Ausschreibung aktiv

Angebote können noch eingereicht werden · Verbleibende Zeit: in 16 Tagen

OTHER

Beschaffung eines Speichersystems, zur Erfüllung der gestiegenen Anforderungen an Speicherplatz, Performance und Ausfallkriterien. Ein Notsystem, dass den Betrieb bei Sicherheitsvorfällen über regelmäßige Snapshots ermöglichen soll.

terranets bw GmbH

Beschaffung eines Speichersystems, zur Erfüllung der gestiegenen Anforderungen an Speicherplatz, Performance und Ausfallkriterien. Ein Notsystem, dass den Betrieb bei Sicherheitsvorfällen über regelmäßige Snapshots ermöglichen soll.

Originalausschreibung ansehen

Ähnliche Ausschreibungen

Implementierung und Betrieb einer Full Managed SOC-Service-Lösung mit einer Laufzeit von 24 Monaten Beschreibung: Das Hauptziel der Full Managed SOC-Service-Lösung liegt darin, Angriffe auf die betriebenen IT- Systeme und Schnittstellen frühzeitig zu identifizieren, um die Folgen von Sicherheitsvorfällen zu minimieren und geeignete Gegenmaßnahmen einzuleiten. Dies umfasst die Echtzeitüberwachung von Alarmen, die proaktive Vorbereitung auf potenzielle Angriffe sowie die zuverlässige Erkennung und Beseitigung von auftretenden Bedrohungen. Ein zentrales Element des Services soll das Monitoring der IT-Systeme sein. Durch das Monitoring sämtlicher Komponenten soll eine automatisierte Datenerfassung und -korrelierung erreicht werden, um Sicherheitsvorfälle frühzeitig zu identifizieren. Die Wirtschaftsbetriebe Duisburg möchte über Alarme informiert werden, wobei konkrete Handlungsempfehlungen bereits enthalten sind. Zudem soll der Anbieter proaktive Unterstützung bei der Umsetzung dieser Maßnahmen leisten. Dabei ist sicherzustellen, dass die Anzahl der generierten Alarme möglichst gering gehalten wird, indem Meldungen vorqualifiziert und auf relevante sicherheitskritische Ereignisse beschränkt werden. Weiterhin sollen Detektions- und Reaktionsmechanismen implementiert werden, die die erkannten, auftretende Bedrohungen nicht nur identifizieren, sondern auch unmittelbar erste Maßnahmen ergreifen, z.B. durch Entfernen der Bedrohung. Basierend darauf soll die Entwicklung, Implementierung und kontinuierliche Pflege von allgemeinen und spezifischen Use Cases, die auf die Erkennung von Angriffen und Sicherheitsvorfällen abzielen, Teil der Lösung sein. Diese sollen eine schnelle und effektive Alarmierung ermöglichen. Abschließend soll durch eine Incident Response Lösung sichergestellt werden, dass im Falle eines sicherheitsrelevanten Ereignisses schnell und effektive reagiert werden kann. Optimalerweise soll die Incident Response Leistung durch ein Computer Emergency Response Team (CERT) bzw. Computer Security Incident Response Team (CSIRT) unterstützt werden. Ein kompletter Neuaufbau oder eine umfassende Umstrukturierung der bestehenden Systeme und Netzwerke ist nicht vorgesehen. I
Wirtschaftsbetriebe Duisburg
Frist: 15. April 2025
KEH-Phishing Simulationen & Training-Gegenstand der Leistung ist die Beschaffung von Phishing Simulationen & Training inklusive Service für 36 Monate. Beschreibung der Leistung Zur Stärkung der Cybersicherheit und zum Schutz sensibler Patientendaten in Kliniken und Gesundheitseinrichtungen soll eine moderne Phishing-Awareness-Lösung implementiert werden. Diese Lösung zielt darauf ab, das Personal für die Risiken von Phishing-Angriffen zu sensibilisieren und ihre Fähigkeiten im Umgang mit verdächtigen E-Mails, Links oder Anhängen zu verbessern. Die Lösung wird sowohl in der täglichen Arbeit am Arbeitsplatz als auch in Schulungsräumen eingesetzt, um die Sicherheitsprozesse kontinuierlich zu optimieren. Die Phishing-Awareness-Lösung zeichnet sich durch eine benutzerfreundliche, selbsterklärende Bedienung aus, die eine effiziente und nachhaltige Schulung der Mitarbeiter ermöglicht. Durch regelmäßige simulierte Phishing-Kampagnen und interaktive Schulungsinhalte soll das Bewusstsein für Cyberbedrohungen gestärkt und eine qualitativ hochwertige Arbeitsweise im Umgang mit digitalen Systemen gewährleistet werden. Gleichzeitig wird sichergestellt, dass die strengen Datenschutz- und Sicherheitsvorgaben des Gesundheitssektors eingehalten werden. Die Lösung ist darauf ausgelegt, das klinische Personal in seiner täglichen Arbeit effektiv zu unterstützen. Dank ihrer flexiblen und anpassbaren Schulungsmodule kann sie problemlos in verschiedene Arbeitsabläufe integriert werden und ist ideal für Einrichtungen mit unterschiedlichen Anforderungen geeignet. Die Plattform soll einfach zu bedienen sein und detaillierte Analysen bieten, um den Schulungserfolg zu messen sowie Schwachstellen im Sicherheitsverhalten zu identifizieren. Darüber hinaus soll die Phishing-Awareness-Lösung modular an die spezifischen Anforderungen der jeweiligen Einrichtung angepasst werden können. Diese Flexibilität soll es ermöglichen, die Schulungsinhalte und Kampagnen individuell auf die Bedürfnisse der Mitarbeiter abzustimmen, um eine maximale Effizienz und Benutzerakzeptanz zu gewährleisten.
Evangelisches Krankenhaus Königin Elisabeth Herzberge
Frist: 07. April 2025

Ausschreibungsinformationen

Veröffentlichungsdatum

05. Mai 2025

Angebotsfrist

03. Juni 2025

in 16 Tagen

Ausschreibungs-ID

01jtfqkvmvpsr9zx06k6tnygcz