Eine 48-monatige Beschaffung von Cybersicherheitssoftware für Belgiens führendes akademisches Forschungskonsortium signalisiert strategische Investitionen in die Infrastruktur für das Schwachstellenmanagement in mehreren Bildungs- und Forschungseinrichtungen.
Die Associatie KU Leuven, der Dachverband des größten belgischen Universitätsverbands, hat einen Rahmenvertrag über 800.000 € für die Schwachstellenscan-Software Tenable veröffentlicht. Dieser umfasst Lieferung, Installation, Wartung und Beratungsleistungen. Mit einer Frist bis zum 15. Dezember 2025 und einer Laufzeit von vier Jahren, die im Rahmen eines Verhandlungsverfahrens mit vorheriger Veröffentlichung vergeben wurde, stellt diese Beschaffung ein bedeutendes Engagement für eine Cybersicherheitsinfrastruktur auf Unternehmensebene dar, die Forschungsnetzwerke, Studierendendaten und akademische IT-Systeme der Mitgliedsinstitutionen schützt.
Die Ausschreibung umfasst den gesamten Lebenszyklus des Tenable-Schwachstellenmanagements – von der ersten Softwarelizenzierung bis zum laufenden technischen Support – sowohl für die Mitglieder der Associatie KU Leuven als auch für Flanders Make vzw, Belgiens strategisches Forschungszentrum für Fertigungsinnovation. Die bisherige Erfolgsbilanz der Behörde mit 134 Verträgen im Wert von 250 Millionen Euro und 66 anstehenden Verlängerungen im Wert von 274 Millionen Euro macht diese Ausschreibung zu einer strategischen Investition in Cybersicherheit und bietet gleichzeitig einen aufschlussreichen Einblick in die Beschaffungspraxis belgischer Hochschulen im Bereich IT-Sicherheit.
Überblick über die Möglichkeiten
Auftraggeber: Associatie KU Leuven
Referenznummer: QMMO25-3863
Ausschreibungstitel: Rahmenvertrag über Lieferung, Installation, Wartung und Beratung der Tenable-Schwachstellenscan-Software für Mitglieder der Associatie KU Leuven und Flanders Make vzw
Arbeitsumfang:
Die Rahmenvereinbarung umfasst umfassende Software-Dienstleistungen von Tenable zum Scannen von Schwachstellen, einschließlich:
- Softwarelizenzierung und -bereitstellung für mehrere Institutionen
- Installation und Bereitstellung in akademischen und Forschungsnetzwerken
- Laufende Wartung und technischer Support
- Beratungsleistungen für Strategie und Implementierung im Bereich Schwachstellenmanagement
Begünstigte Institutionen:
- Mitglieder der Associatie KU Leuven (mehrere akademische Einrichtungen)
- Flanders Make vzw (strategisches Forschungszentrum)
Standort: Arr. Leuven, Belgien
Vertragswert: €800,000.00
Vertragsdauer: 48 Monate (4 Jahre)
Vertragsart: Lieferungen
Verfahrensart: Ausgehandelt nach vorheriger Veröffentlichung einer Ausschreibung / wettbewerbsorientiert mit Verhandlung
Vergabekriterien: Preis und Qualität (genaue Gewichtung nicht offengelegt)
Wichtige Termine:
- Veröffentlichung: 27. November 2025
- Einreichungsfrist: 15. Dezember 2025 (18 Tage nach Veröffentlichung)
Sprachliche Anforderungen: Flämisch oder Englisch werden akzeptiert
EU-Förderung: NEIN
Kontaktdaten:
- E-Mail: leveranciers.aankoop@kuleuven.be
- Telefon: +32 16 32 84 00
Sind Sie bereit, belgische Ausschreibungen für IT-Sicherheit im akademischen Bereich zu verfolgen?
Erstellen Sie Ihr kostenloses Hermix-Konto unter https://hermix.com/sign-up/ und Zugang zu KI-gestützter Ausschreibungsüberwachung, Wettbewerbsanalysen im gesamten belgischen Bildungssektor und automatisierten Benachrichtigungen über Beschaffungsmöglichkeiten im Bereich Cybersicherheit.
Autoritätsprofil: Associatie KU Leuven und Belgiens akademisches Netzwerk
Die Associatie KU Leuven ist der Dachverband der KU Leuven (Katholieke Universiteit Leuven) und ihrer Partnerinstitutionen und bildet Belgiens größten Universitätsverband. Als öffentlich-rechtliche Körperschaft mit Schwerpunkt Bildung koordiniert der Verband Beschaffung, Forschungsinfrastruktur und gemeinsame Dienstleistungen für zahlreiche akademische Einrichtungen in Flandern.
Die KU Leuven ist Belgiens höchstrangige Universität und eine der führenden Forschungseinrichtungen Europas mit rund 60.000 Studierenden und 15.000 Mitarbeitenden. Die Verbandsstruktur ermöglicht es den Mitgliedsinstitutionen, durch gemeinsames Einkaufen wichtige IT-Infrastruktur, Softwarelizenzen und spezialisierte Dienstleistungen zu erwerben.
Gesamte Beschaffungstätigkeit:
- Gesamtauftragsvergabe: 134 Verträge im Wert von 250 Millionen Euro
- Aktive Ausschreibungspipeline: 3 offene Ausschreibungen im Wert von 3,8 Millionen Euro
- Erneuerungsprognose: 66 potenzielle Vertragsverlängerungen im Wert von 274 Millionen Euro
Software- und IT-Sicherheitsdienste:
- Ähnliche Auftragsvergaben: 2 Verträge mit einem Gesamtvolumen von 2,5 Millionen Euro
- Ähnliche offene Ausschreibungen: Derzeit keine (dies ist die einzige laufende Beschaffung in dieser Kategorie).
- Ähnliche Verlängerungen: 3 anstehende Vertragsverlängerungen im Wert von 4,0 Millionen Euro (durchschnittlich 1,3 Millionen Euro pro Vertrag)
Marktkontext:
Die Associatie KU Leuven agiert innerhalb des breiteren europäischen Marktes für akademische Cybersicherheit, in dem 530 weitere Bildungs- und Forschungseinrichtungen ähnliche Anforderungen an Schwachstellenscans und Sicherheitssoftware haben und zusammen ein Beschaffungsvolumen von 1,2 Milliarden Euro repräsentieren. Dies verschafft erfolgreichen Bietern nicht nur einen Wettbewerbsvorteil für diesen spezifischen Tenable-Auftrag, sondern potenziell auch Zugang zu Partnerschaften innerhalb des belgischen Hochschulnetzwerks und europäischer Universitätskonsortien.
Die umfangreiche Vertragsverlängerungspipeline (274 Mio. € verteilt auf 66 Verträge) deutet auf einen systematischen Beschaffungszyklus hin. Diese Investition in Cybersicherheit entspricht etwa 1,51 TP3T der anstehenden Vertragsverlängerungsaktivitäten der Behörde – eine bedeutende Summe für spezialisierte Sicherheitssoftware im Bildungssektor.
Wettbewerbsumfeld: Begrenzte historische Daten offenbaren Anbieterkonzentration
Die Geschichte der Auftragsvergabe für ähnliche Software- und Informationssysteme offenbart einen überraschend konzentrierten Markt, in dem nur ein einziger Auftragnehmer im verfügbaren Datensatz sichtbar ist.
Gewinner ähnlicher Verträge:
- PIROS – 2,5 Mio. € für 1 Vertrag
Wichtigste Wettbewerbsbeobachtungen:
Einziger sichtbarer Wettbewerber: Die historischen Daten zeigen, dass bisher nur PIROS einen Auftrag über 2,5 Millionen Euro für vergleichbare Software- und Informationssystemarbeiten erhalten hat. Diese extreme Konzentration könnte auf Folgendes hindeuten:
- Sehr eingeschränkte Datensichtbarkeit (es wird nur das beste Ergebnis angezeigt)
- Hochspezialisierter Markt, auf dem nur wenige Anbieter die technischen Anforderungen erfüllen.
- Bei der Lizenzierung von Unternehmenssoftware kommt es häufig zu Anbieterabhängigkeiten.
- Jüngste Kategorie, in der die historische Beschaffung begrenzt ist
Geografisches Muster: Der einzige sichtbare Auftragnehmer (PIROS) ist belgisch, was entweder auf lokale Marktpräferenzen, sprachliche Anforderungen zugunsten flämisch/niederländischsprachiger Anbieter oder praktische Notwendigkeiten im Zusammenhang mit der Unterstützung akademischer Einrichtungen vor Ort hindeutet.
Tenable-spezifische MarktdynamikDiese Ausschreibung nennt explizit die Schwachstellenscan-Software von Tenable und schafft damit eine herstellerspezifische Anforderung. Tenable (Nasdaq: TENB) ist ein US-amerikanisches Cybersicherheitsunternehmen mit einer begrenzten Anzahl autorisierter Wiederverkäufer und Implementierungspartner pro Region. Der Wettbewerb wird sich daher voraussichtlich auf folgende Anbieter konzentrieren:
- Autorisierte Vertriebspartner von Tenable in Belgien/Benelux
- IT-Sicherheitsberatungen mit Tenable-Partnerschaftsvereinbarungen
- Managed Security Service Provider (MSSPs) mit Tenable-Expertise
Wertvergleich: Der historische Vertrag über 2,5 Mio. € übersteigt den Wert dieser Ausschreibung von 800.000 € deutlich, was entweder auf einen breiteren Umfang (mehr Institutionen, längerfristige Laufzeit) oder darauf hindeutet, dass es sich hier um eine verkleinerte oder Pilotbeschaffung vor einer möglichen Erweiterung handelt.
Spezialisierung im akademischen Bereich: Universitäten haben besondere Anforderungen an die Cybersicherheit, darunter die Segmentierung von Forschungsnetzwerken, der Schutz von Studierendendaten gemäß DSGVO, die Wahrung der akademischen Freiheit und komplexe Multi-Tenant-Umgebungen. Anbieter mit Erfahrung im Hochschulbereich dürften daher Wettbewerbsvorteile haben.
Kommerzielle und verfahrenstechnische Signale
Auswirkungen des Verhandlungsverfahrens:
Anders als bei üblichen offenen Ausschreibungsverfahren wird bei dieser Ausschreibung das Verfahren der “Verhandlung mit vorheriger Veröffentlichung” angewendet. Das bedeutet, dass sich die Associatie KU Leuven das Recht vorbehält, die Bedingungen mit qualifizierten Bietern auszuhandeln. Dies deutet darauf hin:
- Technische Komplexität, die einen Dialog über Implementierungsansätze erfordert
- Der Wunsch nach Flexibilität bei der Konfiguration von Lizenzmodellen über mehrere Institutionen hinweg
- Potenzial für kundenspezifische Preisstrukturen basierend auf Benutzerzahlen, Netzwerkgrößen oder Bereitstellungsmodellen
Struktur der Vergabekriterien:
Bewertung beider Seiten Preis und Qualität ohne Angabe von Gewichtungen bedeutet eine ausgewogene Berücksichtigung von:
- Gesamtbetriebskosten (Lizenzierung, Wartung, Support)
- Technische Fähigkeiten und Implementierungskompetenz
- Qualität der Beratungsleistungen und des Wissenstransfers
- Implementierungszeitplan und Risikomanagementansatz
- Kontinuierliche Reaktionsfähigkeit des Supports und Einhaltung der SLA-Verpflichtungen
Sprachliche Flexibilität:
Die Zulassung sowohl flämischer als auch englischer Einreichungen eröffnet internationalen Anbietern von Cybersicherheitslösungen mit englischsprachigen Kompetenzen die Möglichkeit zum Wettbewerb. Für die operative Bereitstellung (Installation, Support, Beratung) sind jedoch flämische/niederländische Sprachkenntnisse für die Kommunikation zwischen Endbenutzer und akademischem Personal erforderlich.
Tenable Produktspezifikation:
In der Ausschreibung wird die Schwachstellenscan-Software von Tenable explizit genannt, was Folgendes bedeuten könnte:
- Die bestehende Tenable-Implementierung wird erweitert oder erneuert
- Die technische Bewertung kommt zu dem Schluss, dass Tenable die spezifischen Anforderungen des akademischen Sektors erfüllt.
- Integrationsanforderungen mit der bestehenden Infrastruktur eines Security Operations Center (SOC)
- Einhaltung belgischer/EU-Rahmenbedingungen für akademische Cybersicherheit, die bestimmte Tools bevorzugen
Die Bieter sollten klarstellen, ob alternative Plattformen zum Scannen von Schwachstellen (Qualys, Rapid7, Nessus Professional, OpenVAS) in Betracht gezogen würden oder ob Tenable eine zwingende Voraussetzung ist.
Komplexität mehrerer Institutionen:
Für die Betreuung sowohl der Mitglieder der Associatie KU Leuven als auch des Flanders Make vzw ist Folgendes erforderlich:
- Flexible Lizenzmodelle, die unterschiedlichen Institutionsgrößen gerecht werden
- Skalierbare Bereitstellungsarchitektur über mehrere Netzwerke hinweg
- Zentralisierte Verwaltung mit institutionsspezifischer Berichterstattung
- Koordinierte Umsetzungspläne unter Berücksichtigung der akademischen Kalender
Laufzeit 48 Monate:
Die vierjährige Laufzeit entspricht den typischen Lizenzzyklen für Unternehmenssoftware und bietet Stabilität für:
- Langfristige Cybersicherheitsstrategieplanung
- Mitarbeiterschulung und Kompetenzentwicklung
- Planbare Budgetierung für akademische Einrichtungen
- Aufrechterhaltung der Lieferantenbeziehungen trotz potenzieller Infrastrukturänderungen
Strategischer Kontext: Investitionsmuster im Bereich der akademischen Cybersicherheit
Die Beschaffungsdaten rund um die Tenable-Ausschreibung der Associatie KU Leuven offenbaren strategische Muster, die über die unmittelbaren Bedürfnisse der Schwachstellenanalyse hinausgehen.
Reifegrad der IT-Beschaffung der Behörde:
Mit 134 abgeschlossenen Verträgen (250 Mio. €) und 66 anstehenden Verlängerungen (274 Mio. €) demonstriert die Associatie KU Leuven ein ausgefeiltes Beschaffungswesen, das Belgiens führender akademischer Einrichtung gerecht wird. Es handelt sich hierbei nicht um eine Sondierungsbeschaffung, sondern um eine systematische Infrastrukturinvestition mit klaren technischen Anforderungen.
Budgetzuweisung für Cybersicherheit:
Die Investition von 800.000 € über vier Jahre (200.000 € jährlich) ist ein deutliches Bekenntnis zu einem proaktiven Schwachstellenmanagement. Für akademische Einrichtungen, die zunehmenden Cyberbedrohungen ausgesetzt sind – darunter Ransomware-Angriffe auf Forschungsdaten, der Diebstahl von Zugangsdaten und staatlich geförderte Spionage –, signalisiert dies eine strategische Priorisierung der Sicherheitsinfrastruktur.
Die Flandern stellen Verbindungen her:
Die Einbeziehung von Flanders Make vzw (Belgiens strategischem Forschungszentrum für Fertigung) in diese Beschaffung deutet entweder auf eine gemeinsame IT-Infrastruktur oder auf koordinierte Sicherheitsmaßnahmen in akademischen und industriellen Forschungsumgebungen hin. Flanders Make konzentriert sich auf fortgeschrittene Fertigung, Robotik und Industrie 4.0 – hochwertiges geistiges Eigentum, das ein Schwachstellenmanagement auf Unternehmensebene erfordert.
Hermix-Nutzer, die diese Ausschreibung analysieren, erzielen sofortige Vorteile. Anstatt belgische Beschaffungsportale manuell zu überwachen, niederländisch/flämische Bekanntmachungen zu übersetzen und Ausgabenmuster der Behörden zu recherchieren, liefert Hermix sofortige Wettbewerbsinformationen zu den 134 historischen Verträgen der Associatie KU Leuven, eine automatisierte Überwachung ähnlicher Cybersicherheitsmöglichkeiten in 530 akademischen Einrichtungen sowie KI-gestützte Analysen, die diese Ausschreibung mit dem breiteren 1,2 Milliarden Euro schweren Sicherheitsmarkt des Bildungssektors verbinden.
Akademische Erneuerungspipeline:
Die drei anstehenden, ähnlichen Vertragsverlängerungen (4,0 Mio. €) deuten auf systematische Aktualisierungszyklen für Sicherheitssoftware an belgischen Hochschulen hin. Eine herausragende Leistung bei der Implementierung von Tenable könnte Anbietern Vorteile bei zukünftigen Vertragsverlängerungen verschaffen, deren Wert den dieses Auftrags möglicherweise übersteigt.
Praktische Hinweise für Bieter
Für wen diese Einladung geeignet ist:
- Autorisierte Tenable-Wiederverkäufer und Implementierungspartner in Belgien/Benelux
- Cybersicherheitsberatungen mit Erfahrung im Hochschulsektor
- Managed Security Service Provider (MSSPs), die Schwachstellenmanagement anbieten
- IT-Dienstleister mit flämischen/niederländischen Sprachkenntnissen und Referenzen aus dem akademischen Bereich
Wichtige Hinweise:
Anforderungen an eine tragfähige Genehmigung:
Prüfen Sie, ob Ihre Organisation ein autorisierter Tenable-Partner ist. Tenable verlangt in der Regel Folgendes:
- Aktive Partnerschaftsvereinbarung mit Vertriebsrechten in Belgien
- Zertifiziertes technisches Personal (Tenable-zertifizierter Vertriebsingenieur, Tenable-zertifizierter Implementierungsingenieur)
- Nachgewiesene Fähigkeit zur Bereitstellung von technischem Support der Stufen 2 und 3.
- Zugang zu den Tenable-Lizenzportalen und Supportressourcen
Planung des institutionenübergreifenden Einsatzes:
Ihr Vorschlag muss Folgendes beinhalten:
- Skalierbares Lizenzmodell, das unterschiedliche Institutionsgrößen berücksichtigt (große Universitäten vs. kleinere Hochschulen)
- Zentralisierte vs. verteilte Bereitstellungsarchitektur
- Rollenbasierte Zugriffskontrolle für verschiedene Institutionsadministratoren
- Institutionsspezifische Schwachstellenberichte und Dashboards
- Datensouveränität und Isolation zwischen Institutionen
Fachkompetenz im akademischen Bereich:
Nachweis des Verständnisses der spezifischen Cybersicherheitsanforderungen der Universität:
- Segmentierung von Forschungsnetzwerken (Schutz sensibler Forschungsergebnisse bei gleichzeitiger Ermöglichung der Zusammenarbeit)
- Geräteverwaltung für Studierende (BYOD, Multi-Tenant-Netzwerke)
- Berücksichtigung des akademischen Kalenders (Einsatz während der Sommerferien, Vermeidung von Prüfungszeiten)
- Anforderungen an offenen Zugang und Sicherheitsmaßnahmen im Gleichgewicht
- DSGVO-Konformität für personenbezogene Daten von Studierenden und Mitarbeitern
Definition von Beratungsdienstleistungen:
Der Leistungsumfang umfasst Beratungsleistungen, die über die technische Umsetzung hinausgehen. Bitte klären und unterbreiten Sie folgende Vorschläge:
- Entwicklung einer Strategie zum Schwachstellenmanagement
- Integrationsplanung für das Security Operations Center (SOC)
- Mitarbeiterschulungsprogramme (technische Teams und Sicherheitsanalysten)
- Berichtsrahmen, die auf akademische Governance-Strukturen abgestimmt sind
- Kontinuierliche Verbesserung und Optimierungsdienste
Sprachliche und unterstützende Bereitstellung:
Vorschläge können zwar in englischer Sprache eingereicht werden, die operative Umsetzung erfordert jedoch Folgendes:
- Flämisch/Niederländisch sprechende Supportmitarbeiter für die Interaktion mit Endbenutzern
- Dokumentations- und Schulungsmaterialien in Flämisch
- Vor-Ort-Präsenzfähigkeit im Raum Leuven
- Verständnis der belgischen akademischen Institutionskultur und Entscheidungsprozesse
Ausgewogenes Preis-Leistungs-Verhältnis:
Beide Kriterien werden gewichtet, aber nicht offengelegt; reine Niedrigpreisstrategien sollten vermieden werden. Akademische Einrichtungen schätzen:
- Langfristige Partnerschaftsstabilität ist wichtiger als kurzfristige Kosteneinsparungen.
- Wissenstransfer und Kompetenzaufbau
- Reaktionsschneller, qualitativ hochwertiger technischer Support
- Nachweisliche Erfolgsbilanz bei Einsätzen im Bildungssektor
Positionierung für den Erfolg in der belgischen akademischen Cybersicherheit
Das 800.000 € teure Tenable-Framework für Schwachstellenscans der Associatie KU Leuven verdeutlicht die spezialisierten und strategisch wichtigen Beschaffungsmöglichkeiten, die europäische Investitionen in die akademische Cybersicherheit prägen. Die 134 abgeschlossenen Verträge der Einrichtung (250 Mio. €) sowie 66 anstehende Verlängerungen (274 Mio. €) zeugen von ausgereiften und professionellen Beschaffungsprozessen, bei denen neben dem Preis auch technisches Fachwissen, Branchenerfahrung und Servicequalität die Entscheidungen maßgeblich beeinflussen.
Das Verhandlungsverfahren belohnt Bieter, die umfassende Produktkenntnisse von Tenable mit nachgewiesener Implementierungserfahrung im akademischen Sektor und einer starken lokalen Präsenz in Flandern (Belgien) verbinden. Für Anbieter von Cybersicherheitslösungen, die in den europäischen Bildungsmarkt einsteigen oder ihr Netzwerk innerhalb des belgischen Hochschulwesens ausbauen möchten, bietet diese Ausschreibung sowohl unmittelbare Chancen als auch die Möglichkeit, sich im breiteren, 1,2 Milliarden Euro schweren Markt für akademische Sicherheit mit 530 vergleichbaren Einrichtungen zu positionieren.
Hermix macht solche Qualifikationsmöglichkeiten mühelos. Statt manuell belgische Beschaffungsportale zu durchsuchen, flämische Bekanntmachungen zu übersetzen und die Historie von Auftragnehmern zu recherchieren, liefert die KI-gestützte Plattform von Hermix sofortige Wettbewerbsinformationen, automatisierte Überwachung aller öffentlichen Auftraggeber in Belgien und strategische Einblicke.
Erstellen Sie noch heute Ihr kostenloses Konto https://hermix.com/sign-up/ und mehr öffentliche Aufträge zu gewinnen, indem der datengesteuerte Ansatz Unternehmen dabei hilft, in Europas komplexer, mehrsprachiger B2G-Landschaft erfolgreich zu sein.
PS: Diese Analyse basiert auf öffentlich zugänglichen Ausschreibungsunterlagen und Daten des Auftraggebers. Obwohl wir uns um korrekte Informationen bemühen, liegt es in der Verantwortung der Nutzer, alle Angaben anhand der offiziellen Ausschreibungsunterlagen zu überprüfen, bevor sie Beschaffungsentscheidungen treffen.
