Cyber-Security · Auswahl & Beschaffung

Technische Zuarbeit für Security-Ausschreibungen

Security-Leistungen auszuschreiben ist die Königsdisziplin der IT-Vergabe: Der Markt ist herstellergetrieben, die Qualität steckt in Details wie Reaktionszeiten und Detection-Fähigkeiten, und produktneutral formulieren muss es trotzdem sein. Unser Gründer hat in früherer Tätigkeit als Angestellter Security-Ausschreibungen für EDR, XDR, MDR, SIEM, SOC, BCM und MFA technisch begleitet. Diese Erfahrung bringen wir als technische Zuarbeit für Ihre Vergabestelle ein.

Für allgemeine IT-Vergaben siehe unsere IT-Ausschreibungsunterstützung; hier geht es um die Security-Tiefe. Teil unseres Cyber-Security-Portfolios.

100.000+
reale Vergabeunterlagen im Vergabe-Archiv als Fundus
20+
Muster-LVs von EDR bis SOC als erprobter Startpunkt
ATT&CK
MITRE ATT&CK als Grundlage technischer Anforderungen
Technische Zuarbeit anfragen →

Warum Security-Vergaben so oft schiefgehen

Das Muster kennen wir aus vielen Verfahren: Das Leistungsverzeichnis ist aus Hersteller-Datenblättern zusammengesetzt und damit heimlich produktspezifisch; die Anforderungen fragen Feature-Listen ab statt Detection-Qualität; und für das, was im Betrieb zählt, fehlen messbare technische Vorgaben: Reaktionszeiten, Eskalationswege, Exit-Regelungen. Das Ergebnis sind unvergleichbare Angebote oder eine Lösung, die im Betrieb nicht trägt.

Security-Vergaben brauchen fachliche Tiefe: Use Cases, MITRE-ATT&CK-Abdeckung, SLA-Struktur, Datenhaltung. Diese technische Seite liefern wir. Das Vergabeverfahren verantwortet Ihre Vergabestelle.

Unser Fundament dafür: über 20 erprobte Muster-LVs von EDR bis SOC, das Vergabe-Archiv mit mehr als 100.000 realen Vergabeunterlagen und die Erfahrung unseres Gründers aus der technischen Begleitung realer Security-Verfahren in früherer Tätigkeit als Angestellter, auf Auftraggeber- wie Plattformseite.

Vier Phasen einer Security-Vergabe: farbig unsere technische Zuarbeit mit technischen Anforderungen, produktneutralem LV, technischen Antwortbausteinen und technischem Angebotsvergleich, grau Fristen, Kriterien, Wertung, Vermerk und Vertrag als Aufgabe Ihrer Vergabestelle oder Kanzlei
Die technischen Anforderungen liegen vor der Veröffentlichung vor, nicht erst nach Angebotseingang.

Die Bausteine unserer technischen Zuarbeit

Leistungsverzeichnis
Produktneutral und prüfbar, auf Basis unserer Muster-LVs und echter Referenzverfahren aus dem Archiv, statt Datenblatt-Collagen.
Technische Qualitätsmerkmale
Use-Case-Abdeckung, Reaktionszeiten, Betriebsmodell und Team-Qualifikation, technisch beschrieben. Kriterien und Gewichtung legt Ihre Vergabestelle fest.
Technische Grundlagen
Wir beschreiben, welche Teilleistungen technisch voneinander abhängen. Verfahrensart und Losbildung entscheidet Ihre Vergabestelle.
Technische Leistungsparameter
Technische Leistungsparameter für die Vertragsanlagen: SLA-Kennzahlen, technische Mitwirkungsleistungen, Datenhaltungsorte und technische Anforderungen an einen Anbieterwechsel. Vertragsbedingungen und Vertragsgestaltung liegen bei Ihrer Vergabestelle oder Ihrer Vergabekanzlei.
Technische Testszenarien
Wo sinnvoll, entwerfen wir technische Testszenarien für eine Teststellung; wie sie in die Vergabeunterlagen eingeht, bestimmt Ihre Vergabestelle. Siehe unsere PoC-Begleitung.
Dokumentation
Technische Begründungsbausteine, die Ihre Vergabestelle in den Vergabevermerk übernehmen kann.

Unser Vorgehen: 4 Phasen technische Zuarbeit

1

Bedarf & Marktbild

Anforderungen aus Workshops statt Datenblättern; wo das Marktbild fehlt, startet die Security-Markterkundung vorweg.

2

Technische Unterlagen

Leistungsverzeichnis und technische Anforderungen entstehen aus unseren Muster-LVs und Referenzverfahren, zugeschnitten statt zusammenkopiert.

3

Technische Zuarbeit im Verfahren

Während Ihre Vergabestelle das Verfahren führt, liefern wir technische Antwortentwürfe zu technischen Bieterfragen und moderieren auf Wunsch die technischen Fachgespräche.

4

Technischer Angebotsvergleich

Angebote normieren, technisch gegenüberstellen und das Ergebnis als technische Gegenüberstellung für die Wertungsentscheidung Ihrer Vergabestelle dokumentieren, mit technischen Punkten für die Gespräche vor Vertragsschluss.

Typische Fehler in Security-Vergaben

  • 1.Das Datenblatt-LV: Anforderungen aus Hersteller-Prospekten sind heimlich produktspezifisch, der Wettbewerb bleibt aus.
  • 2.Feature-Zählen statt Qualität messen: 200 Ja/Nein-Kriterien belohnen den besten Formularausfüller, nicht die beste Detection.
  • 3.SLAs vergessen: Ohne technisch messbare Reaktionszeiten und Eskalationswege ist der schönste SOC-Zuschlag im Betrieb wertlos.
  • 4.Kein Exit gedacht: Die technischen Anforderungen an Datenrückgabe und Übergangsbetrieb gehören schon ins Leistungsverzeichnis.

Für wen wir Security-Vergaben technisch unterstützen

Kommunen & Behörden

Vom Landkreis bis zur Landesbehörde: Wir kennen die Abläufe öffentlicher IT-Beschaffung, liefern die technischen Begründungsbausteine und sprechen die Sprache von Vergabestelle und Rechnungsprüfung.

KRITIS & Krankenkassen

Security-Beschaffungen unter NIS2- und branchenspezifischen Pflichten: technische Anforderungskataloge mit Bezug zu BSI IT-Grundschutz und branchenspezifischen Sicherheitsstandards, aus Verfahren im Gesundheits- und Versorgungsumfeld.

Private Auftraggeber

Auch ohne Vergaberecht lohnt die Systematik: strukturierte RFPs mit technischem Lösungsvergleich statt Bauchgefühl, gestützt auf unsere Marktkenntnis.

Warum IT-LV für die technische Zuarbeit

Wir bringen Security-Tiefe aus realen Vorfällen mit und kennen die Abläufe öffentlicher Beschaffung, sodass Ihre Vergabestelle unsere technischen Unterlagen direkt weiterverwenden kann. Unsere Muster-LVs und das Vergabe-Archiv machen aus dem leeren Blatt einen erprobten Startpunkt.

Und wir bleiben bis zum Ende: Von der Markterkundung über die technischen Unterlagen bis zum technische Gegenüberstellung haben Sie einen Ansprechpartner; wo sich der Erfolg messen lässt, gerne erfolgsbasiert vergütet.

So sieht ein typisches Projekt aus

Die technische Zuarbeit zu einem EU-weiten Security-Verfahren, realistisch geplant:

Woche 1-3
Bedarfsworkshops und Anforderungskatalog; falls nötig vorgeschaltete technische Markterkundung mit RFI und Preisindikationen.
Woche 4-6
Technische Unterlagen: Leistungsverzeichnis aus Muster-LV-Basis, technische Anforderungen und technische Leistungsparameter für die Vertragsanlagen, als Zulieferung zu den Vergabeunterlagen Ihrer Vergabestelle.
Woche 7-12
Ihre Vergabestelle führt das Verfahren. Wir liefern technische Antwortentwürfe zu technischen Bieterfragen und moderieren auf Wunsch die technischen Teile von Verhandlungsgesprächen.
Woche 13-16
Technischer Angebotsvergleich, gegebenenfalls technische Begleitung der Teststellung, technische Gegenüberstellung als Zuarbeit für Ihre Wertungsentscheidung.

Top 10 statt 100+: unser Anbieter-Netzwerk

Wer den Markt kennt, formuliert bessere technische Anforderungen: realistische Leistungsmerkmale und erreichbare SLAs.

Marktkenntnis aus Erfahrung

Aus der technischen Mitarbeit an Ausschreibungen, hunderten Anbietergesprächen und eigenen Marktstudien wissen wir, wer in welchem Feld wirklich liefert. Dieses Wissen halten wir aktuell, mit jedem Projekt und jedem Anbietergespräch.

Kuratierte Shortlist statt Marktschlacht

Aus Ausschreibungen und Anbietergesprächen wissen wir, was der Security-Markt liefern kann und zu welchen Konditionen: Das fließt in Anforderungen und Kostenschätzung ein, und bei Marktansprachen starten Sie mit den Top-Kandidaten statt 100+ Anbietern.

Freie Anbieterwahl, sauber dokumentiert

Wir sind an keinen festen Partner gebunden und fragen bei Bedarf jeden Anbieter am Markt an: gemeinsam mit Ihnen, nicht als Vermittler dazwischen. Wir sitzen zusammen in den Anbietergesprächen, Sie entscheiden, und jede Empfehlung begründen wir mit einem nachvollziehbaren technischen Vergleich. Kriterien und Wertung in einem Vergabeverfahren legt Ihre Vergabestelle fest.

Häufige Fragen zu Security-Ausschreibungen

Kann man Security-Leistungen überhaupt produktneutral ausschreiben?
Ja, über Fähigkeiten statt Features: Was muss erkannt, wie schnell reagiert, welche Use Cases abgedeckt werden? Unsere Muster-LVs zeigen, wie das für EDR bis SOC funktioniert, produktneutral und trotzdem trennscharf.
Welche technischen Qualitätsmerkmale haben sich bewährt?
Use-Case-Abdeckung, Reaktionszeiten, Betriebs- und Eskalationskonzept und Team-Qualifikation lassen sich technisch gut beschreiben und vergleichen. Ob daraus Mindestanforderungen oder Zuschlagskriterien werden und wie sie gewichtet sind, legt Ihre Vergabestelle fest.
Können wir direkt mit einem Ihrer Muster-LVs starten?
Ja, das ist ihr Zweck: Die Muster-LVs liefern Struktur und technische Positionen; im Projekt schneiden wir sie auf Ihren Bedarf zu.
Ist eine Teststellung im Verfahren zulässig?
Ja, wenn sie in den Unterlagen angekündigt, für alle gleich und in der Wertung transparent verankert ist. Wie ein sauberer PoC aussieht, beschreibt unsere PoC-Begleitung.
Welche technischen Angaben braucht ein Security-Vertrag?
Messbare SLAs, Angaben zur Datenhaltung und technische Anforderungen an Datenrückgabe und Anbieterwechsel. Diese technischen Parameter liefern wir zu; Vertragstyp und Vertragsbedingungen bestimmen Ihre Vergabestelle oder Kanzlei.
Was ist mit der Direktvergabe unterhalb der Schwellenwerte?
Unterhalb der Wertgrenzen geht vieles schneller, aber auch dort gilt: dokumentierte Vergleichsangebote und saubere Begründung. Die aktuellen Grenzen erklärt unser Insights-Ratgeber zur Direktvergabe.
Was kostet die technische Zuarbeit?
Je nach Umfang vom technischen Unterlagen-Paket zum Festpreis bis zur technischen Begleitung über das ganze Vorhaben. Nach dem kostenlosen Erstgespräch erhalten Sie ein klares Angebot, und durch die Muster-LV-Basis sind wir schneller und günstiger als das leere Blatt.
Wie hängt das mit der Markterkundung zusammen?
Ideal ist die Kette: Markterkundung für das Marktbild, daraus Anforderungskatalog und realistische Kostenschätzung, dann die Ausschreibung durch Ihre Vergabestelle. Wer Markterkundung und technische Unterlagen bei uns macht, verliert an der Schnittstelle nichts.

Ihre nächste Security-Vergabe, technisch gut vorbereitet

Im kostenlosen Erstgespräch klären wir Thema, technischen Umfang und Zeitplan unserer Zuarbeit: danach erhalten Sie ein klar umrissenes Angebot.


Sie haben Fragen?

Vertriebsteam
Unser Vertriebsteam
Wir helfen Ihnen gerne weiter.
sales@it-lv.de 06124 6059217

Quellen

  1. Bundesministerium der Justiz: "Vergabeverordnung (VgV)", gesetze-im-internet.de. Verfahrensrahmen öffentlicher Vergaben.
  2. Beauftragte der Bundesregierung für Informationstechnik: "EVB-IT und BVB", cio.bund.de. Vertragsmuster für die IT-Beschaffung des Bundes.
  3. BSI: "IT-Grundschutz: Methode und Standards zur Informationssicherheit", bsi.bund.de. Referenz für geforderte Sicherheitskontrollen.
Inhalt
Auf dieser Seite
Warum Security-Vergaben scheitern Die Bausteine Unser Vorgehen Typische Fehler Für wen Warum IT-LV Typisches Projekt Anbieter-Netzwerk Häufige Fragen