1.1.
Beschaffer
Offizielle Bezeichnung: MGS Münchner Gesellschaft für Stadterneuerung mbH
Rechtsform des Erwerbers: Von einer lokalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
2.1.
Verfahren
Titel: Managed Security Operations Center (SOC)
Beschreibung: Das Ziel dieser Ausschreibung ist es, einen Auftragnehmer zu finden, der: • ein vollständig funktionsfähiges SOC initial einrichtet, dass die Gegebenheiten der MGS berücksichtigt • das SOC kontinuierlich betreibt • umfassende Monitoring- und Incident-Response-Dienste bereitstellt Neben dem Hauptsitz in München (Haager Str. 5) hat die MGS kleine Außenbüros in den Sanierungsgebieten der Landeshauptstadt. Der überwiegende Teil der IT-Landschaft (z.B. Arbeitsplatzsysteme, Netzwerk) wird durch externe Dienstleister betrieben. Im Netzwerk werden Firewalls eingesetzt, auf den Arbeitsplatzsystemen ist bereits Windows Defender installiert. Bislang wird kein SOC betrieben, sodass dies neu konzeptioniert und eingeführt werden muss. Eine XDR-Lösung ist zudem auch noch nicht im Einsatz.
Kennung des Verfahrens: bfe31ce0-a330-4384-8fe3-9ad056b7f6ef
Interne Kennung: MGS-2025-026
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72260000 Dienstleistungen in Verbindung mit Software
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen:
5.1.
Los: LOT-0001
Titel: Managed Security Operations Center (SOC)
Beschreibung: Projekt Der Auftragnehmer stellt für das Einführungsprojekt eine Projektleitung als Kontaktperson für die MGS. Das Einführungsprojekt muss bis zum 30.09.2025 abgeschlossen sein und folgende Punkte umfassen: • Analyse der aktuellen IT-Infrastruktur und Sicherheitsmaßnahmen • Entwicklung eines Implementierungsplans für das SOC • Festlegung klarer Meilensteine und Zeitpläne für die Implementierung und Inbetriebnahme des SOCs • Beschaffung und Einrichtung der erforderlichen Hardware- und Software-Infrastruktur • Integration in die bestehende IT-Infrastruktur der MGS • Abstimmung und Definition der SOC-Prozesse • Abstimmung der Verantwortlichkeiten, Rollen, Schnittstellen und Personen • Erstellung der Playbooks in Abstimmung mit der MGS Für die Umsetzung des Einführungsprojekts ist mit der MGS ein Meilensteinplan mit klaren Zuständigkeiten und Verantwortungen abzustimmen. Betrieb Das Security Operations Center wird mit einer Laufzeit bis zum 31.01.2028 betrieben und umfasst folgende Aspekte:24/7 Überwachung und Management von Sicherheitsereignissen und -Vorfällen • Proaktive Bedrohungserkennung und -analyse • Incident-Response und Wiederherstellungsmaßnahmen • Kontinuierliche Überprüfung und Verbesserung der Sicherheitsmaßnahmen • Instandhaltung und Wartung der SOC-Infrastruktur (u. a. Einspielen von Patches) Für Details siehe Kapitel Anforderungen an das SOC.
Interne Kennung: 0001
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72260000 Dienstleistungen in Verbindung mit Software
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 36 Monate
5.1.6.
Allgemeine Informationen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Zertifikate von Qualitätskontrollinstituten
Beschreibung: ISO 27000/1
Kriterium: Zertifikate von Qualitätskontrollinstituten
Beschreibung: ISO 9001
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung: Angabe von 3 geeigneten Referenzen über früher ausgeführte Dienstleistungen (SOC Einführung & Betrieb) der in den letzten höchstens drei Jahren erbrachten wesentlichen Leistungen Angaben zu den Referenzen in: C_L 1240 Eigenerklärung zur Eignung_0622 IV. Technische und berufliche Leistungsfähigkeit
Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung: Nachweis einer Berufs- oder Betriebshaftpflichtversicherung in bestimmter geeigneter Höhe C_L 1240 Eigenerklärung zur Eignung_0622 III. Wirtschaftliche und finanzielle Leistungsfähigkeit
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preiskriterium
Beschreibung: Preis
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 100,00
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 24/07/2025 12:00:00 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Frist, bis zu der das Angebot gültig sein muss: 27 Tage
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Informationen über die öffentliche Angebotsöffnung:
Eröffnungsdatum: 24/07/2025 12:00:00 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Regierung von Oberbayern Vergabekammer Südbayern
Informationen über die Überprüfungsfristen: (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: MGS Münchner Gesellschaft für Stadterneuerung mbH
Organisation, die Teilnahmeanträge entgegennimmt: MGS Münchner Gesellschaft für Stadterneuerung mbH
8.1.
ORG-0001
Offizielle Bezeichnung: MGS Münchner Gesellschaft für Stadterneuerung mbH
Registrierungsnummer: 14080
Postanschrift: Haager Straße 5
Stadt: München
Postleitzahl: 81671
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
Telefon: +49 15259102550
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Regierung von Oberbayern Vergabekammer Südbayern
Registrierungsnummer: efefa03d-16bd-4e6b-beeb-531a9602497a
Postanschrift: Maximilianstraße 39
Stadt: München
Postleitzahl: 80534
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
Telefon: +49 8921762411
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Kennung/Fassung der Bekanntmachung: bfe31ce0-a330-4384-8fe3-9ad056b7f6ef - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 16/06/2025 13:44:00 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 391739-2025
ABl. S – Nummer der Ausgabe: 114/2025
Datum der Veröffentlichung: 17/06/2025