Security Operations Center (SOC) - Dienstleistungen. Ziel ist der Abschluss eines Dienstvertrages mit einem fachkundigen und leistungsfähigen Unternehmen. Der zu vergebende EVB-IT Dienstvertrag umfasst die proaktive 24x7x365-Überwachung von sicherheitsrelevanten Ereignissen auf IT-Systemen der BVK durch ein externes Security Operations Center (SOC) - WERT: 1.125.000,00

Beschaffung eines Managed Service SOC (Security Operations Center) zum Schutz des komplexen Zusammenspiels der verschiedenen IT-Systeme und der von diesen verarbeiteten umfangreichen und sensiblen Informationen für die klinische Versorgung im Sinne der Informationssicherheit. Da bei einem SOC jedoch nicht nur technische Gerätschaften, sondern auch personelle Aufgaben anfallen, die aufgrund der gegebenen Personalressourcen nicht durch ein internes Team abgebildet werden können, soll dies durch eine beauftragte Dienstleistung erfolgen, eines sog. Managed Service SOC. Die Funktion eines Managed Service SOC in einem Krankenhaus geht dabei über eine reine Überwachung hinaus und umfasst verschiedene präventive Maßnahmen, um den Schutz der Patientendaten und damit der Patientensicherheit zu gewährleisten und Cyberangriffe abzuwehren (etwa Sabotage wie KIS-Ausfälle, ungewollte Verschlüsselung von Patientendaten (Ransomware), böswillige Manipulaton von Patientendaten, Verletzung des Datengeheimnisses durch Datenlecks etc.).

Katholisches Klinikum Bochum

RV IT-Beratung: Cybersecurity - Security Operations Beschreibung: Die EnBW Energie Baden-Württemberg AG beabsichtigt im Rahmen des vorliegenden Verhandlungsverfahrens mit Teilnahmewettbewerb die Vergabe von Rahmenvereinbarungen für IT-Beratung: Cybersecurity - Security Operations. Die vorliegende Ausschreibung hat den Abschluss von Rahmenverträgen für die Durchführung von Beratungs- , Analyse- und Optimierungsleistungen im Bereich Cybersicherheit zum Ziel, beginnend ab ca. 01.04.2026 bis voraussichtlich 31.03.2029 mit zwei Verlängerungsoptionen von jeweils 12 Monaten zum Gegenstand. Als EnBW agieren wir nicht nur national, sondern auch im internationalen Umfeld und benötigen daher Dienstleistungen nicht nur Onshore, sondern auch im Nearshore, um ein gleiches Verständnis herzustellen sind diese Klassifizierungen nachfolgend definiert: - Onshore: Deutschland, Österreich - Nearshore: Alle europäischen Staaten inkl. Schweiz, UK und Türkei, jedoch exkl. Deutschland, Österreich. Ausschreibungsgegenstand: Security Operations Der Ausschreibungsgegenstand umfasst die Weiterentwicklung und Optimierung der operativen IT-Sicherheitsprozesse mit Fokus auf die Analyse und Verbesserung der SOC-/CDC-Strukturen. Dazu zählen die Konzeption und Umsetzung von SIEM-Use-Cases, die Automatisierung von Erkennungs- und Reaktionsmaßnahmen sowie die Integration moderner Security-Technologien zur umfassenden Überwachung und Absicherung der IT-Infrastruktur. -WERT: 15 000 470,00 EUR

System zur Angriffserkennung (SzA) in Dessau Roßlau mit einer Grundlaufzeit von 36 Monaten (ab 01.2026 bis 12 2028; Option bis 12.2030)Angesichts der zunehmenden Zahl und Professionalität von Cyberangriffen auf kommunale Unternehmen und Versorger sowie Vorgaben des Gesetzgebers hat die DVV-Dessau entschieden, den Schutz der Office- Systeme und angrenzende OT-Systeme durch ein extern betriebenes Security Operations Center (SOC) mit integrierten Komponenten zur Angriffserkennung und -reaktion deutlich zu stärken. Im Rahmen dieser Beschaffung wird daher ein externes SOC bestehend aus EDR- /XDR-Technologien (Endpoint Detection & Response / Extended Detection & Response) sowie einer SIEM-Lösung (Security Information and Event Management) durch den externen AN eingeführt. Der Service wird zusätzlich durch eine IR- und forensische Leistung ergänzt. Dieses Gesamtsystem wird im Folgenden als "System zur Angriffserkennung (SzA)" bezeichnet. Das geplante Konzept besteht aus zwei zentralen Service-Komponenten sowie zwei technischen Lösungen: Service-Komponenten durch den Auftragnehmer: 1. 24/7 Managed Security Operations Center (MSOC): 2. 24/7 Incident Response (IR): Technische Lösungen durch den Auftragnehmer: 1. Security Information and Event Management (SIEM): 2. Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR):

Endpoint Detection und Response Lösung mit Security Service-Der Auftraggeber beabsichtigt die Beschaffung einer cloudbasierten Endpoint Detection und Response Lösung (EDR) inkl. zugehöriger Managed Security Services. Ziel ist es Endgeräte im Netzwerk des Auftraggebers proaktiv vor Cyberbedrohungen zu schützen und bei sicherheitsrelevanten Vorgängen gezielt reagieren zu können. Zielsetzung: Mit der geplanten Leistung soll die Erkennung, Analyse und Reaktion auf IT-Sicherheitsbedrohungen verbessert sowie ein ein kontinuierlicher Sicherheitsbetrieb (24/7) durch einen qualifizierten Dienstleister sichergestellt werden. Der Dienstleister soll sowohl die techn. Lösung als auch begleitende Services für Betrieb, Monitoring, Incident Response und Threat Intelligence bereitstellen. Rahmenbedingungen: - Die Lösung soll über zentral verwaltete Cloudplattform betrieben werden -Der Service umfasst unter anderem Sicherheitsüberwachung, Bedrohungsanalyse, Eskalationsmanagement und Berichterstattung. - Datenschutz- und Complianceanforderungen (insbesondere DSGVO) sind vollständig zu erfüllen. - Die Integration in die bestehende IT-Landschaft des Auftraggebers ist Bestandteil der Leistung. grob skizzierter Leistungsumfang: - Bereitstellung und Einführung einer EDR-Lösung für Windows,Linux und MacOS Endgeräte ( ca. 3800 User) - Monitoring und Managment durch ein Security Operation Center - Managed Detection und Response inkl. automatisierter und manueller Gegenmaßnahmen. - Unterstützung hybrider Infrastrukturen (On Premise und Cloud) - Schulung, Reporting, Support optional Forensik und Schwachstellenservice - Exit Strategie bei Vertragsende (inkl. Datenportabilität) Erstvertragslaufzeit 4 Jahre mit zweimaliger jährlicher Verlängerung als Option.