Incident Response & Forensic Services

Auftraggeber

Techniker Krankenkasse

Erfüllungsort

22305 Hamburg

Art

Alle Ausschreibungen dieses Auftraggebers

Beschafft wird ein On-Demand-Incident-Response- und Forensik-Service im Retainer-Modell fuer die Techniker Krankenkasse. Der Auftragnehmer unterstuetzt bei der Erkennung, Analyse und Bewaeltigung von IT-Sicherheitsvorfaellen sowie bei gerichtsfester Beweissicherung und Wiederherstellung des IT-Betriebs. Die Vertragslaufzeit betraegt 24 Monate ab Zuschlagserteilung.

Zeitplan

Veröffentlichung

17.06.2026

Angebotsfrist

16.07.2026 · abgelaufen

Verfahren

Öffentliche Ausschreibung

Vergabe

Wertung läuft

Ausschreibung

Reichweite	national/EU (oeVergabe)
Vergabeart	Öffentliche Ausschreibung
Kategorie	IT
Erfüllungsort	22305 Hamburg
Website	http://www.dtvp.de Freischalten

Eignungs- & Bewertungskriterien 8 Eignungskriterien · 11 Zuschlagskriterien

Eignungskriterien

Zertifizierung nach ISO/IEC 27001 zum Zeitpunkt der Leistungserbringung
Berufsausübung · Aktuell gueltiges Zertifikat, mindestens jaehrlich gegenueber der TK nachzuweisen
Listung als qualifizierter Advanced Persistent Threat Response-Dienstleister beim BSI
Berufsausübung · Nachweis der BSI-Listung

Zuschlagskriterien

B1 - Nachhaltigkeitsbemuhungen (CSR/ESG, CO2-Fussabdruck, Ressourcenverbrauch)
B2 - Forensische Auswertung findet in Deutschland statt

Aktuell gueltiges C5-Testat bei Einsatz von Cloud-Computing bei der Verarbeitung von Sozialdaten, mindestens jaehrlich nachzuweisen
Berufsausübung · C5-Testat
Qualifizierte Mitarbeitende fuer Incident Response und Forensik Services mit guten Deutschkenntnissen (C1) in Schrift und Sprache
Technische und berufliche Leistungsfähigkeit · Eigenerklarung oder Nachweise
Die qualifizierten Mitarbeiter muessen 5 Jahre Berufserfahrung im Bereich Incident Response und Forensik haben
Technische und berufliche Leistungsfähigkeit · Eigenerklarung oder Nachweise
Threat Intelligence Team mit fundierter Expertise mindestens fuer Windows Clients, Windows Server, MacOS, Microsoft Active-Directory, Exchange, SharePoint, MS SQL, Oracle (Datenbanken), Webtechnologien, Linux, SAP, Netzwerkinfrastruktur, gaengige Virtualisierungsmaschinen und Microsoft 365 Cloud-Dienste
Technische und berufliche Leistungsfähigkeit · Eigenerklarung
24/7/365-Verfuegbarkeit des Service, Reaktionszeit nach initialer Meldung maximal 4 Stunden, Vor-Ort-Forensiker innerhalb von 24 Stunden am TK-Standort
Technische und berufliche Leistungsfähigkeit · Eigenerklarung
Bereitstellung einer dauerhaft verfuegbaren (24/7/365) Notfallnummer sowie einer elektronisch verschluesselten Schnittstelle (z. B. Ticketsystem) gemaess BSI TR-02102-2
Technische und berufliche Leistungsfähigkeit · Eigenerklarung

B3 - Portables oder mobiles Labor fuer forensische Analysen (z. B. Forensik-Koffer oder Forensik-Van)
B4 - Mindestens 2 Termine pro Jahr zum Austausch mit der TK zur Evaluierung der Prozesse und Massnahmen
B5 - IT-Infrastrukturanalyse in Abstimmung mit der TK zur Ableitung von Massnahmenempfehlungen
B6 - Kick-Off-Workshop-Konzept beinhaltet Modalitaeten fuer technischen Zugriff, relevante Log-/Datenquellen und Werkzeuge fuer forensische Analysen
B7 - Auf Abruf innerhalb von 8 Stunden mindestens einen Forensiker in der Unternehmenszentrale der TK in Hamburg
B8 - Mindestens ein qualifizierter Mitarbeitender mit Zertifizierung 'GIAC Certified Forensic Analyst'
B9 - Mindestens ein qualifizierter Mitarbeitender mit Zertifizierung 'GIAC Certified Incident Handler'
B10 - Verhandlungsfuehrerin/Verhandlungsfuehrer besitzt Zertifizierung 'Vorfall-Experte'
B11 - Mindestens 10 Forensikerinnen/Forensiker mit Aufgabenschwerpunkt IT-Forensik

Noch 15 weitere Kriterien aus den Original-Unterlagen.Kostenlos ansehen

Besonderheiten dieses Verfahrens

Retainer-Modell als zwingende Mindestanforderung
BSI APT-Response-Listung als Ausschlusskriterium
Verhandlungsfuehrung bei Erpressungsvorfaellen als Pflichtleistung
Vor-Ort-Forensiker innerhalb von 24 Stunden als Mindestanforderung und optionale Verbesserung auf 8 Stunden als Bewertungskriterium
C5-Testat bei Cloud-Einsatz mit Sozialdaten als Ausschlusskriterium

Aus den Original-Unterlagen dieses Verfahrens gewonnen.

Lose 1 Los

LOT-0000

Incident Response & Forensic Services

CPV

72220000, 72000000

Vergabeunterlagen 13 Dateien · 1.8 MB

Vergabeunterlagen (Gesamtdokument)

PDF1.8 MB

13 Dateien im Paket: 8 Sonstige, 2 Vertrag, 2 Formblatt, 1 Leistungsverzeichnis

	Sonstige	34 KB
	Sonstige	67 KB
	Leistungsverzeichnis	249 KB
	Vertrag	207 KB
	Vertrag	393 KB
	Sonstige	361 KB
	Formblatt	58 KB
	Formblatt	56 KB
	Sonstige	51 KB
	Sonstige	245 KB
	Sonstige	299 KB
	Sonstige	24 KB
	Sonstige	61 KB

Vollständige Original-Vergabeunterlagen des Auftraggebers.

Sie bereiten eine ähnliche Beschaffung vor?

Nutzen Sie dieses und über 100.000 weitere Vergabeunterlagen als Orientierung: vergleichbare Leistungsverzeichnisse finden, Kriterien recherchieren und mit unseren KI-Generator-LVs und -LB in Minuten erstellen. Alles in unserem Vergabe-Archiv.

Muster-Leistungsverzeichnisse ansehen Vergabe-Archiv durchsuchen

Incident Response & Forensic Services

Zeitplan

Ausschreibung

Eignungs- & Bewertungskriterien 8 Eignungskriterien · 11 Zuschlagskriterien

Besonderheiten dieses Verfahrens

Lose 1 Los

Vergabeunterlagen 13 Dateien · 1.8 MB

Sie bereiten eine ähnliche Beschaffung vor?

Ähnliche Ausschreibungen aus derselben Kategorie