Umfassende Analyse von 295 Security-Ausschreibungen im deutschen öffentlichen Sektor mit einem geschätzten Gesamtvolumen von €3.12B.
295
Ausschreibungen
€3.12B
Geschätztes Volumen
€10.6M
Ø Projektgröße
59%
Dienstleistungen
IT-Sicherheit ist Priorität Nummer eins im öffentlichen Sektor. Mit 295 Ausschreibungen und über €3 Milliarden Volumen zeigt der Markt: Cybersecurity ist kein optionales Extra mehr, sondern kritische Infrastruktur. Der Durchschnittswert von €10,6M unterstreicht die Komplexität.
NIS2 und BSI-Anforderungen treiben den Markt. Die NIS2-Richtlinie verpflichtet kritische Infrastrukturen zu erhöhten Sicherheitsstandards. Behörden müssen in Penetrationstests, Security Audits, 24/7 SOC-Services und Incident Response investieren.
UCC-Lösungen mit integrierter Security sind gefragt. Das größte Einzelprojekt (€271M für Hessen) zeigt den Trend: Unified Communications & Collaboration muss von Anfang an sicher konzipiert sein. Zero Trust und Ende-zu-Ende-Verschlüsselung sind Standard.
Die EU NIS2-Richtlinie erweitert den Kreis der betroffenen Organisationen erheblich. Behörden und KRITIS-Betreiber müssen Risikomanagement, Incident Reporting und Supply Chain Security nachweisen.
Audits nach ISO 27001 auf Basis von BSI-IT-Grundschutz sind stark nachgefragt. Ausschreibungen umfassen oft mehrjährige Rahmenverträge für regelmäßige Überprüfungen und Re-Zertifizierungen.
Regelmäßige Penetrationstests und Red-Team-Übungen werden zum Standard. Behörden fordern zunehmend BSI-zertifizierte Penetrationstester und detaillierte Vulnerability Assessments.
Security Operations Center als Managed Service gewinnen an Bedeutung. 24/7-Überwachung, SIEM/SOAR-Lösungen und Incident Response werden zunehmend ausgelagert.
Anzahl der Security-Ausschreibungen pro Monat
Auffällig: Der Oktober (55 Ausschreibungen) ist der aktivste Monat für Security-Projekte. März und April sind mit nur 10 bzw. 7 Ausschreibungen besonders ruhig.
Top 5 Security-Projekte nach Volumen
UCC-Lösung für das Land Hessen
2025-10
IS-Revisionen, IS-Audits nach ISO 27001 (BSI)
2025-09
IS-Revisionen, IS-Audits nach ISO 27001 (BSI) II
2025-10
RZ-Hardware Netzwerk & IT-Sicherheit
2025-11
Verfahrens-/Problemmanagement mit Security-Fokus
2025-12
BidFix durchsucht täglich alle Vergabeplattformen nach IT-Security-Projekten – Penetrationstests, Audits, SOC-Services und mehr.