Ausschreibungen — IT-Sicherheit und Datenschutz
Seite 2 von 5.
Datenschutzmanagementsystem mit Einführung und langfristiger Betreuung, Hessen - Frist 01.10.2026
Bereitstellung, Einführung und langfristige Betreuung eines Datenschutzmanagementsystems für die Kunden der ekom21 im Rahmen einer Rahmenvereinbarung.
Digitale Nachsorge in Nordrhein-Westfalen - Frist 20.08.2026
Ein hybrides Versorgungsmodell mit telemedizinischen Leistungen für die digitale Nachsorge wird ausgeschrieben.
Einkauf von Patientendatenmanagementsystemen (PDMS) und Anästhesieinformationssystemen (AIMS), Nordrhein-Westfalen - Frist 17.08.2026
Im Namen der Prospitalia GmbH wird eine Rahmenvereinbarung für den Einkauf von Patientendatenmanagementsystemen (PDMS) und Anästhesieinformationssystemen (AIMS) inklusive Geräteintegration, Schnittstellen, Wartungs‑ und Unterstützungsleistungen in zwei Losen über bis zu vier Jahre abgeschlossen.
Elektronisches Zutrittskontrollsystem für DGUV Akademiehotel Dresden und Campus, Sachsen - Frist 24.09.2026
Lieferung, Implementierung und Inbetriebnahme eines elektronischen Zutrittskontrollsystems inklusive Hard‑ und Software, PMS‑Integration und Self‑Service‑Terminal für das DGUV‑Akademiehotel Dresden sowie weitere Bereiche des DGUV‑Campus.
Entwicklung und Integration von KI-Modellen für öffentliche Verwaltung, Berlin - Frist 24.08.2026
Erbringung von KI‑Entwicklungsleistungen inkl. Anforderungsanalyse, Modell‑Entwicklung, Integration generativer KI, Architekturdesign, Testing und Compliance‑Prüfungen nach EU‑AI‑Act. Bereitstellung von Junior‑, Senior‑ und Manager‑Personal (Business Analyst, KI‑Entwickler, KI‑Architekt, KI‑Tester, GRC‑Manager) remote oder vor Ort in Deutschland.
P1012 - Entwicklung und Evaluation praktischer Prüfkriterien für komplexe Systeme im Kontext autonomes Fahren (ComplexMobilityAudit), Nordrhein-Westfalen - Frist 09.09.2026
Im Projekt wird ein praxistauglicher Prüfkatalog zur Evaluation der Cyber‑Sicherheit von autonomen Fahrzeugen der Stufe L4 entwickelt und validiert. Dabei werden KI‑ und Nicht‑KI‑Systeme, deren Zusammenspiel sowie Prüfwerkzeuge und -methoden berücksichtigt.
Erneuerung der Firewall- und Management‑Infrastruktur (Palo Alto), Berlin - Frist 16.10.2026
Lieferung von Hardware, Lizenzen und Support sowie Implementierungs-, Migrations- und Serviceleistungen zur Erneuerung der Firewall‑ und Management‑Infrastruktur auf Basis von Palo‑Alto‑Produkten.
Erneuerung des Emissionsauswerte- und Datenerfassungssystems, Bayern - Frist 14.09.2026
Das Projekt umfasst die Modernisierung und Erneuerung des Systems zur Auswertung von Emissionsdaten sowie zur Erfassung von Messwerten.
Erneuerung des Mail‑Gateway‑Systems als On‑Premises‑Lösung, Niedersachsen - Frist 14.09.2026
Im Rahmen der IT‑Sicherheitsanforderungen ist ein neues, leistungsfähiges Mail‑Gateway‑System als On‑Premises‑Lösung zu implementieren, das den aktuellen Stand der Technik abbildet.
Erneuerung von Citrix NetScaler Web Application Firewall für SAP in Darmstadt, Hessen - Frist 15.09.2026
Zwei neue Citrix NetScaler‑Appliances werden als Hochverfügbarkeits‑Paar beschafft, um die veraltete MPX‑8930‑Hardware zu ersetzen und die SAP‑Webzugänge sicher und ohne Unterbrechungen weiter zu betreiben. Die bestehende WAF/ADC‑Konfiguration wird migriert, sodass die aktuelle Regelbasis erhalten bleibt.
Evergreen-Management und Compliance-Audit für M365 Plattform, Hamburg - Frist 22.10.2026
Beratung und Unterstützung bei der fortlaufenden Prüfung von Microsoft 365 Änderungen, inklusive Nutzungsempfehlungen, Evergreen‑Management und jährlichem Compliance‑Audit zur Einhaltung regulatorischer Vorgaben.
Extended Detection & Response (XDR) Lösung für das Klinikum Esslingen, Baden-Württemberg - Frist 23.09.2026
Das Klinikum Esslingen sucht eine XDR‑Lösung mit Verhaltensanalyse, Machine Learning und forensischer Analyse, um die bestehende signaturbasierte Endpoint‑Security zu ersetzen und vollständige Sichtbarkeit sowie automatisierte Netzwerkisolierung aller IT‑Endpunkte zu gewährleisten.
Externe Datenschutzbeauftragten‑Dienstleistungen inkl. KI‑Beauftragten, Berlin - Frist 23.10.2026
Der Auftragnehmer übernimmt die Beratung, Überwachung und Dokumentation des Datenschutzes, führt Datenschutz‑Folgenabschätzungen, Schulungen und das Management der Datenverarbeitung durch und steht als Ansprechpartner für Mitarbeitende, Vertragspartner sowie Aufsichtsbehörden zur Verfügung. Optional kann er die Funktion des KI‑Beauftragten übernehmen.
Externer Datenschutzbeauftragter für den Forschungsverbund Berlin e.V. - Frist 28.09.2026
Der Auftragnehmer übernimmt die gesetzlich vorgeschriebenen Aufgaben des externen Datenschutzbeauftragten für den Forschungsverbund Berlin e.V. von November 2026 bis Oktober 2030, inklusive kontinuierlicher Zusammenarbeit, Audits, Beratung und optionaler Basisschulungen.
Externer Datenschutzbeauftragter und stellvertretender Datenschutzbeauftragter, Berlin - Frist 25.09.2026
Die AOK connect GbR sucht die Bereitstellung eines externen Datenschutzbeauftragten sowie eines externen stellvertretenden Datenschutzbeauftragten.
Externer Informationssicherheitsbeauftragter für Brandenburgischen IT-Dienstleister, Brandenburg - Frist 19.10.2026
Gesucht wird ein externer Informationssicherheitsbeauftragter, der für den Brandenburgischen IT-Dienstleister die im EVB‑IT‑Dienstvertrag festgelegten Sicherheitsleistungen erbringt, mit einem Umfang von ca. 700 Personentagen.
G DATA MXDR mit SOC für 900 Clients in Neuwied (3 Jahre), Rheinland-Pfalz - Frist 13.10.2026
Die Stadtverwaltung Neuwied beauftragt die Bereitstellung von G DATA MXDR inklusive Security Operations Center für 900 Endgeräte über einen Zeitraum von drei Jahren.
gd.Cloud Beratungs- und Unterstützungsleistungen 2026, Berlin - Frist 04.08.2026
Erbringung von Beratungs- und Unterstützungsleistungen zu Cloud-Strategien, -Architekturen, -Transformation und -Security im Rahmen von Einzelabrufen nach einer modifizierten EVB‑IT Rahmenvereinbarung. Der Auftrag umfasst bis zu 65.000 Personentage über vier Jahre, wobei Fachkräfte in den Rollen Cloud‑Berater, Cloud‑Architekt, Transformation Manager und Cloud‑Security‑Spezialist mit Deutsch‑C1 und Englisch‑B2 Kenntnissen bereitgestellt werden.
gd.KI Entwicklungsleistungen, Berlin - Frist 18.08.2026
Erbringung von KI‑Entwicklungsleistungen inklusive Anforderungsanalyse, Entwicklung und Integration von KI‑Modellen sowie regulatorischer Absicherung, bereitgestellt von Junior‑, Senior‑ und Manager‑Personal in den Profilen Business Analyst, KI‑Entwickler, KI‑Architekt, KI‑Tester und GRC Risk & Compliance Manager. Die Leistungen werden im Rahmen von Einzelabrufen nach einer modifizierten EVB‑IT Rahmenvereinbarung erbracht, remote oder vor Ort in Deutschland, mit Deutsch‑ (C1) und Englisch‑ (B2) Kenntnissen.
Herstellung eines zweiten Serverraums für die ZKA Chemnitz, Sachsen - Frist 02.10.2026
Es soll ein zweiter Serverraum außerhalb des Betriebsgebäudes der Zentralen Kläranlage Chemnitz errichtet werden, inklusive physischer Sicherung der Netzwerkzugänge, LWL‑Verkabelung, Stromversorgung, Beleuchtung und Integration in das PCS‑7‑Leitsystem.
Identity- und Access-Management-System in Berlin - Frist 04.08.2026
Beschaffung einer modularen IAM-Plattform für 4.300 Identitäten als On-Premise-Lösung inklusive technischer Integration, Datenmigration, Schulungen sowie Support und Wartung. Das System soll den Benutzer‑Lifecycle automatisieren, Self‑Service‑Funktionen bieten und nach BSI‑IT‑Grundschutz‑Standards sichern.
IKS-Zertifizierung 2026-2029, Nordrhein-Westfalen - Frist 12.08.2026
Durchführung der IKS‑Zertifizierung für den Zeitraum 2026‑2029 bei Ostwestfalen‑Lippe‑IT.
Incident Response Services for Verband der Ersatzkassen e.V., Berlin - Frist 23.09.2026
Provision of incident response services to detect, analyze, and mitigate security incidents for the Verband der Ersatzkassen e.V.
Informationssicherheits- und Datenschutzmanagementsystem inkl. Beauftragter, Bayern - Frist 15.09.2026
Es wird ein umfassendes Managementsystem für Informationssicherheit und Datenschutz ausgeschrieben. Zusätzlich ist die Bereitstellung eines Informationssicherheits- und Datenschutzbeauftragten vorgesehen.
Interne Audits und Sicherheitsrevisionen für die EU‑Zahlstelle des MLEUV, Brandenburg - Frist 28.09.2026
Der Auftrag umfasst Planung und Durchführung interner Audits sowie Sicherheitsrevisionen nach BSI‑IT‑Grundschutz und ISO 27001 für den zertifizierten Informationsverbund der EU‑Zahlstelle des MLEUV und seiner Outsourcing‑Partner. Ziel ist die Aufrechterhaltung der Informationssicherheit des operativen Betriebs der EU‑Zahlstelle Brandenburg‑Berlin.