Ausschreibung: Schwachstellen-Aggregator
BARMER
Kurzbeschreibung(Ready Tender generiert)
Beschaffung eines Schwachstellen-Aggregators zur Zentralisierung, Normalisierung und Vorbereitung von Scan-Ergebnissen aus dezentralen Scannern verschiedener Hersteller für eine heterogene IT-Landschaft inklusive Endgeräte, Rechenzentren und Cloud-Umgebungen einer gesetzlichen Krankenkasse. Die Lösung umfasst die befristete Überlassung von Nutzungsrechten und Support, mit Bereitstellung als On-Premise-, Hybrid- oder SaaS-Modell, und muss skalierbar für zukünftige Erweiterungen sein. Vergleichbare marktübliche Produkte wie Nucleus Security, ArmorCode, Zafran, Vulcan Cyber oder Axonius dienen als Orientierung, mit Schätzungen für 5 Quellsysteme, 20.000 Assets, 1,5 Millionen Schwachstellen-Einträge pro Jahr und bis zu 10 Nutzer.
Details zur Ausschreibung(Ready Tender generiert)
Die öffentliche Ausschreibung betrifft die Beschaffung eines Schwachstellen-Aggregators für die Modernisierung der IT-Sicherheitsarchitektur einer führenden gesetzlichen Krankenkasse in Deutschland. Der Aggregator dient der Zentralisierung, Normalisierung und Vorbereitung von Scan-Ergebnissen dezentraler Schwachstellen-Scanner verschiedener Hersteller, um eine heterogene Systemlandschaft – einschließlich physischer und virtueller Endgeräte, on-premise-Rechenzentren und Cloud-Umgebungen – zu überwachen und abzusichern. Die Lösung muss flexibel und skalierbar sein, um zukünftige Erweiterungen des Sicherheitsniveaus zu ermöglichen.
Im Kern umfasst der Vertragsgegenstand die zeitlich befristete Überlassung von Nutzungsrechten an dem Schwachstellen-Aggregator sowie den zugehörigen Support während Aufbau und Betrieb. Die Bereitstellung kann wahlweise als On-Premise- oder Hybridlösung zur eigenständigen Handhabung durch den Auftraggeber oder als SaaS-Lösung in der Cloud durch den Auftragnehmer erfolgen. Vergleichbare marktübliche Lösungen, wie sie von Anbietern wie Nucleus Security, ArmorCode, Zafran, Vulcan Cyber oder Axonius angeboten werden, dienen als funktionale Orientierung, wobei gleichwertige Alternativen akzeptabel sind, sofern sie die definierten Anforderungen erfüllen.
Zur Prüfung der Eignung der Bieter ist eine Eigenerklärung über mindestens zwei, maximal vier vergleichbare Referenzen erforderlich, die der Lieferung und Lizenzierung des Aggregators entsprechen. Jede Referenz muss Angaben zu Erbringer, Referenzkunden, Branche, Start- und Endzeitpunkt des Projekts, Anzahl angebundener Quellsysteme, verwalteter Assets sowie eine kurze Beschreibung der Leistung und des Nutzungsmodells enthalten. Mindestanforderungen an vergleichbare Referenzen: Der Projektstart liegt nicht länger als drei Jahre zurück (Stichtag: Ablauf der Angebotsfrist), es umfasst mindestens fünf Quellsysteme und 10.000 aktive Assets, und der Bieter muss nachweisen können, dass er die Leistung seit mindestens 12 Monaten vertreibt. Der Auftraggeber behält sich Nachfragen bei Referenzkunden vor, einschließlich möglicher Ausschlüsse bei Nichterreichbarkeit.
Das Mengengerüst basiert auf Schätzwerte: Anbindung von fünf Quellsystemen, Verwaltung von 20.000 aktiven Assets, Verarbeitung von 1,5 Millionen Schwachstellen-Einträgen pro Jahr, Aufbewahrungszeitraum von 12 Monaten und Unterstützung für bis zu 10 Nutzer. Die Lösung muss diese Parameter mindestens erfüllen und skalierbar auf Änderungen ausweiten können. Die Bewertung erfolgt mit 60 % Gewichtung auf Preis und 40 % auf Qualität, wobei funktionale Kriterien wie Analyse und Integration geprüft werden. Bietergemeinschaften und der Einsatz von Nachunternehmern sind möglich, unterliegen jedoch spezifischen Nachweispflichten gemäß GWB und VgV.
Mehr relevante Aufträge finden mit Ready Tender
Der KI-Ausschreibungsservice von Ready Tender liefert dir passende Aufträge, spart Zeit und zeigt dir, welche Ausschreibungen sich wirklich lohnen.