Managed-SIEM inkl. Incident-Response-Service-Bereitstellung und Betreuung eines SIEM im Rahmen eines Managed-Service inkl. eines Incident-Response-Services ausf. Beschreibung Implementierung, Bereitstellung und Betreuung eines SIEM im Rahmen eines Managed-Service inkl. eines Incident-Response-Services.

Landkreis Goslar

Frist: 24. April 2025

Managed SOC-Der Kreis Steinfurt beabsichtigt die Beschaffung einer managedSOC Dienstleistung 24x7x365 für drei Jahre mit einer Verlängerungsoption für ein Jahr. Der Auftragnehmer übernimmt hiermit die Überwachung und Reaktion auf sämtliche Bedrohungen und Angriffe. Als Basis dieser Dienstleistung dient eine Plattform bzw. ein SIEM, um sämtliche Log-Daten einzusammeln, zu speichern, zu verknüpfen und auszuwerten. Mögliche weitere Namen und Stichworte: MDR; Managed Detection and Response; Security Operation Center; SIEM; Security Information and Event Management

Kreis Steinfurt

Frist: 23. April 2025

Digital Forensics and Incident Response 2025-2030

Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V.

Frist: 05. Juni 2025

IT Managed Services

Dachgesellschaft Bauvorhaben Hochschulmedizin Niedersachsen mbH

Implementierung und Betrieb einer Full Managed SOC-Service-Lösung mit einer Laufzeit von 24 Monaten Beschreibung: Das Hauptziel der Full Managed SOC-Service-Lösung liegt darin, Angriffe auf die betriebenen IT- Systeme und Schnittstellen frühzeitig zu identifizieren, um die Folgen von Sicherheitsvorfällen zu minimieren und geeignete Gegenmaßnahmen einzuleiten. Dies umfasst die Echtzeitüberwachung von Alarmen, die proaktive Vorbereitung auf potenzielle Angriffe sowie die zuverlässige Erkennung und Beseitigung von auftretenden Bedrohungen. Ein zentrales Element des Services soll das Monitoring der IT-Systeme sein. Durch das Monitoring sämtlicher Komponenten soll eine automatisierte Datenerfassung und -korrelierung erreicht werden, um Sicherheitsvorfälle frühzeitig zu identifizieren. Die Wirtschaftsbetriebe Duisburg möchte über Alarme informiert werden, wobei konkrete Handlungsempfehlungen bereits enthalten sind. Zudem soll der Anbieter proaktive Unterstützung bei der Umsetzung dieser Maßnahmen leisten. Dabei ist sicherzustellen, dass die Anzahl der generierten Alarme möglichst gering gehalten wird, indem Meldungen vorqualifiziert und auf relevante sicherheitskritische Ereignisse beschränkt werden. Weiterhin sollen Detektions- und Reaktionsmechanismen implementiert werden, die die erkannten, auftretende Bedrohungen nicht nur identifizieren, sondern auch unmittelbar erste Maßnahmen ergreifen, z.B. durch Entfernen der Bedrohung. Basierend darauf soll die Entwicklung, Implementierung und kontinuierliche Pflege von allgemeinen und spezifischen Use Cases, die auf die Erkennung von Angriffen und Sicherheitsvorfällen abzielen, Teil der Lösung sein. Diese sollen eine schnelle und effektive Alarmierung ermöglichen. Abschließend soll durch eine Incident Response Lösung sichergestellt werden, dass im Falle eines sicherheitsrelevanten Ereignisses schnell und effektive reagiert werden kann. Optimalerweise soll die Incident Response Leistung durch ein Computer Emergency Response Team (CERT) bzw. Computer Security Incident Response Team (CSIRT) unterstützt werden. Ein kompletter Neuaufbau oder eine umfassende Umstrukturierung der bestehenden Systeme und Netzwerke ist nicht vorgesehen. I

Wirtschaftsbetriebe Duisburg

Frist: 15. April 2025

Verwaltendes Security Operation Center als Dienstleistung (Managed SOC as a Service)-Gegenstand dieser Ausschreibung sind folgende Leistungen: 1. Implementation und Erstbetrieb eines Security Operation Center (Managed SOC as a Service), 2. Betrieb eines Security Operation Center (Managed SOC as a Service), inklusive: - Permanente Erkennung und Reaktion auf Bedrohungen der Informationssicherheitswerte (24 Stunden x 7 Tage), - Schwachstellen- und Risikomanagement, - Behandlung von Informationssicherheitsvorfällen und Wiederherstellung nach Informationssicherheitsnotfällen, - Sensibilisierungsmaßnahmen, - Service-Review-Meetings: Kontinuierliche Berichterstattung,

Deutsche Akkreditierungsstelle GmbH

Frist: 14. April 2025

Lieferung und Einrichtung von Managed Print Services (MPS)

Kreis Unna

Service Level Agreement für die Checkpoint Firewalls inkl. Co-Managed-Service und Monitoring

Stadt Herdecke

Frist: 29. April 2025

IT-Outsourcing im Rahmen eines Full-Managed Service und dem Hosting der zentralen Services der Gemeinde Kissing zur Sicherstellung des laufenden Betriebs der Gemeindeverwaltung Die Gemeinde Kissing (Auftraggeber) beabsichtigt ihre IT outzusourcen. Das bedeutet im Wesentlichen, dass sowohl die Bereitstellung / das Hosting der zentralen Services der Gemeinde Kissing in einer vom Auftragnehmer betriebenen Cloudinfrastruktur unter Berücksichtigung der lokalen Gegebenheiten des Auftraggebers (z.B. Anbindung ans Behördennetz, Anbindung an AKDB), als auch die Erbringung von Full-Managed-Serviceleistungen für die lokale Infrastruktur am Standort Kissing durch einen zu ermittelnden Auftragnehmer erfolgen soll.

Gemeinde Kissing

Frist: 27. Juni 2025

Managed Print Service Aufstellung und Betreuung von Druckern und Multifunktionsgeräte

Kerckhoff-Klinik

Frist: 12. Mai 2025