Sicherheitsbetrieb der GovTech-Plattform (SOC)

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

SaaS-basierte Datenzentrierte Sicherheitsplattform (DSP) für KRITIS-Umfeld

Die Stadtwerke Düsseldorf AG sucht einen Dienstleister für die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP). Die Plattform soll zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) dienen. Ziel ist die Erhöhung der Informationssicherheit und die Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss im Geltungsbereich der EU-DSGVO erfolgen. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.

IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung. Die Leistungsbestandteile umfassen 24/7 SOC inklusive Managed Service, SIEM / Logging / Monitoring, Endpoint Protection / XDR, Vulnerability Scanner / Schwachstellenmanagement sowie Implementierung, Integration und Wartung inkl. Schulungen. Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Die Universität zu Lübeck schreibt die Leistungen für ein Managed Security Operations Center (SOC) aus. Der Auftrag umfasst den 24/7-Betrieb, die Überwachung und die Reaktion auf Sicherheitsvorfälle auf Basis einer bestehenden Cisco-basierten Sicherheitsplattform. Zudem sind die Beschaffung, Verlängerung und Pflege der erforderlichen Softwarelizenzen für die Zielarchitektur Bestandteil der Leistung. Der Auftragnehmer übernimmt die Integration, Konfiguration und kontinuierliche Optimierung der Sicherheitskomponenten. Ziel ist die Sicherstellung einer durchgehenden Cyberresilienz durch proaktive Analyse und automatisierte Incident-Response-Prozesse.

Managed SOC und Digital Forensics and Incident Response (DFIR)

Beschafft werden zwei ergänzende Sicherheitsdienstleistungen: ein Managed Security Operations Center (SOC) im 24/7-Betrieb sowie Kapazitäten für Digital Forensics and Incident Response (DFIR). Das Managed SOC umfasst die kontinuierliche Überwachung der Systemlandschaft, die Erstbewertung von Sicherheitsereignissen und die Durchführung standardisierter Erstmaßnahmen. Die DFIR-Leistungen dienen der strukturierten Behandlung schwerwiegender Sicherheitsvorfälle auf gesonderte Beauftragung. Beide Leistungen sind voneinander abgegrenzt, können jedoch beim gleichen Auftragnehmer abgerufen werden.

Bereitstellung und Betrieb einer skalierbaren Serverinfrastruktur (IaaS)

Die Ausschreibung betrifft den Abschluss eines Rahmenvertrags für die Bereitstellung und den Betrieb einer skalierbaren Virtualisierungsumgebung (Infrastructure-as-a-Service, IaaS). Der Auftraggeber benötigt eine hochverfügbare und flexible Serverinfrastruktur für den Betrieb geschäftskritischer Anwendungen. Die Leistungen umfassen virtuelle Server, Speicherressourcen und Netzwerkdienste für Windows- und Linux-Systeme. Eine feste Abnahmemenge ist nicht vorgesehen, da der Abruf bedarfsgerecht erfolgt. Der Vertrag hat eine Grundlaufzeit von 24 Monaten mit einer automatischen Verlängerungsoption.