# DORA-konforme Rezertifizierung Firewall-Regelwerk

Zuschlag erteilt

NBank hat den Auftrag für IT-Dienstleistungen in Hannover am 02.06.2025 vergeben, Zuschlag an PricewaterhouseCoopers GmbH - Wirtschaftsprüfungsgesellschaft. Zuschlagssumme laut Bekanntmachung: 211.165,50 €. Eingegangen: 3 Angebote.

- Auftraggeber: [NBank](https://vergabeweiser.de/vergabestelle/nbank)
- Was: IT-Dienstleistungen: DORA-konforme Rezertifizierung Firewall-Regelwerk
- Wo: Hannover, Region Hannover, Niedersachsen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Laufzeit: 01.05.2025 bis 30.04.2026
- Zuschlag an: PricewaterhouseCoopers GmbH - Wirtschaftsprüfungsgesellschaft
- Zuschlag am: 02.06.2025
- Summe: 211.165,50 €
- Angebote: 3

## Gewinner

- [PricewaterhouseCoopers GmbH - Wirtschaftsprüfungsgesellschaft](https://vergabeweiser.de/unternehmen/pricewaterhousecoopers-gmbh-wirtschaftspruefungsgesellschaft), Frankfurt am Main

## Leistungsumfang

Im Rahmen der Einführung eines neuen Lifecycle-Management-Prozesses für Firewall-Regeln soll eine initiale Bestandsaufnahme und Rezertifizierung der bestehenden Firewall-Regeln durch einen externen Dienstleister durchgeführt wer-den. Ziel ist es, die aktuellen Regeln auf ihre Sicherheitswirksamkeit und Konformität zu überprüfen, um die Sicherheit der IT-Infrastruktur zu gewährleisten und etwaige Schwachstellen zu identifizieren. Der Auftrag umfasst folgende Leistungen: 1. Bestandsaufnahme der aktuellen Firewall-Regeln: - Erfassen aller bestehenden Regeln, inklusive ihrer Parameter (z. B. Quell-/Ziel-IPs, Protokolle, Ports, etc.). - Dokumentation der vorhandenen Regeln - Identifikation und Erfassung der verantwortlichen Stellen bzw. Verantwortliche für die einzelnen Regeln. 2. Überprüfung auf Konformität und Sicherheit: - Analyse der Regeln auf Redundanzen, veraltete oder ungenutzte Regeln. - Überprüfung der Firewall-Regeln hinsichtlich der Einhaltung geltender Sicherheitsrichtlinien (z. B. Unternehmensrichtlinien, rechtliche Anforderungen, Vorgaben des ISMS) und allgemeiner Compliance-Regeln der Finanzwirtschaft (z.B. DORA) unter Berücksichtigung des jeweils aktuellen Stands der Technik. - Bewertung der Regeln hinsichtlich möglicher Sicherheitsrisiken (z. B. unnötig offene Ports, unzureichende Beschränkungen, etc. - Überprüfung der grundsätzlichen Firewall-Einstellungen gegenüber der all-gemeinen Bedrohungslage und ggü. bekannten Schwachstellen der eingesetzten Firewall-Systeme 3. Dokumentation der Feststellungen: - Erstellung eines Abschlussberichts mit den Ergebnissen der Prüfung. - Dokumentation der Einzelüberprüfungsergebnisse aus (2) in strukturierter Form je Regel. - Empfehlung von Maßnahmen zur Optimierung und Verbesserung der Sicherheit und Effizienz der Firewalls. 4. Bearbeitungsstruktur / Umsetzung: - Die Bearbeitung der Rezertifizierung muss o toolgestützt, - Es soll ein Tool für die Rezertifizierung eingeführt werden, welches die NBank im Nachgang selbstständig weiterbetreibt. - Das Tool muss folgende Mindestanforderungen haben: - Open-Source-Lösung - Installierbar auf VMware Virtualisierungsumgebung - Zentrale Übersicht über alle Firewall-Regeln aus sämtlichen Systemen - Einheitliche Ansicht für eine dezentrale Infrastruktur - Vollständige Dokumentation und Nachverfolgung von Änderungen - Bereitstellung von Berichten zu aktuellen und historischen Regelwerken - Filterfunktionen für Systeme und andere Kriterien - Vermeidung redundanter oder überflüssiger Firewall-Regeln o strukturiert und o für Dritte nachvollziehbar umgesetzt werden. 5. Abschlusspräsentation: - Präsentation der Ergebnisse vor den zuständigen Stellen des Auftraggebers (IT-Sicherheitsverantwortliche, ISMS-Beauftragte, etc.). - Beratung zu möglichen Anpassungen oder Neuausrichtungen der Firewall-Regeln auf Grundlage der Ergebnisse. - Beratung des Kunden, wie zukünftig der Rezertifizierungsprozess als InhouseLeistung aufgebaut und durchgeführt werden kann: o Aufzeigen eines praktikablen und pragmatischen Prozesses zur Rezertifizierung im Eigenbetrieb o Möglicher Pfad zur Einführung sowohl technisch, prozessual und kaufmännisch o Möglicher Zeitplan und Ressourcenbedarf o Entwicklungspfad für den Eigenbetrieb sowie für die Überwachung ausgelagerter Services von einem Firewall as a Service bis hin zu ei-nem Full Managed Betriebskonzept

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 60 Tage nach Angebotsfrist
- Nachprüfung: Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 4ef0e5bc-4779-4f78-a99a-1a2441c11cb0

## Verlauf

- 07.03.2025: Ausschreibung veröffentlicht
- 16.04.2025: Ausschreibung veröffentlicht · Beantwortung aufgeworfener Bieterfragen und Beachtung der sechstägigen Frist.
- 06.06.2025: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat PricewaterhouseCoopers GmbH - Wirtschaftsprüfungsgesellschaft erhalten, Summe 211.165,50 €.

## Weitere Zuschläge dieses Auftraggebers

- [Einführung einer Gesamtbanklösung](https://vergabeweiser.de/ausschreibung/einfuehrung-einer-gesamtbankloesung-280756c6) · Zuschlag 29.05.2026 an Finanz Informatik GmbH & Co. KG · 3 Angebote
- [Einführung einer Metadatenmanagement Software (MDM)](https://vergabeweiser.de/ausschreibung/einfuehrung-einer-metadatenmanagement-software-mdm-f968156c) · Zuschlag 11.05.2026 an b.telligent Deutschland GmbH · 2 Angebote
- [Ausschreibung Unterstützung im Transitionsmanagement - Programm FIT](https://vergabeweiser.de/ausschreibung/ausschreibung-unterstuetzung-im-transitionsmanagement-programm-fit-187c06ea) · Zuschlag 17.03.2026 an Information Services Group GmbH · 8 Angebote
- [Wartung und Weiterentwicklung SAP/Abakus](https://vergabeweiser.de/ausschreibung/wartung-und-weiterentwicklung-sapabakus-be692361) · Zuschlag 13.01.2026 an KPMG AG Wirtschaftsprüfungsgesellschaft · 3 Angebote
- [BAFSYS 2](https://vergabeweiser.de/ausschreibung/bafsys-2-97767509) · Zuschlag 01.12.2025 an DATAGROUP IT Solutions GmbH · 1 Angebot
- [Tool zur Überwachung von SAP-Berechtigungen](https://vergabeweiser.de/ausschreibung/tool-zur-ueberwachung-von-sap-berechtigungen-64b51b38) · Zuschlag 18.11.2025 an Xiting GmbH · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in der Region Hannover](https://vergabeweiser.de/region/niedersachsen/landkreis-region-hannover): Offene Ausschreibungen aller Branchen
- [NBank](https://vergabeweiser.de/vergabestelle/nbank): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 06.06.2025, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fdora-konforme-rezertifizierung-firewall-regelwerk-4ef0e5bc

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=2d41e744-2f59-4021-a611-f5da9f75d5d8. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/dora-konforme-rezertifizierung-firewall-regelwerk-4ef0e5bc