Managed Security Services für BARMER

Die BARMER plant eine umfassende Modernisierung ihrer IT-Infrastruktur und schreibt hierfür Managed Security Services aus. Diese Ausschreibung ist in zwei Lose unterteilt: Los 1 "Managed SOC" und Los 2 "Managed Connectivity Security". Los 1 "Managed SOC" zielt auf die Bereitstellung und den Betrieb einer modernen Plattform zur Angriffserkennung und -reaktion ab. Dies beinhaltet die Implementierung und den Betrieb von Security Operations Center (SOC), Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR) sowie Digital Forensics & Incident Response (DFIR). Die Systeme sollen Daten aus verschiedenen Quellen zentralisieren, korrelieren, auf mögliche Angriffe untersuchen und Alarme erzeugen. Eine 24/7-Überwachung und Analyse von Sicherheitsvorfällen durch das SOC ist vorgesehen, mit enger Zusammenarbeit zwischen dem SOC des Auftragnehmers und dem internen Sicherheitsteam der BARMER. Los 2 "Managed Connectivity Security" umfasst die Bereitstellung und den Betrieb von Lösungen für Software-Defined Wide-Area-Network (SD-WAN) bzw. Secure Access Service Edge (SASE), Web Application Firewall (WAF), distributed-Denial-of-Service-Schutz (dDoS-Schutz), Secure Web Gateway (SWG) bzw. Cloud Access Security Broker (CASB), Remote Browser Isolation (RBI), Fernzugriff für mobiles Arbeiten (Client-2-Site-VPN) sowie die Anbindung externer Partner (Site-2-Site-VPN). Ziel ist die Schaffung einer skalierbaren, redundanten und resilienten Netzwerkinfrastruktur, die eine flexible Netzwerkanbindung und -absicherung in einer heterogenen Systemlandschaft ermöglicht. Dies schließt die Unterstützung eines Zero-Trust-Betriebsmodells ein. Beide Lose erfordern Implementierungsleistungen, die in einem Implementierungskonzept zu beschreiben sind. Die Leistungen sind so zu erbringen, dass sie nahtlos in die bestehende IT-Infrastruktur der BARMER integriert werden können. Beratungsleistungen zur strategischen Weiterentwicklung der Services sind ebenfalls Teil des Leistungsumfangs. Die Ausschreibung erfolgt im Rahmen eines "Greenfield-Ansatzes", d.h. es findet kein Übergang bestehender Dienstleistungen statt. Die BARMER und die Hanseatische Krankenkasse (HEK) führen teilweise gemeinsame Beschaffungen im Rahmen der IT-Modernisierung durch, diese Ausschreibung "Managed Security Service" ist jedoch ausschließlich eine Beschaffung der BARMER.