Security Operations Center mit Managed Detection und Response Services (Los 1) sowie Endpoint Detection und Response, Sicherheit in der Medizintechnik (Los 2)

System zur Angriffserkennung (SzA) in Dessau Roßlau mit einer Grundlaufzeit von 36 Monaten (ab 01.2026 bis 12 2028; Option bis 12.2030)Angesichts der zunehmenden Zahl und Professionalität von Cyberangriffen auf kommunale Unternehmen und Versorger sowie Vorgaben des Gesetzgebers hat die DVV-Dessau entschieden, den Schutz der Office- Systeme und angrenzende OT-Systeme durch ein extern betriebenes Security Operations Center (SOC) mit integrierten Komponenten zur Angriffserkennung und -reaktion deutlich zu stärken. Im Rahmen dieser Beschaffung wird daher ein externes SOC bestehend aus EDR- /XDR-Technologien (Endpoint Detection & Response / Extended Detection & Response) sowie einer SIEM-Lösung (Security Information and Event Management) durch den externen AN eingeführt. Der Service wird zusätzlich durch eine IR- und forensische Leistung ergänzt. Dieses Gesamtsystem wird im Folgenden als "System zur Angriffserkennung (SzA)" bezeichnet. Das geplante Konzept besteht aus zwei zentralen Service-Komponenten sowie zwei technischen Lösungen: Service-Komponenten durch den Auftragnehmer: 1. 24/7 Managed Security Operations Center (MSOC): 2. 24/7 Incident Response (IR): Technische Lösungen durch den Auftragnehmer: 1. Security Information and Event Management (SIEM): 2. Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR):

Dessauer Versorgungs- und Verkehrsgesellschaft mbH

Virenschutzlösung bestehend aus EPP, EDR, Schwachstellenscanner sowie Managed Service (MDR)

Stadt Mannheim

Frist: 28. August 2025

Ausschreibung zum Abschluss eines Rahmenvertrages über den Betrieb eines Managed Security Service über den Betrieb eines Security Information and Event Management (SIEM) sowie ein Security Operation Center (SOC) als full-managed Service auf Basis einer Cloudlösung inkl. weiterer Dienstleistungen Los 1: Corporate- und Office-IT (IT- Infrastruktur) Los 2: Operational Technologie (OT-Infrastruktur)-WERT: 4 000 000,00 EUR

Stadtwerke Achim AG

Frist: 21. August 2025

Aufbau und Betrieb eines Managed Security Operation Centers (SOC) sowie Bereitstellung / Lieferung, Installation und Inbetriebnahme eines Monitoring Operations Center (MOC)

BEW Berliner Energie und Wärme AG

Endpoint Detection und Response Lösung mit Security Service-Der Auftraggeber beabsichtigt die Beschaffung einer cloudbasierten Endpoint Detection und Response Lösung (EDR) inkl. zugehöriger Managed Security Services. Ziel ist es Endgeräte im Netzwerk des Auftraggebers proaktiv vor Cyberbedrohungen zu schützen und bei sicherheitsrelevanten Vorgängen gezielt reagieren zu können. Zielsetzung: Mit der geplanten Leistung soll die Erkennung, Analyse und Reaktion auf IT-Sicherheitsbedrohungen verbessert sowie ein ein kontinuierlicher Sicherheitsbetrieb (24/7) durch einen qualifizierten Dienstleister sichergestellt werden. Der Dienstleister soll sowohl die techn. Lösung als auch begleitende Services für Betrieb, Monitoring, Incident Response und Threat Intelligence bereitstellen. Rahmenbedingungen: - Die Lösung soll über zentral verwaltete Cloudplattform betrieben werden -Der Service umfasst unter anderem Sicherheitsüberwachung, Bedrohungsanalyse, Eskalationsmanagement und Berichterstattung. - Datenschutz- und Complianceanforderungen (insbesondere DSGVO) sind vollständig zu erfüllen. - Die Integration in die bestehende IT-Landschaft des Auftraggebers ist Bestandteil der Leistung. grob skizzierter Leistungsumfang: - Bereitstellung und Einführung einer EDR-Lösung für Windows,Linux und MacOS Endgeräte ( ca. 3800 User) - Monitoring und Managment durch ein Security Operation Center - Managed Detection und Response inkl. automatisierter und manueller Gegenmaßnahmen. - Unterstützung hybrider Infrastrukturen (On Premise und Cloud) - Schulung, Reporting, Support optional Forensik und Schwachstellenservice - Exit Strategie bei Vertragsende (inkl. Datenportabilität) Erstvertragslaufzeit 4 Jahre mit zweimaliger jährlicher Verlängerung als Option.

Managed Security Services. Übergreifendes Ziel der Beschaffung ist die Bereitstellung einer modernen, flexiblen und erweiterbaren Sicherheits- und Netzwerkarchitektur, um die dynamisch wachsende und heterogene Systemlandschaft des Auftraggebers anzubinden und zu überwachen. Der Umfang der anzubindenden und abzusichernden Systemlandschaft erstreckt sich über physische und virtuelle Endgeräte, dedizierte on-premise-Rechenzentren sowie diverse Cloud-Umgebungen. Es wird besonderer Wert darauf daraufgelegt, dass diese Landschaften nicht nur flexibel in das Netzwerk integriert werden können, sondern sicherheitsrelevante Ereignisse darin zentralisiert, korreliert und überwacht werden. Diese Ausschreibung ist aufgeteilt auf zwei Lose: - Los 1: "Managed SOC" - Los 2: "Managed Connectivity Security" Komprimierter Überblick: a) zeitlich befristete Überlassung einer Managed SOC-Lösung (Los 1) bzw. zeitlich befristete Überlassung einer Managed Connectivity Security-Lösung (Los 2) b) die Herstellung der Betriebsbereitschaft der Lösung für bis zu vier Data Centern c) Betrieb der Lösungen d) Ergänzende Serviceleistungen zur Bearbeitung von Security Incidents einschließlich Leistungen der Digitalen Forensik (Los 1) d) Beratungstätigkeit e) Leistungen bei Vertragsbeendigung

BARMER

Unterstützungsleistung für den Entwurf eines Risikomanagements und Aufbau eines Security Operations Center (SOC) sowie für die Erstellung eines Konzeptes für koordinierende Serviceleistungen.

CISPA - Helmholtz-Zentrum für Informationssicherheit

Frist: 05. August 2025

Security Operations Center (SOC) - Dienstleistungen für die BVK-Ziel ist der Abschluss eines Dienstvertrages mit einem fachkundigen und leistungsfähigen Unternehmen. Der zu vergebende EVB-IT Dienstvertrag umfasst die proaktive 24x7x365-Überwachung von sicherheitsrelevanten Ereignissen auf IT-Systemen der BVK durch ein externes Security Operations Center (SOC). -WERT: 1 125 000,00 EUR

Bayerische Versorgungskammer

Frist: 18. August 2025