SaaS-basierte Datenzentrierte Sicherheitsplattform (DSP) für KRITIS-Umfeld

Datenschutzmanagementsystem (DSMS) für Kommunen in Hessen

Die ekom21 schreibt für ihre Kunden ein cloudbasiertes Datenschutzmanagementsystem (SaaS) aus. Das System soll die Verarbeitungstätigkeiten nach DSGVO, BDSG und HDSIG unterstützen, dokumentieren und kontrollieren. Ziel ist es, den Aufwand für Risiko- und Impact-Analysen, das Verzeichnis von Verarbeitungstätigkeiten, Betroffenenanfragen sowie Audit-Nachweise zu reduzieren. Das Vergabeverfahren zielt auf den Abschluss einer Rahmenvereinbarung mit einem Wirtschaftsteilnehmer ab.

Sicherheitsbetrieb der GovTech-Plattform (SOC)

Gegenstand dieser Ausschreibung ist der Sicherheitsbetrieb der GovTech-Plattform über fünf Fähigkeitsgruppen: Security Monitoring und Response, Cloud-, Kubernetes- und Workload-Posture (CNAPP), Absicherung der Software-Lieferkette, Automatisierung und Orchestrierung der Reaktion (SOAR) sowie Governance, Reporting und kontinuierliche Verbesserung. Die Plattform verarbeitet in Teilen besonders schützenswerte Daten; die Datenverarbeitung erfolgt ausschließlich im Europäischen Wirtschaftsraum.

Managed SOC und Digital Forensics and Incident Response (DFIR)

Beschafft werden zwei ergänzende Sicherheitsdienstleistungen: ein Managed Security Operations Center (SOC) im 24/7-Betrieb sowie Kapazitäten für Digital Forensics and Incident Response (DFIR). Das Managed SOC umfasst die kontinuierliche Überwachung der Systemlandschaft, die Erstbewertung von Sicherheitsereignissen und die Durchführung standardisierter Erstmaßnahmen. Die DFIR-Leistungen dienen der strukturierten Behandlung schwerwiegender Sicherheitsvorfälle auf gesonderte Beauftragung. Beide Leistungen sind voneinander abgegrenzt, können jedoch beim gleichen Auftragnehmer abgerufen werden.

Planung und Betrieb technischer IT-Infrastruktur

Das Ministerium des Innern des Landes Nordrhein-Westfalen schreibt Dienstleistungen zur Planung und zum Betrieb technischer IT-Infrastruktur aus. Der Auftragnehmer übernimmt dabei Aufgaben in der Planung, Evaluierung und Umsetzung von Infrastrukturmaßnahmen sowie den laufenden Betrieb, die Wartung und Entstörung der IT-Infrastruktur. Die Leistungen sind vor Ort in Düsseldorf zu erbringen, wobei eine 24/7 Rufbereitschaft sicherzustellen ist. Aufgrund der sicherheitsempfindlichen Natur der Behörde sind strenge Geheimschutzvorgaben und Sicherheitsüberprüfungen für das eingesetzte Personal zwingend einzuhalten.

G DATA MXDR für 900 Clients inkl. SOC für 3 Jahre

Die Stadtverwaltung Neuwied beschafft eine Managed Extended Detection and Response (MXDR) Dienstleistung inklusive Security Operations Center (SOC) für einen Zeitraum von drei Jahren. Der Leistungsumfang umfasst die Bereitstellung und den Betrieb von Sicherheitssoftware für ca. 900 Clients und Server sowie eine kontinuierliche 24/7-Überwachung. Ziel ist die Verbesserung der Angriffserkennung und -abwehr durch qualifiziertes Personal. Die Dienstleistung muss eine aktive Eindämmung von Cyberangriffen sowie eine deutschsprachige Betreuung gewährleisten.

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Die Universität zu Lübeck schreibt die Leistungen für ein Managed Security Operations Center (SOC) aus. Der Auftrag umfasst den 24/7-Betrieb, die Überwachung und die Reaktion auf Sicherheitsvorfälle auf Basis einer bestehenden Cisco-basierten Sicherheitsplattform. Zudem sind die Beschaffung, Verlängerung und Pflege der erforderlichen Softwarelizenzen für die Zielarchitektur Bestandteil der Leistung. Der Auftragnehmer übernimmt die Integration, Konfiguration und kontinuierliche Optimierung der Sicherheitskomponenten. Ziel ist die Sicherstellung einer durchgehenden Cyberresilienz durch proaktive Analyse und automatisierte Incident-Response-Prozesse.

IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung. Die Leistungsbestandteile umfassen 24/7 SOC inklusive Managed Service, SIEM / Logging / Monitoring, Endpoint Protection / XDR, Vulnerability Scanner / Schwachstellenmanagement sowie Implementierung, Integration und Wartung inkl. Schulungen. Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

SaaS-Lösung für Health, Safety & Environment (HSE)

Gegenstand dieser Ausschreibung ist die Beschaffung einer Software-as-a-Service-(SaaS)-Lösung zur Unterstützung der Prozesse im Bereich Health, Safety & Environment (HSE) sowie angrenzender Themenbereiche bei der Stromnetz Berlin GmbH. Die Ausschreibung umfasst die Anforderungsanalyse, die Erstellung einer Sollkonzeption, die Bereitstellung und Konfiguration der Anwendung, die Datenmigration, die Durchführung von Schulungs- und Qualifizierungsmaßnahmen, den Produktivstart sowie den Betrieb und Support der Lösung über die gesamte Vertragslaufzeit.

Hosting und Support für ERP-System Schleupen.CS

Die Stadtwerke Hilden GmbH schreibt das Hosting und den Betrieb ihres ERP-Systems Schleupen.CS aus. Der Auftrag umfasst die Bereitstellung einer hochverfügbaren Cloud-Infrastruktur sowie die ganzheitliche Verantwortung für den stabilen Betrieb der Anwendung. Dies beinhaltet die Migration der bestehenden Systemumgebung, die Anbindung an externe Dienstleister sowie umfassende Support- und Monitoring-Leistungen. Der Leistungszeitraum ist auf zwei Jahre mit Verlängerungsoptionen angelegt.