhaben wird europaweit in einem Verhandlungsverfahren mit vorgelagerten Teilnahmewettbewerb durchgeführt. In diesem Teilnahmewettbewerb ist zunächst ein Teilnahmeantrag (Anschreiben und Nachweise) über das Vergabeportal subreport ELViS einzureichen. 

Schritt 2 des Verfahrens:
Nach Prüfung der Teilnahmeanträge erhalten die erfolgreichen, geeigneten Bewerber eine Vertraulichkeitsvereinbarung mit der Aufforderung um Bestätigung. Nach erfolgtem Austausch ergeht dann die Aufforderung zur Erarbeitung der Angebote.

Schritt 3 des Verfahrens - Prüfung und Wertung der Angebote: 
Nach Prüfung der Angebote werden mit den Bietern der drei wirtschaftlichsten Angebote, Aufklärungs- und Verhandlungsgespräche geführt. 

Schritt 4 des Verfahrens – Zuschlagserteilung: 
Mit Abschluss der Aufklärungs- und Verhandlungsgespräche erfolgt die Versendung der Mitteilung gem. § 134 GWB. Im Anschluss erfolgt die Erteilung des Zuschlags.


Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)