SOC&SIEM

Eignungskriterien

• Nachweis eines zertifizierten Informationssicherheitsmanagementsystems nach DIN ISO 27001 oder IT-Grundschutz auf Basis ISO 27001 (Zertifikat), das den Bereich der Erbringung von MDR-Dienstleistungen umfasst. Der Nachweis ist mit dem Teilnahmeantrag hochzuladen.

• Beschreibung der Erbringung von MDR Leistungen auf Basis und Unterstützung des gesamten Secuity Stacks des Auftraggebers.

• Erklärung zum Gesamtumsatz des Bewerbers (€/ohneUmsatzsteuer), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre (2023, 2024,2025).

• Erklärung zum Umsatz des Bewerbers (€/ohne Umsatzsteuer), der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind (Managed Detection & Response Services), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre (2023, 2024,2025). Mindeststandard

  Der Auftraggeber wird die angegebenen Umsätze addieren und durch die Anzahl der vorgegebe-nen Jahre (hier 3) teilen. Der Quotient darf nicht unter 1.000.000,00 € (Wert A gem. Bewertungsmatrix Teilnahmewettbewerb) liegen. Liegt der jeweilige Umsatz in einem Jahr unter der Grenze, kann dies durch höhere Umsätze in einem anderen Jahr kompensiert werden. Für die Einhaltung der vorgenannten Mindestbedingungen werden bei allen Kooperationsformen (Bewerbergemein-schaften oder Eignungsleihe) die Angaben der benannten Unternehmen addiert.

• Benennung der Handelsregisternummer und Benennung der Gerichts-/Verwaltungsbehörde oder eine gleichwertige eindeutige Unternehmensbezeichnung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers

• Benennung der Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren (2023,2024,2025) jahresdurchschnittlich beim Bewerber fest beschäftigten Arbeitskräfte (Vollzeitäquivalent) (für jedes Geschäftsjahr getrennt) aufgeteilt in die Bereiche Managed Detection and Response (MDR & SOC). Mindeststandard

  Der Auftraggeber wird die angegebene Anzahl der Arbeitskräfte addieren und durch die Anzahl der vorgegebenen Jahre (hier 3) teilen. Der Quotient darf nicht unter 35 (Wert A gem. Bewer-tungsmatrix Teilnahmewettbewerb) liegen. Liegt die angegebene Anzahl der Arbeitskräfte in ei-nem Jahr unter der Grenze, kann dies durch eine höhere Anzahl der Arbeitskräfte in einem ande-ren Jahr kompensiert werden. Für die Einhaltung der vorgenannten Mindestbedingungen werden bei allen Kooperationsformen (Bewerbergemeinschaften oder Eignungsleihe) die Angaben der benannten Unternehmen addiert.

Zuschlagskriterien

• Betriebskonzept Managed SOC: Siehe Vergabeunterlagen

• Implementierungs- und Betriebseinführungskonzept: Siehe Vergabeunterlagen

• Fachkonzept bedrohungsorientierte Erkennung und Threat Hunting: Siehe Vergabeunterlagen

• Preis: Setzt sich nur zusammen aus der Summe der Position des Managed SOC monatlich. Hochgerechnet auf die initiale Vertagslaufzeit von 3 Jahren.