Am Mellensee
Angermünde
Bad Belzig
Bad Freienwalde
Bad Liebenwerda
Bad Saarow
Bad Wilsnack
Baruth/Mark
Beelitz
Beeskow
Bernau bei Berlin
Bersteland
Bestensee
Biesenthal
Birkenwerder
Blankenfelde-Mahlow
Brandenburg an der Havel
Brieselang
Briesen (Mark)
Brück
Burg
Calau
Chorin
Cottbus
Dallgow-Döberitz
Doberlug-Kirchhain
Döbern
Eberswalde
Eisenhüttenstadt
Elsterwerda
Falkensee
Finsterwalde
Forst (Lausitz)
Frankfurt (Oder)
Fredersdorf-Vogelsdorf
Friesack
Fürstenberg
Fürstenwalde
Gartz (Oder)
Glienicke
Golßen
Gransee
Groß Kreutz (Havel)
Großbeeren
Großräschen
Grünheide (Mark)
Guben
Heidesee
Hennigsdorf
Herzberg
Hohen Neuendorf
Hoppegarten
Ketzin/Havel
Kloster Lehnin
Kolkwitz
Königs Wusterhausen
Kremmen
Kyritz
Lauchhammer
Liebenwalde
Lübben
Lübbenau/Spreewald
Luckau
Luckenwalde
Ludwigsfelde
Lychen
Märkische Heide
Michendorf
Milower Land
Mittenwalde
Mühlenbecker Land
Müllrose
Müncheberg
Neuhausen/Spree
Neuruppin
Neustadt (Dosse)
Neuzelle
Niedergörsdorf
Niemegk
Nuthe-Urstromtal
Nuthetal
Oberkrämer
Oranienburg
Panketal
Peitz
Perleberg
Petershagen/Eggersdorf
Potsdam
Premnitz
Prenzlau
Pritzwalk
Putlitz
Rangsdorf
Rathenow
Rheinsberg
Röderland
Rüdersdorf bei Berlin
Ruhland
Schlieben
Schöneiche bei Berlin
Schönwalde-Glien
Schorfheide
Schulzendorf
Schwarzheide
Schwedt
Schwielowsee
Seddiner See
Seelow
Senftenberg
Sonnewalde
Spreenhagen
Spremberg
Stahnsdorf
Storkow
Strausberg
Teltow-Ruhlsdorf
Templin
Teupitz
Trebbin
Treuenbrietzen
Uckerland
Uebigau-Wahrenbrück
Vetschau/Spreewald
Walsleben
Wandlitz
Werder (Havel)
Werneuchen
Wiesenburg/Mark
Wildau
Wittenberge
Wittstock
Woltersdorf
Wriezen
Wustermark
Zehdenick
Zeuthen
Zossen

Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Managed Security Operations Center (MSOC)

574474-2026 - Ergebnis
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Managed Security Operations Center (MSOC)
OJ S 159/2026 19/08/2026
Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Dienstleistungen

1. Beschaffer

1.1.
Beschaffer
Offizielle Bezeichnung: Investitionsbank des Landes Brandenburg
E-Mail: einkauf@ilb.de
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten

2. Verfahren

2.1.
Verfahren
Titel: Managed Security Operations Center (MSOC)
Beschreibung: Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG XDR und SIEM (XDR - Extended Detection and Response und SIEM - Security Information and Event Management System) stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Einzelheiten ergeben sich aus den Vergabeunterlagen.
Kennung des Verfahrens: 39cf2a92-569f-4e80-8fee-6485aa619b62
Vorherige Bekanntmachung: 127308-2026
Interne Kennung: ILB-2026-038
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Stadt: Potsdam
Land, Gliederung (NUTS): Potsdam, Kreisfreie Stadt (DE404)
Land: Deutschland
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 1 084 484,20 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXP9YD1HJU0#
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -

5. Los

5.1.
Los: LOT-0001
Titel: Managed Security Operations Center (MSOC)
Beschreibung: Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG mit XDR und SIEM (XDR - Extended Detection and Response und SIEM - Security Information and Event Management System) stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von diesem Recht muss er spätestens drei Monate vor Ablauf der Grundlaufzeit in Textform gegenüber dem Auftragnehmer Gebrauch machen. Der MSOC-Service muss den Anforderungen an marktübliche Standards entsprechen. Zusätzlich zu den grundlegenden Ausschlusskriterien sind weitere Anforderungen an den MSOC-Service definiert, um eine nahtlose Integration in die bestehende IT-Infrastruktur des Auftraggebers sicherzustellen. Einzelheiten ergeben sich aus den Vergabeunterlagen.
Interne Kennung: ILB-2026-038
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Optionen:
Beschreibung der Optionen: Unter den in Ziffer 7.3 und 10 des Vertrages genannten Voraussetzungen ist der Auftraggeber berechtigt, zusätzliche Leistungen zu beauftragen. Im Einzelnen: Optionsrechte nach Ziffer 7.3 des Vertrages in Verbindung mit Ziffer 3.3.2 und 3.3.3 der Leistungsbeschreibung: 3.3.2 Optionaler Service: Threat Hunting Der AN bietet optional einen Service Threat Hunting an. Die Detail-Anforderungen an den Service Threat Hunting sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Threat Hunting sind: - Systematische, kontinuierliche Analyse von Daten zur Identifikation bisher unerkannter Bedrohungen - ohne vorherige Auslösung durch einen Alarm. - Durchführung von Untersuchungen basierend auf Bedrohungsannahmen und aktuellen Bedrohungslagen. - Einbindung eigener, aktueller und geprüfter Threat Intelligence Feeds. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". 3.3.3 Optionaler Service: Purple Teaming Der AN bietet optional einen Service Purple Teaming an. Die Detail-Anforderungen an den Service Purple Teaming sind in der "Anlage 8 - Bewertungskriterien_MSOC" aufgeführt. Auf Basis des definierten Scopes muss der Preis als Festpreis im Preisblatt angegeben werden. Ausgewählte wichtige Anforderungen an den Service Purple Teaming sind: - Durchführung von simulierten Angriffen (Red Team) mit direkter Einbindung des Verteidigerteams (Blue Team), um Detektions- und Reaktionsfähigkeit gezielt zu testen und zu verbessern. - Nutzung von Tactics, Techniques and Procedures (TTP) realer Angreifergruppen zur realitätsnahen Ausführung und Bewertung von Angriffen. - Die Erkenntnisse aus einem Purple Teaming müssen in die Weiterentwicklung von Use Cases und Detektionsregeln einfließen. Einzelheiten ergeben sich aus der "Anlage 8 - Bewertungskriterien_MSOC". Eine Volumenanpassung der zu überwachenden Systeme ist maximal bis zu einem Umfang von 25 % zulässig. Einzelheiten ergeben sich aus den Vergabeunterlagen.
5.1.2.
Erfüllungsort
Stadt: Potsdam
Land, Gliederung (NUTS): Potsdam, Kreisfreie Stadt (DE404)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung: Mit Beginn der Betriebsphase läuft der Vertrag 36 Monate ("Grundlaufzeit") und endet ohne weiteres mit Ablauf des letzten Tages der Grundlaufzeit bzw. der Verlängerungszeit. Der Auftraggeber hat das einmalige Recht, die Grundlaufzeit um ein Jahr zu verlängern ("Verlängerungszeit"). Von diesem Recht muss er spätestens drei Monate vor Ablauf der Grundlaufzeit in Textform gegenüber dem Auftragnehmer Gebrauch machen.
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Informationen über frühere Bekanntmachungen:
Kennung der vorherigen Bekanntmachung: 127308-2026
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Das Kriterium Preis gewichtet der AG mit 40 %.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 40
Kriterium:
Art: Qualität
Bezeichnung: Qualität der angebotenen Leistungen
Beschreibung: Das Kriterium Qualität gewichtet der AG mit 60 %. Der AG bewertet die Angebote nach den Anforderungen aus der Leistungsbeschreibung und anhand des Kriterienkatalogs, den der Auftraggeber auf dem Vergabeportal bereitgestellt hat.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 60
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Arbeit und Energie
Informationen über die Überprüfungsfristen: Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen. Insbesondere weist die ILB darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB spätestens 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, zu stellen ist. Vergabeverstöße sind nach § 160 Abs. 3 Satz 1 Nr. 1 GWB vor Einreichen des Nachprüfungsantrags innerhalb von 10 Kalendertagen, nachdem der Bieter den Verstoß erkannt hat, beim Auftraggeber zu rügen. Vergabeverstöße, die aufgrund der Bekanntmachung erkennbar sind, sind gemäß § 160 Abs. 3 Satz 1 Nr. 2 GWB spätestens bis zum Ablauf der Angebotsfrist bei dem Auftraggeber zu rügen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Investitionsbank des Landes Brandenburg

6. Ergebnisse

Wert aller in dieser Bekanntmachung vergebenen Verträge: 1 084 484,20 EUR
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: Accenture GmbH
Angebot:
Kennung des Angebots: A-2026-038
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert des Angebots: 1 084 484,20 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: ILB-2026-038
Datum des Vertragsabschlusses: 12/08/2026
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 5

8. Organisationen

8.1.
ORG-0001
Offizielle Bezeichnung: Investitionsbank des Landes Brandenburg
Registrierungsnummer: 12-121092720735759-76
Postanschrift: Babelsberger Straße 21
Stadt: Potsdam
Postleitzahl: 14473
Land, Gliederung (NUTS): Potsdam, Kreisfreie Stadt (DE404)
Land: Deutschland
Kontaktperson: Zentraler Einkauf
E-Mail: einkauf@ilb.de
Telefon: +493316602214
Internetadresse: https://www.ilb.de
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: CyberCompare, Bosch Business Innovations GmbH
Registrierungsnummer: DE294351842
Postanschrift: Grönerstraße 9
Stadt: Ludwigsburg
Postleitzahl: 71639
Land, Gliederung (NUTS): Ludwigsburg (DE115)
Land: Deutschland
Telefon: +49 711 811 91494
Internetadresse: https://cybercompare.com/de
Rollen dieser Organisation:
Beschaffungsdienstleister
8.1.
ORG-0003
Offizielle Bezeichnung: Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Arbeit und Energie
Registrierungsnummer: t:03318661719
Postanschrift: Heinrich-Mann-Allee 107
Stadt: Potsdam
Postleitzahl: 14473
Land, Gliederung (NUTS): Potsdam, Kreisfreie Stadt (DE404)
Land: Deutschland
Telefon: +49 3318661-719
Fax: +49 3318661-652
Internetadresse: https://mwae.brandenburg.de
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0004
Offizielle Bezeichnung: Accenture GmbH
Größe des Wirtschaftsteilnehmers: Großunternehmen
Registrierungsnummer: DE113826346
Postanschrift: Campus Kronberg 1
Stadt: Kronberg
Postleitzahl: 61476
Land, Gliederung (NUTS): Hochtaunuskreis (DE718)
Land: Deutschland
Telefon: +49 1755767540
Fax: +49 6173 9448772
Rollen dieser Organisation:
Bieter
Wirtschaftlicher Eigentümer:
Staatsangehörigkeit des Eigentümers: Deutschland
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0005
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: 09fee315-672f-4f5e-bd1c-e8d2e337b5ef - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 18/08/2026 11:02:43 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 574474-2026
ABl. S – Nummer der Ausgabe: 159/2026
Datum der Veröffentlichung: 19/08/2026