Ferdinand-Braun-Institut gGmbH, Leibniz-Institut für HöchstfrequenztechnikBerlin
Externer Informationssicherheitsbeauftragter (ISB) für ISMS (BSI/ISO 27001) und NIS2.
Leistungsbeschreibung 4 Kapitel 3: Angebotsbedingungen 4
Angebotsfrist: 10. Juli 2026 (abgelaufen)Typ: Ausschreibung
IT-Sicherheit
Dokumente kostenlos freischalten
Ohne Kreditkarte · Sofortiger Zugang
Inhalt auf einen Blick
- Ausschreibungstyp:
- Ausschreibung
- Auftraggeber:
- Ferdinand-Braun-Institut gGmbH, Leibniz-Institut für Höchstfrequenztechnik
- Veröffentlicht:
- 23. Juni 2026
- Frist:
- 10. Juli 2026
- Thema:
- IT-Sicherheit
Ausschreibungsbeschreibung
Leistungsbeschreibung 4 Kapitel 3: Angebotsbedingungen 4
Weiterführende Details
Mit dem kostenlosen Zugang stehen Unterlagen, Fristen und Hinweise zur Einreichung strukturiert bereit.
- Kernanforderungen der Ausschreibung priorisiert aufbereitet
- Fristen, Eignungskriterien und Unterlagen in einem Ablauf
- Hinweise zur strukturierten Angebotsvorbereitung
- Passende Folgeausschreibungen automatisch entdecken
30 Tage kostenlos freischalten
30 Tage kostenlos · keine Kreditkarte · jederzeit kündbar
Alle Vergabedetails
Auftraggeber, Lose, Beteiligte, Orte, Unterlagen und Verfahrensdaten sind bereits erfasst. Öffnen Sie einen Bereich, um die vollständigen Angaben im Workspace zu sehen.
4 Datenbereiche verfügbar
30 Tage kostenlos freischalten
30 Tage kostenlos · keine Kreditkarte · jederzeit kündbar
Unterlagen
Freischalten1 Angabe erfasstDokumentenpaket
Auftraggeber
Freischalten3 Angaben erfasstAuftraggeber · Anschrift · Kontakt
Verfahrensdaten
Freischalten4 Angaben erfasstBekanntmachungsnummer · Verfahrensreferenz · Referenz des Auftraggebers · Verfahrensart
Ausführungsorte
Freischalten2 Angaben erfasstAusführungsorte
Ähnliche Bekanntmachungen
10Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN EN ISO 27001:2022 an den Standorten StO-R und StO-B
MVR Müllverwertung Rugenberger Damm GmbHHamburgFrist: 16. JuliMVR und ZRE benötigen Dienstleistungen zur Umsetzung der Anforderungen als KRITIS-Betreiber an den Standorten StO-R (Müllverwertungsanlage im Rugenberger Damm) und StO-B (Müllverwer-tungsanlage und Biomasseheizkraftwerk in der Borsigstraße). Konkret geht es um ein Projekt zur Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN EN ISO 27001:2022 und/oder dem Branchenspezifischen Sicherheitsstandard Siedlungsabfallentsorgung (B3S SAE) für die Standorte und die Begleitung der Nachweisprüfung nach § 39 BSIG in der aktuellen Fassung.Externer Dienstleister Fortführung Projekt BSI-IT-Grundschutz
Stadt BochumBochumFrist: 18. Aug.Es soll ein externer Dienstleister für die Fortführung des Projektes BSI-IT-Grundschutz beauftragt werden. Der Leistungsumfang umfasst hierbei folgende Punkte: - Restliche Durchführung der Strukturanalyse (ISMS-Tool vorhanden und gepflegt -> Pflege der Verknüpfungen bzw. Abhängigkeiten zwischen den Zielobjekten - Restliche Durchführung im Rahmen des Grundschutzchecks I -> Erstprüfung neuer Zielobjekte -> Betrachtung der Standanforderungen für sämtliche Zielobjekte - Durchführung der verbleibenden 18 Schutzbedarfsfeststellungen von insgesamt 99 Schutzbedarfsfeststellungen - Durchführung einer Risikoanalyse - Erarbeitung der im Rahmen der Standardabsicherung erforderlichen sowie für die Stadt Bochum geeigneten Bausteine - Umsetzung der Bausteine: -> Mögliche Bausteine: -> ISMS.1 Sicherheitsmanagement -> ORP.4 Identitäts- und Berechtigungsmanagement -> CON.6 Löschen und Vernichten -> OPS.1.1.1. Allgemeiner IT-Betrieb -> DER.2.1. Behandlung von Sicherheitsvorfällen -> APP.6 Allgemeine Software -> SYS.1.1 Allgemeine Server -> NET.3.2. Firewall -> INF.2 Rechenzentrum sowie Serverraum Im festgesetzten Zeitraum werden folgende Schwerpunkte der externen Projektleitung für die Zusammenarbeit mit der internen Projektleitung festgelegt: - Tritt als Tandem mit der internen Projektleitung der IT der Stadt Bochum auf - Berät die Leitungsebene in allen Fragen zum Thema BSI-Grundschutz - Berichtet der Leitungsebene regelmäßig über den aktuellen Stand des BSI-Grundschutzes - Berät, strukturiert und begleitet die Bearbeitung der o.g. Punkte in den verschiedenen Teams, bereitet diese vor und erstellt die dafür notwendigen Dokumente - Stellt den notwendigen Informationsfluss für das Projekt sicher (z.B. durch Berichtswesen, Dokumentation) - Begleitet die Umsetzung der o.g. Punkte - Arbeitet mit anderen Beauftragten aus dem Gebiet der (Informations-) Sicherheit zusammen (z.B. externer Sicherheitsdienstleister) - Regelmäßige Meetings stellen die Kontinuität in Planung und Umsetzung sicher - Reflexion und Abstimmung des Aufgabenbereichs in Abstimmung mit dem Auftraggeber - Schriftliche Dokumentation der obigen Maßnahmen - Aufzeigen und Anstoßen von Arbeitsabläufen und Prozessen zur Etablierung eines besseren BSI-SchutzniveausExterne Beratung Website
NBankHannoverFrist: 10. Aug.2 Zu erbringende Leistungen Gegenstand der Ausschreibung ist die Beauftragung eines externen, unabhängigen und technologieneutralen Beratungsdienstleisters zur fachlichen, methodischen und vergaberechtlichen Unterstützung der NBank bei der Konzeption, Vorbereitung und Begleitung einer europaweiten Ausschreibung für die Auswahl und Implementierung einer zukunftsfähigen Content-Management- bzw. Digital-Experience-Plattform (CMS/DXP). Zu diesem Zweck soll ein Rahmenvertrag geschlossen werden. 2.1 Leistungsgegenstand Der Auftrag umfasst sämtliche erforderlichen Beratungsleistungen von der Konzeptionsphase inkl. strategischer Zielbildentwicklung und Erhebung von Spezifikationen und Anforderungen bis hin Vergabephase inkl. Unterstützung bei der Erstellung der Vergabeunterlagen und der Begleitung des Vergabeverfahrens. Ebenfalls Teil des Leistungsgegenstands ist die Unterstützung in der Implementierungsphase. Für den Gesamtumfang des Leistungsgegenstand (s. konkrete Arbeitspakete unter 2.2 Leistungsumfang) wird von einem Maximalaufwand von 45 PT ausgegangen. Übergeordnetes Ziel ist die Sicherstellung einer anforderungsgetriebenen, wirtschaftlichen und vergaberechtskonformen Auswahl eines geeigneten Systems sowie eines Umsetzungspartners und die erfolgreiche Umsetzung einer modernen digitalen Platt-form für die NBank. Es handelt sich nicht um eine Arbeitnehmerüberlassung, sondern lediglich um eine beratende und unterstützende Tätigkeit. Eine Eingliederung in die Organisationsstruktur der NBank auf Ebene der Arbeitnehmerüberlassung ist nicht vorgesehen. 2.2 Leistungsumfang Der Leistungsgegenstand gliedert sich im Sinne des konkreten Leistungsumfangs in aufeinander aufbauende und inhaltlich verzahnte Arbeitspakete: Strategie- und Zielbildentwicklung - Analyse der strategischen Zielsetzung der NBank im Kontext Digitalisierung und Vertrieb - Entwicklung eines Zielbilds für eine integrierte Digital Experience Plattform (DXP) - Definition von Leitplanken, Zielarchitektur und relevanten Handlungsfeldern - Bewertung von Lösungsansätzen (z. B. Best-of-Breed vs. integrierte Plattform) Analyse und Konzeption der Customer Journey - Identifikation relevanter Nutzergruppen (z. B. Fördernehmende, Intermediäre, interne Nutzerinnen und Nutzer) - Aufnahme und Analyse bestehender Customer Journeys - Entwicklung von Soll-Journeys und priorisierten Use Cases - Identifikation von Optimierungs- und Automatisierungspotenzialen (inkl. KI-Einsatz) Anforderungserhebung und -spezifikation - Erhebung technischer Anforderungen (Architektur, Schnittstellen, Sicherheit, Betrieb) - Erhebung fachlicher und funktionaler Anforderungen (Redaktion, UX, Work-flows etc.) - Definition von Anforderungen an KI-gestützte Funktionen (z. B. Förderfinder, Suche, Chatbot, Automatisierung, Redaktionsunterstützung) - Erstellung eines strukturierten und priorisierten Anforderungskatalogs Planung und Budgetrahmen - Erstellung eines Fahrplans inkl. Meilensteinen - Definition der Organisation und Governance - Identifikation von Risiken und Ableitung von Gegenmaßnahmen - Erstellung einer Budget- und Aufwandsindikation für die Umsetzung Erstellung der Vergabeunterlagen - Unterstützung bei der Erstellung einer vergaberechtskonformen Leistungsbeschreibung in Zusammenarbeit mit Einkauf und Rechtsbereich der NBank - Unterstützung bei der Entwicklung einer Bewertungsmatrix inkl. Kriterien und Gewichtung - Unterstützung bei der Formulierung einer Empfehlung zur Losstruktur und Vorgehensweise im Vergabeverfahren - Unterstützung bei der formalen Vorbereitung des Verfahrens Begleitung des Vergabeverfahrens - Unterstützung bei der Beantwortung von Bieterfragen - Unterstützung bei der fachlichen Begleitung möglicher Bieterpräsentatio-nen/Pitches - Auswertung der Angebote anhand definierter Kriterien Begleitung der Implementierungsphase - Unterstützung der Projektsteuerung und Qualitätssicherung - Unterstützung im Abnahmemanagement und bei Testkonzeption/-koordination - Unterstützung bei der Migration bestehender Inhalte - Unterstützung/Begleitung der Anwendungs- und Change-Dokumentation - Unterstützung/Begleitung des Go-Live sowie der anschließenden Stabilisie-rungsphase Der Auftragnehmende stellt sicher, dass alle Leistungen in enger Abstimmung mit den relevanten Fachbereichen/Spezialistinnen und Spezialisten/Beauftragten der NBank erbracht werden. 2.4 Leistungszeit Der Vertrag beginnt mit Zuschlagserteilung. Der Leistungszeitraum beginnt voraussichtlich im Q3 2026 und umfasst: Konzeptions- und Vergabephase: ca. 6 Monate anschließende Begleitung des Vergabeverfahrens: ca. 2 Monate Implementierungsbegleitung: ca. 8 - 10 Monate Die Gesamtprojektlaufzeit beträgt somit voraussichtlich ca. 16 - 18 Monate. Ein detaillierter Projekt- und Zeitplan ist vom Auftragnehmenden zu Beginn des Projekts in Abstimmung mit dem Auftraggeber zu konkretisieren und fortzuschreiben. Der Schätzwert liegt bei 35 PT und die Höchstabnahmemenge bei 45 PT. Eine Mindestabnahmemenge besteht nicht. Der Vertrag endet, sobald die Höchstabnahmemenge erreicht ist. Der Vertrag hat eine 6 monatige Grundlaufzeit. Nach Ablauf dieser Grundlaufzeit steht dem Auftraggeber ein einseitiges Kündigungsrecht zu. Die Kündigung muss 1 Monat vor Ablauf der Grundlaufzeit dem Auftragnehmenden per Mail mitgeteilt werden. Wird von dem Kündigungsrecht kein gebraucht gemacht, verlängert sich der Vertrag automatisch um die oben angegebenen Projektphasen. Die jeweiligen Zeitangaben der einzelnen Projektphasen sind lediglich geschätzt und können ggf. kürzer oder länger ausfallen. 3 Qualifikation und Erfahrung der einzusetzenden Mitarbeiter Mit dem Angebot sollen die für den Auftrag einzusetzenden Mitarbeitenden (Leitung und ggf. Personal) unter Darstellung der Qualifikation und Erfahrung inkl. Angaben zur beruflichen Qualifikation genannt werden (formlos bzw. Eigenerklärung). Jede einzusetzende beratende Person muss die folgenden Mindestanforderungen erfüllen. Folgende Informationen/Unterlagen sollen vorgelegt werden: Lebenslauf - Nachweis über mindestens 5 Jahre relevanter Berufserfahrung in Beratung und Projektmanagement zu Digital- oder CMS-/DXP-Projekten - Nachweis über mindestens 3 Jahre relevanter Berufserfahrung im Bereich Solution/DXP Architektur - Nachweis über mindestens 3 Jahre Erfahrung im Bereich UX-Beratung - Die einzusetzende beratende Person hat mindestens einmal einen öff. Auftraggeber bei der Durchführung eines Vergabeverfahrens unterstützt Die vorgestellten Beraterinnen und Berater sind auch tatsächlich einzusetzen. Sollten andere Personen eingesetzt werden, weil einer der einzusetzenden Mitarbeitenden aus wichtigem Grund ausfällt (z.B. Tod, Kündigung, Krankheit) stellt der Auftragnehmende einen adäquaten Ersatz zur Verfügung. Die Beraterinnen und Berater müssen über gleichwertige Qualifikationen und Erfahrungen, wie die ausgefallene Person verfügen. Der Auftraggeber entscheidet nach billigem Ermessen, ob die Qualifikationen und Erfahrungen als gleichwertig anzusehen sind. Die Qualifikation und Erfahrung sind durch eine formlose Eigenerklärung nachzuweisen.KI-basierte Detektion von Totästen
Die Autobahn GmbH des Bundes - NL NordostHohen Neuendorf OT StolpeFunktionale Leistungsbeschreibung: KI-basierte Detektion von Totästen 1. Einführung und Zielstellung Gegenstand dieser Ausschreibung ist die Konzeption, Entwicklung und prototypische Umsetzung eines Systems zur automatisierten Detektion von Totästen innerhalb der Infrastruktur der Autobahn GmbH des Bundes. Ziel ist, ein digitales Werkzeug bereitzustellen, das die visuelle Inspektion durch eine KI-basierte Bildanalyse unterstützt und somit die Effizienz und Sicherheit der Instandhaltungsmaßnahmen signifikant erhöht. Die konkrete technische Umsetzung liegt im Ermessen der Bieter. Bei der Konzeption, Entwicklung und Umsetzung des KI-Systems sind alle einschlägigen gesetzlichen und regulatorischen Vorgaben einzuhalten. Der Auftragnehmer hat insbesondere sicherzustellen, dass das zu entwickelnde KI-System im Einklang mit den Anforderungen der Verordnung (EU) 2024/1689 über Künstliche Intelligenz (KI-Verordnung - KI-VO) steht, soweit diese anwendbar ist.2. Funktionale Anforderungen an das System (Leistungsprogramm) Die zu erbringende Leistung muss folgende Kernfunktionen erfüllen, die in einem Proof-of-Concept /Machbarkeitsnachweis (PoC) und in einer darauf aufbauenden prototypischen Anwendung nachzuweisen sind. 2.1. Datenerfassung Das System muss in der Lage sein, visuelle Daten (Bilder oder Videosequenzen) aus einer mobilen Einheit (z. B. einem Fahrzeug) in einer für die KI-Analyse geeigneten Qualität zu erfassen. Funktion: Automatisierte und kontinuierliche Erfassung von Bildmaterial der umgebenden Baumlandschaft. 2.2. KI-Algorithmus zur Bildauswertung Das Herzstück der Anwendung ist ein KI-Algorithmus, der eine automatisierte Analyse der erfassten Bilddaten vornimmt. Funktion: Automatische Erkennung, Klassifizierung und räumliche Lokalisierung (Positionierung) von Totästen. Anforderung: Der Algorithmus muss eine definierte Mindesttrefferquote und Zuverlässigkeit in verschiedenen Umgebungsbedingungen (Tageslicht, Schattenwurf, Witterung) erreichen. Die Ergebnisse müssen eindeutig zuzuordnen und nachvollziehbar sein. 2.3. Frontend-Anwendung (Benutzeroberfläche) Das System muss eine benutzerfreundliche Schnittstelle zur Darstellung und Verwaltung der Analyseergebnisse bereitstellen. Funktion: Grafische Aufbereitung der KI-Ergebnisse für den Praxiseinsatz Anforderung: Das Frontend muss eine übersichtliche Darstellung der detektierten Totäste auf einer Karte ermöglichen. Zudem müssen im Frontend Funktionen zur Validierung, Kommentierung und Freigabe der Ergebnisse durch den Nutzer enthalten sein. 2.4. Datenmanagement und Schnittstellen Anforderung: Ein autarkes System muss angeboten werden, welches die Möglichkeit zur Datenbefüllung- und Datenintegration ermöglicht und dessen Ergebnisse einsehbar sind. Eine Integration in bestehende IT-Systeme der Autobahn GmbH ist nicht vorgesehen und nicht erforderlich. Das KI-System wird vollständig durch den Auftragnehmer betrieben. Der Auftragnehmer hat die im Rahmen der Leistungserbringung generierten Daten und Analyseergebnisse in elektronischer Form bereitzustellen. Dabei sind Formate zu verwenden, die sowohl für die Auftraggeberin lesbar als auch maschinell weiterverarbeitbar sind. Weitere technische Schnittstellen oder Systemanbindungen sind nicht Bestandteil der zu erbringenden Leistung. 3. Nicht-funktionale Anforderungen Über die genannten Funktionen hinaus, sind folgenden Qualitäten des Systems von Bedeutung: Skalierbarkeit: Das System muss so konzipiert sein, dass es bei Bedarf auf größere Datenmengen und weitere Einsatzgebiete ausgeweitet werden kann. IT-Sicherheit: Die gesamte Architektur und die Datenverarbeitung müssen den aktuellen IT-Sicherheitsstandards entsprechen, insbesondere in Bezug auf den Schutz von Daten und Systemen in kritischen Infrastrukturen. Wartbarkeit: Das System soll so konzipiert sein, dass es einfach gewartet und weiterentwickelt werden kann. Die Nutzungsrechte der entwickelten Software (KI) verbleiben ausschließlich bei der Autobahn GmbH des Bundes. 4. Projektergebnis Nachweis der Funktionsfähigkeit (PoC): Nach der ersten Phase ist ein funktionsfähiger Nachweis (PoC) zu erbringen, der die Machbarkeit der KI-basierten Detektion demonstriert. Prototypische Anwendung: Das finale Ergebnis ist eine voll funktionsfähige, prototypische Anwendung, die alle oben genannten funktionalen und nicht-funktionalen Anforderungen erfüllt und in der Praxis getestet werden kann. Hinweis: Die Entscheidung über die konkrete technische Umsetzung (z. B. verwendete Programmiersprachen, spezifische KI-Frameworks etc.) bleibt den Bietern überlassen. Entscheidend ist die Erfüllung der beschriebenen Funktionen und Ziele. Die Vertragslaufzeit beträgt 24 Monate ab Vertragsbeginn. Innerhalb dieses Zeitraums ist das KI-System vollständig zu entwickeln und bereitzustellen. Die Datenlieferungen gemäß Abschnitt 2.4 sind ebenfalls innerhalb dieses Zeitraums regelmäßig zu erbringen."Managed Detection and Response" Service
Amt für InformatikAppenzellBezug eines "Managed Detection and Response" ServicesCybersecurity Operations Centre (SOC) services and a Cyber incident response retainer for Fluxys
Fluxys Belgium n.v.EtterbeekFrist: 03. Aug.Fluxys is seeking a qualified vendor to provide comprehensive managed SOC services, including but not limited to the following: Proactively monitor and defend our organization's assets 24/7, ensuring real-time threat detection, rapid incident response, and comprehensive security oversight. 3-year framework agreement (plus 1-year option; plus 1-year option = Max 60 months) with one operator for Cybersecurity Operations Centre (SOC) services and a Cyber incident response retainer for Fluxys BelgiumRahmenvereinbarung für Penetrationstests (Pentests) zur Überprüfung der IT-Sicherheitslage des Flughafen Wien
Flughafen Wien AGWien-FlughafenFrist: 23. JuniZiel des Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung mit vier Auftragnehmern über die Durchführung von Penetrationstests (Pentests) zur Überprüfung der IT-Sicherheitslage von Applikationen und IT-Systemen des Flughafen Wiens über die Dauer von 4 Jahren mit 2-maliger Verlängerungsoption um jeweils 24 Monate für die Flughafen Wien AG (i.d.F. „FWAG“).WorkSphere
RheinEnergie AG -L-KölnFrist: 17. Aug.Mit dem Projekt WorkSphere verfolgt die RheinEnergie AG das Ziel, den IT-Arbeitsplatz konsequent an einem Cloud-First-Ansatz auszurichten. Als technologische Basis dient eine moderne, cloud-basierte Microsoft-365-Architektur, die einen dynamischen, skalierbaren und jederzeit aktuellen Arbeitsplatz ermöglicht. Standardisierte Cloud-Services, Automatisierung und intelligente Dienste sollen zu schnelleren Bereitstellungs- und Änderungsprozessen, einem verbesserten Nutzererlebnis sowie zu stabileren und kosteneffizienteren Betriebsmodellen beitragen. Die vorliegende Ausschreibung dient dazu, einen geeigneten und am Markt etablierten IT-Dienstleister auszuwählen, der die Leistungen im Rahmen eines integrierten Managed-Service-Ansatzes erbringt, betreibt und kontinuierlich weiterentwickelt, um Effizienz, Qualität, Verfügbarkeit und Zukunftsfähigkeit des digitalen Arbeitsplatzes nachhaltig sicherzustellen.Lebensraum Tirol Holding GmbH - Implementierung einer integrierten Cloud-Unternehmensplattform
Lebensraum Tirol Holding GmbHInnsbruckFrist: 21. JuliAbschluss einer Rahmenvereinbarung zur Implementierung einer integrierten Cloud-Unternehmensplattform.Avinor AS -T - 192858 Archive and case handling system
AVINOR ASOsloAvinor AS plant eine Rahmenvereinbarung für ein cloudbasiertes Fallbearbeitungs- und Archivsystem (SaaS). Das System soll den gesamten Fallbearbeitungsprozess von der Anfrage bis zur Archivierung und Veröffentlichung auf eInnsyn gemäß Archivgesetz abdecken. Es muss mit Fachsystemen, nationalen gemeinsamen Komponenten und Microsoft 365 integrierbar sein sowie Informationssicherheit, Datenschutz und Transparenz gewährleisten. Der Vertrag soll durch KI und Automatisierung zur Digitalisierung und Effizienz beitragen.
Häufige Fragen zu dieser Ausschreibung
- Wie kann ich mich auf diese Ausschreibung bewerben?
- Erstellen Sie ein kostenloses Konto auf Auftrag One. Danach sehen Sie alle Unterlagen, Fristen und Hinweise zur Einreichung in einem strukturierten Ablauf.
- Bis wann läuft die Angebotsfrist?
- Die Angebotsfrist endet am 10. Juli 2026.
- Wer ist der Auftraggeber?
- Der Auftraggeber ist Ferdinand-Braun-Institut gGmbH, Leibniz-Institut für Höchstfrequenztechnik.
- Welche Unterlagen sind für den Start relevant?
- In der Regel benötigen Sie Leistungsbeschreibung, Eignungsnachweise, Fristenhinweise und ggf. Formblätter. Auf Auftrag One werden diese Punkte priorisiert dargestellt.