Mehr Details
SV-JMÄ-250617-002, Planung, Durchführung und Nachbereitung von Pentests
SWM Services GmbH · München · Bayern
Frist vorbei — Zuschlag ansehen · an EY Consulting GmbH →Beschreibung
Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbare Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden
Vollständige Beschreibung (2.006 Zeichen)
Die vollständige Beschreibung ist für registrierte Nutzer verfügbar.
KI-Eignungsanalyse
KI-generiertBranche: IT & Digitalisierung
Das Wichtigste auf einen Blick
- Auftrag umfasst Planung, Durchführung und Nachbereitung von Penetrationstests für diverse Systeme und Anwendungen.
- Es werden drei externe Rahmenvertragspartner gesucht, die individuell zusammengestellte Testpakete anbieten.
- Anbieter müssen langjährige Erfahrung im Bereich Pentest und die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus nachweisen.
- Die Ergebnisse sind nach CVSS 4.0 zu klassifizieren und die Geheimhaltung ist zu gewährleisten.
- Abschlussberichte sind innerhalb von zwei Wochen nach Testabschluss bereitzustellen.
Vergabe von IT-Sicherheitstests (Pentests) für Webanwendungen, mobile Apps, Netzwerke etc. mit Fokus auf Schwachstellenanalyse und Dokumentation nach CVSS 4.0.
Hinweis nach EU AI Act Art. 50: automatisiert erstellt (Google Gemini) — ersetzt keine Prüfung der Original-Vergabeunterlagen. Mehr ▾
Diese Kurzanalyse ist ausschließlich ein Hilfsmittel zur schnellen Orientierung und keine Eignungs- oder Rechtsberatung. Die verbindlichen Angaben entnehmen Sie bitte der Original-Bekanntmachung (oeffentlichevergabe.de). Details zu unserer KI-Nutzung: KI-Transparenz.
🎯 Persönlicher Treffer-Check
Wie viele IT & Digitalisierung-Ausschreibungen in Bayern passen zu Ihrem Unternehmen?
30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.
Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten
14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter
Weitere Pflichtangaben aus der Bekanntmachung
1–5 Bewerber zugelassen · sukzessive Reduktion möglich
Verfahrensverlauf
📅 .icsVollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.
-
Ausschreibung Sie sind hier
Angebote werden eingeholt
2 Veröffentlichungen
- Frist 28.07.2025 Original-Veröffentlichung aktuell
- 26.06.2025 Original-Veröffentlichung
-
Vergabeergebnis
Auftrag wurde zugeschlagen · 205 Tage nach Fristende
Auftragnehmer (3) EY Consulting GmbH · Oneconsult Deutschland AG · Profundis Labs GmbH & Co. KG1 Veröffentlichung
Preiseinschätzung
Basierend auf 2.979 vergleichbaren Vergabeergebnissen:
Statistische Auswertung öffentlicher Zuschlagswerte. Keine Preisempfehlung.
Ähnliche Ausschreibungen
📬
Passende Ausschreibungen automatisch finden
14 Tage volle KI-Analyse + tägliche Alerts gratis testen — keine Kreditkarte, danach kostenfrei weiter.
💡 Mehr als wöchentlich? Watchlist ab 9 €/Mo: täglich + Frist-Reminder + Zuschlag-Info →
Personalisiertes Suchprofil einrichten → · Für Einkaufsabteilungen: Rechnung per Überweisung →