BM2026163Awareness

Stammdaten

Auftraggeber

BITMARCK, Essen

Veröffentlicht

23.09.2026

Frist (Submission)

23.10.2026

Notice-Typ

Ausschreibung

Verfahrensart

Offenes Verfahren

CPV-Code

80500000 — Bildung

Branche

Bildung & Forschung

Geschätzter Wert

120 €

Rechtsgrundlage

EU-Oberschwelle

KMU-geeignet

Ja (laut Auftraggeber-Angabe)

Beschreibung

BITMARCK verfolgt das Ziel, das Sicherheitsbewusstsein bei den Kunden (gesetzliche Krankenkassen) nachhaltig zu stärken. Dazu möchte BITMARCK mit einer strukturieren (Security-)Awareness-Kampagne als Vorreiter innerhalb der GKV auftreten und aktiv zur Sensibilisierung beitragen. Die Kampagne wurde im Rahmen eines Vorprojekts in Zusammenarbeit mit kobaltblau Management Consultants GmbH konzeptioniert. Durch spezifische Formate soll das Sicherheitsbewusstsein bei den Mitarbeitenden der Krankenkassen nachhaltig gesteigert werden. Zusätzlich werden die Formate durch gezielte externe Kommunikation begleitet (kein Bestandteil dieser Ausschreibung), um die Sichtbarkeit für das Thema Security Awareness zu erhöhen. Mit dieser Ausschreibung sucht BITMARCK einen zuverlässigen Partner zur Durchführung von Grundlagen Trainings (online). Die nachfolgenden Beschreibungen der Leistungen und Vorgehensweisen verstehen sich als Beispiele und Orientierung. Abweichungen hiervon sind ausdrücklich möglich, z.B. in Form von eigenen, am Markt bewährten Ansätzen und Leistungen. Die Inhalte des Konzepts sind somit nicht beschränkt auf, sollten sich aber an folgenden Punkten orientieren: Zielsetzung: • Die Grundlagen Trainings (online) stärken flächendeckend das Sicherheitsbewusstsein aller Mitarbeitenden der gesetzlichen Krankenkassen. Ziel ist es, ein einheitliches Basisverständnis zu schaffen, sichere Verhaltensweisen im Arbeitsalltag zu verankern. Zielgruppe: • Die Online-Grundlagentrainings adressieren alle Mitarbeitenden der Krankenkassen. Die Trainings sind bewusst rollenneutral gestaltet, berücksichtigen jedoch Besonderheiten des GKV-Umfelds (z.B. Schutz von Sozial- und Gesundheitsdaten, Zusammenspiel mit BITMARCK). Inhalt und thematischer Schwerpunkt: • Die Inhalte der Online-Grundlagentrainings enthalten generische Sicherheitsthemen für Mitarbeitende der Krankenkassen. Nachfolgend werden die Inhalte der Online-Grundlagentrainings beispielhaft spezifiziert. Zur Orientierung wurde jedoch eine Schätzung für die kommenden vier Jahre vorgenommen. Das maximale Auftragsvolumen (Höchstmenge) aller auf Grundlage dieser Rahmenvereinbarung vergebenen Einzelaufträge beträgt während der gesamten Laufzeit eine Anzahl von 40 Schulungen. Der Auftraggeber kann nicht garantieren, dass dieses Volumen sicher abgerufen wird. Eine Mindestmenge ist daher nicht Gegenstand dieser Vereinbarung. — BITMARCK verfolgt das Ziel, das Sicherheitsbewusstsein bei den Kunden (gesetzliche Krankenkassen) nachhaltig zu stärken. Dazu möchte BITMARCK mit einer strukturieren (Security-)Awareness-Kampagne als Vorreiter innerhalb der GKV auftreten und aktiv zur Sensibilisierung beitragen. Die Kampagne wurde im Rahmen eines Vorprojekts in Zusammenarbeit mit kobaltblau Management Consultants GmbH konzeptioniert. Durch spezifische Formate soll das Sicherheitsbewusstsein bei den Mitarbeitenden der Krankenkassen nachhaltig gesteigert werden. Zusätzlich werden die Formate durch gezielte externe Kommunikation begleitet (kein Bestandteil dieser Ausschreibung), um die Sichtbarkeit für das Thema Security Awareness zu erhöhen. Mit dieser Ausschreibung sucht BITMARCK einen zuverlässigen Partner zur Durchführung von Phishing-Kampagnen. Die nachfolgenden Beschreibungen der Leistungen und Vorgehensweisen verstehen sich als Beispiele und Orientierung. Abweichungen hiervon sind ausdrücklich möglich, z.B. in Form von eigenen, am Markt bewährten Ansätzen und Leistungen. Die Inhalte des Konzepts sind somit nicht beschränkt auf, sollten sich aber an folgenden Punkten orientieren: Zielsetzung: • Die Phishing-Kampagnen zielen darauf ab, das Sicherheitsbewusstsein aller Mitarbeitenden der Krankenkassen zu schärfen und sie in die Lage zu versetzen, Phishing-Versuche frühzeitig zu erkennen und angemessen darauf zu reagieren. Durch gezielte Simulationen realitätsnaher Phishing-Angriffe sollen die Mitarbeitenden sensibilisiert werden, ihre Fähigkeit zur Identifizierung verdächtiger Aktivitäten zu verbessern. Zielgruppe: • Die Phishing-Kampagnen richten sich an alle Mitarbeitenden der Krankenkassen. Sie werden unabhängig von Funktion, Rolle oder technischem Hintergrund durchgeführt. Dadurch wird gewährleistet, dass alle Beschäftigten gleichermaßen für aktuelle Phishing-Methoden sensibilisiert und in die Lage versetzt werden, potenzielle Bedrohungen frühzeitig zu identifizieren und angemessen darauf zu reagieren. Zur Orientierung wurde jedoch eine Schätzung für die kommenden vier Jahre vorgenommen. Das maximale Auftragsvolumen (Höchstmenge) aller auf Grundlage dieser Rahmenvereinbarung vergebenen Einzelaufträge beträgt während der gesamten Laufzeit eine Anzahl von 40 Phishing-Kampagnen. Der Auftraggeber kann nicht garantieren, dass dieses Volumen sicher abgerufen wird. Eine Mindestmenge ist daher nicht Gegenstand dieser Vereinbarung. — BITMARCK verfolgt das Ziel, das Sicherheitsbewusstsein bei den Kunden (gesetzliche Krankenkassen) nachhaltig zu stärken. Dazu möchte BITMARCK mit einer strukturieren (Security-)Awareness-Kampagne als Vorreiter innerhalb der GKV auftreten und aktiv zur Sensibilisierung beitragen. Die Kampagne wurde im Rahmen eines Vorprojekts in Zusammenarbeit mit kobaltblau Management Consultants GmbH konzeptioniert. Durch spezifische Formate soll das Sicherheitsbewusstsein bei den Mitarbeitenden der Krankenkassen nachhaltig gesteigert werden. Zusätzlich werden die Formate durch gezielte externe Kommunikation begleitet (kein Bestandteil dieser Ausschreibung), um die Sichtbarkeit für das Thema Security Awareness zu erhöhen. Mit dieser Ausschreibung sucht BITMARCK einen zuverlässigen Partner zur Durchführung von rollenbasierten (Präsenz-) Schulungen. Die nachfolgenden Beschreibungen der Leistungen und Vorgehensweisen verstehen sich als Beispiele und Orientierung. Abweichungen hiervon sind ausdrücklich möglich, z.B. in Form von eigenen, am Markt bewährten Ansätzen und Leistungen. Die Inhalte des Konzepts sind somit nicht beschränkt auf, sollten sich aber an folgenden Punkten orientieren: Zielsetzung: • Die rollenbasierten Schulungen zielen darauf ab, das Sicherheitsbewusstsein und die Kompetenzen spezifischer Zielgruppen innerhalb des GKV-Umfelds zu fördern. Durch die zielgruppengerechte Schulung wird sichergestellt, dass bestimmte Rollen, die für sie relevanten Sicherheitsrisiken und -herausforderungen verstehen und darauf basierend Maßnahmen effizient umsetzen. Zielgruppe: • Auf Basis eines risikobasierten Ansatzes werden rollenbasierte Schulungen gezielt auf Rollengruppen ausgerichtet, die aufgrund ihrer Aufgaben, Berechtigungen und des damit verbundenen Gefährdungspotenzials ein erhöhtes Sicherheitsrisiko darstellen. Durch diese Fokussierung wird sichergestellt, dass sicherheitsrelevante Kompetenzen dort gestärkt werden, wo sie den größten Einfluss auf die Informationssicherheit haben. Daher wurden folgende Rollengruppen für rollenbasierte Schulungen ausgewählt: Zur Orientierung wurde jedoch eine Schätzung für die kommenden vier Jahre vorgenommen. Das maximale Auftragsvolumen (Höchstmenge) aller auf Grundlage dieser Rahmenvereinbarung vergebenen Einzelaufträge beträgt während der gesamten Laufzeit eine Anzahl von 40 Schulungen. Der Auftraggeber kann nicht garantieren, dass dieses Volumen sicher abgerufen wird. Eine Mindestmenge ist daher nicht Gegenstand dieser Vereinbarung.

Lose

3 Lose (max. 3 pro Bieter).

Vertragslaufzeit

Beginn

31.12.2026

Ende

30.12.2028

Verlängerungsoption

bis zu 2× verlängerbar

Verfahrens-Bedingungen

Bindefrist

96 Tage

Bürgschaft

erforderlich

Vergabe-Status

Vergabe-Status

Vergabeergebnis liegt uns nicht vor

Verfahrensverlauf — alle 3 Veröffentlichungen

• Ausschreibung · Frist: 23.10.2026
• Wertung
• Vergabeergebnis

Zuständige Vergabekammer (laut Bekanntmachung)

Vergabekammern des Bundes beim Bundeskartellamt, Bonn

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht zwingend die hier genannte.