Bug-Bounty- und Schwachstellenmeldedienste für die deutsche EU-Digital-Identity-Wallet

Einrichtung und Betrieb einer internen Meldestelle für Hinweisgeber

Offen · Frist 23.09.2026

Das Bundesministerium für Digitales und Staatsmodernisierung beauftragt einen externen Dienstleister mit der Einrichtung und dem Betrieb einer internen Meldestelle zur Annahme und Bearbeitung von Hinweisen auf mögliche Verstöße nach dem Hinweisgeberschutzgesetz (HinSchG). Die Ausschreibung ist der Region Bonn zugeordnet; Angebote können bis zum 23. September 2026 um 10:00 Uhr eingereicht werden.

Weiterentwicklung des Informationssicherheitsmanagements zur Umsetzung der NIS2-Anforderungen

Berlin · Offen

Die Berliner Verkehrsbetriebe (BVG) beabsichtigen, gemeinsam mit einem externen Dienstleister ein umfassendes Informationssicherheitsprogramm umzusetzen. Dabei soll das bestehende Informationssicherheitsmanagementsystem (ISMS) an die rechtlichen, organisatorischen und technischen Anforderungen der NIS2-Richtlinie angepasst und die Cyber-Resilienz der BVG nachweisbar erhöht werden; der Auftrag betrifft den Standort Berlin.

Software-Lösung für Backup & Restore und Schwachstellenerkennung im Active Directory

Frankfurt am Main · Offen · Frist 18.09.2026

Die Deutsche Bundesbank beschafft eine Software-Lösung, die ein sicheres Backup und Restore von Active Directory ermöglicht und gleichzeitig Schwachstellen im Verzeichnis erkennt. Der Auftragswert beträgt etwa 1,79 Millionen Euro und die Vertragslaufzeit erstreckt sich über 1460 Tage (ca. vier Jahre). Das Angebot muss bis zum 18. September 2026 eingereicht werden. Die Vergabe erfolgt im Rahmen eines Verhandlungsverfahrens mit Preis‑ und Qualitätsgewichtung.

Interne Informationssicherheitsaudits für die EU-Zahlstelle Brandenburg-Berlin

Potsdam · Offen · Frist 28.09.2026

Das Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg beauftragt externe Experten mit der Planung und Durchführung interner Audits und Sicherheitsrevisionen für die Zahlstelle der Europäischen Union in Brandenburg-Berlin. Geprüft werden der nach den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und ISO 27001 zertifizierte Informationsverbund des Ministeriums und des Landesamts für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung sowie beteiligte Landkreise, der Landesforstbetrieb, eine Investitionsbank und technische Dienstleister. Vorgesehen sind voraussichtlich vier flexibel abrufbare Prüfungen pro Jahr in einem mehrjährigen Zeitraum bis 2030; die Angebotsfrist endet am 28. September 2026 um 10:00 Uhr UTC.

Rahmenvereinbarung für Unterstützung im Bereich der IT-Sicherheit

Kiel · Offen · Frist 12.10.2026

Die Investitionsbank Schleswig-Holstein, das zentrale Förderinstitut des Landes mit knapp 900 Beschäftigten, sucht drei Dienstleistungsunternehmen für Unterstützungsleistungen im Bereich der IT-Sicherheit. Die Leistungen werden abhängig von Arbeits- und Projektsituation, Qualifikation und Verfügbarkeit über Mini-Wettbewerbe abgerufen. Der Auftrag betrifft den Standort Kiel beziehungsweise Schleswig-Holstein; Angebote müssen bis zum 12. Oktober 2026 um 08:00 Uhr eingereicht werden.

Technische Infrastruktur für die EUDI-Wallet-Supportorganisation

Berlin · Offen · Frist 28.09.2026

Die Common Codes GmbH in Berlin beschafft die vollständige technische Infrastruktur für die EUDI-Wallet-Supportorganisation (EWSO). Der Auftrag umfasst unter anderem die Implementierung, den Betrieb und die Wartung eines Self-Service-, Ticket- und CRM-Systems, einer Wissensdatenbank, eines FAQ-Portals, eines In-App-Bots, einer Telefonie- und Sprachdialoginfrastruktur, der Anbindung an das EUDI Hub sowie eines Identitäts- und Zugriffsmanagements. Die Vertragslaufzeit beträgt 720 Tage; die Angebotsfrist endet am 28. September 2026 um 10:00 Uhr koordinierter Weltzeit.

Erprobung eines KI-Systems zur Erkennung und Abwehr von Phishing-E-Mails

Offen · Frist 28.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik beabsichtigt, ein System zur Erkennung und Abwehr von Phishing-E-Mails zu erproben. Dabei soll geprüft werden, ob ein auf einem Large Language Model (LLM), also einem großen Sprachmodell, basierendes System die Zustellung solcher E-Mails zusätzlich zu bestehenden Sicherheitsprotokollen verringern kann. Die Ausschreibung ist dem NUTS-Gebiet DEA22 zugeordnet; die Angebotsfrist endet am 28. September 2026 um 12:00 Uhr UTC.

Threat-Intelligence-Dienste zur Unterstützung der IT-Sicherheitsüberwachung

Berlin · Offen

Die Bundesdruckerei GmbH in Berlin beschafft externe Threat-Intelligence-Dienste zur Unterstützung ihres Security Operation Centers (SOC), also ihrer Stelle zur Überwachung und Bearbeitung von IT-Sicherheitsvorfällen. Die Dienste sollen aktuelle Bedrohungen sowie Merkmale möglicher Vorfälle, etwa URLs, IP-Adressen und Datei-Prüfsummen, liefern. Die vorgesehene Laufzeit beträgt 1460 Tage.

Dienstleistungen für einen Cybersicherheitsmonitor für BSI und ProPK

Offen · Frist 01.10.2026

Ausgeschrieben sind Dienstleistungen für einen Cybersicherheitsmonitor für das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Programm Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK). Auftraggeber ist das Land Baden-Württemberg, vertreten durch die Zentrale Geschäftsstelle des ProPK beim Landeskriminalamt Baden-Württemberg. Die Ausschreibung ist der Region Baden-Württemberg zugeordnet; die Frist endet am 1. Oktober 2026 um 08:00 Uhr UTC.

Teledermatologische Versorgung von Versicherten per Software

Düsseldorf · Offen · Frist 15.10.2028

Die GWQ ServicePlus AG beschafft bundesweit eine teledermatologische Versorgung, bei der Versicherte Hautstellen digital beurteilen lassen können. Gesucht werden geeignete Anbieter für nicht-exklusive Verträge nach § 140a des Fünften Buches Sozialgesetzbuch; die Anwendung kann webbasiert oder als installierte Software umgesetzt werden und soll eine freiwillige, zeitlich und räumlich uneingeschränkte Teilnahme ermöglichen. Die GWQ ServicePlus AG vertritt über 70 Betriebs- und Kundenkrankenkassen, eine konkrete Nutzerzahl ist nicht vorhersehbar; die Vertragslaufzeit beträgt 720 Tage und die Frist endet am 15. Oktober 2028 um 10:00 Uhr.

Betrieb, Bereitstellung und Weiterentwicklung von Debitkarten mit Online-Portal und Support

Nürnberg · Offen · Frist 21.12.2026

Die Bundesagentur für Arbeit, vertreten durch das BA-Service-Haus in Nürnberg, beschafft Dienstleistungen für Betrieb, Bereitstellung und Weiterentwicklung physischer Debitkarten für etwa 4.000 Leistungsempfangende. Optional sollen auch virtuelle Debitkarten sowie eine Webanwendung, ein Online-Portal oder eine App einschließlich Betriebsleistungen und Support angeboten werden. Die Vertragslaufzeit beträgt 1.440 Tage; die Angebotsfrist endet am 21. Dezember 2026 um 13:00 Uhr.

Durchführung von Penetrationstests und ergänzenden Sicherheitsanalysen

Berlin · Offen · Frist 22.09.2026

Die degewo AG in Berlin vergibt einen Rahmenvertrag für Penetrationstests und ergänzende Sicherheitsanalysen ihrer IT‑Systeme und Anwendungen. Die Leistung umfasst die Durchführung von Tests, Analyse der Ergebnisse und Ableitung von Maßnahmen zur Risikominimierung. Das Verfahren ist offen, ein Los, und die Angebotsfrist endet am 22. September 2026.

Wartung und Weiterentwicklung einer Drupal-Systemlandschaft mit Wissensplattform und PWA

Offen · Frist 16.10.2026

Die Deutsche Aidshilfe e. V. sucht einen Dienstleister für die technische Übernahme, laufende Pflege, Wartung, Unterstützung und bedarfsgerechte Weiterentwicklung ihrer Drupal-Systemlandschaft. Der Leistungsumfang umfasst nach aktuellem Planungsstand zwölf produktive, zielgruppenspezifische Drupal-Webangebote mit gemeinsamer Wissens- und Datenbasis sowie Entwicklungs- und Testumgebungen; zusätzlich ist eine Progressive Web App (PWA), also eine webbasierte Anwendung mit App-ähnlichen Funktionen, vorgesehen. Angebote müssen bis zum 16. Oktober 2026 um 10:00 Uhr eingereicht werden.

Neuentwicklung der webbasierten EUginius-Datenbankanwendung mit Datenmigration und Pflegeleistungen

Braunschweig · Offen · Frist 22.09.2026

Das Bundesamt für Verbraucherschutz und Lebensmittelsicherheit mit Sitz in Braunschweig sucht einen Dienstleister für die Neuentwicklung der webbasierten Datenbankanwendung „EUginius-2.0“. Zum Leistungsumfang gehören die Migration von Altdaten aus „EUginius-1.0“ sowie anschließende Service- und Pflegeleistungen nach der Übergabe in den Betrieb. Die Vertragsdauer für Entwicklung und anschließende Leistungen beträgt 36 Monate; die Service- und Pflegeleistungen können einmalig um 12 Monate verlängert werden. Der Leistungsort liegt in der Region Braunschweig (NUTS-Code DE911), die Angebotsfrist endet am 22. September 2026 um 10:00 Uhr.

Wach- und Sicherheitsdienste mit Objektüberwachung und Zugangskontrolle

Berlin · Offen · Frist 29.09.2026

Das Land Berlin sucht einen Dienstleister für Wach- und Sicherheitsdienste auf einer Baustelle in Berlin. Die Leistungen umfassen Baustellensicherheit, Objektüberwachung, DSGVO-konforme Zugangskontrolle mit mechanischen und elektronischen Systemen sowie Ausweiserstellung und Dokumentation während der gesamten Ausführungsdauer. Die Ausschreibung wird nach dem offenen Verfahren durchgeführt und das Zuschlagskriterium ist der Preis.

Barrierefreie Web-Plattform mit nativer App-User-Experience

Dresden · Offen · Frist 28.09.2026

Die Dresdner Verkehrsbetriebe AG sucht einen Dienstleister für die Konzeption, Realisierung und Betreuung einer barrierefreien, geräteübergreifenden Web-Plattform mit nativer App-User-Experience. Die Plattform soll die zentrale digitale Schnittstelle für Fahrgäste bilden und unter anderem Verbindungsauskünfte mit Echtzeitdaten sowie Störungsmeldungen bereitstellen. Der Auftrag betrifft die Region Dresden und ist auf eine Laufzeit von 3.650 Tagen, also etwa zehn Jahren, ausgelegt; die Angebotsfrist endet am 28. September 2026 um 08:00 Uhr.

Moderne, zentral administrierbare Sicherheitslösung mit 24/7 SOC, SIEM, Endpoint Protection, XDR und Schwachstellenmanagement

Hannover · Offen · Frist 22.09.2026

Die Kaufmännische Krankenkasse (KKH) in Hannover sucht ein IT‑Angriffserkennungssystem, das als zentral administrierbare Sicherheitslösung bereitgestellt wird. Die Leistungen umfassen ein 24/7 Security Operations Center, Managed‑Service‑SIEM, Logging, Monitoring, Endpoint Protection, XDR, Vulnerability‑Scanner und Schwachstellenmanagement sowie deren Implementierung, Integration, Wartung und Schulungen. Der Auftrag wird im offenen Verfahren in einem Los vergeben und erstreckt sich voraussichtlich über mehrere Jahre.

Softwarelösung für Schwachstellenmanagement mit Implementierung und Support

Bielefeld · Offen · Frist 28.09.2026

Die Stadtwerke Bielefeld GmbH beschafft im Rahmen einer Rahmenvereinbarung eine Softwarelösung für das dauerhafte Management von IT-Schwachstellen. Der Auftrag umfasst Lizenzen oder Abonnements, Einführung, Integration, Schnittstellen, Betrieb, Betreuung, Weiterentwicklung sowie Analyse-, Berichts- und Steuerungsfunktionen für die IT-Landschaft des Auftraggebers. Die Leistung wird in Bielefeld (Region DEA41) benötigt; Angebote können bis zum 28. September 2026, 08:00 Uhr, eingereicht werden.

Einrichtung und Betrieb einer internen Meldestelle nach dem Hinweisgeberschutzgesetz

Offen · Frist 23.09.2026

Das Bundesministerium für Digitales und Staatsmodernisierung beschafft Dienstleistungen zur Einrichtung und zum Betrieb einer internen Meldestelle gemäß § 12 des Hinweisgeberschutzgesetzes. Weitere Angaben zum Umfang oder zur regionalen Durchführung sind nicht enthalten; die Angebotsfrist endet am 23. September 2026 um 10:00 Uhr.

Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-Schutzprofile

Bonn · Offen · Frist 20.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beschafft die Aktualisierung und Zusammenführung der Schutzprofile für kryptografische Diensteanbieter (Cryptographic Service Provider, CSP) und CSP-Light sowie deren Evaluierung und eine standardisierte Schnittstellenbeschreibung. Die Leistungen sollen eine breitere Nutzung unter anderem für elektronische Identitäten, europäische digitale Identitäts-Wallets, 5G und FIDO-Passkeys ermöglichen und sind in drei Lose mit Laufzeiten von 390, 120 und 240 Tagen gegliedert. Die Leistungen werden der Region Bonn (NUTS-Code DEA22) zugeordnet; die Angebotsfrist endet am 20. Oktober 2026 um 08:00 Uhr UTC.