# Schwachstellenmanagementsystem für den Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW)

Zuschlag erteilt

Land NRW hat den Auftrag für IT-Dienstleistungen in Düsseldorf am 01.12.2021 vergeben, Zuschlag an Controlware GmbH. Zuschlagssumme nach den Angaben der Bekanntmachung: 354.420 €. Eingegangen: 2 Angebote.

- Auftraggeber: Land NRW vertreten durch den Landesbetrieb Information und Technik NRW
- Was: IT-Dienstleistungen: Schwachstellenmanagementsystem für den Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW)
- Wo: Düsseldorf, Nordrhein-Westfalen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Laufzeit: 48 Monate
- Zuschlag an: Controlware GmbH
- Zuschlag am: 01.12.2021
- Summe: 354.420 €
- Angebote: 2

## Gewinner

- [Controlware GmbH](https://vergabeweiser.de/unternehmen/controlware-gmbh), Dietzenbach

## Leistungsumfang

Es wird ein mandantenfähiges, skalierbares Schwachstellenmanagementsystem inklusive aktiver und passiver Komponenten zur Erkennung von Schwachstellen ausgeschrieben, mittels dessen Schwachstellen in allen Netzen unterschiedlicher Sicherheitsstufen erkannt, erhoben und in einem zentralen System zusammengeführt und dort ebenen- bzw. nutzergruppengerecht bearbeitet und nachvollziehbar priorisiert und dokumentiert werden können. Zunächst sollen die Schwachstellen von bis zu 15.000 Systemen (IP-Adressen) erhoben werden, perspektivisch bis zu mehreren 100.000 IP-Adressen. Die weiteren Anforderungen werden im Produktfragenkatalog aufgeführt. Produktschulung, Softwarepflege/Wartung sowie Support und Integrationsdienstleistungen sind ebenfalls Bestandteil der Ausschreibung. Es soll ein Schwachstellenmanagementsystem beschafft und aufgebaut werden, welches den Landesbetrieb und perspektivisch auch dessen Kunden befähigt, Schwachstellen in IT-Systemen und Standardanwendungen flächendeckend zu erkennen, zu bewerten und deren Behebung oder Abmilderung nachvollziehbar zu dokumentieren. Darüber hinaus soll es der Kontrolle der Einhaltung von Anforderungen der IT-Sicherheit dienen, u.a. um Compliance-Nachweise für Zertifizierungsaudits (ISO27001/BSI IT-Grundschutz) zu erheben.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: 2.500.000 €
- Rahmenvereinbarung: ja
- Nachprüfung: Vergabekammer Rheinland
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 431153-2021

## Verlauf

- 25.08.2021: Ausschreibung veröffentlicht
- 23.02.2022: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Controlware GmbH erhalten, Summe 354.420 €.

## Weitere Zuschläge: IT-Dienstleistungen in Nordrhein-Westfalen

- [Stadt Wiehl - Ausschreibung Wirtschaftlichkeitslückenmodell](https://vergabeweiser.de/ausschreibung/stadt-wiehl-ausschreibung-wirtschaftlichkeitslueckenmodell-b9bb4b5f) · Stadt Wiehl · Zuschlag 14.08.2026 an MUENET GmbH · 3 Angebote
- [Projektmanagement (3PM) Los 3: Multiprojektmanagement](https://vergabeweiser.de/ausschreibung/projektmanagement-3pm-los-3-multiprojektmanagement-331e7d2b) · Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI · Zuschlag 16.01.2026 an Cassini Consulting AG · 5 Angebote
- [Erneuerung des Betriebsdatenmanagementsystems (Ablösung PGIM)](https://vergabeweiser.de/ausschreibung/erneuerung-des-betriebsdatenmanagementsystems-abloesung-pgim-e3a6484c) · StEB Stadtentwässerungsbetriebe Köln, AöR · Zuschlag 15.12.2025 an FlowChief GmbH · 1 Angebot
- [Expert Pool for Technical Advisory Services on Digital Transformation for Social Protection](https://vergabeweiser.de/ausschreibung/expert-pool-for-technical-advisory-services-on-digital-transformation-175c8346) · Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH · Zuschlag 12.12.2024 an Einzelunternehmen aus Allschwil
- [Einführung eines Bibliotheksmanagementsystems](https://vergabeweiser.de/ausschreibung/einfuehrung-eines-bibliotheksmanagementsystems-3966f849) · Stadt Oberhausen Stabsstelle 2-0-10 Zentrale Vergabe · Zuschlag 16.09.2024 an datronic IT-Systeme GmbH & Co. KG · 3 Angebote
- [P644 -Erstellung von Vorgabendokumenten zur Zertifizierung von Komponenten in 5G-Netzen nach CC und BSZ](https://vergabeweiser.de/ausschreibung/p644-erstellung-von-vorgabendokumenten-zur-zertifizierung-von-d62bf94b) · Bundesamt für Sicherheit in der Informationstechnik · Zuschlag 12.06.2024 an Detecon International GmbH und 2 weitere · 1–3 Angebote je Los

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Düsseldorf](https://vergabeweiser.de/region/nordrhein-westfalen/duesseldorf): Offene Ausschreibungen aller Branchen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 23.02.2022, ohne KI. Die Branche ordnen wir selbst zu. Stand: 03.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fschwachstellenmanagementsystem-fuer-den-landesbetrieb-information-und-4311532021

---
Quelle: Bekanntmachung auf TED – Tenders Electronic Daily (© Europäische Union), https://ted.europa.eu/de/notice/-/detail/099036-2022. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/schwachstellenmanagementsystem-fuer-den-landesbetrieb-information-und-4311532021