G DATA MXDR für 900 Clients inkl. SOC für 3 Jahre

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Die Universität zu Lübeck schreibt die Leistungen für ein Managed Security Operations Center (SOC) aus. Der Auftrag umfasst den 24/7-Betrieb, die Überwachung und die Reaktion auf Sicherheitsvorfälle auf Basis einer bestehenden Cisco-basierten Sicherheitsplattform. Zudem sind die Beschaffung, Verlängerung und Pflege der erforderlichen Softwarelizenzen für die Zielarchitektur Bestandteil der Leistung. Der Auftragnehmer übernimmt die Integration, Konfiguration und kontinuierliche Optimierung der Sicherheitskomponenten. Ziel ist die Sicherstellung einer durchgehenden Cyberresilienz durch proaktive Analyse und automatisierte Incident-Response-Prozesse.

Managed SOC und Digital Forensics and Incident Response (DFIR)

Beschafft werden zwei ergänzende Sicherheitsdienstleistungen: ein Managed Security Operations Center (SOC) im 24/7-Betrieb sowie Kapazitäten für Digital Forensics and Incident Response (DFIR). Das Managed SOC umfasst die kontinuierliche Überwachung der Systemlandschaft, die Erstbewertung von Sicherheitsereignissen und die Durchführung standardisierter Erstmaßnahmen. Die DFIR-Leistungen dienen der strukturierten Behandlung schwerwiegender Sicherheitsvorfälle auf gesonderte Beauftragung. Beide Leistungen sind voneinander abgegrenzt, können jedoch beim gleichen Auftragnehmer abgerufen werden.

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung. Die Leistungsbestandteile umfassen 24/7 SOC inklusive Managed Service, SIEM / Logging / Monitoring, Endpoint Protection / XDR, Vulnerability Scanner / Schwachstellenmanagement sowie Implementierung, Integration und Wartung inkl. Schulungen. Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

SentinelOne Softwarebeschaffung

Beschafft wird die Lizenzverlängerung für die Endpoint Detection and Response Lösung SentinelOne für den Eigenbetrieb Jobcenter Vorpommern-Rügen. Der Leistungsumfang umfasst die Bereitstellung der SentinelOne Singularity Plattform sowie Lizenzen für 320 Workstations und 50 Server im Bereich Complete Protection. Die Vertragslaufzeit ist auf drei Jahre angelegt, beginnend am 23. Dezember 2026. Zudem sind Support- und Wartungsleistungen inklusive Updates, Patches und Sicherheitsaktualisierungen mit einer maximalen Reaktionszeit von vier Stunden bei kritischen Störungen gefordert.

Managed Detection and Response (MDR) und Sophos-Sicherheitslizenzen

Beschafft werden Sophos Managed Detection and Response (MDR) Lizenzen sowie ein deutschsprachiger MDR-Service für die Geisteswissenschaftlichen Zentren Berlin e.V. Der Leistungsumfang umfasst 17 Server-Lizenzen, 75 User-Lizenzen als Verlängerung und Upgrade sowie 100 Einheiten des deutschsprachigen Service-Add-ons. Die Bereitstellung erfolgt für eine Vertragslaufzeit von 36 Monaten. Die Lizenzen müssen für den Bildungs- und Forschungsbereich (EDU) freigegeben sein.

SaaS-basierte Datenzentrierte Sicherheitsplattform (DSP) für KRITIS-Umfeld

Die Stadtwerke Düsseldorf AG sucht einen Dienstleister für die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP). Die Plattform soll zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) dienen. Ziel ist die Erhöhung der Informationssicherheit und die Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss im Geltungsbereich der EU-DSGVO erfolgen. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.

Clearswift Secure Email Gateway Subscription Verlängerung und Erweiterung

Gegenstand der Ausschreibung ist die Verlängerung und Erweiterung der Subscription für das Clearswift Secure Email Gateway. Die Leistung umfasst zusätzlich die Implementierung von Structural Sanitization sowie Encryption Features. Die Beauftragung erfolgt für den Zeitraum vom 01.01.2027 bis zum 31.12.2027. Es handelt sich um eine IT-Dienstleistung zur Sicherung der E-Mail-Kommunikation.

Handelspartnervertrag Microsoft Enterprise Agreement

Die Stadt Weiden i.d.OPf. schreibt einen Anschlussvertrag für ein Microsoft Enterprise Agreement aus. Ziel ist die nahtlose Verlängerung des bestehenden Vertrags zur Nutzung von Microsoft Softwareprodukten inklusive Software Assurance. Der Auftragnehmer übernimmt die Verwaltung des Vertrags sowie die Bereitstellung eines Lizenzgeberportals. Zudem sind Beratungsleistungen im Bereich Software Asset Management und Lizenzierung gefordert. Die Vertragslaufzeit beträgt vier Jahre.

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg beschafft Managed Security Services sowie den Aufbau und Betrieb eines hochschulübergreifenden Security Operations Centers (SOC). Ziel ist die zentrale Erfassung, Überwachung, Analyse und Bewertung sicherheitsrelevanter Ereignisse für mehrere Hamburger Hochschulen. Die Leistungen umfassen unter anderem CERT-Dienstleistungen, Threat Intelligence, Incident Response, den Betrieb eines SIEM-Systems sowie Vulnerability-Management. Das Projekt dient der proaktiven Erhöhung des Sicherheitsniveaus und der Risikoreduzierung für die IT-Systeme der beteiligten Institutionen.