RES-0001selec-wTEN-0001tenders2t-sme2t-oth-eea0t-no-eea0t-esubm2CON-0001LOT-0001RES-0002selec-wTEN-0002tenders2t-sme2t-oth-eea0t-no-eea0t-esubm2CON-0002LOT-0002RES-0003selec-wTEN-0003tenders2t-sme2t-oth-eea0t-no-eea0t-esubm2CON-0003LOT-0003RES-0004selec-wTEN-0004tenders2t-sme2t-oth-eea0t-no-eea0t-esubm2CON-0004LOT-0004RES-0005selec-wTEN-0005tenders2t-sme2t-oth-eea0t-no-eea0t-esubm2CON-0005LOT-0005TEN-0001false108000noTPA-0001LOT-0001Los 1 MobilgeräteverwaltungTEN-0002false156000noTPA-0001LOT-0002Los 2 Multi-Faktor-AuthentifizierungTEN-0003false118500noTPA-0001LOT-0003Los 3 SIEMTEN-0004false251280noTPA-0001LOT-0004Los 4 SOC Security Operations CenterTEN-0005false97285noTPA-0001LOT-0005Los 5 CSIRTCON-00012024-12-30+00:00falseTEN-0001CON-00022024-12-30+00:00falseTEN-0002CON-00032024-12-30+00:00falseTEN-0003CON-00042024-12-30+00:00falseTEN-0004CON-00052024-12-30+00:00falseTEN-0005TPA-0001ORG-000429https://www.deutsche-evergabe.deORG-0001Klinikum Saarbrücken gGmbHWinterberg 1Saarbrücken66119DEC01DEU10644+49 6818919746vergabe@dornbach.deORG-0002Vergabekammern des SaarlandesFranz-Josef-Röder-Straße 17Saarbrücken66119DEC01DEUa7a15d1f-61fa-4528-98b9-68af626551dd+49 6815014994vergabekammern@wirtschaft.saarland.dehttps://www.deutsche-evergabe.deORG-0003DORNBACH GmbH RechtsanwaltsgesellschaftEschberger Weg 43Saarbrücken66121DEC01DEUd4493f36-6749-4992-bd91-03a382112aeb+49 6818919746legler@dornbach.demediumORG-0004SITS Deutschland GmbHWiesbaden65187DE714DEUDE195737861+49 6119458810info@sits-d.deORG-0005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00004888-20253/20252025-01-06+01:002.3eforms-sdk-1.7a136bf4c-79b6-499c-bef1-236dec254106e5d9b55b-401e-46d6-8449-b2eecadc71b32025-01-02+00:0015:50:00+00:00022025-01-02+00:0032014L0024can-standardDEUhttps://www.deutsche-evergabe.delahealthORG-0001ted-esenORG-0005vgvneg-w-call5117242KSB_SecurityErhöhung der IT-Sicherheitsstandards durch die Implementierung mehrerer Maßnahmenservices72260000DEC01DEULOT-0001falseno-eu-fundspricePreisPreisORG-0003(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002falsefalsenonenone0001Los 1 MobilgeräteverwaltungDas Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Mit Intune sollen ca. 500 mobile Endgeräte von diversen Herstellern und Betriebssystemen verwaltet werden. Dies muss BSI-Konform erfolgen.servicesnone72260000DEC01DEUInsoweit wird auf die beigefügten Vergabeunterlagen verwiesen.LOT-0002falseno-eu-fundspricePreisPreisORG-0003(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002falsefalsenonenone0002Los 2 Multi-Faktor-AuthentifizierungDas Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Alle Benutzeraccounts des Auftraggebers sollen via Entra-ID / Windows Hello stark authentifiziert werden. Dies beinhaltet ein Passwortmanagement und die Integration von Tokens.servicesnone72260000DEC01DEUInsoweit wird auf die beigefügten Vergabeunterlagen verwiesen.LOT-0003falseno-eu-fundspricePreisPreisORG-0003(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002falsefalsenonenone0003Los 3 SIEMDas Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Es soll ein vollständiges SIEM auf Basis Microsoft Sentinel, Defender und Threat-Management aufgebaut werden.servicesnone72260000DEC01DEUInsoweit wird auf die beigefügten Vergabeunterlagen verwiesen.LOT-0004falseno-eu-fundspricePreisPreisORG-0003(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002falsefalsenonenone0004Los 4 SOC Security Operations CenterDas Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Es soll ein SOC auf Basis des SIEM aus Los 3 aufgebaut werden. Dazu gehört auch der fortlaufende Betrieb durch den Auftragnehmer.servicesnone72260000DEC01DEUInsoweit wird auf die beigefügten Vergabeunterlagen verwiesen.LOT-0005falseno-eu-fundspricePreisPreisORG-0003(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002falsefalsenonenone0005Los 5 CSIRTDas Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Es soll ein CSIRT etabliert werden. Basis für die fortlaufende Aktualisierung sind die Ergebnisse aus den Leistungsgegenständen gemäß LOS 3 und LOS 4. Diese ergänzen die CSIRT Dienstleistung.servicesnone72260000DEC01DEUInsoweit wird auf die beigefügten Vergabeunterlagen verwiesen.2024-12-30+00:00