SOC monitoring and digital forensics response services

X-KVWL-2026-0014: Security Operation Center (SOC) & Digital Forensics and Incident Response (DFIR) VO: UVgO Vergabeart: Beschränkte Ausschreibung mit öffentlichem Teilnahmewettbewerb Bekanntmachung Zur Angebotsabgabe / Teilnahme auffordernde Stelle Bezeichnung Kassenärztliche Vereinigung Westfalen-Lippe Kontaktstelle Einkauf Postanschrift Robert-Schimrigk-Str. 4-6 Ort 44141 Dortmund E-Mail ausschreibungen@kvwl.de URL www.kvwl.de UST.-ID DE124911751 Zuschlag erteilende Stelle die zur Angebotsabgabe / Teilnahme auffordernde Stelle Angebote oder Teilnahmeanträge sind einzureichen Elektronisch über diese Vergabeplattform: https://www.dtvp.de/Satellite/notice/CXP4D4RMWVV Postalische Angebote oder Teilnahmeanträge sind nicht zugelassen Bereitstellung der Vergabeunterlagen Elektronisch über diese Vergabeplattform: https://www.dtvp.de/Satellite/notice/CXP4D4RMWVV/documents Art und Umfang der Leistung Die KVWL beabsichtigt, externe Unterstützung im Bereich IT-Sicherheit für den Geschäftsbereich Informationstechnologie im Rahmen einer beschränkten Ausschreibung mit Teilnahmewettbewerb zu beauftragen. Ziel dieses Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung (EVB-IT Dienstvertrag) mit einem Bieter pro Los oder für beide Lose, aus der der Fachbereich GB IT die Leistungen sowohl bei Bedarf als auch permanent abrufen kann, dabei geht die KVWL keine Abnahmeverpflichtung ein. Es soll für die Dauer der Vertragslaufzeit ein Key-Accountmanager als fester Ansprechpartner . Ein adäquater Ersatz im Vertretungsfalle wird vorausgesetzt. Die Unterstützung kann vor Ort oder Remote erbracht werden. Grundlage für die Leistungserbringung ist der EVB-IT Dienstvertrag. Die auf dem Vertrag angegebene Vorgangsnummer ist die gültige Vertragsnummer, welche nach Zuschlagserteilung auf allen kaufmännischen Unterlagen anzugeben ist. Das Zahlungsziel für Rechnungen an die KVWL beträgt 30 Tage. Der Auftragnehmer ist verpflichtet, Rechnungen unter Einhaltung der Vorgaben des § 14 Abs. 4 UStG auszustellen. Sofern der Auftragnehmer nicht im Inland ansässig ist, hat die Rechnung insbesondere die Angaben der Umsatzsteuer-Identifikationsnummer des Auftragnehmers und des Auftraggebers sowie ggfs. einen Hinweis auf die Steuerschuldnerschaft des Leistungsempfängers. Die Aufteilung der Gesamtlose erfolgt in folgende Lose: - Los 1: Security Operation Center (SOC) - Los 2: Digital Forensics and Incident Response (DFIR) Readiness Die Abgabe eines Angebotes kann für ein oder mehrere Lose erfolgen. Es wird bevorzugt, dass eine Angebotsabgabe für beide Lose erfolgt. Haupterfüllungsort Bezeichnung Kassenärztliche Vereinigung Westfalen-Lippe Postanschrift Robert-Schimrigk-Str. 4-6 Ort 44141 Dortmund Ausführungsfristen Bestimmungen über die Ausführungsfrist X-KVWL-2026-0014: Security Operation Center (SOC) & Digital Forensics and Incident Response (DFIR) VO: UVgO Vergabeart: Beschränkte Ausschreibung mit öffentlichem Teilnahmewettbewerb Vertragslaufzeit: 01.02.2027 - 31.01.2031 mit 2maliger Verlängerungsoption um jeweils ein Jahr. Laufzeit bzw. Dauer Beginn 01.02.2027 Ende 31.01.2031 Zuschlagskriterien Kriterium Gewichtung Angebotspreis 40 Leistung 60 Nebenangebote Nebenangebote werden nicht zugelassen. Angaben zu den Losen Aufteilung des Auftrags in Lose: Ja Angebote sind möglich für: ein oder mehrere Lose Anzahl der Lose: 2 Los Nr.: 1 Bezeichnung: Security Operation Center (SOC) Erfüllungsort Es gibt keine Abweichung vom allgemeinen Haupterfüllungsort (Auftragsgegenstand) Art und Umfang der Leistung Im Rahmen dieses Loses erbringt der Auftragnehmer die Bereitstellung und den laufenden Betrieb eines Security Operation Centers. Der Auftragnehmer ist verantwortlich für die kontinuierliche Überwachung und das Monitoring der IT- Infrastruktur und der Netzwerke rund um die Uhr an sieben Tagen der Woche. Der Auftragnehmer führt eine systematische Analyse von Sicherheitsereignissen durch, die durch Log-Analysen und das Management von Security Information and Event Management (SIEM)-Systemen unterstützt wird. Bei auftretenden Sicherheitsvorfällen erfolgt eine zeitnahe Eskalation und ein First-Level-Incident-Response durch qualifiziertes Personal des Auftragnehmers, welches mit entsprechenden Leistungsnachweisen ausgewiesen wird. Darüber hinaus integriert der Auftragnehmer aktuelle Threat Intelligence in die Überwachungsprozesse und koordiniert das Schwachstellenmanagement. Der Auftragnehmer erstellt regelmäßige Reports und Alerting-Systeme, um verantwortliche Stellen zeitnah über relevante Sicherheitsereignisse zu informieren. Ein regelmäßiger, monatlicher Austausch zwischen den Ansprechpartnern der KVWL und des Auftragnehmers ist einzurichten, um die Reports und die Aktualisie-rungen der Regeln (false positive Meldungen ausnehmen) zu besprechen. Entsprechende Dokumentationen werden der KVWL in Absprache zur Verfügung gestellt. Zuschlagskriterien Es gibt keine Abweichung von den allgemeinen Zuschlagskriterien Ausführungsfristen Es gibt keine Abweichung von den allgemeinen Ausführungsfristen Los Nr.: 2 Bezeichnung: Digital Forensics and Incident Response (DFIR) Readiness Erfüllungsort Es gibt keine Abweichung vom allgemeinen Haupterfüllungsort (Auftragsgegenstand) Art und Umfang der Leistung Dieses Los umfasst die umfassende Vorbereitung, strategische Planung und professionelle Durchführung von forensischen und response-bezogenen Maßnahmen zum Schutz der Informationssicherheit. Der Auftraggeber stellt dem Auftragnehmer ein jährliches Stundenkontigent zur Verfügung, das zur Bewältigung von Sicherheitsvorfällen reserviert ist (ca. 20 PTs). Im Falle eines Incidents werden die erforderlichen Maßnahmen zur Incident Response zunächst aus diesem Kontingent abgearbeitet. Sollten die verfüg-baren Stunden nicht X-KVWL-2026-0014: Security Operation Center (SOC) & Digital Forensics and Incident Response (DFIR) VO: UVgO Vergabeart: Beschränkte Ausschreibung mit öffentlichem Teilnahmewettbewerb ausreichend sein, wird das Stundenkontingent durch gemeinsame Abstimmung mit dem Auftraggeber durch Nachbeauftragung entsprechend erhöht. Sofern das Stundenkontigent in einem Abrechnungszeitraum nicht oder nur teilweise durch Incident-Response-Aktivitäten in Anspruch genommen wird, wird das verbleibende Kontingent - in Abstimmung mit dem Auftraggeber - in alternative Sicherheitsleistungen umgewandelt. Hierzu zählen insbesondere Penetrationstests, Business Continuity Management (BCM), Sicherheitskonzepterstellung, Vulnerability Assessments oder vergleichbare präventive und strategische Sicherheitsmaßnahmen. Die Umwandlung erfolgt nach Priorität und Bedarf des Auftraggebers und trägt somit zur kontinuierlichen Verbesserung der Sicherheitslage bei. Zuschlagskriterien Es gibt keine Abweichung von den allgemeinen Zuschlagskriterien Ausführungsfristen Es gibt keine Abweichung von den allgemeinen Ausführungsfristen Technische und berufliche Leistungsfähigkeit Los 1 + 2: Das Unternehmen ist nach ISO27001 zertifiziert. Los 1: Das Unternehmen ist nach SOC-CMM zertifiziert. Los 2: Das Unternehmen ist ein ausgewiesener BSI APT-Response Dienstleister. Sonstige Das Unternehmen hat 3 Referenzen, die tiefergehende ESET-Kenntnisse und Anbindungsmöglichkeiten nachweisen. Das Unternehmen hat mindestens 3 Referenzen, dass eine Zusammenarbeit im öffentlichem Bereich stattgefunden hat. Wesentliche Zahlungsbedingungen 30 Tage netto Schlusstermin für den Eingang der Teilnahmeanträge 06.11.2026 um 09:00 Uhr Zusätzliche Angaben Ausführliche Informationen sowie Anleitungen zum Vergabemarktplatz und zur Elektronischen Angebotsabgabe über das Bietertool finden Sie im Service Support Center von Cosinex unter https://support.cosinex.de/unternehmen/. Bekanntmachungs-ID: CXP4D4RMWVV  Security Operation Center (SOC) & Digital Forensics and Incident Response (DFIR) VO: UVgO Vergabeart: Beschränkte Ausschreibung mit öffentlichem Teilnahmewettbewerb Status: Veröffentlicht Übersicht Dateiname Typ Größe Hinzugefügt am Aktion Bekanntmachung.pdf 14,1 KB 19.10.2026 11:15 Uhr Auftraggeber / Ausschreibende Stelle Kassenärztliche Vereinigung Westfalen-Lippe Abgabefrist 06.11.2026 09:00 Ortszeit Folgende Möglichkeiten der Abgabe von Teilnahmeanträgen sind möglich Postalischer Versand Elektronische Abgabe (Textform) Elektronische Abgabe (Mantelbogen) Elektronische Abgabe (Fortgeschrittene elektr. Signatur) Elektronische Abgabe (Qualifizierte elektr. Signatur) Ausschreibungs-ID CXP4D4RMWVV Auftragsgegenstand 72000000-5 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 72220000-3 Systemberatung und technische Beratung 72246000-1 Systemberatung 72250000-2 Systemdienstleistungen und Unterstützungsdienste 72511000-0 Dienste in Verbindung mit Netzwerkverwaltungssoftware 79710000-4 Dienstleistungen von Sicherheitsdiensten Erfüllungsort: 44141 Dortmund Vergabestelle: Kassenärztliche Vereinigung Westfalen-Lippe Angebotsfrist: 06.11.2026 09:00 Veröffentlichungsende: 06.11.2026 09:00 Kontakt_Seitenfunktionen Information per E-Mail weiterempfehlen Se­cu­ri­ty Ope­ra­ti­on Cen­ter (SOC) & Di­gi­tal Fo­ren­sics and In­ci­dent Re­spon­se (DFIR) Vergabestelle: Kassenärztliche Vereinigung Westfalen-Lippe Kurzinfo Leistungen und Erzeugnisse Dienstleistungen Ausschreibungsweite Nationale Ausschreibung Vergabeart Beschränkte Ausschreibung mit öffentlichem Teilnahmewettbewerb Angebotsfrist 06.11.2026 Erfüllungsort 44141 Dortmund Nordrhein-Westfalen Karte anschauen CPV-Code 72511000-0, 79710000-4, 72220000-3, 72250000-2, 72000000-5, 72246000-1 Hinweis : service.bund.de ist nur die Veröffentlichungsplattform für Ausschreibungen, die Verantwortung für Inhalt und Richtigkeit der einzelnen Angebote (und somit auch für die Dauer der Veröffentlichung , die vorzeitige Beendigung derselben, für die Angabe von Veröffentlichungsdaten und Angebotsfristen ) gebührt ausschließlich der jeweils ausschreibenden Organisation. Verwenden Sie daher bitte ausschließlich die Kontaktdaten der ausschreibenden Institution aus der Bekanntmachung, wenn Sie: eine inhaltliche Frage oder Anmerkung zu einer Ausschreibung haben oder die Vergabeunterlagen der Bekanntmachung abrufen möchten Weitere Informationen Bekanntmachung (HTML-Seite) Mehr Informationen Kartenansicht Newsletter abonnieren Andere Ausschreibungen im Bereich "Dienstleistungen" Re­gio­nal­ma­na­ge­ment ILE Zu­kunft des Wein­baus im Rems-Murr-Kreis Rei­ni­gung, In­spek­ti­on und Re­pa­ra­tur von Ab­was­ser­hal­tun­gen Stra­te­gi­sche Neu­aus­rich­tung des Ab­was­ser­man­ge­ments Samt­ge­mein­de Bör­de Lams­tedt ST 26037 Er­stel­lung ei­ner „Ört­li­chen Pla­nung“ im Sin­ne von § 7 des Al­ten- und Pfle­ge­ge­set­zes NRW Ver­län­ge­rung IBM-Soft­ware - Sub­s­crip­ti­on- und Sup­port Hinweis: Wenn Sie die Inhalte dieser Seite über eine der folgenden Seiten teilen, verlassen Sie service.bund.de und die für dieses Portal gewählten Einstellungen. Facebook Twitter Bekanntmachung.pdf https://www.dtvp.de/Satellite/public/company/project/CXP4D4RMWVV/de/announcements/13169906/Bekanntmachung.pdf;jsessionid=cVdkC8XjLRuSA-n668Yx6oGFiI13Dxa3ho6lQasM.psat02 Information per E-Mail weiterempfehlen https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/Content/Globals/Functions/Standardfunktionen/mailversand.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612?nn=4641474&handOverParams=uriHash%253Dd722bL2qQn6NbtCDO7pNXZYNx2yWBaw%25253D%2526uri%253Dhttps%25253A%25252F%25252Fwww.service.bund.de%25252FIMPORTE%25252FAusschreibungen%25252Fdtvp%25252F2026%25252F10%25252F347937.html https://www.dtvp.de Karte anschauen https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/IMPORTE/Ausschreibungen/dtvp/2026/10/347937.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612?nn=4641474#location-map Bekanntmachung (HTML-Seite) https://www.dtvp.de/Satellite/notice/CXP4D4RMWVV Mehr Informationen https://www.dtvp.de Newsletter abonnieren https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/Content/DE/Service/Newsletter/AusschreibungenNewsletter/newsletter_node.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612 Re­gio­nal­ma­na­ge­ment ILE Zu­kunft des Wein­baus im Rems-Murr-Kreis https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/IMPORTE/Ausschreibungen/abc/2026/10/447512G360321.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612?nn=4641474 Rei­ni­gung, In­spek­ti­on und Re­pa­ra­tur von Ab­was­ser­hal­tun­gen https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/IMPORTE/Ausschreibungen/subreport15/2026/10/E38571686.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612?nn=4641474 Stra­te­gi­sche Neu­aus­rich­tung des Ab­was­ser­man­ge­ments Samt­ge­mein­de Bör­de Lams­tedt https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/IMPORTE/Ausschreibungen/subreport15/2026/10/E39263373.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612?nn=4641474 ST 26037 Er­stel­lung ei­ner „Ört­li­chen Pla­nung“ im Sin­ne von § 7 des Al­ten- und Pfle­ge­ge­set­zes NRW https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/IMPORTE/Ausschreibungen/subreport15/2026/10/E89211534.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612?nn=4641474 Ver­län­ge­rung IBM-Soft­ware - Sub­s­crip­ti­on- und Sup­port https://www.service.bund.de/IMPORTE/Ausschreibungen/dtvp/2026/10/IMPORTE/Ausschreibungen/subreport15/2026/10/E85815475.html;jsessionid=97530F9C4FFE0D32B412D1E1149C85D4.internet612?nn=4641474 Facebook https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.service.bund.de%2FIMPORTE%2FAusschreibungen%2Fdtvp%2F2026%2F10%2F347937.html%3Bjsessionid%3D97530F9C4FFE0D32B412D1E1149C85D4.internet612%3Fnn%3D4641474 Twitter https://twitter.com/intent/tweet?text=Security+Operation+Center+%28SOC%29+%26amp%3B+Digital+Forensics+and+Incident+Response+%28DFIR%29&url=https%3A%2F%2Fwww.service.bund.de%2FIMPORTE%2FAusschreibungen%2Fdtvp%2F2026%2F10%2F347937.html%3Bjsessionid%3D97530F9C4FFE0D32B412D1E1149C85D4.internet612%3Fnn%3D4641474