Public procurement notice: Contract Notice
Published: 2025-06-17
Buyer: MGS Münchner Gesellschaft für Stadterneuerung mbH
Country: DE
Region: DE212
Contract type: Services
Procedure: Open procedure
CPV classification: 72260000: Software-related services
Submission deadline: 2025-07-24
Award criteria: price

Technical requirements: Das Ziel dieser Ausschreibung ist es, einen Auftragnehmer zu finden, der:
•	ein vollständig funktionsfähiges SOC initial einrichtet, dass die Gegebenheiten der MGS berücksichtigt
•	das SOC kontinuierlich betreibt
•	umfassende Monitoring- und Incident-Response-Dienste bereitstellt

Neben dem Hauptsitz in München (Haager Str. 5) hat die MGS kleine Außenbüros in den Sanierungsgebieten der Landeshauptstadt. Der überwiegende Teil der IT-Landschaft (z.B. Arbeitsplatzsysteme, Netzwerk) wird durch externe Dienstleister betrieben. Im Netzwerk werden Firewalls eingesetzt, auf den Arbeitsplatzsystemen ist bereits Windows Defender installiert.
Bislang wird kein SOC betrieben, sodass dies neu konzeptioniert und eingeführt werden muss. Eine XDR-Lösung ist zudem auch noch nicht im Einsatz.
Angabe von 3 geeigneten Referenzen über früher ausgeführte Dienstleistungen (SOC Einführung & Betrieb) der in den
letzten höchstens drei Jahren erbrachten wesentlichen Leistungen

Angaben zu den Referenzen in:
C_L 1240 Eigenerklärung zur Eignung_0622
IV. Technische und berufliche Leistungsfähigkeit
Nachweis einer Berufs- oder Betriebshaftpflichtversicherung in bestimmter geeigneter Höhe

C_L 1240 Eigenerklärung zur Eignung_0622
III. Wirtschaftliche und finanzielle Leistungsfähigkeit
Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Eligibility requirements: ISO 27000/1
Angabe von 3 geeigneten Referenzen über früher ausgeführte Dienstleistungen (SOC Einführung & Betrieb) der in den
letzten höchstens drei Jahren erbrachten wesentlichen Leistungen

Angaben zu den Referenzen in:
C_L 1240 Eigenerklärung zur Eignung_0622
IV. Technische und berufliche Leistungsfähigkeit
Nachweis einer Berufs- oder Betriebshaftpflichtversicherung in bestimmter geeigneter Höhe

C_L 1240 Eigenerklärung zur Eignung_0622
III. Wirtschaftliche und finanzielle Leistungsfähigkeit
Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Projekt
Der Auftragnehmer stellt für das Einführungsprojekt eine Projektleitung als Kontaktperson für die MGS. Das Einführungsprojekt muss bis zum 30.09.2025 abgeschlossen sein und folgende Punkte umfassen:
•	Analyse der aktuellen IT-Infrastruktur und Sicherheitsmaßnahmen
•	Entwicklung eines Implementierungsplans für das SOC
•	Festlegung klarer Meilensteine und Zeitpläne für die Implementierung und Inbetriebnahme des SOCs
•	Beschaffung und Einrichtung der erforderlichen Hardware- und Software-Infrastruktur
•	Integration in die bestehende IT-Infrastruktur der MGS
•	Abstimmung und Definition der SOC-Prozesse
•	Abstimmung der Verantwortlichkeiten, Rollen, Schnittstellen und Personen
•	Erstellung der Playbooks in Abstimmung mit der MGS
Für die Umsetzung des Einführungsprojekts ist mit der MGS ein Meilensteinplan mit klaren Zuständigkeiten und Verantwortungen abzustimmen.

Betrieb
Das Security Operations Center wird mit einer Laufzeit bis zum 31.01.2028 betrieben und umfasst folgende Aspekte:24/7 Überwachung und Management von Sicherheitsereignissen und -Vorfällen
•	Proaktive Bedrohungserkennung und -analyse
•	Incident-Response und Wiederherstellungsmaßnahmen
•	Kontinuierliche Überprüfung und Verbesserung der Sicherheitsmaßnahmen
•	Instandhaltung und Wartung der SOC-Infrastruktur (u. a. Einspielen von Patches)
Für Details siehe Kapitel Anforderungen an das SOC.