1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Kantonspolizei Bern
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Öffentliche Ordnung und Sicherheit
2. Verfahren
2.1.
Verfahren
Titel: Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC)
Beschreibung: Das SOC des Auftraggebers hat den Grundauftrag, die IT-Landschaft der Organisation rund um die Uhr zu überwachen und bei Security Incidents entsprechende Massnahmen einzuleiten. Vom bisherigen Vertragspartner wurden die Themenschwerpunkte Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM) bezogen, dementsprechend umfasst vorliegende Ausschreibung im Kern die Ablösung besagter Komponenten und Dienstleistungen. Während einige Aufgaben neu durch das SOC des Auftraggebers wahrgenommen werden, sind die internen Personalressourcen ein begrenzender Faktor. Deshalb werden einige Aufgaben, darunter auch die fortlaufende Überwachung der Umgebung, weiterhin gemeinsam mit Unterstützung eines externen Partners erbracht werden müssen. Die zukünftige Umgebung soll auf der jetzigen, internen Logdatenplattform Splunk beruhen, die zu einem SIEM erweitert wird. Ergänzt werden soll diese Plattform von einer Managed Detection and Response (MDR) Lösung, welche mittels eigenem Data Lake arbeitet und Alerts an das interne SIEM überträgt. Die fortlaufende Überwachung soll auf Basis des MDR-Services erfolgen, während sich die Mitarbeitenden des Auftraggebers künftig primär mit dem internen SIEM befassen und damit auch interne und organisationsspezifische Use Cases abdecken können. Ergänzt werden die Systeme mit verschiedenen Dienstleistungen, um die SIEM-Plattform zu betreiben, aber auch mit Cyber-Analysedienstleistungen und Unterstützung im Incident-Fall. Die zukünftige Plattform muss den Betrieb auch im Schwachstellenmanagement mit geeigneten Hilfsmitteln unterstützen. Die Beschaffung wird in vier Lose aufgeteilt.
Kennung des Verfahrens: 46192492-70b7-4537-8beb-fb2a83cbf5d3
Verfahrensart: Offenes Verfahren
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Begründung des Zuschlagentscheides Die für den Zuschlag massgebenden Merkmale und Vorteile des berücksichtigten Angebots (Art. 51 Abs. 3 lit. c IVöB) sind folgende: Das berücksichtigte Angebot ist mit 847 von 1000 möglichen Punkten bewertet worden. Ihm ist als vorteilhaftestes Angebot der Zuschlag zu erteilen.
Rechtsgrundlage:
Richtlinie 2014/24/EU
5. Los
5.1.
Los: LOT-0003
Titel: Incident Response, Analyse, Beratung
Beschreibung: Wie beschrieben, wechselt der Auftraggeber von einem SOC Outsourcing Modell mit interner Unterstützung zu einem mehrheitlich intern betriebenem SOC mit ergänzenden Leistungen durch externe Partner. In diesem Rahmen wird die intern bestehende Infrastruktur erweitert oder, wo nötig, neu aufgebaut. Das gleiche gilt für die Use-Cases und Prozesse. In diesem Los werden Beratungs- und Entwicklungs-Dienstleistungen für dieses Vorhaben sowie für den späteren Betrieb gesucht. Weiter wünscht sich der Auftraggeber Unterstützung bei Cyber Security Incidents vom gleichen Partner. Konkret geht es um folgende Leistungen: * Incident Response Retainer: Unterstützung bei Cyber-Notfällen und Security Incidents mit potentiell grossem Schadensausmass auf Basis von vordefinierten Aktionsplänen und SLA * Unterstützung bei der Analyse: Unterstützung bei der Analyse von Events und Incidents, verknüpft mit bestimmten Reaktionszeiten, Threat Hunting * Beratung, Fachunterstützung und Knowhow-Transfer im gesamten Cybersecurity-Umfeld: Use Case Entwicklung und Beratung, Threat Modeling, Optimierung des SIEM, Erstellung und Verfeinerung von Playbooks, Optimierungen von SOC-Prozessen und Triage, Mithilfe in Projekten, Evaluation neuer Systeme und weitere fachspezifische Beratungsdienstleistungen
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 79417000 Sicherheitsberatung, 79430000 Krisenmanagement
5.1.2.
Erfüllungsort
Stadt: Bern
Postleitzahl: 3001
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
5.1.4.
Verlängerung
Maximale Verlängerungen: 0
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Beschreibung: Zuschlagskriterien
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann: Die Zuschlagskriterien wurden den Anbietern mit der Ausschreibung zugestellt.
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Bundesverwaltungsgericht
Informationen über die Überprüfungsfristen: Rechtsmittelbelehrung Dieser Entscheid kann innert 20 Tagen seit der Publikation auf Simap mit Beschwerde bei der Sicherheitsdirektion des Kantons Bern, Kramgasse 20, 3011 Bern, angefochten werden. Eine allfällige Beschwerde muss einen Antrag, die Angabe von Tatsachen und Beweismitteln, eine Begründung sowie eine Unterschrift enthalten. Diese Publikation und greifbare Beweismittel sind beizulegen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Kantonspolizei Bern
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 138 152,00 CHF
6.1.
Ergebnis, Los-– Kennung: LOT-0003
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: DE_INFOGUARD AG
Angebot:
Kennung des Angebots: f2eefa8b-f8a9-4b3d-a1ed-937893acfd5f
Kennung des Loses oder der Gruppe von Losen: LOT-0003
Wert des Angebots: 138 152,00 CHF
Das Angebot wurde in die Rangfolge eingeordnet: nein
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: N/A
Datum des Vertragsabschlusses: 29/04/2026
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4
Bandbreite der Angebote:
Wert des niedrigsten zulässigen Angebots: 138 152,00 CHF
Wert des höchsten zulässigen Angebots: 138 152,00 CHF
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Kantonspolizei Bern
Registrierungsnummer: e488e483-4a0e-41f2-af75-8f3b8616af34
Postanschrift: Nordring 30
Stadt: Bern
Postleitzahl: 3001
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
Telefon: +41316388111
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Bundesverwaltungsgericht
Registrierungsnummer: BVGER
Postanschrift: Postfach
Stadt: St. Gallen
Postleitzahl: 9023
Land, Gliederung (NUTS): St. Gallen (CH055)
Land: Schweiz
Telefon: +41584652626
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Simap.ch
Registrierungsnummer: CH001
Postanschrift: Holzikofenweg 36
Stadt: Bern
Postleitzahl: 3003
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
Telefon: +41584646388
Rollen dieser Organisation:
TED eSender
8.1.
ORG-0010
Offizielle Bezeichnung: DE_INFOGUARD AG
Größe des Wirtschaftsteilnehmers: Großunternehmen
Registrierungsnummer: 535a0f8d-fd6b-4966-ae2b-daf550d96176
Postanschrift: Lindenstrasse 10
Stadt: Baar
Postleitzahl: 6340
Land, Gliederung (NUTS): Zug (CH066)
Land: Schweiz
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0003
Kennung/Fassung der Bekanntmachung: 0b4dcae1-2894-413f-a8f7-85e0b1927390 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 29/04/2026 02:26:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 296144-2026
ABl. S – Nummer der Ausgabe: 84/2026
Datum der Veröffentlichung: 30/04/2026