Public procurement notice: Contract Notice
Published: 2025-11-20
Buyer: Kantonspolizei Bern
Country: CH
Region: CH021
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72000000 | 72223000: Information technology requirements review services | 72600000 | 79417000
Submission deadline: 2026-01-23
Award criteria: quality

Technical requirements: Das SOC des Auftraggebers hat den Grundauftrag, die IT-Landschaft der Organisation rund um die Uhr zu überwachen und bei Security Incidents entsprechende Massnahmen einzuleiten.

Vom bisherigen Vertragspartner wurden die Themenschwerpunkte Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM) bezogen, dementsprechend umfasst vorliegende Ausschreibung im Kern die Ablösung besagter Komponenten und Dienstleistungen. Während einige Aufgaben neu durch das SOC des Auftraggebers wahrgenommen werden, sind die internen Personalressourcen ein begrenzender Faktor. Deshalb werden einige Aufgaben, darunter auch die fortlaufende Überwachung der Umgebung, weiterhin gemeinsam mit Unterstützung eines externen Partners erbracht werden müssen.

Die zukünftige Umgebung soll auf der jetzigen, internen Logdatenplattform Splunk beruhen, die zu einem SIEM erweitert wird. Ergänzt werden soll diese Plattform von einer Managed Detection and Response (MDR) Lösung, welche mittels eigenem Data Lake arbeitet und Alerts an das interne SIEM überträgt. Die fortlaufende Überwachung soll auf Basis des MDR-Services erfolgen, während sich die Mitarbeitenden des Auftraggebers künftig primär mit dem internen SIEM befassen und damit auch interne und organisationsspezifische Use Cases abdecken können.

Ergänzt werden die Systeme mit verschiedenen Dienstleistungen, um die SIEM-Plattform zu betreiben, aber auch mit Cyber-Analysedienstleistungen und Unterstützung im Incident-Fall. Die zukünftige Plattform muss den Betrieb auch im Schwachstellenmanagement mit geeigneten Hilfsmitteln unterstützen.

Die Beschaffung wird in vier Lose aufgeteilt.
Weitere Angaben in der offiziellen Publikation auf simap.ch
Rechtsmittelbelehrung
Diese Ausschreibung kann innert 20 Tagen seit ihrer Publikation auf www.simap.ch mit Beschwerde bei der Sicherheitsdirektion des Kantons Bern (Kramgasse 20, 3011 Bern) angefochten werden. Eine allfällige Beschwerde muss einen Antrag, die Angabe von Tatsachen und Beweismitteln, eine Begründung sowie eine Unterschrift enthalten. Die angefochtene Ausschreibung und greifbare Beweismittel sind beizulegen
<p>Die Angebote müssen zur Wahrung der Frist zum genannten Zeitpunkt am genannten Ort in Papierform (inkl. elektronischer Version) abgegeben (kein Fax, kein E-Mail), der Post oder einer diplomatischen Vertretung der Schweiz im Ausland übergeben worden sein. Die Angebote sind verschlossen mit dem Vermerk: "Sendung nicht vor dem 28.01.2026 öffnen!" abzugeben bzw. zu versenden.</p><p><br></p><p>Beila
Mit Los 1 soll die grundsätzliche Cybersicherheit des Auftraggebers gewährleistet werden. Hierfür soll eine XDR-Lösung beschafft werden, welche mit einem geeigneten MDR-Service an sieben Tagen in der Woche rund um die Uhr zu gewährleisten ist (24x7). Die MDR-Dienstleistung soll auf Basis des XDR-eigenen Data Lakes erbracht werden. Die Datenhaltung soll mindestens 6 Monate erfolgen, eine Option, diese Frist auf 2 Jahre zu erhöhen, ist zu offerieren.

Die Systeme des Auftraggebers sollen zudem sowohl in den internen Netzen wie auch von externer Seite automatisiert auf Schwachstellen gescannt werden. Deshalb ist – in das XDR integriert oder per eigenständiger Lösung – auch eine Schwachstellenmanagement-Lösung anzubieten, welche die Scans möglichst automatisiert durchführt und eine Priorisierung der Schwachstellen vornehmen kann.

Sowohl XDR wie auch Schwachstellenscan müssen Schnittstellen zum Logdatenmanagement-Tool Splunk aufweisen können.