Marktdaten · IT-Sicherheit

Was IT-Sicherheit-Ausschreibungen verlangen

Ausgewertet wurden 443 öffentliche IT-Sicherheit-Ausschreibungen. Die Kriterien werden KI-gestützt extrahiert und normalisiert; daraus werden statistische Aggregate berechnet. Interessant ist weniger der einzelne Wert als der Abstand zum Gesamtmarkt: er zeigt, worauf es in diesem Bereich besonders ankommt.

01

Im Vergleich

Anforderungen gegen den Gesamtmarkt

Kupfer: dieser Bereich. Graue Linie darunter: alle ausgewerteten Verfahren. Abweichungen ab 5 Prozentpunkten sind ausgewiesen.

  • Referenzen 45,4 %+5,5 pp

    Gesamtmarkt: 39,9 %

  • Haftpflichtversicherung 25,7 %+5,0 pp

    Gesamtmarkt: 20,7 %

  • Mindestumsatz 21,0 %+5,0 pp

    Gesamtmarkt: 16,0 %

  • Firmenzertifikat 22,6 %+8,4 pp

    Gesamtmarkt: 14,2 %

  • Mindestzahl Mitarbeitende 10,2 %

    Gesamtmarkt: 7,2 %

02

Referenzen

Wie viele verlangt werden

  • 1 Referenz 13,9 % · 28
  • 2 Referenzen 25,4 % · 51
  • 3 Referenzen 54,2 % · 109
  • 4+ Referenzen 6,5 % · 13

03

Umsatz & Nachweise

Was konkret gefordert wird

Median

1.350.000 €

Oberes Quartil

5.000.000 €

Geforderter Jahres-Mindestumsatz, gerechnet auf die 93 Verfahren dieses Bereichs, die einen Betrag nennen.

Am häufigsten geforderte Firmenzertifikate in diesem Bereich:

  • ISO 27001 15,6 % · 69
  • ISO 9001 10,2 % · 45
  • BSI IT-Grundschutz 3,8 % · 17
  • BSI C5 3,2 % · 14
  • ISO 14001 1,1 % · 5
  • ISO 22301 0,7 % · 3

04

Methodik

Was die Zahlen aussagen

Grundlage sind 443 öffentliche Bekanntmachungen aus TED, dem deutschen Bekanntmachungsservice und Länderportalen, die dem Bereich IT-Sicherheit zugeordnet wurden. Ein Verfahren kann mehreren Bereichen angehören und taucht dann in mehreren Auswertungen auf. Eignungskriterien werden KI-gestützt aus Bekanntmachungen und öffentlich verfügbaren Vergabeunterlagen extrahiert und normalisiert. Anschließend berechnet Vergabit daraus statistische Aggregate.

Ein nicht erfasstes Kriterium heißt „in der Bekanntmachung nicht als Pflichtanforderung erkannt" — nicht „wurde nicht verlangt". Die Werte sind als Untergrenze zu lesen. Einzelne Kennzahlen werden weggelassen, sobald weniger als 30 Verfahren dieses Bereichs eine Angabe dazu machen; eine Seite entsteht erst ab 150 ausgewerteten Verfahren. Maßgeblich bleiben immer die Originalunterlagen.

Statistische Beschreibung des Marktes, keine Vergaberechtsprüfung und keine Rechtsberatung. Zur Gesamtauswertung · Aktuelle IT-Sicherheit-Ausschreibungen

Andere Bereiche