Ausschreibungen — IT-Sicherheit und Datenschutz
Seite 4 von 5.
Moderne IT-Angriffserkennungssysteme inkl. 24/7 SOC für Kaufmännische Krankenkasse, Niedersachsen - Frist 22.09.2026
Bereitstellung einer zentral administrierbaren Sicherheitslösung mit 24/7 SOC, SIEM, Logging, Monitoring, Endpoint Protection, XDR und Vulnerability Scanning inklusive Implementierung, Integration, Wartung und Schulungen.
Moderne IT-Angriffserkennungssysteme mit 24/7 SOC und XDR, Niedersachsen - Frist 05.10.2026
Bereitstellung einer zentral administrierbaren Sicherheitslösung inkl. 24/7 SOC, Managed Service SIEM, Endpoint Protection, XDR, Vulnerability Scanner und Schwachstellenmanagement samt Implementierung, Integration, Wartung und Schulungen.
Multi-Faktor-Authentifizierung für externe Zugriffe im Landkreis Merzig-Wadern, Saarland - Frist 23.09.2026
Beschaffung, Einführung und Integration einer Multi‑Faktor‑Authentifizierung zum Schutz externer Zugriffe auf die IT‑Systeme des Landkreises Merzig‑Wadern.
Netzwerksicherheitsprodukte des Herstellers Infoblox Los 1
Im Rahmen einer einjährigen Rahmenvereinbarung (verlängerbar um bis zu drei Jahre) können Netzwerk‑Sicherheitsprodukte von Infoblox bis zu einem Nettobetrag von 21,5 Mio. € abgerufen werden. Das Los ist in zwei mengenlose Teilungen aufgeteilt und richtet sich an verschiedene Bundesressorts.
NRW.BANK - KI-gestützte Datenextraktion aus Bonitätsunterlagen für den digitalen WRF-Kreditprozess - Frist 31.07.2026
Die NRW.BANK sucht eine technische Lösung zur KI‑gestützten Extraktion von Daten aus Bonitätsunterlagen, um den manuellen Aufwand bei der Sichtung und Übertragung von Kundendaten im Wohnraumförderungs‑Ratingprozess zu reduzieren und Effizienz zu steigern. On‑premises‑ oder Cloud‑Bereitstellung ist zulässig, sofern Datenschutz und IT‑Sicherheit gewährleistet sind.
OSINT-Software im LKA NRW, Nordrhein-Westfalen - Frist 17.08.2026
Es wird eine datenschutzkonforme OSINT-Softwarelösung mit 125 Lizenzen beschafft, die aktuelle EU‑Datenschutzanforderungen, das NRW‑Datenschutzgesetz und die KI‑Verordnung der EU erfüllt.
Panelbefragung von Erwerbstätigen für LINOS‑3, Nordrhein-Westfalen - Frist 27.10.2026
Durchführung einer multi‑modalen Panel‑Umfrage (CAPI, CAWI, PAPI) unter erwerbstätigen Personen zu Gerechtigkeitseinstellungen und Arbeitsbedingungen, inkl. Erstellung eines DSGVO‑konformen Datenschutzkonzepts und Beantragung von Sozialdaten nach §75 SGB X.
Penetrationstest und Webcheck für IKT-Ost AöR, Mecklenburg-Vorpommern - Frist 12.08.2026
Die IKT-Ost AöR beauftragt die Durchführung eines Penetrationstests sowie eines Webchecks zur Überprüfung der IT‑Sicherheit ihrer Systeme.
Penetrationstests inkl. Beratungsdienstleistung für ÜSTRA Hannoversche Verkehrsbetriebe, Niedersachsen - Frist 21.09.2026
Im Rahmen eines vierjährigen Vertrags werden Penetrationstests inklusive Beratung von der ÜSTRA Hannoversche Verkehrsbetriebe AG beauftragt, die Vorbereitung, Durchführung und Nachbereitung umfassen.
Penetrationstests inkl. Beratungsdienstleistung für ÜSTRA Hannoversche Verkehrsbetriebe, Niedersachsen - Frist 25.09.2026
Im Rahmen eines vierjährigen Vertrags werden Penetrationstests inklusive Beratung für die IT‑Systeme der ÜSTRA Hannoversche Verkehrsbetriebe durchgeführt, von der Vorbereitung über die Durchführung bis zur Nachbereitung.
Penetrationstests und Sicherheitsanalysen für degewo AG, Berlin - Frist 22.09.2026
Der Auftragnehmer führt Penetrationstests, Sicherheitsanalysen sowie Auswertungen und Reportings durch, um Schwachstellen in den IT‑Systemen und Anwendungen der degewo AG zu identifizieren und Maßnahmen zur Risikominimierung abzuleiten.
PKI Komponenten bei Dataport AöR, Schleswig-Holstein
Bereitstellung einer Managed Public Key Infrastructure (PKI) für Dataport als IT‑Dienstleisterin ihrer Trägerländer und Kunden für einen Zeitraum von 2 Jahren mit der Option, zweimal um jeweils ein weiteres Jahr zu verlängern.
Prüfung ortsveränderlicher Betriebsmittel für dezentrale Dataport-Standorte, Schleswig-Holstein - Frist 23.10.2026
Es wird die Prüfung ortsveränderlicher Betriebsmittel an den dezentralen Standorten der Dataport GmbH in den genannten Bundesländern durchgeführt. Die Leistung umfasst die technische Überprüfung, Dokumentation und Freigabe der mobilen Geräte.
Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI)
Entwicklung einer Appliance, die X.509‑Zertifikate auf Basis von Post‑Quanten‑Verfahren für die Verwaltungs‑PKI ausstellt und verwaltet, inklusive Hardware‑Sicherheitsmodul und zugehöriger Management‑Software. Zusätzlich erfolgt eine Analyse der CA‑Prozesse.
Rahmenvereinbarung über Bodycams inkl. Software-as-a-Service - Frist 25.08.2026
Lieferung von bis zu 4.750 Bodycams sowie einem cloudbasierten Software‑as‑a‑Service zur Verwaltung, Speicherung und Verarbeitung von Videoaufzeichnungen, inklusive Betrieb, Support und Wartung, für einen Zeitraum von vier Jahren.
Rahmenvertrag für Greenbone Schwachstellen-Scanner, Niedersachsen - Frist 28.10.2026
Abschluss eines Rahmenvertrags zur Beschaffung und Nutzung des Greenbone Schwachstellen-Scanners für die IT‑Sicherheitsüberprüfung.
Recovery Retainer in Mainz - 26.07.2026, Rheinland-Pfalz
Die Universitätsmedizin der Johannes Gutenberg‑Universität Mainz führt eine EU‑weite Markterkundung zum Dienst "Recovery Retainer" durch, um Informationen für ein zukünftiges Beschaffungsverfahren zu erhalten. Interessierte Unternehmen können bis zum 26.07.2026 per E‑Mail einen ausgefüllten Fragebogen einreichen.
Recovery Retainer (MARKTERKUNDUNG), Rheinland-Pfalz
Die Auftraggeberin sucht einen Dienstleister, der einen Recovery Retainer bereitstellt, um erweiterte Maßnahmen gegen Cyberangriffe und IT-Sicherheitsrisiken im Rahmen des IT-Sicherheitsgesetzes umzusetzen. Ziel ist die Präzisierung des Leistungsumfangs, Marktanalyse und Kostenindikation.
Regelmäßiger Sicherheitsberatungsservice zu Software- und Hardwarelücken, Nordrhein-Westfalen - Frist 15.09.2026
Die Ausschreibung umfasst die regelmäßige Bereitstellung von Informationen zu Sicherheitslücken in Software und Hardware, zu verfügbaren Sicherheitsupdates sowie zu möglichen Workarounds verschiedener Hersteller für eine Vertragslaufzeit von bis zu vier Jahren.
Renewal of RSA Token in Kreis Euskirchen, Nordrhein-Westfalen - Frist 10.09.2026
The contract concerns the renewal of RSA security tokens for the Kreis Euskirchen administration.
Schlüsselfertige PKI-Lösung für die Polizei NRW, Nordrhein-Westfalen - Frist 15.10.2026
Es wird ein Rahmenvertrag über die Lieferung einer schlüsselfertigen Public Key Infrastructure (PKI) für die Polizei Nordrhein‑Westfalen abgeschlossen, ohne Mindestabnahmemenge, mit einer Höchstmenge von 600.000 Euro. Die geschätzte Abrufmenge beträgt ca. 500.000 Euro während der Vertragslaufzeit.
Schlüsselfertige PKI-Lösung für die Polizei NRW, Nordrhein-Westfalen - Frist 24.09.2026
Es wird ein Rahmenvertrag über die Lieferung einer schlüsselfertigen Public Key Infrastructure (PKI) für die Polizei Nordrhein‑Westfalen abgeschlossen, ohne Mindestabnahmemenge, mit einer Höchstmenge von 600.000 Euro. Die geschätzte Abrufmenge beträgt ca. 500.000 Euro während der Vertragslaufzeit.
Segmentierungs-Firewall beim Sächsischen Krankenhaus Rodewisch, Sachsen - Frist 27.08.2026
Lieferung, Installation, Konfiguration und Inbetriebnahme einer hochverfügbaren Segmentierungs‑Firewall‑Lösung inklusive Management‑ und Logging‑System, Migration bestehender Netzsegmente, Dokumentation, Schulung sowie Support für 60 Monate.
Sensorsysteme zur Luftqualitätsmessung in Gelsenkirchen, Nordrhein-Westfalen - Frist 14.09.2026
Aufbau und qualitätsgesicherter Betrieb eines Umweltsensornetzes mit Lieferung, Installation und Datenhosting an 24 Messstandorten in Gelsenkirchen zur Messung der Luftschadstoffkonzentration.
SOC&SIEM
Der Auftraggeber möchte, dass ein Managed SOC die bestehenden XDR‑ und SIEM‑Systeme überwacht, betreibt und weiterentwickelt. Die Leistung umfasst Sicherheitsüberwachung, Analyse, Triage, Eskalation, Untersuchung, Threat Hunting und Detection Engineering sowie ein Abruf‑Beratungs‑ und Engineering‑Kontingent.