# Attack Surface Management Dienstleistungen (ASM)

Abgelaufen · Teilnahmewettbewerb

EnBW Energie Baden-Württemberg AG hat einen Auftrag für IT-Dienstleistungen in Karlsruhe ausgeschrieben. Teilnahmeanträge waren bis 23.07.2026 möglich. Ergebnis noch nicht veröffentlicht.

- Auftraggeber: [EnBW Energie Baden-Württemberg AG](https://vergabeweiser.de/vergabestelle/enbw-energie-baden-wuerttemberg-ag)
- Was: IT-Dienstleistungen: Attack Surface Management Dienstleistungen (ASM)
- Wo: Karlsruhe, Baden-Württemberg
- Bis wann: Teilnahmeantrag bis 23.07.2026, 15:00 Uhr
- Wer kann anbieten: Zuerst Teilnahmeantrag, danach geben nur ausgewählte Bewerber ein Angebot ab.
- Laufzeit: 01.12.2026 bis 30.11.2029, bis zu 2 Verlängerungen
- Vergabeunterlagen: https://www.tender24.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-19eee9e4352-694fe4e02dc89c5a
- Vergabeplattform: [tender24.de](https://vergabeweiser.de/plattform/tender24)

## Leistungsumfang

Gegenstand der Beauftragung ist eine Dienstleistung im Bereich "Überwachung des Außenperimeters der EnBW". Der Außenperimeter der EnBW umfasst neben den aus dem Internet erreichbaren Systemen der EnBW AG auch alle aus dem Internet erreichbaren Systeme von Mehrheitsbeteiligungen der EnBW AG sowie registrierte Domains und registrierte IP-Adressbereiche. Im Rahmen der Dienstleistung sollen diese Systeme vollständig überwacht werden. Der AN muss gegen die im Internet erreichbaren Systeme des AG dauerhaft manuelle Angriffssimulationen durchführen. Zudem muss der AN bei Bekanntwerden neuer relevanter Schwachstellen den zuvor beschriebenen Scope auf Betroffenheit prüfen und entsprechende Ergebnisse manuell validieren. Die validierten Meldungen müssen über einen zwischen AN und AG zu vereinbarender Kommunikationsweg an den AG übermittelt werden. Der AN muss zudem das Darknet auf Zugangsdaten zu EnBW-Systemen und EnBW-Accounts prüfen und bei Erkenntnissen diese ebenfalls über den vereinbarten Kommunikationsweg melden. Die konkreten Leistungen, die durch den AN erfüllt werden müssen, sind in Anlage_1.2_Attack_Surface_Management_Leistungsumfang beschrieben. Die vorliegende Ausschreibung hat den Abschluss eines Vertrags für die Durchführung von Dienstleistungen im Rahmen eines Attack Surface Management Services zum Ziel, beginnend ab 01.12.2026 bis voraussichtlich 30.11.2029.

## Angaben laut Bekanntmachung

- Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Vergabekammer Baden-Württemberg
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 9e5aafaa-6171-4114-9dfb-20661dd3c87e

## Verlauf

- 24.06.2026: Ausschreibung veröffentlicht

## Zuschläge dieses Auftraggebers

- [RV IT-Beratung: Allgemeine IT-Beratung V2](https://vergabeweiser.de/ausschreibung/rv-it-beratung-allgemeine-it-beratung-v2-b6ce6354) · Zuschlag 11.05.2026 an Capgemini Deutschland GmbH und 4 weitere · 16 Angebote
- [RV PuP: Allgemeine Prozess- und Projektberatung](https://vergabeweiser.de/ausschreibung/rv-pup-allgemeine-prozess-und-projektberatung-1bf50828) · Zuschlag 09.04.2026 an Arbeitsgemeinschaft Tagueri AG, conenergy consult gGmbH und 4 weitere · 13 Angebote
- [RV IT-Beratung: External Resources Contracing IT](https://vergabeweiser.de/ausschreibung/rv-it-beratung-external-resources-contracing-it-36476d00) · Zuschlag 16.03.2026 an Questax Experts GmbH und 2 weitere · 5 Angebote
- [RV IT-Beratung: Cybersecurity - Security Operations V2](https://vergabeweiser.de/ausschreibung/rv-it-beratung-cybersecurity-security-operations-v2-ead2e458) · Zuschlag 02.03.2026 an Infosys Ltd. Zweigniederlassung Deutschland und 4 weitere · 9 Angebote
- [RV IT-Beratung: SAP Utility Services](https://vergabeweiser.de/ausschreibung/rv-it-beratung-sap-utility-services-bb13d3fb) · Zuschlag 02.02.2026 an adesso SE · 3 Angebote
- [Managed Security Service Provider Dienstleistungen](https://vergabeweiser.de/ausschreibung/managed-security-service-provider-dienstleistungen-9acac7d1) · Zuschlag 13.01.2026 an glueckkanja AG · 4 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Karlsruhe](https://vergabeweiser.de/region/baden-wuerttemberg/karlsruhe): Offene Ausschreibungen aller Branchen
- [EnBW Energie Baden-Württemberg AG](https://vergabeweiser.de/vergabestelle/enbw-energie-baden-wuerttemberg-ag): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Verhandlungsverfahren](https://vergabeweiser.de/wissen/verhandlungsverfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 24.06.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 30.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fattack-surface-management-dienstleistungen-asm-9e5aafaa

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=9e5aafaa-6171-4114-9dfb-20661dd3c87e. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/attack-surface-management-dienstleistungen-asm-9e5aafaa