Gegenstand der Vergabe ist je ein Rahmenvertrag über IT-Dienstleistungen mit maximal 3 Auftragnehmern bezüglich „Angriffssimulationen“ (Red Team Assessments bzw. Adversary Emulation). In Zusammenarbeit mit den Auftragnehmern sind neben der Prävention Maßnahmen zur Detektion von und Reaktion auf gezielte Cyberangriffe zum Schutz der IT-gestützten Geschäftsprozesse durchzuführen. Es sollen sowohl IT-Systeme aus der „klassischen“ IT als auch aus dem betriebsnahen bzw. OT Umfeld analysiert werden.