NBankHannover
Externe Beratung Website
2 Zu erbringende Leistungen Gegenstand der Ausschreibung ist die Beauftragung eines externen, unabhängigen und technologieneutralen Beratungsdienstleisters zur fachlichen, methodischen und vergaberechtlichen Unterstützung der NBank bei der Konzeption, Vorbereitung und Begleitung einer europaweiten Ausschreibung für die Auswahl und Impleme...
Cybersecurity, AI & Data Science, Document Management, IT Consulting
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- NBank
- Published:
- July 19, 2026
- Deadline:
- August 10, 2026
- Topic:
- Cybersecurity
Tender description
Show full descriptionCollapse description
2 Zu erbringende Leistungen Gegenstand der Ausschreibung ist die Beauftragung eines externen, unabhängigen und technologieneutralen Beratungsdienstleisters zur fachlichen, methodischen und vergaberechtlichen Unterstützung der NBank bei der Konzeption, Vorbereitung und Begleitung einer europaweiten Ausschreibung für die Auswahl und Implementierung einer zukunftsfähigen Content-Management- bzw. Digital-Experience-Plattform (CMS/DXP). Zu diesem Zweck soll ein Rahmenvertrag geschlossen werden. 2.1 Leistungsgegenstand Der Auftrag umfasst sämtliche erforderlichen Beratungsleistungen von der Konzeptionsphase inkl. strategischer Zielbildentwicklung und Erhebung von Spezifikationen und Anforderungen bis hin Vergabephase inkl. Unterstützung bei der Erstellung der Vergabeunterlagen und der Begleitung des Vergabeverfahrens. Ebenfalls Teil des Leistungsgegenstands ist die Unterstützung in der Implementierungsphase. Für den Gesamtumfang des Leistungsgegenstand (s. konkrete Arbeitspakete unter 2.2 Leistungsumfang) wird von einem Maximalaufwand von 45 PT ausgegangen. Übergeordnetes Ziel ist die Sicherstellung einer anforderungsgetriebenen, wirtschaftlichen und vergaberechtskonformen Auswahl eines geeigneten Systems sowie eines Umsetzungspartners und die erfolgreiche Umsetzung einer modernen digitalen Platt-form für die NBank. Es handelt sich nicht um eine Arbeitnehmerüberlassung, sondern lediglich um eine beratende und unterstützende Tätigkeit. Eine Eingliederung in die Organisationsstruktur der NBank auf Ebene der Arbeitnehmerüberlassung ist nicht vorgesehen. 2.2 Leistungsumfang Der Leistungsgegenstand gliedert sich im Sinne des konkreten Leistungsumfangs in aufeinander aufbauende und inhaltlich verzahnte Arbeitspakete: Strategie- und Zielbildentwicklung - Analyse der strategischen Zielsetzung der NBank im Kontext Digitalisierung und Vertrieb - Entwicklung eines Zielbilds für eine integrierte Digital Experience Plattform (DXP) - Definition von Leitplanken, Zielarchitektur und relevanten Handlungsfeldern - Bewertung von Lösungsansätzen (z. B. Best-of-Breed vs. integrierte Plattform) Analyse und Konzeption der Customer Journey - Identifikation relevanter Nutzergruppen (z. B. Fördernehmende, Intermediäre, interne Nutzerinnen und Nutzer) - Aufnahme und Analyse bestehender Customer Journeys - Entwicklung von Soll-Journeys und priorisierten Use Cases - Identifikation von Optimierungs- und Automatisierungspotenzialen (inkl. KI-Einsatz) Anforderungserhebung und -spezifikation - Erhebung technischer Anforderungen (Architektur, Schnittstellen, Sicherheit, Betrieb) - Erhebung fachlicher und funktionaler Anforderungen (Redaktion, UX, Work-flows etc.) - Definition von Anforderungen an KI-gestützte Funktionen (z. B. Förderfinder, Suche, Chatbot, Automatisierung, Redaktionsunterstützung) - Erstellung eines strukturierten und priorisierten Anforderungskatalogs Planung und Budgetrahmen - Erstellung eines Fahrplans inkl. Meilensteinen - Definition der Organisation und Governance - Identifikation von Risiken und Ableitung von Gegenmaßnahmen - Erstellung einer Budget- und Aufwandsindikation für die Umsetzung Erstellung der Vergabeunterlagen - Unterstützung bei der Erstellung einer vergaberechtskonformen Leistungsbeschreibung in Zusammenarbeit mit Einkauf und Rechtsbereich der NBank - Unterstützung bei der Entwicklung einer Bewertungsmatrix inkl. Kriterien und Gewichtung - Unterstützung bei der Formulierung einer Empfehlung zur Losstruktur und Vorgehensweise im Vergabeverfahren - Unterstützung bei der formalen Vorbereitung des Verfahrens Begleitung des Vergabeverfahrens - Unterstützung bei der Beantwortung von Bieterfragen - Unterstützung bei der fachlichen Begleitung möglicher Bieterpräsentatio-nen/Pitches - Auswertung der Angebote anhand definierter Kriterien Begleitung der Implementierungsphase - Unterstützung der Projektsteuerung und Qualitätssicherung - Unterstützung im Abnahmemanagement und bei Testkonzeption/-koordination - Unterstützung bei der Migration bestehender Inhalte - Unterstützung/Begleitung der Anwendungs- und Change-Dokumentation - Unterstützung/Begleitung des Go-Live sowie der anschließenden Stabilisie-rungsphase Der Auftragnehmende stellt sicher, dass alle Leistungen in enger Abstimmung mit den relevanten Fachbereichen/Spezialistinnen und Spezialisten/Beauftragten der NBank erbracht werden. 2.4 Leistungszeit Der Vertrag beginnt mit Zuschlagserteilung. Der Leistungszeitraum beginnt voraussichtlich im Q3 2026 und umfasst: Konzeptions- und Vergabephase: ca. 6 Monate anschließende Begleitung des Vergabeverfahrens: ca. 2 Monate Implementierungsbegleitung: ca. 8 - 10 Monate Die Gesamtprojektlaufzeit beträgt somit voraussichtlich ca. 16 - 18 Monate. Ein detaillierter Projekt- und Zeitplan ist vom Auftragnehmenden zu Beginn des Projekts in Abstimmung mit dem Auftraggeber zu konkretisieren und fortzuschreiben. Der Schätzwert liegt bei 35 PT und die Höchstabnahmemenge bei 45 PT. Eine Mindestabnahmemenge besteht nicht. Der Vertrag endet, sobald die Höchstabnahmemenge erreicht ist. Der Vertrag hat eine 6 monatige Grundlaufzeit. Nach Ablauf dieser Grundlaufzeit steht dem Auftraggeber ein einseitiges Kündigungsrecht zu. Die Kündigung muss 1 Monat vor Ablauf der Grundlaufzeit dem Auftragnehmenden per Mail mitgeteilt werden. Wird von dem Kündigungsrecht kein gebraucht gemacht, verlängert sich der Vertrag automatisch um die oben angegebenen Projektphasen. Die jeweiligen Zeitangaben der einzelnen Projektphasen sind lediglich geschätzt und können ggf. kürzer oder länger ausfallen. 3 Qualifikation und Erfahrung der einzusetzenden Mitarbeiter Mit dem Angebot sollen die für den Auftrag einzusetzenden Mitarbeitenden (Leitung und ggf. Personal) unter Darstellung der Qualifikation und Erfahrung inkl. Angaben zur beruflichen Qualifikation genannt werden (formlos bzw. Eigenerklärung). Jede einzusetzende beratende Person muss die folgenden Mindestanforderungen erfüllen. Folgende Informationen/Unterlagen sollen vorgelegt werden: Lebenslauf - Nachweis über mindestens 5 Jahre relevanter Berufserfahrung in Beratung und Projektmanagement zu Digital- oder CMS-/DXP-Projekten - Nachweis über mindestens 3 Jahre relevanter Berufserfahrung im Bereich Solution/DXP Architektur - Nachweis über mindestens 3 Jahre Erfahrung im Bereich UX-Beratung - Die einzusetzende beratende Person hat mindestens einmal einen öff. Auftraggeber bei der Durchführung eines Vergabeverfahrens unterstützt Die vorgestellten Beraterinnen und Berater sind auch tatsächlich einzusetzen. Sollten andere Personen eingesetzt werden, weil einer der einzusetzenden Mitarbeitenden aus wichtigem Grund ausfällt (z.B. Tod, Kündigung, Krankheit) stellt der Auftragnehmende einen adäquaten Ersatz zur Verfügung. Die Beraterinnen und Berater müssen über gleichwertige Qualifikationen und Erfahrungen, wie die ausgefallene Person verfügen. Der Auftraggeber entscheidet nach billigem Ermessen, ob die Qualifikationen und Erfahrungen als gleichwertig anzusehen sind. Die Qualifikation und Erfahrung sind durch eine formlose Eigenerklärung nachzuweisen.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
5 data areas available
30 days free · no credit card · cancel anytime
Documents
Unlock2 details capturedDocuments · Document bundle
Buyer
Unlock3 details capturedBuyer · Address · Contact
Lots
Unlock1 detail capturedLots
Procedure data
Unlock4 details capturedPublication number · Procedure type · Contract type · Regulation level
Performance locations
Unlock2 details capturedPerformance locations
Related tenders
7Externe Betriebsunterstützung in Form eines Security Engineer
Flughafen Zürich AG - Zentraler EinkaufZürich-FlughafenDie Flughafen Zürich AG (nachfolgend «FZAG») benötigt externe Unterstützung für den Betrieb des Produkts «Microsoft Sentinel» als Security Information and Event Management (SIEM) – Lösung im Zuge einer Lifecycle-bedingten Ablösung des Produkts «IBM QRadar». Im Rahmen dieses Einladungsverfahrens wird eine Ressource in der Funktion des «Security Engineers» gesucht. • Start: Ab 01.03.2027• Zeithorizont: 3 Jahre• Kapazität: 3 Tage / Woche (entspricht ca. 60 % Pensum und wird durch 1 Person geleistet)• Arbeitsort: Flughafen Zürich AG, Circle, 8058 Flughafen Zürich; 100% vor Ort Aufgaben: - Betrieb und Weiterentwicklung des Security Information and Event Management (SIEM) mit dem Produkt «Microsoft Sentinel» - Betrieb und Weiterentwicklung des vorgelagerten Log Gateways mit dem Produkt «syslogng» - Entwicklung von Function- sowie Logic-Apps für die Automatisierung von Funktionen - Entwicklung von Detection Rules und Qualitätssicherung - Erstellung und Pflege von Azure Workbooks für die visuelle Aufbereitung der Security-Logdaten, Metriken und IT-Security-Incidents - Betreuung und Schulung des FZAG Cyber Defence Centers (CDC) im Bereich des Handlings und Logging in der SIEM-Lösung - Erarbeitung und Optimierung von IT-Sicherheitsarchitekturen - Ad-hoc Unterstützung bei der Analyse von Cyber-Security Incidents - Beratung, Planung und Begleitung von geeigneten Szenarien für die Durchführung jährlicher Notfallübungen - Fortlaufende Weiterentwicklung und Anpassung von Security Policies, Standards und Guidelines - Erstellung von IT-Sicherheitsarchitektur-Konzepten / ZeichnungenEx Post: Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleistungen für das Geschäftsfortführungsmanagement
Landkreis PeinePeineEs besteht Unterstützungs-, Begleitungs- und Steuerungsbedarf hinsichtlich der Schaffung durchgängiger Managementsysteme, in den drei Themenbereichen Datenschutz, Informationssicherheit und Business Continuity Management. Hier auch im Bereich der Prozesse und Maßnahmen. Alle Maßnahmen sollen grundsätzlich der Umsetzung rechtlicher, technischer, organisatorischer sowie interner und externer Vorgaben dienen. Synergien sind in den drei benannten Themenbereichen zu schaffen, sodass ein ganzheitlicher Ansatz zur Erreichung der Gesamtziele vollzogen werden kann. Der Landkreis Peine soll im Bereich des Datenschutzes, der Informationssicherheit sowie im Bereich des Geschäftsfortführungsmanagements (BCM) so aufgestellt sein, dass Managementsysteme etabliert sind, die den generellen Vorgaben und Anforderungen (DS-GVO sowie BSI und weiteren einschlägigen normativen Vorgaben) entsprechen. Die Maßnahmen und Prozesse sollen präventiver und reaktiver Natur sein. Die Resilienz der Kommunalverwaltung, gegenüber aktueller sowie kommender Gefährdungs- und Bedrohungslagen, soll sich dynamisch entwickeln können, um bestenfalls vor der "Lage" zu sein, respektive bei Vorfällen (Incidents) das Schadensausmaß so gering wie möglich zu halten. Dabei sind die Managementsysteme so auszugestalten und fortzuentwickeln, dass sie sich verbindlich an den Schutzzielen und Resilienzanforderungen orientieren, wie sie für den Betrieb Kritischer Infrastrukturen maßgeblich sind. Dies umfasst insbesondere Anforderungen an Verfügbarkeit, Integrität, Belastbarkeit sowie Wiederanlauf- und Krisenfähigkeit wesentlicher kommunaler Prozesse und informationsverarbeitender Systeme, auch unter außergewöhnlichen und krisenhaften Rahmenbedingungen. Die Aufrechterhaltung der Bürgerservices inkl. der Aufrechterhaltung der Arbeits- und Reaktionsfähigkeit der Kommunalverwaltung sowie die Fortführung der Digitalisierung sollen grundsätzlich im Einklang mit den jeweiligen Maßnahmen der benannten Themenbereiche stehen. Der Lgd.Cloud Beratungs- und Unterstützungsleistungen 2026
govdigital eGBerlinDeadline: Aug 04Die Leistungserbringung erfolgt im Rahmen von Einzelabrufen auf Basis einer modifizierten EVB-IT Rahmenvereinbarung. Der geschätzte, unverbindliche Gesamtaufwand über die vierjährige Vertragslaufzeit beträgt 65.000 Personentage. Die vertragliche Obergrenze (Höchstwert) ist auf 150 % des bezuschlagten Gesamtauftragswertes gedeckelt. Die Dienstleistungen gliedern sich in vier wesentliche Rollenprofile, die jeweils in unterschiedlichen Erfahrungsstufen (Junior, Senior, Manager) abgerufen werden: - Cloud-Berater: Schnittstelle zwischen Fachabteilungen und IT, Anforderungsanalyse, Beratung zu IaaS-/PaaS-Portfolios sowie Kostenoptimierung. - Cloud-Architekten: Design und Optimierung von Cloud- und Multi-Cloud-Architekturen, Erstellung von Landing Zones und Migrationsbegleitung. - Transformation Manager: Entwicklung von Transformationsstrategien, Change-Management zur Begleitung des kulturellen Wandels und Cloud-Governance. - Cloud-Security-Spezialisten: Risiko- und Schutzbedarfsanalysen, Sicherheitsrichtlinien für hybride/private Clouds sowie Desaster-Recovery-Planung. Als zentrales Querschnittsthema müssen alle Beratungsleistungen die Aspekte der Wechselmöglichkeit, Gestaltungsfähigkeit und die Unterstützung von Exit-Strategien (Anbietermigration) berücksichtigen. Der Auftragnehmer muss einen qualifizierten Fachkräftepool bereitstellen und eine hohe personelle Kontinuität sichern. Ersatzpersonen müssen mindestens die Gleichwertigkeit des ursprünglichen Profils aufweisen. Alle eingesetzten Personen müssen zwingend über Deutschkenntnisse auf Niveau C1 (CEFR) und Englischkenntnisse auf Niveau B2 (CEFR) verfügen. Zudem muss die Bereitschaft zur Sicherheitsüberprüfung (Niveau Ü2 nach SÜG) sowie zur Verpflichtung nach dem Verpflichtungsgesetz gegeben sein. Die Leistungen werden primär remote (innerhalb Deutschlands) oder bei Bedarf vor Ort an den bundesweiten Standorten der govdigital-Mitglieder erbracht. Zur Qualitätssicherung sind ein monatliches Reporting (Monatsberichte im XLSX- und PDF-Format) sowie die Umsetzung eines vertraglich bindenden Wissensmanagement- und Qualifizierungskonzepts erforderlich.RV Beratung Cybersicherheit- & Resilienzstärkung
terranets bw GmbHStuttgartDeadline: Jun 29Zur Erreichung der genannten Projektziele sind konkret folgende Anforderungen an den Dienstleister gestellt: Konkret muss der Dienstleister, neben projektmanagementspezifischen Leistungen, die folgen-den fachlichen Dienstleistungen erbringen: a) Auf Basis der bestehenden Unternehmensinformationen (Unternehmenspolitik, Strate-gien, Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen, IT-/OT-Landschaft, Gap-Analysen BIA, Netzwerkpläne, Projektergebnisse etc.) wirksame und nachhaltige Liefergegenstände/ Governance-Dokumentationen (Politiken, Strate-gien, Konzepte, Risikoanalysen, Playbooks etc.) entwickeln, abstimmen und bei der Umsetzung unterstützen. Die Umsetzungsunterstützung umfasst, sofern in den genannten Teilprojekten nichts anderes angegeben ist, mindestens: aa) die Erstellung oder Anpassung von wirksamen und nachhaltigen Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen (BPMN), etc., ab) die Definition von Rollen und Verantwortlichkeiten, insbesondere unter dem Aspekt von Segregation of Duties, und die Dokumentation in einer RACI-Matrix, ac) die Erarbeitung von aussagekräftigen Kennzahlen und KPIs, um die Kontrolle und Weiterentwicklung zu ermöglichen, ad) die Datenerhebung und Zusammenführung der dezentralen Fachinformationen in ein oder mehrere Systeme, ae) die Bereitstellung und Vermittlung von Informationen für das Management und die betroffenen Organisationseinheiten, zur Vorstellung der neuen Vorgaben und Verfahren. Konkrete Arbeitspakete der Ausschreibung sind: - Paket Projektmanagement - Paket Sicherheits- & Resilienzpolitik - Paket Assetmanagement - Paket Risikomanagement der Informationssicherheit - Paket Risikomanagement in Vorbereitung auf die nationale Risikoanalyse - Paket Resilienzplan - Paket Incidentmanagement - Paket Geschäftskontinuität - Paket IT Service Continuity Management (ITSCM) - Paket Identitäts- und Zugriffsmanagement - Paket Sicherheitsbewusstsein - Paket Sicherheit im Personalwesen - Paket Physische Sicherheit - Paket Netzwerk - Paket Kryptographie - Paket System- und Netzwerküberwachnung - Paket Sichere Entwicklung - Paket Lieferkettensicherheit - Optionales Paket: Unterstützungsleistung IT-SIKAT Folgende Leistungen sind kein Teil dieser Ausschreibung: - Umsetzung baulicher Sicherheitsmaßnahmen. - Bereitstellung, Beschaffung oder Betrieb von Hardware oder Software. - Rechtsverbindliche Einzelfallprüfungen oder Rechtsberatungen, insbesondere o verbindliche Auslegungen gesetzlicher Pflichten nach NIS2 oder KRITIS-DachG, o Vertretung gegenüber Aufsichts- oder Meldestellen, o Erstellung rechtsverbindlicher Stellungnahmen. - Operative Unterstützung bei realen Sicherheitsvorfällen oder Krisenfällen, insbesondere o Incident-Response-Leistungen im Ereignisfall, o 24/7-Rufbereitschaften oder Notfallunterstützung, o operative Kommunikation mit Behörden oder externen Stellen. - Auditierungen, Zertifizierungen oder Konformitätsbewertungen, insbesondere o interne oder externe Audits nach KRITIS-DachG, ISO/IEC 27001, BSI IT-Grundschutz oder vergleichbaren Standards, o Prüfungen zur Feststellung der Rechts- oder Normkonformität, o Vorbereitung, Begleitung oder Durchführung von Prüfungen durch Aufsichts- oder Zertifizierungsstellen. - Erstellung, Fortschreibung, Vertiefung oder erneute Durchführung von Gap Analysen zu NIS2 oder KRITIS-DachG. - Durchführung einer Business Impact Analyse (BIA).Externe Beratung Prozessautomatisierung (OTPA)
Deutsche Bundesbank, Zentralbereich BeschaffungenFrankfurt am MainAbschluss eines EVB-IT Dienstvertrages bzgl. Prozessautomatisierung (OTPA)Lieferung und Betrieb einer neuen Website inkl. Entwicklung, Hosting und Beratung
EKSPORTFINANSIERING NORGEOSLOThe competition is for the delivery of a comprehensive system for the establishment and further management of the entity's website. The delivery includes developing and establishing a new website, technical operations and hosting, and ongoing assistance and advice in web development, design, and further development. The tenderer ensures stable operation, secure management, and continual improvements throughout the contract period. The website will be established on a standardized CMS platform. The procurement value is estimated above the EEA threshold.Beratung und Testing der Barrierefreiheit von Websites, Software und mobilen Apps (Mengenlos 1)
Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMIBonnErbringung von Dienstleistungen zur Evaluation und Prüfung der Barrierefreiheit von Websites, Software und mobilen Apps. Aus der Rahmenvereinbarung kann bis zu einer Höchstmenge von 21.600 Personentagen abgerufen werden.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- The submission deadline is 10. August 2026.
- Who is the contracting authority?
- The contracting authority is NBank.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.