# Planung, Durchführung und Nachbereitung von Pentests

Zuschlag erteilt

SWM Services GmbH hat den Auftrag für IT-Dienstleistungen in München am 26.01.2026 vergeben, Zuschlag an EY Consulting GmbH und 2 weitere. Eingegangen: 4 Angebote.

- Auftraggeber: [SWM Services GmbH](https://vergabeweiser.de/vergabestelle/swm-services-gmbh)
- Was: IT-Dienstleistungen: Planung, Durchführung und Nachbereitung von Pentests
- Wo: München, Bayern
- Wer kann anbieten: Zuerst Teilnahmeantrag. Es werden 1 bis 5 Bewerber zur Angebotsabgabe aufgefordert. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 15.01.2026 bis 14.01.2028, bis zu 2 Verlängerungen
- Zuschlag an: EY Consulting GmbH und 2 weitere
- Zuschlag am: 26.01.2026
- Summe: nicht veröffentlicht
- Angebote: 4
- Originaltitel: SV-JMÄ-250617-002, Planung, Durchführung und Nachbereitung von Pentests

## Gewinner

- [EY Consulting GmbH](https://vergabeweiser.de/unternehmen/ey-consulting-gmbh), Berlin
- [Oneconsult Deutschland AG](https://vergabeweiser.de/unternehmen/oneconsult-deutschland-ag), München
- [Profundis Labs GmbH & Co. KG](https://vergabeweiser.de/unternehmen/profundis-labs-gmbh-co-kg), München

## Leistungsumfang

Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbare Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll.

## Angaben laut Bekanntmachung

- Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Regierung von Oberbayern - Vergabekammer Südbayern
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: cba7e45b-d25f-442d-b658-45ab94c648a0

## Verlauf

- 26.06.2025: Ausschreibung veröffentlicht
- 19.02.2026: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat EY Consulting GmbH und 2 weitere erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [AVEVA PI-System](https://vergabeweiser.de/ausschreibung/aveva-pi-system-b7ff4089) · Zuschlag 22.06.2026 an Amitec Germany GmbH & Co. KG · 2 Angebote
- [SV-KWA-260203-004 Betrieb und Weiterentwicklung Alfresco](https://vergabeweiser.de/ausschreibung/sv-kwa-260203-004-betrieb-und-weiterentwicklung-alfresco-60732ff4) · Zuschlag 01.06.2026 an Randstad Digital Germany AG · 1 Angebot
- [Managed Testing - Applikationstests](https://vergabeweiser.de/ausschreibung/managed-testing-applikationstests-0ba54200) · Zuschlag 27.05.2026 an Randstad Digital Germany AG · 5 Angebote
- [Lizenzkauf VMware Cloud Foundation](https://vergabeweiser.de/ausschreibung/lizenzkauf-vmware-cloud-foundation-d25a429d) · Zuschlag 30.04.2026 an SoftwareONE Deutschland GmbH · 5 Angebote
- [BIM-Implementierung - Modellbasierte Projektplattform](https://vergabeweiser.de/ausschreibung/bim-implementierung-modellbasierte-projektplattform-01bfcd1c) · Zuschlag 04.02.2026 an Kaulquappe GmbH · 3 Angebote
- [Weiterentwicklung und Betrieb von Prozessen im Umfeld Customer Service (CRM/CCFE) & Customer Management Komponente (Mobilität)](https://vergabeweiser.de/ausschreibung/weiterentwicklung-und-betrieb-von-prozessen-im-umfeld-customer-service-48b7020a) · Zuschlag 15.07.2025 an Reply Deutschland SE · 3 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in München](https://vergabeweiser.de/region/bayern/muenchen): Offene Ausschreibungen aller Branchen
- [SWM Services GmbH](https://vergabeweiser.de/vergabestelle/swm-services-gmbh): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen von Stadtwerken](https://vergabeweiser.de/thema/stadtwerke): Ausschreibungen und Zahlen
- [Verhandlungsverfahren](https://vergabeweiser.de/wissen/verhandlungsverfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 19.02.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fplanung-durchfuehrung-und-nachbereitung-von-pentests-cba7e45b

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=ca5b2d2d-f7ef-499a-b856-9266fecbf5d7. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/planung-durchfuehrung-und-nachbereitung-von-pentests-cba7e45b