Cyber-Security · Auswahl & Beschaffung

Technischer Angebotsvergleich Security

Die Angebote liegen auf dem Tisch, und jetzt beginnt der Teil, der über Jahre entscheidet: Sind die SOC-Reaktionszeiten wirklich vergleichbar, was verbirgt sich hinter „vollumfänglicher Detection", und hält der Preis, was die Kalkulationstabelle verspricht? Wir normieren die Angebote und vergleichen sie technisch. Das Ergebnis ist ein technischer Vergleich als Zuarbeit für Ihre Vergabestelle. Die rechtliche Prüfung und die Wertung der Angebote liegen bei Ihnen.

Für allgemeine IT-Angebote siehe unsere IT-Angebotsvergleiche; hier geht es um die Security-Tiefe. Teil unseres Cyber-Security-Portfolios.

3-7 Tage
bis zum technischen Vergleichsbericht
Schriftlich
jede technische Einschätzung begründet, als Zuarbeit für Ihre Vergabeakte
Muss/Soll
technische Erfüllung getrennt dargestellt, über Ausschlüsse entscheidet Ihre Vergabestelle
Technischen Angebotsvergleich anfragen →

Warum der technische Vergleich über den Projekterfolg mitentscheidet

Security-Angebote sind gebaut, um gut auszusehen: identische Buzzwords, kreative Preisstrukturen (pro Endpoint, pro Event, pro Analyst-Stunde) und SLA-Formulierungen, deren Unterschiede erst der zweite Blick zeigt. Wer hier nur Punkte addiert, kauft das beste Angebotsdokument, nicht die beste Leistung.

Deshalb begründen wir jede technische Einschätzung schriftlich.

Ein Beispiel aus früherer Beratungstätigkeit unseres Gründers als Angestellter, nicht aus einem Mandat der Kritera UG: Beim technischen Vergleich von fünf SIEM-Angeboten lieferte die Normierung binnen fünf Tagen eine belastbare technische Entscheidungsgrundlage und die Basis für eine erfolgreiche Nachverhandlung.

Vier Stufen der Angebotspruefung: fachlich und wirtschaftlich als unser technischer Vergleich, formal und Gesamtbild als Aufgabe Ihrer Vergabestelle
Wo Marketing endet und belegte Erfüllung beginnt.

Was wir in Security-Angeboten technisch prüfen

Preisstrukturen normieren
Endpoint-, Event- und Volumenpreise auf eine gemeinsame Total-Cost-Basis über die Vertragslaufzeit, inklusive der versteckten Posten (Onboarding, Datenexport, Zusatzmodule).
SLA-Substanz
Reaktions- vs. Lösungszeiten, Messpunkte, Ausnahmen, Pönalen: Wo „15 Minuten Reaktion" nur die automatische Ticket-Antwort meint, sagen wir es.
Detection- & Response-Zusagen
Use-Case-Abdeckung gegen MITRE ATT&CK, Eskalationsmodell, Analyst-Qualifikation: die Substanz hinter den Marketingbegriffen.
Betriebsmodell & Datenhaltung
Wo liegen Ihre Daten, wer greift technisch zu, wie sehen Übergabepunkte und Mitwirkungsleistungen aus: technische Angaben für Ihren Betrieb und als Grundlage für Ihre Datenschutzprüfung.
Technische Plausibilität der Kalkulation
Bei auffällig niedrigen Angeboten zeigen wir technisch, was fehlt, was wegkalkuliert wurde und was sich im Betrieb rächt.
Betriebsübergang & Exit (technisch)
Datenrückgabe, Übergangsbetrieb und Mitwirkung beim Wechsel: Wir zeigen, wo die technischen Zusagen dazu lückenhaft sind. Die Vertragsbedingungen prüft Ihre Vergabestelle oder Kanzlei.

Unser Vorgehen: 4 Schritte in Tagen, nicht Wochen

1

Normierung

Alle Angebote auf eine Vergleichsbasis: Preise über die Laufzeit, Leistungszusagen in eine Matrix, Lücken und Abweichungen vom Leistungsverzeichnis markiert.

2

Technische Prüfung

Detection-, SLA- und Betriebszusagen technisch hinterfragt. Wo technische Angaben unklar sind, entwerfen wir technische Rückfragen; ob und wie aufgeklärt wird, entscheidet Ihre Vergabestelle.

3

Technischer Vergleich

Technische Einschätzung entlang Ihrer veröffentlichten Kriterien, jeder Schritt schriftlich begründet.

4

Vergleichsbericht

Technischer Vergleichsbericht als Zuarbeit für Ihre Vergabeakte, auf Wunsch mit fachlicher Präsentation im Gremium.

Typische Fehler beim Angebotsvergleich

  • 1.Äpfel mit Birnen: Preisstrukturen werden nicht normiert, das scheinbar günstigste Angebot ist über die Laufzeit das teuerste.
  • 2.Punktvergabe ohne Begründung: Eine Note ohne technische Herleitung hilft niemandem weiter.
  • 3.Marketing für bare Münze: SLA- und Detection-Zusagen werden nicht hinterfragt; die Ernüchterung kommt im ersten Betriebsjahr.
  • 4.Ungewöhnlich niedrige Angebote technisch nicht hinterfragen: Was wegkalkuliert ist, fehlt später im Betrieb.
  • 5.Zeitdruck schlägt Sorgfalt: Bindefristen zwingen zur Eile, mit vorbereiteter Methodik ist der gründliche technische Vergleich trotzdem in Tagen machbar.

Für wen wir Angebote technisch vergleichen

Vergabestellen & Behörden

Als technische Zuarbeit für Ihre Vergabestelle: Wir liefern den technischen Vergleich und seine Begründung, Wertung und Dokumentation bleiben bei Ihrem Gremium.

KRITIS & Krankenkassen

SIEM-, SOC- und MDR-Angebote unter Zeitdruck: Das Format stammt aus dem technischen Vergleich von fünf SIEM-Angeboten in früherer Beratungstätigkeit unseres Gründers, in fünf Tagen zum technischen Vergleichsbericht.

Private Auftraggeber

RFP-Antworten technisch vergleichen und technische Punkte für Ihre Verhandlung liefern: Die Preisreduktion in jenem Fall kam aus der Analyse, nicht aus dem Feilschen.

Warum IT-LV für Ihren technischen Angebotsvergleich

Wir kennen beide Seiten: Security-Angebote aus Anbietersicht und den technischen Vergleich von Angeboten für Auftraggeber. Wir wissen, wo Anbieter kalkulatorisch tricksen, welche SLA-Formulierungen Substanz haben und welche technischen Rückfragen weiterhelfen.

Und wir arbeiten in Ihrem Takt: Bindefristen und Gremientermine sind gesetzt, also liefern wir den technischen Vergleichsbericht in Tagen, mit einer schriftlichen Begründung jeder technischen Einschätzung.

So sieht ein typisches Projekt aus

Vom Eingang der Angebote bis zum technischen Vergleichsbericht, das Format aus unserer Praxis:

Tag 1
Kick-off: Zuschlagskriterien, Angebote und Leistungsverzeichnis gesichtet; Normierungs-Raster aufgesetzt, Zeitplan mit Bindefristen abgestimmt.
Tag 2-3
Normierung und technische Prüfung: Preise über die Laufzeit, Leistungsmatrix, SLA- und Detection-Analyse; technische Rückfragen entworfen, falls nötig.
Tag 4-5
Technischer Vergleich mit schriftlichen Begründungen je Anforderung und Angebot; technischer Vergleichsbericht.
danach
Präsentation des technischen Vergleichs vor Gremium oder Leitung, technischer Vergleichsbericht als Zuarbeit für die Vergabeakte.

Top 10 statt 100+: unser Anbieter-Netzwerk

Ein guter technischer Vergleich braucht Marktmaßstäbe: Was ist ein realistischer Preis, welche SLAs sind marktüblich, was liefert der Anbieter wirklich?

Marktkenntnis aus Erfahrung

Aus der technischen Mitarbeit an Ausschreibungen, hunderten Anbietergesprächen und eigenen Marktstudien wissen wir, wer in welchem Feld wirklich liefert. Dieses Wissen halten wir aktuell, mit jedem Projekt und jedem Anbietergespräch.

Kuratierte Shortlist statt Marktschlacht

Unsere Maßstäbe kommen aus hunderten Anbietergesprächen und technisch begleiteten Verfahren: Wir wissen, was marktüblich ist, und erkennen Ausreißer in beide Richtungen, die überteuerte Komfortlösung genauso wie das Kampfangebot, das sich im Betrieb rächt.

Freie Anbieterwahl, sauber dokumentiert

Wir sind an keinen festen Partner gebunden und fragen bei Bedarf jeden Anbieter am Markt an: gemeinsam mit Ihnen, nicht als Vermittler dazwischen. Wir sitzen zusammen in den Anbietergesprächen, Sie entscheiden, und jede technische Einschätzung begründen wir mit einem nachvollziehbaren technischen Vergleich. Kriterien und Wertung in einem Vergabeverfahren legt Ihre Vergabestelle fest.

Häufige Fragen zum technischen Angebotsvergleich

Wie schnell können Sie starten und liefern?
Start meist innerhalb weniger Tage nach Beauftragung, den technischen Vergleichsbericht je nach Angebotszahl in drei bis sieben Arbeitstagen, Bindefristen und Gremientermine planen wir von Anfang an ein.
Wie grenzen Sie Ihre Rolle ab?
Wir liefern ausschließlich den technischen Vergleich. Prüfung und Wertung der Angebote nimmt Ihre Vergabestelle vor. Unsere Unbefangenheit gegenüber den Bietern dokumentieren wir schriftlich.
Was passiert bei ungewöhnlich niedrigen Angeboten?
Wir liefern die technische Kalkulationsanalyse: Welche Leistungen sind wegkalkuliert, welche Betriebsrisiken entstehen. Ob daraus ein Aufklärungsverlangen folgt, entscheidet Ihre Vergabestelle.
Liefern Sie auch Punkte für Verhandlungen?
Wenn Ihre Vergabestelle Verhandlungen vorsieht, liefern wir die technischen Verhandlungspunkte aus unserer Analyse.
Was, wenn alle Angebote schwach sind?
Auch das ist ein Ergebnis: Wir zeigen technisch, wo die Angebote hinter den Anforderungen zurückbleiben. Wie es weitergeht, entscheidet Ihre Vergabestelle.
Beurteilen Sie auch die Referenzen der Bieter?
Wir beurteilen technisch, ob Referenzen, Teamprofile und Zertifizierungen zur ausgeschriebenen Leistung passen. Die Eignungsprüfung selbst führt Ihre Vergabestelle. Bei Bedarf führen wir technische Referenz-Telefonate mit Fragenkatalog, dokumentiert und für alle Bieter gleich.
Was kostet der technische Angebotsvergleich?
Festpreis nach Angebotszahl und Komplexität, typischerweise ein niedriger fünfstelliger Betrag bei komplexen Security-Verfahren und deutlich darunter bei kompakten Vergleichen. Das Erstgespräch ist kostenlos.
Wir haben die Ausschreibung selbst gemacht. Können Sie auch nur den technischen Vergleich übernehmen?
Ja, der technische Angebotsvergleich ist als eigenes Modul buchbar. Wir arbeiten mit Ihren veröffentlichten Kriterien, so wie sie stehen; die Wertung bleibt bei Ihrer Vergabestelle. Beim nächsten Verfahren helfen wir dann gerne schon bei den technischen Unterlagen.
Hilft eine Teststellung bei der Entscheidung?
Wenn zwei Angebote fachlich eng beieinander liegen: ja, sofern das Verfahren sie vorsieht. Wie ein belastbarer PoC aussieht, beschreibt unsere PoC-Begleitung.

Angebote auf dem Tisch? Jetzt zählt der technische Vergleich

Im kostenlosen Erstgespräch klären wir Umfang und Zeitrahmen unseres technischen Vergleichs: danach starten wir meist innerhalb weniger Tage.


Sie haben Fragen?

Vertriebsteam
Unser Vertriebsteam
Wir helfen Ihnen gerne weiter.
sales@it-lv.de 06124 6059217

Quellen

  1. Bundesministerium der Justiz: "Vergabeverordnung (VgV)", gesetze-im-internet.de. Verfahrensrahmen öffentlicher Vergaben.
  2. BSI: "IT-Grundschutz: Methode und Standards zur Informationssicherheit", bsi.bund.de. Referenz für geforderte Sicherheitskontrollen.
  3. MITRE Corporation: "MITRE ATT&CK", attack.mitre.org. Framework für Angriffstechniken als Basis von Testszenarien.
Inhalt
Auf dieser Seite
Warum der Vergleich entscheidet Was wir prüfen Unser Vorgehen Typische Fehler Für wen Warum IT-LV Typisches Projekt Anbieter-Netzwerk Häufige Fragen