Die Universität zu Lübeck beschafft den Betrieb eines Managed Security Operations Center (SOC) auf Basis der Cisco XDR Plattform und Splunk Enterprise Security sowie ein Cisco Security Enterprise Agreement. Der Auftragnehmer übernimmt die vollständige Administration, Überwachung und den 24/7-Betrieb der bestehenden Sicherheitsinfrastruktur einschließlich Schwachstellenmanagement mit Tenable und automatisierter Incident Response.
Umsatz in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind
Wirtschaftliche Leistungsfähigkeit · Eigenerklärung mit Angabe von Umsatz je Jahr in der Bieter- und Eigenerklärung
Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte
Wirtschaftliche Leistungsfähigkeit · Eigenerklärung in der Bieter- und Eigenerklärung
Zuschlagskriterien
Erfüllung aller Muss-Kriterien (Priorität A) - insgesamt 35 Kriterien
35 Punkte (je Kriterium 1 Punkt, Nichterfüllung führt zum Ausschluss)
Erweiterte Kenntnisse in integrierten Enterprise-IT-Infrastrukturen (Priorität B)
max. 3 Punkte
Referenzen zu vergleichbaren Leistungen in den letzten drei Geschäftsjahren
Technische und berufliche Leistungsfähigkeit · Eigenerklärung mit Angabe von mindestens drei Referenzen (Leistung, Auftragswert, Auftraggeber mit Ansprechpartner und Telefonnummer)
Mindestens 2 Mitarbeitende mit gültiger CCNP Security oder CCNP Cybersecurity Zertifizierung oder gleichwertig; mindestens 1 Person mit CCIE Security oder gleichwertiger Expert-Level-Zertifizierung; mindestens 2 Personen mit CCIE Enterprise Infrastructure oder CCIE Enterprise Wireless oder gleichwertig
Technische und berufliche Leistungsfähigkeit · Nachweis mit dem Angebot einzureichen (Ausschlusskriterium)
Mindestens 2x Splunk Power User, 1x Certified Cybersecurity Defense Analyst, 1x Splunk Observability SE I sowie mindestens 3 Jahre Berufserfahrung im Betrieb von Cisco Observability Lösungen
Technische und berufliche Leistungsfähigkeit · Nachweis mit dem Angebot einzureichen (Ausschlusskriterium)
Mindestens 2 Personen mit CompTIA CySA+, mindestens 1 Person mit CompTIA PenTest+ oder gleichwertig; nachweisbare praktische Erfahrung in Security Incident Analysis
Technische und berufliche Leistungsfähigkeit · Nachweis mit dem Angebot einzureichen (Ausschlusskriterium)
Gültiges ISO/IEC 27001-Zertifikat oder gleichwertiger Nachweis eines etablierten ISMS
Technische und berufliche Leistungsfähigkeit · Zertifikat mit dem Angebot einzureichen, muss zum Zeitpunkt der Angebotsabgabe gültig sein (Ausschlusskriterium)
Nachweis eines etablierten Qualitätsmanagementsystems (z. B. ISO 9001 oder vergleichbar)
Technische und berufliche Leistungsfähigkeit · Eigenerklärung mit dem Angebot (Ausschlusskriterium)
Einschlägige Cisco-Unternehmenszertifizierungen, u. a. Cisco Preferred Partner in Security und Services, Cisco Managed Service Practice Maturity Expert, Extended Detection and Response Competency, Secure Enterprise Infrastructure Competency, Cisco and Splunk Observability Competency, Splunk Observability Solutions Competency, Cisco Powered Services XDR Expert Status und Customer Success Practices
Technische und berufliche Leistungsfähigkeit · Nachweis mit dem Angebot einzureichen (Ausschlusskriterium)
Keine zwingenden und fakultativen Ausschlussgründe gemäß §§ 123, 124 GWB; keine Insolvenz; ordnungsgemäße Erfüllung steuerlicher und sozialversicherungsrechtlicher Pflichten; keine Ausschlussgründe nach AEntG, MiLoG, SchwarzArbG, AufenthG
Berufsausübung · Eigenerklärung in der Bieter- und Eigenerklärung
Keine Verbote nach Art. 5k der Verordnung (EU) Nr. 833/2014 (Russland-Sanktionen)
Berufsausübung · Eigenerklärung in der Bieter- und Eigenerklärung
Projektmanagement-Zertifizierung des Projektleiters (PRINCE2 oder gleichwertig) (Priorität B)
max. 3 Punkte
Integration von Kommunikationskanälen (z. B. Microsoft Teams, Cisco Webex, SMTP) (Priorität B)
max. 3 Punkte
Bidirektionale Anbindung der Ticketsysteme (Priorität B)
max. 3 Punkte
Web Application Security mittels Tenable Web App Scanning (DAST, OWASP Top 10) (Priorität B)
max. 3 Punkte
Noch 13 weitere Kriterien aus den Original-Unterlagen.Kriterien ansehen
Besonderheiten dieses Verfahrens
Die bestehende Sicherheitsinfrastruktur der Universität (Cisco XDR, Splunk Enterprise Security, Tenable) wird vom Auftragnehmer übernommen und weiterbetrieben, ohne dass neue Plattformen eingeführt werden.
Es werden sehr spezifische und zahlreiche Cisco-Unternehmenszertifizierungen als zwingende Ausschlussvoraussetzung (Muss-Kriterium) gefordert, die de facto nur wenige Marktteilnehmer erfüllen können.
Der Vertrag umfasst eine optionale Abrufleistung zur erweiterten Wiederherstellungsunterstützung, die nicht zum Pflichtleistungsumfang gehört.
Für Sicherheitsvorfälle der Priorität 1 gilt eine maximale Reaktionszeit von 15 Minuten und eine maximale Lösungszeit (Handlungsempfehlung) von 2 Stunden, jeweils 24/7/365 und mit SLA-/Penalty-Regelwerk abgesichert.
Zweimal jährlich sind verpflichtend ein Service-Recap und unmittelbar anschließend ein Innovationsworkshop durchzuführen.
Aus den Original-Unterlagen dieses Verfahrens gewonnen.
Lose 1 Los
LOT-0000
Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement
Vollständige Original-Vergabeunterlagen des Auftraggebers.
Sie bereiten eine ähnliche Beschaffung vor?
Nutzen Sie dieses und über 100.000 weitere Vergabeunterlagen als Orientierung: vergleichbare Leistungsverzeichnisse finden, Kriterien recherchieren und mit unseren KI-Generator-LVs und -LB in Minuten erstellen. Alles in unserem Vergabe-Archiv.
Die Universität zu Lübeck beschafft den vollständigen Betrieb eines Managed Security Operations Center (SOC) für einen Zeitraum von 60 Monaten. Der Auftragnehmer übernimmt die Administration und den 24/7-Betrieb der vorhandenen Cisco XDR Plattform als zentrale Erkennungs- und Reaktionsplattform sowie von Cisco Secure Endpoint, Cisco Umbrella, Cisco Duo und Splunk Enterprise Security, das bidirektional an Cisco XDR angebunden wird.
Hinzu kommt ein Cisco Security Enterprise Agreement. Weiterhin umfasst die Leistung den Betrieb eines kontinuierlichen Schwachstellenmanagements mit Tenable Vulnerability Management, Tenable Web App Scanning und Tenable Attack Surface Management. Der Auftragnehmer stellt automatisierte Incident-Response-Workflows, Bedrohungsmodellierung nach MITRE ATT&CK, monatliches Reporting in deutscher Sprache sowie ein Lizenzmanagement mit Frühwarnung (mindestens 90 Tage vor Ablauf) sicher.
Die Leistung wird am Standort der Universität zu Lübeck erbracht, wobei der Remote-Betrieb des SOC vom Auftragnehmer verantwortet wird. Nicht Bestandteil der Leistung ist die Beschaffung zusätzlicher oder höherwertiger Lizenzen.
Anforderungen an die Leistung
24/7-Betrieb an 365 Tagen einschließlich Feiertagen mit deutschsprachigen Ansprechpartnern auf mindestens C1-Niveau
Reaktionszeit für Priorität 2 maximal 30 Minuten, Lösungszeit maximal 4 Stunden; telefonische Alarmierung bei Priorität 1 und 2
Reaktionszeit für Priorität 3 maximal 2 Stunden innerhalb der Geschäftszeiten (Mo-Fr, 08:00-18:00 Uhr), Lösungszeit maximal 12 Stunden
Bidirektionale Anbindung von Splunk Enterprise Security an Cisco XDR; Cisco XDR bleibt zentrale Erkennungs- und Reaktionsplattform
Einsatz des MITRE ATT&CK Frameworks zur Klassifizierung von Angriffstaktiken mit Darstellung in Cisco XDR Dashboards
Kontinuierliches Schwachstellenmanagement mit Tenable (authentifizierte und unauthentifizierte Scans, CVSS- und VPR-Bewertung)
Monatliches strukturiertes Reporting in deutscher Sprache auf Basis nativer Cisco XDR Dashboards (SLA-Monitoring, Incident-Status, Threat Trends)
Lizenzüberwachung mit Frühwarnung mindestens 90 Tage vor Ablauf relevanter Lizenzen
Vorlage einer technischen Roadmap für den produktiven Betrieb der Cisco XDR Plattform mit dem Angebot
Rollenbasiertes Berechtigungskonzept für den Zugriff des Auftraggebers auf die Cisco XDR Plattform
Einhaltung der DSGVO und des BDSG; Abschluss eines Auftragsverarbeitungsvertrags
Vertrag und Vergütung
Die Vertragslaufzeit beträgt 60 Monate. Das Vergütungsmodell ergibt sich aus dem Leistungsverzeichnis; konkrete Angaben zu Festpreis oder Einheitspreisen sind in den vorliegenden Unterlagen nicht explizit ausgewiesen. Für Sicherheitsvorfälle der Priorität 1 und 2 sind vertraglich verbindliche Reaktions- und Lösungszeiten vorgesehen, die durch ein SLA-/Penalty-Regelwerk abgesichert werden.
Der Auftraggeber erhält einen kontrollierten, rollenbasierten Zugriff auf die Cisco XDR Plattform. Eine optionale Abrufleistung zur erweiterten Wiederherstellungsunterstützung ist vorgesehen. Die Beschaffung zusätzlicher Lizenzen ist ausdrücklich nicht Bestandteil des Vertrags. Regelungen zum Datenschutz und zur Auftragsverarbeitung gemäß DSGVO sind vorgesehen.
Ablauf des Verfahrens
Das Verfahren wird als Offenes Verfahren nach VgV durchgeführt. Die Vergabenummer lautet 20260653. Die verbindliche Verfahrenssprache ist Deutsch. Konkrete Daten für Angebotsfrist, Bieterfragen, Zuschlag oder Leistungsbeginn sind in den vorliegenden Unterlagen nicht explizit ausgewiesen. Angebote sind mit der ausgefüllten Bieter- und Eigenerklärung, dem Kriterienkatalog (Dateiname: 'Firmenname_Anlage_A_Kriterienkatalog'), der Eigenerklärung zum LkSG sowie allen geforderten Zertifikaten und Nachweisen einzureichen.
Anforderungen an die Bieter
Geforderte Referenzen
3 Referenzen aus den letzten 3 Jahren
Vergleichbare Leistungen, die das Unternehmen bereits erbracht hat.
Verlangte Zertifikate und Nachweise
ISO/IEC 27001 (ISMS)
ISO 9001 oder vergleichbares QMS
CCNP Security oder CCNP Cybersecurity (mind. 2 Personen)
CCIE Security (mind. 1 Person)
CCIE Enterprise Infrastructure oder CCIE Enterprise Wireless (mind. 2 Personen)
PRINCE2 oder vergleichbar (Projektleiter, Bewertungskriterium B)
Besondere Auflagen des Verfahrens
Einhaltung der DSGVO und des BDSG
Eigenerklärung zum Lieferkettensorgfaltspflichtengesetz (LkSG) § 22
Eigenerklärung zu Russland-Sanktionen (Art. 5k VO (EU) Nr. 833/2014)
Verpflichtung zur Weitergabe vertraglicher Pflichten an Nachunternehmer, Lieferanten und Verleiher
Abschluss eines Auftragsverarbeitungsvertrags (AVV) gemäß DSGVO
Aus den Original-Unterlagen dieses Verfahrens gewonnen.
Einordnung des Verfahrens
Offenes Verfahren
Beim offenen Verfahren fordert der Auftraggeber eine unbeschränkte Zahl von Unternehmen öffentlich zur Abgabe von Angeboten auf. Eine vorgeschaltete Eignungsprüfung gibt es nicht, Eignung und Angebot werden in einem Schritt eingereicht und geprüft.
Reichweite der Bekanntmachung
Das Verfahren ist EU-weit bekannt gemacht. Der Auftragswert liegt damit oberhalb der EU-Schwellenwerte, es gelten GWB und VgV beziehungsweise die einschlägige Vergabeordnung, und die Fristen richten sich nach dem europäischen Vergaberecht.
Was sich übernehmen lässt
Für eine eigene Beschaffung lässt sich aus diesem Verfahren mehr ableiten als der Gegenstand: wie der Auftraggeber die Leistung beschrieben und gegliedert hat, welche Eignungsnachweise er verlangt, wie er Preis und Qualität gewichtet und welche Vertragsbedingungen er beilegt. Genau diese Unterlagen liegen im Vergabe-Archiv vollständig vor, auch nachdem das Verfahren auf den Vergabeplattformen offline genommen wurde.
Häufige Fragen zu diesem Verfahren
Wer schreibt "Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement" aus?
Universität zu Lübeck - Zentraler Einkauf ist der öffentliche Auftraggeber dieser Ausschreibung mit Erfüllungsort Lübeck.
Was wird ausgeschrieben?
Die Universität zu Lübeck beschafft den vollständigen Betrieb eines Managed Security Operations Center (SOC) für einen Zeitraum von 60 Monaten. Der Auftragnehmer übernimmt die Administration und den 24/7-Betrieb der vorhandenen Cisco XDR Plattform als zentrale Erkennungs- und Reaktionsplattform sowie von Cisco Secure Endpoint, Cisco Umbrella, Cisco Duo und Splunk Enterprise Security, das bidirektional an Cisco XDR angebunden wird. Hinzu kommt ein Cisco Security Enterprise Agreement. Weiterhin umfasst die Leistung den Betrieb eines kontinuierlichen Schwachstellenmanagements mit Tenable Vulnerability Management, Tenable Web App Scanning und Tenable Attack Surface Management.
Bis wann können Angebote abgegeben werden?
Die Angebotsfrist endete am 22.09.2026. Das Verfahren ist damit abgeschlossen, die Unterlagen bleiben als Vorlage für eigene Ausschreibungen nutzbar.
Wie läuft das Verfahren ab?
Das Verfahren wird als Offenes Verfahren nach VgV durchgeführt. Die Vergabenummer lautet 20260653. Die verbindliche Verfahrenssprache ist Deutsch. Konkrete Daten für Angebotsfrist, Bieterfragen, Zuschlag oder Leistungsbeginn sind in den vorliegenden Unterlagen nicht explizit ausgewiesen. Angebote sind mit der ausgefüllten Bieter- und Eigenerklärung, dem Kriterienkatalog (Dateiname: 'Firmenname_Anlage_A_Kriterienkatalog'), der Eigenerklärung zum LkSG sowie allen geforderten Zertifikaten und Nachweisen einzureichen.
Welche Anforderungen stellt der Auftraggeber?
24/7-Betrieb an 365 Tagen einschließlich Feiertagen mit deutschsprachigen Ansprechpartnern auf mindestens C1-Niveau Reaktionszeit für Priorität 1 maximal 15 Minuten, Lösungszeit (Handlungsempfehlung) maximal 2 Stunden Reaktionszeit für Priorität 2 maximal 30 Minuten, Lösungszeit maximal 4 Stunden; telefonische Alarmierung bei Priorität 1 und 2 Reaktionszeit für Priorität 3 maximal 2 Stunden innerhalb der Geschäftszeiten (Mo-Fr, 08:00-18:00 Uhr), Lösungszeit maximal 12 Stunden Bidirektionale Anbindung von Splunk Enterprise Security an Cisco XDR; Cisco XDR bleibt zentrale Erkennungs- und Reaktionsplattform Einsatz des MITRE ATT&CK Frameworks zur Klassifizierung von Angriffstaktiken mit ...
Was gilt vertraglich?
Die Vertragslaufzeit beträgt 60 Monate. Das Vergütungsmodell ergibt sich aus dem Leistungsverzeichnis; konkrete Angaben zu Festpreis oder Einheitspreisen sind in den vorliegenden Unterlagen nicht explizit ausgewiesen. Für Sicherheitsvorfälle der Priorität 1 und 2 sind vertraglich verbindliche Reaktions- und Lösungszeiten vorgesehen, die durch ein SLA-/Penalty-Regelwerk abgesichert werden. Der Auftraggeber erhält einen kontrollierten, rollenbasierten Zugriff auf die Cisco XDR Plattform. Eine optionale Abrufleistung zur erweiterten Wiederherstellungsunterstützung ist vorgesehen. Die Beschaffung zusätzlicher Lizenzen ist ausdrücklich nicht Bestandteil des Vertrags.
Welche Kriterien gelten in diesem Verfahren?
Aus den Unterlagen haben wir 11 Eignungskriterien und 6 Zuschlagskriterien herausgezogen, darunter: Umsatz in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind.
Wo finde ich die Vergabeunterlagen?
Alle Dokumente dieses Verfahrens liegen im Vergabe-Archiv und lassen sich als ZIP herunterladen, auch nachdem die Ausschreibung auf den Vergabeplattformen offline genommen wurde. Enthalten sind je nach Verfahren Leistungsverzeichnis, Bewerbungsbedingungen, Vertragsbedingungen und die auszufüllenden Formulare.
Die vollständigen Vergabeunterlagen stehen Vergabe-Archiv Nutzern zur Verfügung. Die Registrierung ist kostenlos. Der Download läuft anschließend über Ihr Guthaben im Vergabe-Archiv, wie gewohnt.