Datensicherung als Full Managed Service-Die Kreisverwaltung betreibt eigene IT-Systeme, die durch das hausinterne IT- Center betreut werden. Zur Sicherstellung der Verfügbarkeit der Daten steht das IT-Center in der Verantwortung, alle Daten geeignet zu sichern. Diese Datensicherung ist bereits als Managed Service umgesetzt, die technischen Komponenten befinden sich im eigenen Haus und werden von einem Dienstleister betrieben. Zusätzlich wird eine Sicherungskopie ausgewählter Daten in ein externes RZ auf vom Dienstleister betriebene System repliziert (Private Cloud). Die komplette Backup-Umgebung wie auch der Betrieb des Services muss in einem Vergabeverfahren neu ausgeschrieben werden.

Endpoint Detection und Response Lösung mit Security Service-Der Auftraggeber beabsichtigt die Beschaffung einer cloudbasierten Endpoint Detection und Response Lösung (EDR) inkl. zugehöriger Managed Security Services. Ziel ist es Endgeräte im Netzwerk des Auftraggebers proaktiv vor Cyberbedrohungen zu schützen und bei sicherheitsrelevanten Vorgängen gezielt reagieren zu können. Zielsetzung: Mit der geplanten Leistung soll die Erkennung, Analyse und Reaktion auf IT-Sicherheitsbedrohungen verbessert sowie ein ein kontinuierlicher Sicherheitsbetrieb (24/7) durch einen qualifizierten Dienstleister sichergestellt werden. Der Dienstleister soll sowohl die techn. Lösung als auch begleitende Services für Betrieb, Monitoring, Incident Response und Threat Intelligence bereitstellen. Rahmenbedingungen: - Die Lösung soll über zentral verwaltete Cloudplattform betrieben werden -Der Service umfasst unter anderem Sicherheitsüberwachung, Bedrohungsanalyse, Eskalationsmanagement und Berichterstattung. - Datenschutz- und Complianceanforderungen (insbesondere DSGVO) sind vollständig zu erfüllen. - Die Integration in die bestehende IT-Landschaft des Auftraggebers ist Bestandteil der Leistung. grob skizzierter Leistungsumfang: - Bereitstellung und Einführung einer EDR-Lösung für Windows,Linux und MacOS Endgeräte ( ca. 3800 User) - Monitoring und Managment durch ein Security Operation Center - Managed Detection und Response inkl. automatisierter und manueller Gegenmaßnahmen. - Unterstützung hybrider Infrastrukturen (On Premise und Cloud) - Schulung, Reporting, Support optional Forensik und Schwachstellenservice - Exit Strategie bei Vertragsende (inkl. Datenportabilität) Erstvertragslaufzeit 4 Jahre mit zweimaliger jährlicher Verlängerung als Option.