Cyber-Security · Auswahl & Beschaffung

Angebots- & Wertungsbewertung

Die Angebote liegen auf dem Tisch, und jetzt beginnt der Teil, der über Jahre entscheidet: Sind die SOC-Reaktionszeiten wirklich vergleichbar, was verbirgt sich hinter „vollumfänglicher Detection", und hält der Preis, was die Kalkulationstabelle verspricht? Wir normieren, prüfen technisch und werten so, dass die Entscheidung hält, fachlich und vor der Vergabekammer.

Für allgemeine IT-Angebote siehe unsere IT-Angebotsvergleiche; hier geht es um die Security-Tiefe. Teil unseres Cyber-Security-Portfolios.

3-7 Tage

bis zum belastbaren Wertungsergebnis

100 %

nachvollziehbar dokumentiert für die Vergabeakte

~22 %

Preisreduktion in unserem SIEM-Referenzprojekt durch Nachverhandlung

Angebotsbewertung anfragen →

Warum die Wertung über den Projekterfolg entscheidet

Security-Angebote sind gebaut, um gut auszusehen: identische Buzzwords, kreative Preisstrukturen (pro Endpoint, pro Event, pro Analyst-Stunde) und SLA-Formulierungen, deren Unterschiede erst der zweite Blick zeigt. Wer hier nur Punkte addiert, kauft das beste Angebotsdokument, nicht die beste Leistung.

Dazu kommt das Verfahrensrisiko: Gerade bei Security-Vergaben mit wenigen Bietern ist die Nachprüfungswahrscheinlichkeit hoch, und die Wertung ist der Angriffspunkt Nummer eins. Jede Punktvergabe braucht eine Begründung, die einem fachkundigen Dritten standhält.

Unser Referenzfall zeigt den doppelten Nutzen: Bei der Auswertung von fünf SIEM-Angeboten für eine Bundesbehörde lieferte die Normierung nicht nur die klare Zuschlagsempfehlung in fünf Tagen, sondern über die Nachverhandlung auch rund 22 Prozent Preisreduktion.

Was wir in Security-Angeboten prüfen

Preisstrukturen normieren
Endpoint-, Event- und Volumenpreise auf eine gemeinsame Total-Cost-Basis über die Vertragslaufzeit, inklusive der versteckten Posten (Onboarding, Datenexport, Zusatzmodule).

SLA-Substanz
Reaktions- vs. Lösungszeiten, Messpunkte, Ausnahmen, Pönalen: Wo „15 Minuten Reaktion" nur die automatische Ticket-Antwort meint, sagen wir es.

Detection- & Response-Zusagen
Use-Case-Abdeckung gegen MITRE ATT&CK, Eskalationsmodell, Analyst-Qualifikation: die Substanz hinter den Marketingbegriffen.

Betriebsmodell & Datenhaltung
Wo liegen Ihre Daten, wer greift zu, wie sehen Übergabepunkte und Mitwirkungspflichten aus, entscheidend für Datenschutz und Betrieb.

Plausibilität & Auskömmlichkeit
Ungewöhnlich niedrige Angebote prüfen wir nach §60 VgV-Logik: Was fehlt, was wurde wegkalkuliert, was rächt sich im Betrieb?

Vertrags- & Exit-Klauseln
Laufzeiten, Preisgleitung, Datenrückgabe, Übergangsbetrieb: Wir markieren die Klauseln, die in drei Jahren Geld kosten.

Unser Vorgehen: 4 Schritte in Tagen, nicht Wochen

Normierung

Alle Angebote auf eine Vergleichsbasis: Preise über die Laufzeit, Leistungszusagen in eine Matrix, Lücken und Abweichungen vom Leistungsverzeichnis markiert.

Technische Prüfung

Detection-, SLA- und Betriebszusagen fachlich hinterfragt; wo nötig, formulieren wir die Aufklärungsfragen an die Bieter, präzise und verfahrenssicher.

Wertung

Punktvergabe entlang Ihrer Zuschlagskriterien, jede Bewertung schriftlich begründet; bei Spielräumen zeigen wir die Sensitivität: Was müsste passieren, damit Platz zwei gewinnt?

Empfehlung & Dokumentation

Zuschlagsempfehlung mit vollständiger Dokumentation für die Vergabeakte, auf Wunsch inklusive Nachverhandlungs-Vorbereitung und Begleitung der Zuschlagsentscheidung im Gremium.

Typische Fehler bei der Angebotswertung

1.Äpfel mit Birnen: Preisstrukturen werden nicht normiert, das scheinbar günstigste Angebot ist über die Laufzeit das teuerste.
2.Punktvergabe ohne Begründung: „7 von 10" ohne Text ist vor der Vergabekammer wertlos, jede Note braucht ihre Herleitung.
3.Marketing für bare Münze: SLA- und Detection-Zusagen werden nicht hinterfragt; die Ernüchterung kommt im ersten Betriebsjahr.
4.Aufklärung unterlassen oder überzogen: Unklarheiten muss man fragen dürfen, Nachbesserungen nicht zulassen, die Grenze ist schmal und will dokumentiert sein.
5.Ungewöhnlich niedrige Angebote durchwinken: Ohne Auskömmlichkeitsprüfung kauft man die spätere Nachforderung gleich mit.
6.Zeitdruck schlägt Sorgfalt: Bindefristen zwingen zur Eile, mit vorbereiteter Methodik ist die gründliche Wertung trotzdem in Tagen machbar.

Für wen wir Angebote bewerten

Vergabestellen & Behörden

Als fachlicher Beistand der Wertungskommission: Wir liefern die technische Substanz und die Dokumentation, die Entscheidung bleibt beim Gremium, sauber protokolliert.

KRITIS & Krankenkassen

SIEM-, SOC- und MDR-Angebote unter Zeitdruck: Unser Referenzformat stammt aus der Auswertung von fünf SIEM-Angeboten für eine Bundesbehörde, in fünf Tagen zur Empfehlung.

Private Auftraggeber

RFP-Antworten strukturiert vergleichen und nachverhandeln: Die 22 Prozent Preisreduktion aus unserem Referenzfall kamen aus der Analyse, nicht aus dem Feilschen.

Warum IT-LV für Ihre Angebotswertung

Wir haben auf beiden Seiten gesessen: Security-Angebote geschrieben gesehen, Verfahren geleitet und Angebote für Auftraggeber ausgewertet. Wir wissen, wo Anbieter kalkulatorisch tricksen, welche SLA-Formulierungen Substanz haben und welche Aufklärungsfragen die Wahrheit ans Licht bringen.

Und wir arbeiten in Ihrem Takt: Bindefristen und Gremientermine sind gesetzt, also liefern wir das Wertungsergebnis in Tagen, mit einer Dokumentation, die auch dann noch überzeugt, wenn der unterlegene Bieter zur Vergabekammer geht.

So sieht ein typisches Projekt aus

Von der Angebotsöffnung bis zur Zuschlagsempfehlung, das Format aus unserem Referenzfall:

Tag 1

Kick-off: Zuschlagskriterien, Angebote und Leistungsverzeichnis gesichtet; Normierungs-Raster aufgesetzt, Zeitplan mit Bindefristen abgestimmt.

Tag 2-3

Normierung und technische Prüfung: Preise über die Laufzeit, Leistungsmatrix, SLA- und Detection-Analyse; Aufklärungsfragen formuliert, falls nötig.

Tag 4-5

Wertung mit schriftlichen Begründungen je Kriterium und Bieter; Sensitivitätsbetrachtung und Entwurf der Zuschlagsempfehlung.

danach

Präsentation vor Gremium oder Leitung, vollständige Wertungsdokumentation für die Vergabeakte, auf Wunsch Vorbereitung der Nachverhandlung.

Top 10 statt 100+: unser Anbieter-Netzwerk

Gute Wertung braucht Marktmaßstäbe: Was ist ein realistischer Preis, welche SLAs sind marktüblich, was liefert der Anbieter wirklich?

Marktkenntnis aus Erfahrung

Aus fachlich geleiteten Ausschreibungen, hunderten Anbietergesprächen und eigenen Marktstudien wissen wir, wer in welchem Feld wirklich liefert. Dieses Wissen halten wir aktuell, mit jedem Projekt und jedem Anbietergespräch.

Kuratierte Shortlist statt Marktschlacht

Unsere Maßstäbe kommen aus hunderten Anbietergesprächen und geleiteten Verfahren: Wir wissen, was marktüblich ist, und erkennen Ausreißer in beide Richtungen, die überteuerte Komfortlösung genauso wie das Kampfangebot, das sich im Betrieb rächt.

Freie Anbieterwahl, sauber dokumentiert

Wir sind an keinen festen Partner gebunden und fragen bei Bedarf jeden Anbieter am Markt an: gemeinsam mit Ihnen, nicht als Vermittler dazwischen. Wir sitzen zusammen in den Anbietergesprächen, Sie entscheiden, und jede Empfehlung ist in einer nachvollziehbaren Wertungsmatrix begründet, die auch Gremien, Rechnungsprüfung und Vergabekammern überzeugt.

Häufige Fragen zur Angebotsbewertung

Wie schnell können Sie starten und liefern?

Start meist innerhalb weniger Tage nach Beauftragung, das Wertungsergebnis je nach Angebotszahl in drei bis sieben Arbeitstagen, Bindefristen und Gremientermine planen wir von Anfang an ein.

Dürfen Externe überhaupt an der Wertung mitwirken?

Ja, als fachliche Unterstützung der Vergabestelle: Wir bereiten Prüfung und Bewertungsvorschläge auf, die Entscheidung trifft Ihre Kommission. Genau diese Rollentrennung dokumentieren wir sauber, inklusive unserer Unbefangenheit.

Was passiert bei ungewöhnlich niedrigen Angeboten?

Wir prüfen die Auskömmlichkeit: Kalkulationslogik, wegkalkulierte Leistungen, Betriebsrisiken. Das Ergebnis ist eine dokumentierte Aufklärung nach §60-VgV-Logik, statt eines Bauchgefühls in der Gremiensitzung.

Können Sie auch nachverhandeln?

Wo das Verfahren es erlaubt (Verhandlungsverfahren, private RFPs), bereiten wir die Nachverhandlung aus der Analyse vor: konkrete Punkte, realistische Ziele, dokumentierter Verlauf. In unserem SIEM-Referenzfall brachte das rund 22 Prozent Preisreduktion.

Was, wenn alle Angebote schwach sind?

Auch das ist ein Ergebnis: Wir zeigen, ob Aufklärung hilft, ob eine Teillos-Vergabe rettet oder ob Aufhebung und Neuausschreibung mit geschärftem Leistungsverzeichnis ehrlicher ist, mit der Dokumentation, die diesen Schritt absichert.

Prüfen Sie auch die Referenzen der Bieter?

Ja, im Rahmen der Eignungs- und Qualitätsprüfung: Referenz-Plausibilität, Teamprofile, Zertifizierungen. Bei Bedarf strukturierte Referenz-Telefonate mit Fragenkatalog, dokumentiert und für alle Bieter gleich.

Was kostet die Angebotsbewertung?

Festpreis nach Angebotszahl und Komplexität, typischerweise ein niedriger fünfstelliger Betrag bei komplexen Security-Verfahren und deutlich darunter bei kompakten Vergleichen. Das Erstgespräch ist kostenlos, und die Nachverhandlung zahlt das Format oft allein.

Wir haben die Ausschreibung selbst gemacht. Können Sie nur werten?

Ja, die Wertung ist als eigenständiges Modul buchbar: Wir arbeiten mit Ihren Kriterien, so wie sie veröffentlicht sind, und sagen ehrlich, wo deren Spielräume liegen. Beim nächsten Verfahren helfen wir dann gerne schon bei den Unterlagen.

Hilft eine Teststellung bei der Entscheidung?

Wenn zwei Angebote fachlich eng beieinander liegen: ja, sofern das Verfahren sie vorsieht. Wie ein belastbarer PoC aussieht, beschreibt unsere PoC-Begleitung.