Gegenstand dieses Vertrages ist Beschaffung einer SIEM/SOC-Lösung als Managed Security Service sowie damit verbundene Leistungen für die R+V BKK. Ziel dieser Ausschreibung ist die Auswahl eines qualifizierten Anbieters, der sowohl die technische Plattform (SIEM) als auch den Betrieb, die Überwachung und den Support über ein SOC im Rahmen eines Managed Service bereitstellt-WERT: 400 000,00 EUR

Lieferung, Einführung und Betrieb einer SOC SIEM & IRM-Lösung-Zielsetzung ist die Lieferung, Einführung und der Betrieb einer SIEM-Lösung inkl. SOC-Services als Managed-Service sowie eines IRM. Ein Zugriff auf definierte Daten, Dashboards etc. muss für geschulte Benutzer des Auftraggebers möglich sein. Mit der Einführung dieser Lösung sollen Meldungen und Logfiles verschiedener Systeme gesammelt und ausgewertet werden. Durch das Sammeln, Korrelieren und Auswerten von Meldungen, Alarmen und Logfiles verschiedener Geräte, Netzkomponenten, Anwendungen und Security- Systeme sollen Angriffe, außergewöhnliche Muster oder gefährliche Trends sichtbar gemacht werden. Der Speicher muss dabei so groß gewählt werden, dass die gesammelten Informationen für eine Dauer von 30 Tagen im direkten Zugriff gespeichert werden können. Zusätzlich soll durch das SIEM ein Überblick über sicherheitsrelevante Ereignisse der IT- Infrastruktur erzeugt werden, damit gesetzliche Vorgaben oder Richtlinien und Compliance- Regularien der IT-Sicherheit erfüllt werden können. Mit dem System werden die Anforderungen zur Angriffserkennung erfüllt, die sich aus NIS2 und dem B3S für die Kliniken ergeben.

Evangelisches Krankenhaus Königin Elisabeth Herzberge

System zur Angriffserkennung (SzA) in Dessau Roßlau mit einer Grundlaufzeit von 36 Monaten (ab 01.2026 bis 12 2028; Option bis 12.2030)Angesichts der zunehmenden Zahl und Professionalität von Cyberangriffen auf kommunale Unternehmen und Versorger sowie Vorgaben des Gesetzgebers hat die DVV-Dessau entschieden, den Schutz der Office- Systeme und angrenzende OT-Systeme durch ein extern betriebenes Security Operations Center (SOC) mit integrierten Komponenten zur Angriffserkennung und -reaktion deutlich zu stärken. Im Rahmen dieser Beschaffung wird daher ein externes SOC bestehend aus EDR- /XDR-Technologien (Endpoint Detection & Response / Extended Detection & Response) sowie einer SIEM-Lösung (Security Information and Event Management) durch den externen AN eingeführt. Der Service wird zusätzlich durch eine IR- und forensische Leistung ergänzt. Dieses Gesamtsystem wird im Folgenden als "System zur Angriffserkennung (SzA)" bezeichnet. Das geplante Konzept besteht aus zwei zentralen Service-Komponenten sowie zwei technischen Lösungen: Service-Komponenten durch den Auftragnehmer: 1. 24/7 Managed Security Operations Center (MSOC): 2. 24/7 Incident Response (IR): Technische Lösungen durch den Auftragnehmer: 1. Security Information and Event Management (SIEM): 2. Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR):

Endpoint Detection und Response Lösung mit Security Service-Der Auftraggeber beabsichtigt die Beschaffung einer cloudbasierten Endpoint Detection und Response Lösung (EDR) inkl. zugehöriger Managed Security Services. Ziel ist es Endgeräte im Netzwerk des Auftraggebers proaktiv vor Cyberbedrohungen zu schützen und bei sicherheitsrelevanten Vorgängen gezielt reagieren zu können. Zielsetzung: Mit der geplanten Leistung soll die Erkennung, Analyse und Reaktion auf IT-Sicherheitsbedrohungen verbessert sowie ein ein kontinuierlicher Sicherheitsbetrieb (24/7) durch einen qualifizierten Dienstleister sichergestellt werden. Der Dienstleister soll sowohl die techn. Lösung als auch begleitende Services für Betrieb, Monitoring, Incident Response und Threat Intelligence bereitstellen. Rahmenbedingungen: - Die Lösung soll über zentral verwaltete Cloudplattform betrieben werden -Der Service umfasst unter anderem Sicherheitsüberwachung, Bedrohungsanalyse, Eskalationsmanagement und Berichterstattung. - Datenschutz- und Complianceanforderungen (insbesondere DSGVO) sind vollständig zu erfüllen. - Die Integration in die bestehende IT-Landschaft des Auftraggebers ist Bestandteil der Leistung. grob skizzierter Leistungsumfang: - Bereitstellung und Einführung einer EDR-Lösung für Windows,Linux und MacOS Endgeräte ( ca. 3800 User) - Monitoring und Managment durch ein Security Operation Center - Managed Detection und Response inkl. automatisierter und manueller Gegenmaßnahmen. - Unterstützung hybrider Infrastrukturen (On Premise und Cloud) - Schulung, Reporting, Support optional Forensik und Schwachstellenservice - Exit Strategie bei Vertragsende (inkl. Datenportabilität) Erstvertragslaufzeit 4 Jahre mit zweimaliger jährlicher Verlängerung als Option.

Betriebsleistungen für die Azure-Umgebung der Hamburger Hochbahn AG-In dieser Ausschreibung sucht die HOCHBAHN einen Dienstleister, der den Betrieb der Azure Public Cloud für die HOCHBAHN übernimmt. Dabei sieht die HOCHBAHN kein Full Service Outsourcing vor, sondern eine enge Zusammenarbeit bei spezifischen Tätigkeiten auf operativer Ebene. Das Ziel ist, dass der Dienstleister ein qualifiziertes Service Team für administrative Aufgaben (betriebliche Regeltätigkeiten, Incident Management und die Umsetzung von Standard Changes) bereitstellt, sowie bei Bedarf auch erfahrene und zertifizierte Beratungsressourcen für Projekte oder Changes (sog. Individualtätigkeiten) anbietet.Für Transparenz in der Leistungserbringung sorgt die verpflichtende Nutzung der Tools der HOCHBAHN im Betrieb, u.a. für Dokumentation (Confluence), ITSM-Prozesse (Jira) sowie Monitoring (MS Azure). Der Dienstleister stellt der HOCHBAHN somit dedizierte, geschulte und namentlich benannte Azure-Experten bereit. Des Weiteren soll ein Service Delivery Manager zur Verfügung gestellt werden, welcher die operative Leitung, SLA- Einhaltung, Berichterstattung und die Eskalationssteuerung sicherstellt. Der Betrieb erfolgt nach Vorgaben der HOCHBAHN sowie, falls applikationsseitig möglich, gemäß der Microsoft Azure Standards wie Zero Trust Security, API First, Operation as Code. Der Betrieb umfasst hautsächlich den Infrastrukturbetrieb (Server, Storage, Container, DB, Middleware, neue Azure Services) sowie den Basisbetrieb für ca. 80 Applikationen und den SAP-Basisbetrieb für 3 SAP-Landschaften. Neben dem Betrieb der bereits migrierten Anwendungen benötigt die HOCHBAHN ebenfalls Unterstützung bei der Transformation gemäß ihrer Vorgaben. Die Kommunikationssprache mit der HOCHBAHN ist Deutsch, alle Tickets und Dokumentationen werden in deutscher Sprache geführt. Im Scope der Vergabe sind nur die Betriebsleistungen. Die HOCHBAHN stellt die Azure Consumption/ Subskription über einen eigenen, separaten Vertrag bei. Die HOCHBAHN ist an einer langjährigen Partnerschaft mit dem Dienstleister interessiert, der bereits Erfahrungen in dem beschriebenen Zusammenarbeitsmodell hat. Als Vorteil sieht die HOCHBAHN, wenn der Dienstleister nativ aus dem betrieblichen Umfeld der großen Hyperscaler kommt und sich schwerpunktmäßig auf Public Cloud-Dienste spezialisiert hat.-WERT: 9 000 000,00 EUR