# Implementierung eines SOC (System zur zentralen Angriffserkennung in der IT-Infrastruktur)

Abgelaufen · Teilnahmewettbewerb

ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft hat einen Auftrag für IT-Dienstleistungen in Hannover ausgeschrieben. Teilnahmeanträge waren bis 06.05.2024 möglich. Bisher kein Ergebnis gefunden.

- Auftraggeber: [ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft](https://vergabeweiser.de/vergabestelle/uestra-hannoversche-verkehrsbetriebe-aktiengesellschaft)
- Was: IT-Dienstleistungen: Implementierung eines SOC (System zur zentralen Angriffserkennung in der IT-Infrastruktur)
- Wo: Hannover, Region Hannover, Niedersachsen
- Bis wann: Teilnahmeantrag bis 06.05.2024, 10:00 Uhr
- Wer kann anbieten: Zuerst Teilnahmeantrag, danach geben nur ausgewählte Bewerber ein Angebot ab.
- Vergabeunterlagen: https://bieterzugang.deutsche-evergabe.de/evergabe.bieter/api/external/deeplink/subproject/969616b7-e45c-4466-a307-37e5bc6c5535
- Vergabeplattform: [bieterzugang.deutsche-evergabe.de](https://vergabeweiser.de/plattform/bieterzugang-deutsche-evergabe)

## Leistungsumfang

Die ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft ist nach dem BSI-Gesetz in einzelnen Teilbereichen als kritische Infrastruktur eingestuft. Nach den Vorgaben des BSI ist ein System zur Angriffserkennung für diese Bereiche notwendig. Die Bereiche sind dabei: - Schienennetz und Stellwerke des öffentlichen Straßenpersonenverkehrs (ÖSPV) - Leitzentrale des ÖSPV Darüberhinausgehend soll das System auch große Teile der sonstigen IT-Infrastruktur überwachen. Zielkonzept aus Co-Managed SIEM und Managed SOC: Die geplante Architektur umfasst ein "Co-Managed SIEM" auf Basis einer Elastic-Lösung, - ein beim AG On-Prem gehosteter Elastic Stack bestehend aus Elasticse-arch, Kibana und Integrationen (auch als ELK-Stack bekannt) in Enterprise-Lizenzierung, der Einbringung von Regeln und Use-Cases in dieses SIEM durch den SOC-Partner sowie die Abdeckung des 24/7 Monitorings durch SOC-Partner (siehe schematische Darstellung unten). Der SOC-Partner wird die Regeln aus den gemeinsam definierten Use-Cases und Playbooks in der Elastic-Lösung des AG einbringen und pflegen. Die Anbindung der Log-Quellen und der Betrieb der SIEM-Lösung (Elastic) als Data Lake (exkl. SIEM-Regeln) obliegt dem AG. Derzeit ist ein externes Managed SOC mit einem anderen SIEM/SOC-Zielkonzept eingesetzt, welches abgelöst werden soll. Im Rahmen der Ausschreibung soll die Auswahl eines SOC-Betreibers inkl. erforderlicher Daten- und Informationsquellen sowie Analyseumgebung erfolgen, um das Sicherheitsniveau der ÜSTRA zu erhöhen und den Anforderungen des BSI nachzukommen. Implementierung eines SOC (System zur zentralen Angriffserkennung in der IT-Infrastruktur)

## Angaben laut Bekanntmachung

- Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb (EU-weit)
- Art des Auftrags: nicht angegeben
- Geschätzter Wert: nicht angegeben
- CPV-Code: 72212730-5
- CPV-Bezeichnung: Entwicklung von Sicherheitssoftware
- Bekanntmachungs-ID: 21851660

## Verlauf

- 04.04.2024: Ausschreibung veröffentlicht

## Zuschläge dieses Auftraggebers

- [Vertragsverlängerung Wartung IVU.fleet, IVU.realtime und IVU.control.fleet der Firma IVU](https://vergabeweiser.de/ausschreibung/vertragsverlaengerung-wartung-ivufleet-ivurealtime-und-ivucontrolfleet-9330fce5) · Zuschlag 24.08.2026 an IVU Traffic Technologies AG · 1 Angebot
- [ÜSTRA_Multifunktionsgeräte_TNW](https://vergabeweiser.de/ausschreibung/uestra-multifunktionsgeraete-tnw-a39f74df) · Zuschlag 22.07.2026 an Heinrich Wietholt GmbH · 3 Angebote
- [Vertragsverlängerung IVUFare/Bordrechnersoftware von der Firma IVU](https://vergabeweiser.de/ausschreibung/vertragsverlaengerung-ivufarebordrechnersoftware-von-der-firma-ivu-d71f0c54) · Zuschlag 25.06.2026 an IVU Traffic Technologies AG · 1 Angebot
- [Internetanschluss - Georedundante Internetanbindung](https://vergabeweiser.de/ausschreibung/internetanschluss-georedundante-internetanbindung-fb589fdb) · Zuschlag 08.04.2026 an htp GmbH · 1 Angebot
- [ÜSTRA_eProcurement_2_TNW](https://vergabeweiser.de/ausschreibung/uestra-eprocurement-2-tnw-76032f0c) · Zuschlag 20.03.2026 an Onventis GmbH · 2 Angebote
- [NextGenHR - ein neues HR-System für ÜSTRA](https://vergabeweiser.de/ausschreibung/nextgenhr-ein-neues-hr-system-fuer-uestra-303c39cd) · Zuschlag 23.12.2025 an P&I AG · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in der Region Hannover](https://vergabeweiser.de/region/niedersachsen/landkreis-region-hannover): Offene Ausschreibungen aller Branchen
- [ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft](https://vergabeweiser.de/vergabestelle/uestra-hannoversche-verkehrsbetriebe-aktiengesellschaft): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Verhandlungsverfahren](https://vergabeweiser.de/wissen/verhandlungsverfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 04.04.2024, ohne KI. Die Branche ordnen wir selbst zu. Stand: 03.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fimplementierung-eines-soc-system-zur-zentralen-angriffserkennung-in-21851660

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=21851660. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/implementierung-eines-soc-system-zur-zentralen-angriffserkennung-in-21851660