Managed Security Operations Center (SOC)

Das Ziel dieser Ausschreibung ist es, einen Auftragnehmer zu finden, der: • ein vollständig funktionsfähiges SOC initial einrichtet, dass die Gegebenheiten der MGS berücksichtigt • das SOC kontinuierlich betreibt • umfassende Monitoring- und Incident-Response-Dienste bereitstellt Neben dem Hauptsitz in München (Haager Str. 5) hat die MGS kleine Außenbüros in den …

CPV: 72260000 Servicios relacionados con el software
Plazo:
24 de julio de 2025 a las 12:00
Tipo de plazo:
Presentación de una oferta
Lugar de ejecución:
Managed Security Operations Center (SOC)
Organismo adjudicador:
MGS Münchner Gesellschaft für Stadterneuerung mbH
Número de premio:
MGS-2025-026

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : MGS Münchner Gesellschaft für Stadterneuerung mbH
Rechtsform des Erwerbers : Von einer lokalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers : Allgemeine öffentliche Verwaltung

2. Verfahren

2.1 Verfahren

Titel : Managed Security Operations Center (SOC)
Beschreibung : Das Ziel dieser Ausschreibung ist es, einen Auftragnehmer zu finden, der: • ein vollständig funktionsfähiges SOC initial einrichtet, dass die Gegebenheiten der MGS berücksichtigt • das SOC kontinuierlich betreibt • umfassende Monitoring- und Incident-Response-Dienste bereitstellt Neben dem Hauptsitz in München (Haager Str. 5) hat die MGS kleine Außenbüros in den Sanierungsgebieten der Landeshauptstadt. Der überwiegende Teil der IT-Landschaft (z.B. Arbeitsplatzsysteme, Netzwerk) wird durch externe Dienstleister betrieben. Im Netzwerk werden Firewalls eingesetzt, auf den Arbeitsplatzsystemen ist bereits Windows Defender installiert. Bislang wird kein SOC betrieben, sodass dies neu konzeptioniert und eingeführt werden muss. Eine XDR-Lösung ist zudem auch noch nicht im Einsatz.
Kennung des Verfahrens : bfe31ce0-a330-4384-8fe3-9ad056b7f6ef
Interne Kennung : MGS-2025-026
Verfahrensart : Offenes Verfahren
Das Verfahren wird beschleunigt : nein
Begründung des beschleunigten Verfahrens :
Zentrale Elemente des Verfahrens :

2.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72260000 Dienstleistungen in Verbindung mit Software

2.1.2 Erfüllungsort

Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland

2.1.4 Allgemeine Informationen

Rechtsgrundlage :
Richtlinie 2014/24/EU
vgv -

2.1.6 Ausschlussgründe

Quellen der Ausschlussgründe : Bekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen :

5. Los

5.1 Technische ID des Loses : LOT-0001

Titel : Managed Security Operations Center (SOC)
Beschreibung : Projekt Der Auftragnehmer stellt für das Einführungsprojekt eine Projektleitung als Kontaktperson für die MGS. Das Einführungsprojekt muss bis zum 30.09.2025 abgeschlossen sein und folgende Punkte umfassen: • Analyse der aktuellen IT-Infrastruktur und Sicherheitsmaßnahmen • Entwicklung eines Implementierungsplans für das SOC • Festlegung klarer Meilensteine und Zeitpläne für die Implementierung und Inbetriebnahme des SOCs • Beschaffung und Einrichtung der erforderlichen Hardware- und Software-Infrastruktur • Integration in die bestehende IT-Infrastruktur der MGS • Abstimmung und Definition der SOC-Prozesse • Abstimmung der Verantwortlichkeiten, Rollen, Schnittstellen und Personen • Erstellung der Playbooks in Abstimmung mit der MGS Für die Umsetzung des Einführungsprojekts ist mit der MGS ein Meilensteinplan mit klaren Zuständigkeiten und Verantwortungen abzustimmen. Betrieb Das Security Operations Center wird mit einer Laufzeit bis zum 31.01.2028 betrieben und umfasst folgende Aspekte:24/7 Überwachung und Management von Sicherheitsereignissen und -Vorfällen • Proaktive Bedrohungserkennung und -analyse • Incident-Response und Wiederherstellungsmaßnahmen • Kontinuierliche Überprüfung und Verbesserung der Sicherheitsmaßnahmen • Instandhaltung und Wartung der SOC-Infrastruktur (u. a. Einspielen von Patches) Für Details siehe Kapitel Anforderungen an das SOC.
Interne Kennung : 0001

5.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72260000 Dienstleistungen in Verbindung mit Software

5.1.2 Erfüllungsort

Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Zusätzliche Informationen :

5.1.3 Geschätzte Dauer

Laufzeit : 36 Monat

5.1.6 Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben : Erforderlich für das Angebot
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet : nein

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.9 Eignungskriterien

Quellen der Auswahlkriterien : Bekanntmachung
Kriterium : Zertifikate von Qualitätskontrollinstituten
Beschreibung : ISO 27000/1
Kriterium : Zertifikate von Qualitätskontrollinstituten
Beschreibung : ISO 9001
Kriterium : Referenzen zu bestimmten Dienstleistungen
Beschreibung : Angabe von 3 geeigneten Referenzen über früher ausgeführte Dienstleistungen (SOC Einführung & Betrieb) der in den letzten höchstens drei Jahren erbrachten wesentlichen Leistungen Angaben zu den Referenzen in: C_L 1240 Eigenerklärung zur Eignung_0622 IV. Technische und berufliche Leistungsfähigkeit
Kriterium : Berufliche Risikohaftpflichtversicherung
Beschreibung : Nachweis einer Berufs- oder Betriebshaftpflichtversicherung in bestimmter geeigneter Höhe C_L 1240 Eigenerklärung zur Eignung_0622 III. Wirtschaftliche und finanzielle Leistungsfähigkeit

5.1.10 Zuschlagskriterien

Kriterium :
Art : Preis
Bezeichnung : Preiskriterium
Beschreibung : Preis
Kategorie des Schwellen-Zuschlagskriteriums : Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl : 100
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann :
Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde :

5.1.11 Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind : Deutsch

5.1.12 Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung :
Elektronische Einreichung : Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können : Deutsch
Elektronischer Katalog : Nicht zulässig
Varianten : Nicht zulässig
Die Bieter können mehrere Angebote einreichen : Nicht zulässig
Frist für den Eingang der Angebote : 24/07/2025 12:00 +02:00
Frist, bis zu der das Angebot gültig sein muss : 27 Tag
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können :
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen : Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Informationen über die öffentliche Angebotsöffnung :
Eröffnungsdatum : 24/07/2025 12:00 +02:00
Auftragsbedingungen :
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen : Nein
Elektronische Rechnungsstellung : Erforderlich
Aufträge werden elektronisch erteilt : nein
Zahlungen werden elektronisch geleistet : nein

5.1.15 Techniken

Rahmenvereinbarung :
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem :
Kein dynamisches Beschaffungssystem

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle : Regierung von Oberbayern Vergabekammer Südbayern -
Informationen über die Überprüfungsfristen : (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt : MGS Münchner Gesellschaft für Stadterneuerung mbH -
Organisation, die Teilnahmeanträge entgegennimmt : MGS Münchner Gesellschaft für Stadterneuerung mbH -

8. Organisationen

8.1 ORG-0001

Offizielle Bezeichnung : MGS Münchner Gesellschaft für Stadterneuerung mbH
Registrierungsnummer : 14080
Postanschrift : Haager Straße 5
Stadt : München
Postleitzahl : 81671
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Telefon : +49 15259102550
Profil des Erwerbers : https://www.deutsche-evergabe.de
Rollen dieser Organisation :
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt

8.1 ORG-0002

Offizielle Bezeichnung : Regierung von Oberbayern Vergabekammer Südbayern
Registrierungsnummer : efefa03d-16bd-4e6b-beeb-531a9602497a
Postanschrift : Maximilianstraße 39
Stadt : München
Postleitzahl : 80534
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Telefon : +49 8921762411
Rollen dieser Organisation :
Überprüfungsstelle

8.1 ORG-0003

Offizielle Bezeichnung : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer : 0204:994-DOEVD-83
Stadt : Bonn
Postleitzahl : 53119
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49228996100
Rollen dieser Organisation :
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung : bfe31ce0-a330-4384-8fe3-9ad056b7f6ef - 01
Formulartyp : Wettbewerb
Art der Bekanntmachung : Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung : 16/06/2025 13:44 +02:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch
Veröffentlichungsnummer der Bekanntmachung : 00391739-2025
ABl. S – Nummer der Ausgabe : 114/2025
Datum der Veröffentlichung : 17/06/2025