Friedrich & ClementBETA

So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

DEGermany · Düsseldorf

Ihr Weg zur Abgabe

  1. Frist: 13. Oktober um 23:59 — noch 10 Tage.
  2. Die Abgabestelle steht in der Bekanntmachung (Link rechts).
  3. Angebot und Nachweise in: DEU.
  4. Nachweise sammeln — nutzen Sie die Eignungs-Analyse oben: sie listet die Anforderungen und zu bekannten Bescheinigungen den Beschaffungsweg.
Automatisch zusammengestellt aus Bekanntmachung und Unterlagen — Angaben ohne Gewähr, verbindlich ist der Wortlaut des Verfahrens.

Clement Was die Zahlen über diesen Auftraggeber sagen

  • 26 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (59 Zuschläge seit 2024, verteilt auf 44 Unternehmen). Das ist deutlich weniger als in der Branche üblich (49 %) — dieser Auftraggeber wechselt seine Lieferanten öfter als andere.n = 59 Zuschläge seit 2024
  • Von der Bekanntmachung bis zum Zuschlag vergehen hier im Median 569 Tage (39 Verfahren). Branche: 106 Tage.n = 39
  • Im Median lag nur ein Angebot je Verfahren auf dem Tisch (50 Verfahren mit Bieterzahl); bei 50 % blieb es bei einem einzigen Bieter. Branche: 2 Angebote im Median.n = 50
  • 8 % der Zuschläge gingen an Unternehmen aus dem Ausland (59 Zuschläge mit bekanntem Gewinnerland). Branchenschnitt: 3 %.n = 59
  • In 3 Verfahren mit strukturierten Eignungskriterien verlangte dieser Auftraggeber am häufigsten: Eintragung im Handelsregister (3 von 3), Referenzen: Dienstleistungen (2 von 3), Qualitätskontrolle durch Prüfstellen (2 von 3), Unabhängiges Qualitätszertifikat (z. B. ISO 9001) (1 von 3).n = 3

Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 04.10.2026.

Clement
Als hier zuletzt vergleichbar vergeben wurde, gingen meist nur 2 Angebote ein — ein solides Angebot hat echte Chancen.

Was der Auftraggeber sucht

Die Stadtwerke Düsseldorf AG suchen eine cloudbasierte Sicherheitsplattform, die ihre Daten und Zugriffsberechtigungen in ihrer IT-Umgebung überwacht, analysiert und schützt.

  • SaaS-basierte Datenzentrierte Sicherheitsplattform (DSP) für hybride IT-Umgebung (On-Premises und Cloud)
  • Verarbeitung aller Daten ausschließlich im Geltungsbereich der EU-DSGVO
  • Unterstützungsleistungen zur Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse, unterbrechungsfreier Übergang aus bestehendem produktionsnahen Betrieb erforderlich
Typisch ein Auftrag für IT-Dienstleister und Systemhäuser.
Vereinfacht aus der amtlichen Bekanntmachung — der Wortlaut folgt darunter.

Bereitstellung, Implementierung und Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) der Stadtwerke Düsseldorf AG einschließlich verbundener Unternehmen. Ziel der Beschaffung ist die Herstellung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung von Maßnahmen zur Erhöhung der Informationssicherheit und zur Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Leistung umfasst neben der Bereitstellung der Plattform auch unterstützende Leistungen zur Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse sowie zur Ableitung geeigneter Maßnahmen. Die Verarbeitung sämtlicher Daten erfolgt ausschließlich im Geltungsbereich der EU-DSGVO. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.

Beschreibung im Wortlaut der Bekanntmachung (DE).

Auftrag

ArtDienstleistung
Auftragswertnicht veröffentlicht
Veröffentlicht14. Sept. 2026

Art der Leistung

72 · IT-Dienstleistungen48 · Software & IT-Systeme
CPV 72268000 · 48000000 · 72000000

Was Sie nachweisen müssen — Eignungskriterien

›
Enrolment in a trade register
1) aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung)
›
Other economic/financial requirement
2) Organigramm der Unternehmensstruktur 3) Auflistung der Produktpalette des Bewerbers, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können 4) Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterle… vollständig leseneinklappen
2) Organigramm der Unternehmensstruktur 3) Auflistung der Produktpalette des Bewerbers, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können 4) Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) 5) aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften 6) aktuelle Unbedenklichkeitsbescheinigung der Sozialversicherung 7) aktuelle Unbedenklichkeitsbescheinigung der Finanzämter 8a-c) Angabe der Umsatzzahlen des Unternehmens in den letzten drei Jahren, woraus hervorgeht, dass das Unternehmen einen Vertrag dieser Größenordnung abwickeln kann 9a-c) Angabe der Anzahl der Beschäftigten des Unternehmens in den letzten 3 Jahren 10) Nachweis einer ausreichenden Bonität durch eine anerkannte Wirtschaftsauskunftei (z. B. Creditreform, D&B). Das Rating muss - gemessen am deutschen Markt - mindestens gleichwertig zu einem Creditreform Rating von maximal 250 oder einem D&B Rating von mindestens 75 sein. 11) Nachweis einer Haftpflichtversicherung mit Nennung der Höhe der Deckungssumme 12) Bestätigung durch Eigenerklärung, dass keine Ausschlussgründe im Sinne der §§123 und 124 GWB vorliegen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) 13) Eigenerklärung, im Zuge der Russland-Sanktionen gemäß Verordnung (EU) 833/2014 gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) 14) Der Bewerber kann im Hinblick auf die erforderlichen wirtschaftlichen und finanziellen sowie die technischen und beruflichen Leistungsfähigkeiten die Kapazitäten anderer Unternehmen in Anspruch nehmen, wenn er eine entsprechende Erklärung zur Eignungsleihe, inklusive einer Verpflichtungserklärung nach § 47 SektVO dieser Unternehmen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe 5.1.11), vorlegt 15) Bestätigung Supplier Code of Conduct SWD gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) oder eines Code of Conducts, der die Sorgfaltspflichten aus dem Lieferkettensorgfaltspflichtengesetz "LkSG" erfüllt 16) Bestätigung Vertraulichkeitserklärung ISMS für Bieter, Lieferanten und/oder Dienstleister gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.
›
Quality control institutes/checks
17) Nachweis eines aktiven Partnerstatus mind. eines DSP Herstellers. 18) ISO/ IEC 27001 Zertifizierung: Der Teilnehmer hat eine Möglichkeit das Eignungskriterium zu erfüllen. Das Eignungskriterium gilt als bestanden, wenn der Teilnehmer eine gültige Zertifizi… vollständig leseneinklappen
17) Nachweis eines aktiven Partnerstatus mind. eines DSP Herstellers. 18) ISO/ IEC 27001 Zertifizierung: Der Teilnehmer hat eine Möglichkeit das Eignungskriterium zu erfüllen. Das Eignungskriterium gilt als bestanden, wenn der Teilnehmer eine gültige Zertifizierung nach ISO 27001 nachweisen kann, deren Geltungsbereich (Hosting bzw. Cloudbetrieb, Implementierungsleistungen, Supportleistungen und Betriebsleistungen) die zu erbringenden Leistungen vollständig umfasst. Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.
›
slc-sec-proc
19) Eigenerklärung zum Datenschutz, Vorlage hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11). Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.
›
Reference: past service contracts
20) Angabe von Projekt-Referenzen: Bitte geben Sie mindestens 3, höchstens jedoch 5 Referenzen (max. 2 A4-Seiten je Referenz) zu vergleichbaren bereitgestellten Lösungen an, nicht älter als 5 Jahre. Bitte benennen/erläutern Sie soweit für die Lösung zutreffend… vollständig leseneinklappen
20) Angabe von Projekt-Referenzen: Bitte geben Sie mindestens 3, höchstens jedoch 5 Referenzen (max. 2 A4-Seiten je Referenz) zu vergleichbaren bereitgestellten Lösungen an, nicht älter als 5 Jahre. Bitte benennen/erläutern Sie soweit für die Lösung zutreffend: - Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem KRITIS-Umfeld) - Implementierung, Betrieb oder Bereitstellung einer datenzentrierten Sicherheitslösung (z. B. Data Security Platform, Data Security Posture Management oder vergleichbare Lösungen) - Einsatz in einer IT-Umgebung vergleichbarer Größenordnung und Komplexität - Integration in hybride IT-Landschaften (On-Premises und Cloud) - Leistungen im Bereich Analyse von Berechtigungen, Datenzugriffen oder sicherheitsrelevanten Aktivitäten - Branche und Größenordnung der Referenz - Projektbeschreibung und Leistungsumfang - angebundene Systeme / Systemlandschaft (z. B. Verzeichnisdienste, Fileserver, Cloud-Dienste) - Projektzeitraum - Der Bewerber weist eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nach (z. B. durch Unternehmensdarstellung, Referenzen oder vergleichbare Nachweise). Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.

Vergabeunterlagen — Direktdownload

⤓
Vergabeunterlagen des Auftraggebers
Leistungsbeschreibung und Anlagen beim Auftraggeber — meist ohne Anmeldung einsehbar
⤓
Bekanntmachung als PDF (DE)
Die vollständige Bekanntmachung, amtlicher Wortlaut

Wer bei diesem Auftraggeber bisher gewonnen hat

Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.

UnternehmenZuschlägeZeitraum
Max Straube Industrierohrleitungsbau GmbH · Chemnitz82025
Kraftanlangen Energies & Services SE42025
Bechtle IT-Systemhaus GmbH · Krefeld32012–2024
Ricoh Deutschland GmbH · Hannover32012–2017
ABB AG · Mannheim32012–2015
Aus den erfassten Zuschlägen · wer regelmäßig gewinnt, kennt die Anforderungen dieses Auftraggebers — das ist Ihr Wettbewerb.

Wie oft dieser Auftraggeber so etwas ausschreibt

5
2020
6
2021
4
2022
5
2023
8
2024
10
2025
8
2026
46 Verfahren in dieser Kategorie seit 2019. Öffentliche Beschaffung wiederholt sich — wer den Rhythmus kennt, bereitet sich vor, statt zu reagieren.

Kontakt Vergabestelle

·
Frist — Dienstag, 13. Oktober um 23:59

Taktik

Wenn dieser Auftraggeber in dieser Branche vergeben hat, gingen meist nur ein bis zwei Angebote ein. Ein solides Angebot hat hier echte Chancen. (Erfahrungswert aus 42 abgeschlossenen Vergaben — keine Aussage über dieses Verfahren.)

Dieses Verfahren gibt 30 Tage zwischen Veröffentlichung und Frist — üblich in Deutschland sind 32 (Mittel aus 20.990 Verfahren). Ein normales Fenster für diesen Markt.

Bieter aus dem Ausland

In Deutschland · IT-Dienstleistungen gingen 592 Aufträge der letzten 3 Jahre an ausländische Firmen (von 22.711 erfassten Vergaben) — vor allem aus CH, Niederlande, Österreich.

Angebotssprache: Deutsch.

Gemessen an verknüpften Vergabedaten; ausländische Gewinner mit inländischer Tochtergesellschaft zählen als Inländer — die echte Quote liegt höher.

So bewerben Sie sich

Anleitung: So bewerben Sie sich auf cosinex Vergabemarktplatz / DTVP → Registrierung, Signatur, Gebühren — aus dem Bieterhandbuch des Betreibers.

Vollständige Bekanntmachung lesen — Original + Unterlagen
Führt direkt zu dieser Ausschreibung auf TED — Tenders Electronic Daily. Dort stehen Leistungsbeschreibung und alle Anlagen.
Nachweise zusammenstellen — in Deutsch
Die 5 Kriterien links, dazu Ihr Preis.
Abgabe über TED — Tenders Electronic Daily vor Fristablauf
Elektronische Abgabe — beim ersten Mal Zeit für die Portal-Registrierung einplanen.
Zum Vergabeportal →Amtliche Bekanntmachung auf TED →
Wir holen Daten aus Millionen Bekanntmachungen. Falls der Link hier nicht funktioniert, melden Sie es — wir kümmern uns darum, den richtigen zu finden.

Die nächste nicht verpassen

Solche Ausschreibungen schickt Friedrich jeden Morgen um 7:30 Uhr als KI-geprüfte Auswahl — Claude von Anthropic prüft, ob sie zur Firma passen, und lernt aus jeder Rückmeldung.

Jetzt registrieren