Betrieb Managed Detection and Response System 24/7 Überwachung Anomalienbewertung

MDR-Service mit EDR-Lösung Im Rahmen der vorliegenden Ausschreibung wird eine Kombination aus einer technischen Lösung sowie einer Dienstleistung angefragt: - Eine technische Lösung im Bereich EDR (Endpoint Detection and Response). Die derzeit im Einsatz befindliche AV-Lösung wird im Zuge der Implementie- rung abgelöst. - Diese technische Lösung soll von einem externen Anbieter als Managed Detection and Response (MDR) Service, teilweise auch als Security Operations Center (SOC) bezeichnet, bereitgestellt werden, einschließlich eines kontinuierlichen 24x7-Security-Monitorings. Es gibt bereits einen existierenden Incident Response Anbieter. Der AN muss sicherstellen, dass eine effiziente Zusammenarbeit mit dem bestehenden Anbieter erfolgen kann. Hierzu gehört bspw. der Transfer von alarm- und vorfallsrelevanten Daten. Die Laufzeit ist auf 3 Jahre festgelegt mit der einmaligen, einseitigen Option für den AG auf eine Verlängerung um weitere 12 Monate, und sowohl die technische Lösung als auch der MDR-Service müssen den Anforderungen an modernste Technologie entsprechen. Zusätzlich zu den grundlegenden Ausschlusskriterien sind weitere An- forderungen an die technische Lösung sowie den MDR-Service definiert, um eine nahtlose Integration in die bestehende IT-Infrastruktur sicherzustellen.

BTU Cottbus-Senftenberg

Reseller für die Vertragsverlängerung eines Security Operation Center. Die Stadt Schmallenberg benötigt einen geeigneten Reseller für die bereits implementierte Lösung, bestehend aus den Modulen "Managed Detection and Response" sowie "Managed Risk" des Cyber- Sicherheitsdienstleisters Arctic Wolf Networks

Stadt Schmallenberg

Frist: 09. Oktober 2025

Verlängerung Sophos Lizenzen 6.000 User 300 Server 34 Monate

Philipps-Universität Marburg

Einführung und Implementierung eines externen Security Operation Center inklusive Incident Response für den 24/7-Betrieb . Der Auftraggeber benötigt einen externen Dienstleister, der das bestehende SIEM (Splunk) der FKB weiterentwickelt, um die IT-Infrastruktur zu erkennen, Angriffe zu verhindern und diese zu überwachen. Zur Überwachung der Infrastruktur und Angriffserkennung muss der Dienstleister eine geeignete Hardwarelösung bereitstellen und in das SIEM (Splunk) integrieren. Zusätzlich wird ein Incident-Response-Service ausgeschrieben

Flughafen Köln/Bonn GmbH

Frist: 21. Oktober 2025

Wertkontrakt über Dienstleistungen im Bereich First Response Service IT/OT-Bereitstellung eines professionellen First Response Services zur schnellen Reaktion auf sicherheitsrelevante IT- und OT-Vorfälle bei dezentralen Kraftwerksanlagen in vier Bundesländern. Es umfasst die reaktive Notfallunterstützung mit definierten Reaktionszeiten (maximal 2 Stunden Reaktionszeit, 4 Stunden Remote, 24 Stunden Vor-Ort) und eine 24/7-Verfügbarkeit. Die Unterstützung beinhaltet Erstmaßnahmen, Incident-Erkennung, forensische Bewertung, technische Analyse, Wiederanlaufhilfe und Dokumentation. Fachlich liegt der Fokus auf Incident Response, Forensik und Schwachstellenanalyse mit nachweislichen Erfahrungen im Bereich KRITIS-Betreiber und Energieversorger, insbesondere industrielle Steuerungssysteme und Prozess-IT.

Vattenfall Wasserkraft GmbH

EDR Software-Sicherheitslizenzen-Lizenzumfang: Folgende zurzeit befristet im Bestand befindliche EDR-Lizenzen inklusive zugehöriger Lizenzen und Wartung sind nach Ablauf ab dem 10.02.2026 für einen befristeten Nutzungszeitraum von weiteren 4 Jahren Gegenstand des Lieferumfangs: Client- Endpoint-Protection - Government Maintenance Renewal - 3500 Named User - 4 Jahre Laufzeit Service One Complete Endpoint & Workloads - License and Maintenance - 4100 Devices - 4 Jahre Laufzeit Mailsecurity-Module for MS Exchange Suite - Government Maintenance Renewal - 3500 Named User - 4 Jahre Laufzeit Server Protection (Pre-paid) - per server (VM) - Renewal - 600 Server - 4 Jahre Laufzeit Cyber Risk Exposure Management - automatisierte Endpoint und Firewall Log Analyse Support: Complete Endpoint und Workloads, Government License and Maintenance, 4.100 Devices - Priorisierung kritischer Meldungen durch einen zuständigen Servicemanager in Abstimmung mit dem Auftragnehmer - Support an 365 Tagen im Jahr, rund um die Uhr, per E-Mail, Telefon oder über ein Webportal mit Reaktionszeiten, welche sich wie folgt nach Priorität unterscheiden: niedrig: innerhalb von 24 Stunden, mittel: innerhalb von 4 Stunden, hoch: innerhalb von 2 Stunden, kritisch: innerhalb von 30 Minuten - Zugriff auf On-Demand Schulungskatalog: Best Practice-, Verwaltungs- und Betriebsleitfäden - Monatliche Statusbesprechungen, vierteljährliche Business Reviews der Supportleistung - Priorisierte Fehlerbehebungen in Abstimmung mit dem Auftragnehmer - Attack Detection mit Überwachung von Warnungen der höchsten Alarmstufe rund um die Uhr an 365 Tagen im Jahr - Managed XDR: proaktive Bedrohungsprognosen durch 24/7-Überwachung von XDR-Meldungen, Untersuchung und Abwehr mit einem proaktiven Ansatz, inklusive IoC-Scans, IoA-Suche, Ursachenanalyse, Analyse der Auswirkungen, Priorisierung von Ereignissen, Anleitung für Reaktionen und Kontakt zu Managed XDR Bedrohungsanalysten - Vorrangige Bearbeitung von Supportfällen in Abstimmung mit dem Auftragnehmer - Garantierter Zugang zum globalen Incident Response Team - 40 Stunden

Evaluationskonzept für Maßnahmen der EU Wiederherstellungs-Verordnung. Die EU-Wiederherstellungsverordnung (W-VO, EU 2024/1991) verfolgt das Ziel, die biologische Vielfalt in Europa zu fördern und geschädigte Ökosysteme wiederherzustellen. Sie setzt verbindliche Ziele für die Mitgliedstaaten, um natürliche Lebensräume zu schützen und ihre Widerstandsfähigkeit gegenüber Klimawandel und anderen Belastungen zu stärken. Sie gilt unmittelbar in allen EU- Mitgliedstaaten und erfordert die Erstellung nationaler Wiederherstellungspläne (Artikel 14 und 15). Bereits 24 Monate nach Inkrafttreten der Verordnung (September 2026) müssen in einem ersten Entwurf des nationalen Wiederherstellungsplans Angaben zum Verfahren zur Bewertung der Wirksamkeit der Wiederherstellungsmaßnahmen gemacht werden. Anschließend wird ein Evaluierungskonzept für die fortlaufende Überwachung und Optimierung der ergriffenen Maßnahmen benötigt (Artikel 20), sowie für die anstehenden Berichtspflichten. Vor diesem Hintergrund soll ein bundesweit einheitliches Evaluierungskonzept für die Wirksamkeit von Wiederherstellungsmaßnahmen der W-VO erarbeitet werden. Kurzfristig ist die Ausarbeitung eines Verfahrens zur Bewertung der Wirksamkeit der zu ergreifenden Maßnahmen für den ersten Entwurf des nationalen Wiederherstellungsplan notwendig. Anschließend soll durch die Entwicklung eines umfassenden Evaluierungskonzeptes die Wirksamkeit der ergriffenen Maßnahmen für die einzelnen Artikel gewährleistet werden

Elektro- Groß- und -Kleingeräte, SAN Beschreibung: Ausgeschrieben wird die Lieferung und betriebsfertige Inbetriebnahme eines skalierbaren, hochverfügbaren und wartungsfreundlichen Storage-Systems mit klaren Leistungskennzahlen (IOPS/Latenz/Durchsatz), definierten Schnittstellen und verbindlichen Service-Leveln für einen sicheren 24×7-Betrieb. Die Lösung muss anspruchsvolle Datenbank- und Virtualisierungs-Workloads über mindestens fünf Jahre stabil und wirtschaftlich unterstützen; kapazitive und/oder performanceseitige Erweiterungen im laufenden Betrieb sind vorzusehen. Der Leistungsumfang umfasst ein fabrikneues System inkl. Controller, NVMe- SSDs, Erweiterungsshelfs im 19″-Rackformat, Transceiver, Kabel, Montagematerial, erforderlicher Lizenzen sowie Herstellersupport. Einschließlich sind der Einbau in vorhandene 19″-Racks, die vollständige FC/Ethernet/Management-Verkabelung, Basiskonfiguration, Funktions-/Abnahmetest, Dokumentation, Administratorenschulung sowie Instandhaltung (Wartung/Support) über 60 Monate.

Land Berlin (Sondervermögen Immobilien des Landes Berlin)

Frist: 02. Dezember 2025