# SOAR, SIEM und Ticketsystem für ein Security Operations Center

Zuschlag erteilt

Land NRW hat den Auftrag für Software in Düsseldorf am 28.06.2022 vergeben, Zuschlag an DTS Systeme GmbH und NTT Germany AG & Co. KG. Zuschlagssumme nach den Angaben der Bekanntmachung: 3.400.000 €. Eingegangen: 4–5 Angebote je Los.

- Auftraggeber: Land NRW vertreten durch den Landesbetrieb Information und Technik NRW
- Was: Software: SOAR, SIEM und Ticketsystem für ein Security Operations Center
- Wo: Düsseldorf, Nordrhein-Westfalen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Laufzeit: 48 Monate
- Lose: 3 Lose, einzeln anzubieten laut Bekanntmachung
- Zuschlag an: DTS Systeme GmbH und NTT Germany AG & Co. KG
- Zuschlag am: 28.06.2022
- Summe: 3.400.000 €
- Angebote: 4–5 je Los

## Gewinner

- [DTS Systeme GmbH](https://vergabeweiser.de/unternehmen/dts-systeme-gmbh), Herford
- [NTT Germany AG & Co. KG](https://vergabeweiser.de/unternehmen/ntt-germany-ag-co-kg), Bad Homburg vor der Höhe

## 3 Lose

- Los 1: Security Orchestration, Automation & Response System · [DTS Systeme GmbH](https://vergabeweiser.de/unternehmen/dts-systeme-gmbh), Herford
- Los 2: Ticketsystem für CERT und SOC · nicht veröffentlicht
- Los 3: Security Analytics Plattform / SIEM · [NTT Germany AG & Co. KG](https://vergabeweiser.de/unternehmen/ntt-germany-ag-co-kg), Bad Homburg vor der Höhe

## Leistungsumfang

Los 1 - Security Orchestration, Automation & Response System Es wird ein mandantenfähiges und skalierbares Security Orchestration, Automation & Response System (SOAR) entsprechend den Anforderungen gemäß Produktfragenkatalog ausgeschrieben. Zunächst sollen bis zu 18 Personen, bei denen es sich um Mitarbeiter oder Externe handeln kann, mit dem System arbeiten, diese Zahl soll sich aber mittelfristig erhöhen. Darüber hinaus sollen beliebig viele Systeme angebunden werden können, um Automatisierungen und Integrationen etc. zu realisieren, ohne zusätzliche Lizenzen zu benötigen. Gleiches gilt für Service-Accounts für die Zusammenarbeit mit Personen außerhalb des Teams, die entsprechend eingeschränkten Möglichkeiten und Rechte erhalten sollen. Produktschulung, Softwarepflege/Wartung sowie Support und Integrationsdienstleistungen sind ebenfalls Bestandteil der Ausschreibung. Details und weitere Anforderungen werden im Produktfragenkatalog aufgeführt. Los 2 - Ticketsystem für CERT und SOC Es wird ein auf die Bedürfnisse von Security Teams optimiertes Ticketsystem ausgeschrieben, in dem alle Geschäftsprozesse eines CERT und SOC abgebildet werden können, beispielsweise die Erstellung und Bearbeitung von Security Incidents, Beratungsanfragen, der Prozess der Beauftragung und Dokumentation von Penetrationstests, Forensik-Fälle u.v.m. Das System ersetzt zudem einen E-Mail Client zur Bearbeitung von E-Mails an das Teampostfach weitestgehend, so dass die Korrespondenz zu allen Geschäftsprozessen im Regelfall über das Ticketsystem abgewickelt werden kann. Dies gilt auch für per S/MIME signierte und verschlüsselte E-Mails. Das System muss zudem mit einem SOAR wie unter Los 1 beschrieben zusammenarbeiten. Zunächst sollen bis zu 18 Personen, bei denen es sich um Mitarbeiter oder Externe handeln kann, mit dem System arbeiten, diese Zahl soll sich aber mittelfristig erhöhen. Produktschulung, Softwarepflege/Wartung sowie Support und Integrationsdienstleistungen sind ebenfalls Bestandteil der Ausschreibung. Details und weitere Anforderungen werden im Produktfragenkatalog aufgeführt. Los 3 - Security Analytics Plattform / SIEM Es wird eine mandantenfähige und vertikal/horizontal skalierbare Security Analytics Plattform (nachfolgend als Security Information & Event Management bezeichnet, abgekürzt SIEM) entsprechend der vorliegenden Anforderungen aus dem Produktfragenkatalog ausgeschrieben, die vollumfänglich On-Premise, also innerhalb der Netze und Rechenzentren von IT.NRW betrieben werden kann. Die Anbindung der Systeme in der ersten Phase (2022) erzeugt schätzungsweise ein unkomprimiertes Logdatenvolumen von 30 GB pro Tag. Im Laufe der nächsten Jahre ist mit einem Anstieg des Logdatenvolumens auf 1TB oder mehr pro Tag zu rechnen. Produktschulung, Softwarepflege/Wartung sowie Support und Integrations-dienstleistungen sind ebenfalls Bestandteil der Ausschreibung. Details und weitere Anforderungen werden im Produktfragenkatalog aufgeführt. Die Anzahl der Nutzer ist nicht limitiert.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Lieferung
- Geschätzter Wert: 3.620.000 €
- Rahmenvereinbarung: ja
- Nachprüfung: Vergabekammer Rheinland
- CPV-Code: 48000000-8
- CPV-Bezeichnung: [Softwarepaket und Informationssysteme](https://vergabeweiser.de/cpv/48000000-softwarepaket-und-informationssysteme)
- Bekanntmachungs-ID: 140949-2022

## Verlauf

- 18.03.2022: Ausschreibung veröffentlicht
- 18.07.2022: Ergebnis veröffentlicht
- 18.07.2022: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat DTS Systeme GmbH und NTT Germany AG & Co. KG erhalten, Summe 3.400.000 €.

## Weitere Zuschläge: Software in Nordrhein-Westfalen

- [Software für das digitale Aktenmanagement einer Rechtsabteilung](https://vergabeweiser.de/ausschreibung/software-fuer-das-digitale-aktenmanagement-einer-rechtsabteilung-22505d7a) · Deutsche Rentenversicherung Knappschaft-Bahn-See (KBS) · Zuschlag 05.05.2026 an LECARE GmbH · 1 Angebot
- [Beschaffung eines Systems zur Fahrzeugdisposition, -Ortung und Betriebshofmanagement sowie eines Lade-/Lastmanagementsystems für E-Busse](https://vergabeweiser.de/ausschreibung/beschaffung-eines-systems-zur-fahrzeugdisposition-ortung-und-0195d263) · Stadtwerke Remscheid GmbH - Stadtwerke Remscheid Verbund · Zuschlag 23.01.2026 an PSI Transcom GmbH und CarMedialab GmbH · 2 Angebote je Los
- [Rahmenvertrag zur Lieferung und Pflege eines digitalen Baumkatasters inkl. Weiterentwicklungsleistungen](https://vergabeweiser.de/ausschreibung/rahmenvertrag-zur-lieferung-und-pflege-eines-digitalen-baumkatasters-e9d09e1e) · Informationstechnikzentrum Bund (ITZBund) · Zuschlag 17.12.2025 an GEOLOCK GmbH · 4 Angebote
- [Erweiterung und Anbau Kreishaus I für Leitstelle und Verwaltung - Leitstellentechnik für die technische Neuausstattung der Kreisleitstelle Coesfeld](https://vergabeweiser.de/ausschreibung/erweiterung-und-anbau-kreishaus-i-fuer-leitstelle-und-verwaltung-c9f62a8d) · Kreis Coesfeld · Zuschlag 02.12.2025 an WTG Leitstellentechnik GmbH · 3 Angebote
- [EU-weite Ausschreibung einer Abfallwirtschaftssoftware für die HEB GmbH Hagener Entsorgungsbetrieb](https://vergabeweiser.de/ausschreibung/eu-weite-ausschreibung-einer-abfallwirtschaftssoftware-fuer-die-heb-42707964) · HEB GmbH Hagener Entsorgungsbetrieb · Zuschlag 13.11.2025 an Insert Technologies GmbH und 2 weitere · 1 Angebot
- [Digital Twin und Compiler](https://vergabeweiser.de/ausschreibung/digital-twin-und-compiler-2d8ff795) · Forschungszentrum Jülich GmbH · Zuschlag 09.04.2025 an Parity Quantum Computing Germany GmbH · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Düsseldorf](https://vergabeweiser.de/region/nordrhein-westfalen/duesseldorf): Offene Ausschreibungen aller Branchen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 18.07.2022, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fsoar-siem-und-ticketsystem-fuer-ein-security-operations-center-1409492022

---
Quelle: Bekanntmachung auf TED – Tenders Electronic Daily (© Europäische Union), https://ted.europa.eu/de/notice/-/detail/388999-2022. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/soar-siem-und-ticketsystem-fuer-ein-security-operations-center-1409492022