OTHER

TED-Bekanntmachung

13464 Managed Security Operations Center (SOC) für Kreisverwaltung Gütersloh, Abteilung Gesundheit

Kreis Gütersloh

13464 Managed Security Operations Center (SOC) für Kreisverwaltung Gütersloh, Abteilung Gesundheit

Originalausschreibung ansehen

Ähnliche Ausschreibungen

Verwaltendes Security Operation Center als Dienstleistung (Managed SOC as a Service)-Gegenstand dieser Ausschreibung sind folgende Leistungen: 1. Implementation und Erstbetrieb eines Security Operation Center (Managed SOC as a Service), 2. Betrieb eines Security Operation Center (Managed SOC as a Service), inklusive: - Permanente Erkennung und Reaktion auf Bedrohungen der Informationssicherheitswerte (24 Stunden x 7 Tage), - Schwachstellen- und Risikomanagement, - Behandlung von Informationssicherheitsvorfällen und Wiederherstellung nach Informationssicherheitsnotfällen, - Sensibilisierungsmaßnahmen, - Service-Review-Meetings: Kontinuierliche Berichterstattung,
Deutsche Akkreditierungsstelle GmbH
Frist: 14. April 2025
Eine Rahmenvereinbarung in zehn Losen soll geschlossen werden, um ein Security Operation Center (SOC) inklusive SIEM-Plattformen und EDR-Systemen einzuführen und zu betreiben. Dies beinhaltet insbesondere das Monitoring der IT-Systeme durch ein Security Operation Center als Managed Service. LOS 1: Managed SOC Leistung auf Basis von Microsoft Sentinel für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 2: Managed SOC Leistung auf Basis von Rapid7 für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 3: Managed SOC Leistung auf Basis von Splunk (on premise) für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 4: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und auf Basis von Cisco EDR für das EDR.LOS 5: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und auf Basis von PaloAlto Cortex für das EDR.LOS 6: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und EDR, mit Betrieb on-premise.LOS 7: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und EDR, mit Betrieb in einer Cloud.LOS 8: Managed SOC Leistung auf Basis von OpenSource Komponenten (Plattform: wazuh) für das SIEM und auf Basis von OpenSource Komponenten (Plattform: wazuh) für das EDR.
Wirtschaftsuniversität Wien
Frist: 27. Mai 2025
Managed SOC-Der Kreis Steinfurt beabsichtigt die Beschaffung einer managedSOC Dienstleistung 24x7x365 für drei Jahre mit einer Verlängerungsoption für ein Jahr. Der Auftragnehmer übernimmt hiermit die Überwachung und Reaktion auf sämtliche Bedrohungen und Angriffe. Als Basis dieser Dienstleistung dient eine Plattform bzw. ein SIEM, um sämtliche Log-Daten einzusammeln, zu speichern, zu verknüpfen und auszuwerten. Mögliche weitere Namen und Stichworte: MDR; Managed Detection and Response; Security Operation Center; SIEM; Security Information and Event Management
Kreis Steinfurt
Frist: 23. April 2025
Managed Security Service Provider-Um die bestehenden Informationssicherheits-Anstrengungen stetig weiterzuentwickeln und laufend zu optimieren, plant der AG die externen Unterstützungsleistungen im Bereich „Managed Security Service Provider (MSSP)“ anhand eines unbefristeten Rahmenvertrages zu vergeben. Der AN unterstützt den AG im SOC- Bereich mit technischem Know-How und Beratung und teilt entsprechende Erfahrungswerte und Fachwissen mit dem AG.
MANAGEMENTSERVICE LINZ GmbH
Frist: 03. Juni 2025
Sicherheitsdienstleistungen für die Rhine-Ruhr 2025 FISU World University Games - Los 1: Nachtbewachung der Volunteer Quartiere Los 2: mobiler Streifendienst der Hotelunterkünfte Los 3: non Sport Veranstaltungen (Opening, Konzerte) Los 4: Veranstaltungsleitung Los 5: Zutrittskontrolle und Bewachung der Veranstaltungs- und Wettkampforte Los 6: Besetzung Security Operation Center (SOC)
Rhine-Ruhr 2025 FISU Games gGmbH
Frist: 17. April 2025
Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)Es geht um die Einführung einer SIEM-Sicherheitslösung und den Betrieb eines SOC, um die IT-Sicherheit zu verbessern. Dabei sollen Netzwerkaktivitäten und Zugriffe überwacht, sicherheitsrelevante Systeme analysiert und Maßnahmen zum Schutz von Daten ergriffen werden.Ein zuverlässiger Partner soll das SOC aufbauen und betreiben, inklusive regelmäßiger Schwachstellenscans mit Auswertung und Handlungsempfehlungen. Ziel ist die kontinuierliche Verbesserung der Informationssicherheit, insbesondere in Bezug auf die Patientenversorgung.Bausteine sind der Aufbau einer zentralisierten Protokollierungsinfrastruktur, die Beschaffung, Implementierung und der Betrieb eines SIEM-Systems, sowie die Bereitstellung und der Betrieb von SOC-Dienstleistungen inklusive kontinuierlicher Sicherheitsüberwachung, Bedrohungserkennung, Incident-Response und regelmäßige Analyse sicherheitsrelevanter Ereignisse. Ebenso beinhaltet dies Workshops, Installation, Konfiguration, Schulung, Rollout, Abnahme, Betrieb des SIEM-Systems, Nutzung der SOC-Services, regelmäßige Schwachstellenscans und Analysen sowie die Ableitung und Umsetzung von Handlungsempfehlungen.
Klinikum Chemnitz
Frist: 22. April 2025
Beschaffung IT-Security -Die vorliegende Ausschreibung zielt darauf ab, die Implementierung und den Betrieb eines Security Operations Centers (SOC) für die physische und virtuelle IT-Infrastruktur sowie für Fat Clients zu ermöglichen. Dieses SOC soll von externen Anbieterinnen betrieben werden, die verwaltete Sicherheitsdienste bereitstellen und dabei die umfassende Verantwortung für die Prävention, Erkennung, Untersuchung und Reaktion auf Sicherheitsbedrohungen übernehmen. Grundleistung 01: Aufbau eines SOC sowie Überwachung und First Response sowohl für die Fat Clients als auch im Bereich VMWare VDI/VSI und Infrastruktur. Grundleistung 02: Betrieb des SOC sowie Überwachung und First Response sowohl für die Fat Clients als auch im Bereich VMWare VDI/VSI und Infrastruktur.
APP Unternehmensberatung AG
Frist: 26. April 2025
SIEM_SOC-Ausgeschrieben wird die Einführung und der Betrieb eines Managed Security Operations Centers (SOC) auf Basis eines vom Auftragnehmer zu liefernden und zu betreibenden Security Information and Event Management (SIEM) Systems für die AOK Sachsen-Anhalt.Ziel der zu erbringenden Leistungen ist die Erkennung von Bedrohungen sowie eine angemessene Reaktion darauf, um die Informationssysteme / IT- Infrastruktur zu schützen. Somit sollen Störungen in der betriebenen kritischen Infrastruktur, sowie Folgeschäden effektiv vermieden werden. Der Auftragnehmer hat sich mit der Orientierungshilfe des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Einsatz von Systemen zur Angriffserkennung vertraut gemacht. Diese sowie weitere relevante regulatorische Vorgaben, wie die Anforderungen des IT-Sicher-heitsgesetzes (IT-SiG), Branchenspezifischen Standard (B3S) und der BSI-Standards für Kritische Infrastrukturen (KRITIS), wird er als wesentliche Grundlage für die vertragsgemäße Erfüllung sowie die individuelle Umsetzung und Prüfung der erforderlichen Sicherheitsvorkehrungen berücksichtigen. Qualitatives Ziel der Auftraggeberin ist die Erreichung des Reifegrad 3 nach Reife- und Umsetzungsgradbewertung (RUN) BSI bis spätestens 01/2026. I
AOK Sachsen-Anhalt
Frist: 22. April 2025
Cybersecurity Platform-Die Stadtwerke München (SWM) nutzen aktuell die Endpoint-Protection- Lösung "Vision One" von Trend Micro, um die Security Operations im Cyber Defense Center zu unterstützen und Endpunkte mit den erforderlichen Funktionen, zum Erkennen und Abwehren potenzieller Cyber-Angriffe, auszustatten. Dabei werden nicht nur die Endpunkte selbst adressiert, sondern auch relevante Informationen, wie beispielsweise Identitätsinformationen, Schwachstellenanalysen, Cloudworkloads, Threat-Intelligence und weitere sicherheits-, sowie für das das operative Security Geschäft relevante Daten und Techniken, mit einbezogen. Die Plattform bietet somit einen integrativen Ansatz, um das Security-Level der sehr heterogenen SWM-Infrastruktur anzuheben und durch eine zentrale holistische Sicht transparent zu machen. Das Vorhaben sieht eine Ablösung oder die Fortführung der bestehenden Umgebung unter der Berücksichtigung aller funktionaler und nicht funktionaler Anforderungen vor. Sofern ein Plattformwechsel vollzogen werden muss, soll die Migration innerhalb der Planung berücksichtigt werden. Mögliche Unterbrechungen müssen auf ein Minimum reduziert werden. Der AN soll als Referenzwerte für die Umgebung folgende Größen im Angebot berücksichtigen: • 11.000 Mitarbeiter • 10800 Clients • 2550 Server Der AG verfügt bereits über Lizenzen zur Nutzung des MS Defender, diese werden im Rahmen eines Angebotsvergleichs sofern MS-Produkte angeboten werden, bei der Angebotsbewertung berücksichtigt. Als Mindestanforderungen gelten: Die Cloud Daten müssen in der EU (bestenfalls in DE) liegen. Der Cloudbetrieb muss die C5 Zertifizierung vom BSI erhalten haben.
SWM Services GmbH
Frist: 19. Mai 2025
Implementierung und Betrieb einer Full Managed SOC-Service-Lösung mit einer Laufzeit von 24 Monaten Beschreibung: Das Hauptziel der Full Managed SOC-Service-Lösung liegt darin, Angriffe auf die betriebenen IT- Systeme und Schnittstellen frühzeitig zu identifizieren, um die Folgen von Sicherheitsvorfällen zu minimieren und geeignete Gegenmaßnahmen einzuleiten. Dies umfasst die Echtzeitüberwachung von Alarmen, die proaktive Vorbereitung auf potenzielle Angriffe sowie die zuverlässige Erkennung und Beseitigung von auftretenden Bedrohungen. Ein zentrales Element des Services soll das Monitoring der IT-Systeme sein. Durch das Monitoring sämtlicher Komponenten soll eine automatisierte Datenerfassung und -korrelierung erreicht werden, um Sicherheitsvorfälle frühzeitig zu identifizieren. Die Wirtschaftsbetriebe Duisburg möchte über Alarme informiert werden, wobei konkrete Handlungsempfehlungen bereits enthalten sind. Zudem soll der Anbieter proaktive Unterstützung bei der Umsetzung dieser Maßnahmen leisten. Dabei ist sicherzustellen, dass die Anzahl der generierten Alarme möglichst gering gehalten wird, indem Meldungen vorqualifiziert und auf relevante sicherheitskritische Ereignisse beschränkt werden. Weiterhin sollen Detektions- und Reaktionsmechanismen implementiert werden, die die erkannten, auftretende Bedrohungen nicht nur identifizieren, sondern auch unmittelbar erste Maßnahmen ergreifen, z.B. durch Entfernen der Bedrohung. Basierend darauf soll die Entwicklung, Implementierung und kontinuierliche Pflege von allgemeinen und spezifischen Use Cases, die auf die Erkennung von Angriffen und Sicherheitsvorfällen abzielen, Teil der Lösung sein. Diese sollen eine schnelle und effektive Alarmierung ermöglichen. Abschließend soll durch eine Incident Response Lösung sichergestellt werden, dass im Falle eines sicherheitsrelevanten Ereignisses schnell und effektive reagiert werden kann. Optimalerweise soll die Incident Response Leistung durch ein Computer Emergency Response Team (CERT) bzw. Computer Security Incident Response Team (CSIRT) unterstützt werden. Ein kompletter Neuaufbau oder eine umfassende Umstrukturierung der bestehenden Systeme und Netzwerke ist nicht vorgesehen. I
Wirtschaftsbetriebe Duisburg
Frist: 15. April 2025

13464 Managed Security Operations Center (SOC) für Kreisverwaltung Gütersloh, Abteilung Gesundheit

Ähnliche Ausschreibungen

Ausschreibungsinformationen

Veröffentlichungsdatum

Ausschreibungs-ID