# Security Software mit integrierter SIEM- und SOAR-Funktionalität

Zuschlag erteilt

KfW Bankengruppe hat den Auftrag für Software in Frankfurt am Main am 22.11.2024 vergeben, Zuschlag an Computacenter AG & Co oHG. Eingegangen: 2 Angebote.

- Auftraggeber: [KfW Bankengruppe](https://vergabeweiser.de/vergabestelle/kfw-bankengruppe)
- Was: Software: Security Software mit integrierter SIEM- und SOAR-Funktionalität
- Wo: Frankfurt am Main, Hessen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Laufzeit: 60 Monate
- Zuschlag an: Computacenter AG & Co oHG
- Zuschlag am: 22.11.2024
- Summe: nicht veröffentlicht
- Angebote: 2

## Gewinner

- [Computacenter AG & Co oHG](https://vergabeweiser.de/unternehmen/computacenter-ag-co-ohg-frankfurt-am-main), Frankfurt am Main

## Leistungsumfang

Um sowohl ihre IT-Assets zu überwachen, die sie On Premise auf ihrer vorhandenen IT-Infrastruktur in Eigenregie betreibt als auch um die IT-Assets zu überwachen, die sie in den von ihr derzeit genutzten Clouds Microsoft-Azure und AWS betreibt, benötigt die KfW eine standardisierte Software, welche die Funktionalität "Security Information und Event Management (SIEM)" sowie die Funktionalität "Security Orchestration, Automation and Response (SOAR)" besitzt. SIEM- und SOAR-Funktionalität müssen dabei eine architektonisch integrierte Gesamtlösung bilden. Die SIEM/SOAR Lösung muss auf zweierlei Weise betrieben werden können: Zum einen ausschließlich in der On Premise vorhandenen IT-Umgebung der KfW. Zum anderen hybrid, d.h. parallel sowohl in der On Premise IT-Umgebung der KfW als auch gleichzeitig in den von der KfW genutzten Cloud-Umgebungen. Beim hybriden Betriebsmodell ist erforderlich, dass Anomalien, Ereignisse und Alarme über die verschiedenen Betriebsinstanzen hinweg korreliert, analysiert und verarbeitet werden können (Federated Operation). Sowohl beim Betriebsmodell „On Premise“ als auch beim Betriebsmodell „Hybrid“ muss der Auftragnehmer (im Folgenden: AN) jeweils gewährleisten, dass die durch die SIEM/SOAR Lösung verarbeiteten Informationen, Event- und Logdaten der On Premise IT-Umgebung der KfW weder in einer Public Cloud noch in einer Private Cloud des AN gespeichert oder verarbeitet werden. Sollte die KfW sich während der Vertragslaufzeit entschließen, von Microsoft-Azure und AWS auf andere Clouds umzustellen oder zusätzlich weitere Clouds einzusetzen, wird der AN den Betrieb der SIEM/SOAR Lösung in diesen Cloud-Umgebungen ermöglichen. Der AN schuldet folgende Leistungen: (a) Kaufweise oder mietweise Überlassung von Nutzerlizenzen für die SIEM/SOAR Lösung. (b) Einräumung der erforderlichen Nutzungsrechte an einer On Premise-Version sowie zusätzlich an von der KfW genutzten Cloud-Varianten der überlassenen SIEM/SOAR Lösung. (c) Unentgeltliche Erstinstallation der On Premise-Version und der Cloud-Varianten der SIEM/SOAR Lösung auf der IT-Infrastruktur der KfW. Entweder, indem der AN die SIEM/SOAR Software in die bestehenden Linux- oder OpenShift Container-Betriebsplattformen der KfW virtualisiert oder dediziert installiert. Oder alternativ, indem der AN die SIEM/SOAR Lösung inklusive zugehöriger Betriebsumgebung liefert und beides als Paket installiert als Software-Appliance. Im letztgenannten Fall muss die gelieferte Betriebsumgebung der Appliance so dimensioniert sein, dass sie während der gesamten Vertragsdauer alle Anforderungen erfüllt, die die KfW zum Mengengerüst festgelegt hat. (d) Unentgeltliche Deinstallation aller Varianten der SIEM/SOAR Lösung nach Vertragsende. (e) Bereitstellung einer Produkt-Dokumentation der SIEM/SOAR Lösung. (f) Fortlaufende Wartung und Pflege der SIEM/SOAR Lösung durch Bereitstellung von Patches, Updates und Upgrades sowie durch vom Hersteller entwickelter neuer Software-Releases bzw. Software-Versionen. (g) Support für die SIEM/SOAR Lösung im Sinne der Beseitigung etwaiger an ihr eintretender Störungen – ggf. unter Einbindung des Herstellers – und der Beantwortung von Fragen der KfW hinsichtlich der Nutzung der SIEM/SOAR Lösung. (h) Bietet der AN die SIEM/SOAR Lösung als Software Appliance an, d.h. inklusive der nötigen Betriebsumgebung, schuldet er Wartung, Pflege und Support nicht nur für die SIEM/SOAR Software selbst, sondern auch für das von ihm gelieferte Betriebssystem und dessen Umgebung bzw. Softwarekomponenten. Der Service für die Betriebsumgebung beinhaltet dann neben Patches und regelmäßigen Updates sowie Upgrades auch den technischen Support im Fehlerfall gemäß den vereinbarten Service-Leveln. (i) Beratung und Training der KfW nach Bedarf zu Fragen der Implementierung oder Konfigurierung der SIEM/SOAR Lösung, zur Optimierung ihres Einsatzes sowie zu anderen technischen oder fachlichen Fragen im Zusammenhang mit der Verwendung und dem Betrieb der SIEM/SOAR Lösung.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Lieferung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 189 Tage nach Angebotsfrist
- Nachprüfung: Vergabekammer des Bundes
- CPV-Code: 48730000-4
- CPV-Bezeichnung: [Sicherheitssoftwarepaket](https://vergabeweiser.de/cpv/48730000-sicherheitssoftwarepaket)
- Bekanntmachungs-ID: ba9cb20b-c8ec-4951-bffa-d5557a78454f

## Verlauf

- 23.06.2024: Ausschreibung veröffentlicht
- 30.06.2024: Ausschreibung veröffentlicht
- 25.07.2024: Ausschreibung veröffentlicht
- 14.12.2024: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Computacenter AG & Co oHG erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [Nutanix HCI Software](https://vergabeweiser.de/ausschreibung/nutanix-hci-software-7d4dda20) · Zuschlag 12.08.2026 an SVA System Vertrieb Alexander GmbH · 1 Angebot
- [Beschaffung einer PAM-Software](https://vergabeweiser.de/ausschreibung/beschaffung-einer-pam-software-45c0c4b5) · Zuschlag 02.06.2026 an Computacenter AG & Co oHG · 10 Angebote
- [Ersatzbeschaffung für den Mainframe IBM Z](https://vergabeweiser.de/ausschreibung/ersatzbeschaffung-fuer-den-mainframe-ibm-z-dc037686) · Zuschlag 30.04.2026 an SVA System Vertrieb Alexander GmbH · 1 Angebot
- [Lieferung und Instandhaltung von Server-Hardware (x86)](https://vergabeweiser.de/ausschreibung/lieferung-und-instandhaltung-von-server-hardware-x86-0c70460d) · Zuschlag 06.03.2026 an SVA System Vertrieb Alexander GmbH · 1 Angebot
- [Buchungs-und Abrechnungskern für ein Kontokorrentsystem](https://vergabeweiser.de/ausschreibung/buchungs-und-abrechnungskern-fuer-ein-kontokorrentsystem-1b3d0ac6) · Zuschlag 02.03.2026 an PPI AG · 1 Angebot
- [Bereitstellung und Betrieb einer Gesundheitsplattform mit der machtfit GmbH im Wege einer Direktbeauftragung gemäß § 14 Abs. 4 Nr. 2 i.V.m. Abs. 6 VgV](https://vergabeweiser.de/ausschreibung/bereitstellung-und-betrieb-einer-gesundheitsplattform-mit-der-machtfit-4460be34) · Zuschlag 13.01.2026 an machtfit GmbH · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Frankfurt am Main](https://vergabeweiser.de/region/hessen/frankfurt-am-main): Offene Ausschreibungen aller Branchen
- [KfW Bankengruppe](https://vergabeweiser.de/vergabestelle/kfw-bankengruppe): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 14.12.2024, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fsecurity-software-mit-integrierter-siem-und-soar-funktionalitaet-ba9cb20b

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=fe1b119a-e9ae-4934-91ff-10534b97806b. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/security-software-mit-integrierter-siem-und-soar-funktionalitaet-ba9cb20b