Ausschreibung "Attack Surface Management Dienstleistungen (ASM)"

Öffentliche Ausschreibung

Attack Surface Management Dienstleistungen (ASM)

Gegenstand der Ausschreibung

Gegenstand der Beauftragung ist eine Dienstleistung im Bereich "Überwachung des Außenperimeters". Der Außenperimeter umfasst neben den aus dem Internet erreichbaren Systemen des Auftraggebers auch alle aus dem Internet erreichbaren Systeme von Mehrheitsbeteiligungen des Auftraggebers sowie registrierte Domains und registrierte IP-Adressbereiche. Im Rahmen der Dienstleistung sollen diese Systeme vollständig überwacht werden.

Der AN muss gegen die im Internet erreichbaren Systeme des AG dauerhaft manuelle Angriffssimulationen durchführen. Zudem muss der AN bei Bekanntwerden neuer relevanter Schwachstellen den zuvor beschriebenen Scope auf Betroffenheit prüfen und entsprechende Ergebnisse manuell validieren. Die validierten Meldungen müssen über einen zwischen AN und AG zu vereinbarender Kommunikationsweg an den AG übermittelt werden. Der AN muss zudem das Darknet auf Zugangsdaten zu AG-Systemen und AG-Accounts prüfen und bei Erkenntnissen diese ebenfalls über den vereinbarten Kommunikationsweg melden.

Die konkreten Leistungen, die durch den AN erfüllt werden müssen, sind in Anlage_1.2_Attack_Surface_Management_Leistungsumfang beschrieben.

Die vorliegende Ausschreibung hat den Abschluss eines Vertrags für die Durchführung von Dienstleistungen im Rahmen eines Attack Surface Management Services zum Ziel, beginnend ab 01.12.2026 bis voraussichtlich 30.11.2029.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Baden-Württemberg

Auftraggeber

76131 Karlsruhe

Eintragsdatum: 25.06.2026
Angebotsfrist: 23.07.2026