Managed SOC und Digital Forensics and Incident Response (DFIR)

IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung. Die Leistungsbestandteile umfassen 24/7 SOC inklusive Managed Service, SIEM / Logging / Monitoring, Endpoint Protection / XDR, Vulnerability Scanner / Schwachstellenmanagement sowie Implementierung, Integration und Wartung inkl. Schulungen. Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Die Universität zu Lübeck schreibt die Leistungen für ein Managed Security Operations Center (SOC) aus. Der Auftrag umfasst den 24/7-Betrieb, die Überwachung und die Reaktion auf Sicherheitsvorfälle auf Basis einer bestehenden Cisco-basierten Sicherheitsplattform. Zudem sind die Beschaffung, Verlängerung und Pflege der erforderlichen Softwarelizenzen für die Zielarchitektur Bestandteil der Leistung. Der Auftragnehmer übernimmt die Integration, Konfiguration und kontinuierliche Optimierung der Sicherheitskomponenten. Ziel ist die Sicherstellung einer durchgehenden Cyberresilienz durch proaktive Analyse und automatisierte Incident-Response-Prozesse.

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

G DATA MXDR für 900 Clients inkl. SOC für 3 Jahre

Die Stadtverwaltung Neuwied beschafft eine Managed Extended Detection and Response (MXDR) Dienstleistung inklusive Security Operations Center (SOC) für einen Zeitraum von drei Jahren. Der Leistungsumfang umfasst die Bereitstellung und den Betrieb von Sicherheitssoftware für ca. 900 Clients und Server sowie eine kontinuierliche 24/7-Überwachung. Ziel ist die Verbesserung der Angriffserkennung und -abwehr durch qualifiziertes Personal. Die Dienstleistung muss eine aktive Eindämmung von Cyberangriffen sowie eine deutschsprachige Betreuung gewährleisten.

CERT-Betriebsunterstützung

Der Brandenburgische IT-Dienstleister beschafft fachliche Unterstützung für den Betrieb seines CERT. Die Leistungen umfassen die Bearbeitung von Sicherheitsvorfällen, die Unterstützung im Schwachstellenmanagement sowie Dokumentations- und Reportingaufgaben. Die Beauftragung erfolgt als Abrufvertrag über einen Zeitraum von zwölf Monaten mit einem geschätzten Volumen von 167 Personentagen. Die Leistungserbringung erfolgt primär remote, ergänzt durch bedarfsweise Vor-Ort-Einsätze.

SaaS-basierte Datenzentrierte Sicherheitsplattform (DSP) für KRITIS-Umfeld

Die Stadtwerke Düsseldorf AG sucht einen Dienstleister für die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP). Die Plattform soll zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) dienen. Ziel ist die Erhöhung der Informationssicherheit und die Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss im Geltungsbereich der EU-DSGVO erfolgen. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg beschafft Managed Security Services sowie den Aufbau und Betrieb eines hochschulübergreifenden Security Operations Centers (SOC). Ziel ist die zentrale Erfassung, Überwachung, Analyse und Bewertung sicherheitsrelevanter Ereignisse für mehrere Hamburger Hochschulen. Die Leistungen umfassen unter anderem CERT-Dienstleistungen, Threat Intelligence, Incident Response, den Betrieb eines SIEM-Systems sowie Vulnerability-Management. Das Projekt dient der proaktiven Erhöhung des Sicherheitsniveaus und der Risikoreduzierung für die IT-Systeme der beteiligten Institutionen.

Incident Response

Der Verband der Ersatzkassen e. V. (vdek) schreibt eine Dienstleistung für Incident Response und IT-Forensik aus. Ziel ist die Unterstützung bei der Analyse, Datenwiederherstellung und Notfallbewältigung bei schwerwiegenden Sicherheitsvorfällen. Der Leistungsumfang umfasst eine 24/7-Hotline, ein Incident-Response-Bereitschaftsteam, die Erstellung von Playbooks sowie die Durchführung jährlicher Tabletop-Übungen. Die Dienstleistung soll die bestehende Sicherheitsarchitektur des vdek ergänzen und eine rechtssichere Reaktion auf Cyberangriffe ermöglichen.

Planung und Betrieb technischer IT-Infrastruktur

Das Ministerium des Innern des Landes Nordrhein-Westfalen schreibt Dienstleistungen zur Planung und zum Betrieb technischer IT-Infrastruktur aus. Der Auftragnehmer übernimmt dabei Aufgaben in der Planung, Evaluierung und Umsetzung von Infrastrukturmaßnahmen sowie den laufenden Betrieb, die Wartung und Entstörung der IT-Infrastruktur. Die Leistungen sind vor Ort in Düsseldorf zu erbringen, wobei eine 24/7 Rufbereitschaft sicherzustellen ist. Aufgrund der sicherheitsempfindlichen Natur der Behörde sind strenge Geheimschutzvorgaben und Sicherheitsüberprüfungen für das eingesetzte Personal zwingend einzuhalten.

Cybersicherheitsmonitor für BSI und ProPK

Beschafft wird eine repräsentative Trendstudie zur Cybersicherheit, der sogenannte Cybersicherheitsmonitor. Die Leistung umfasst die jährliche Durchführung einer Online-Befragung mit mindestens 3.000 Teilnehmenden über einen Zeitraum von vier Jahren. Der Auftragnehmer ist für die Konzeption, Durchführung, Auswertung und Berichtslegung der Umfrage verantwortlich. Ziel ist die Gewinnung verlässlicher Daten zu Betroffenheit, Schäden und Schutzmaßnahmen im Bereich Cyberkriminalität.