System zur Angriffserkennung (SzA) in Dessau Roßlau mit einer Grundlaufzeit von 36 Monaten (ab 01.2026 bis 12 2028; Option bis 12.2030)Angesichts der zunehmenden Zahl und Professionalität von Cyberangriffen auf kommunale Unternehmen und Versorger sowie Vorgaben des Gesetzgebers hat die DVV-Dessau entschieden, den Schutz der Office- Systeme und angrenzende OT-Systeme durch ein extern betriebenes Security Operations Center (SOC) mit integrierten Komponenten zur Angriffserkennung und -reaktion deutlich zu stärken. Im Rahmen dieser Beschaffung wird daher ein externes SOC bestehend aus EDR- /XDR-Technologien (Endpoint Detection & Response / Extended Detection & Response) sowie einer SIEM-Lösung (Security Information and Event Management) durch den externen AN eingeführt. Der Service wird zusätzlich durch eine IR- und forensische Leistung ergänzt. Dieses Gesamtsystem wird im Folgenden als "System zur Angriffserkennung (SzA)" bezeichnet. Das geplante Konzept besteht aus zwei zentralen Service-Komponenten sowie zwei technischen Lösungen: Service-Komponenten durch den Auftragnehmer: 1. 24/7 Managed Security Operations Center (MSOC): 2. 24/7 Incident Response (IR): Technische Lösungen durch den Auftragnehmer: 1. Security Information and Event Management (SIEM): 2. Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR):

Security Operations Center (SOC)-Beschafft wird ein Security Operations Center in Form eines Managed Detection and Response (MDR) Services. Dieser umfasst: Managed Service for Incident Detection & Incident Response and Digital Forensics.

Helmholtz Zentrum München

Frist: 05. August 2025

Virenschutzlösung bestehend aus EPP, EDR, Schwachstellenscanner sowie Managed Service (MDR)

Stadt Mannheim

Frist: 28. August 2025

Ausschreibung zum Abschluss eines Rahmenvertrages über den Betrieb eines Managed Security Service über den Betrieb eines Security Information and Event Management (SIEM) sowie ein Security Operation Center (SOC) als full-managed Service auf Basis einer Cloudlösung inkl. weiterer Dienstleistungen Los 1: Corporate- und Office-IT (IT- Infrastruktur) Los 2: Operational Technologie (OT-Infrastruktur)-WERT: 4 000 000,00 EUR

Stadtwerke Achim AG

Frist: 21. August 2025

Beschaffung einer Antivirus-Endpoint-Protection-Lösung-Die Technische Universität Berlin (TU Berlin, die Auftraggeberin/AG) beabsichtigt die Beschaffung eines EDR-Systems (Endpoint Detection and Response- Systems) zur frühzeitigen Erkennung und automatisierten Reaktion auf Sicherheitsvorfälle, insbesondere in Zusammenhang mit Ransomware und Advanced Persistent Threats (APT). Das System muss die IT-Infrastruktur der TU Berlin mit Windows, Linux, macOS, Containerisierung (Kubernetes) unterstützen.

Technische Universität

SOC Security Operations Center-Der Auftraggeber beabsichtigt die Beauftragung eines externen Dienstleisters zur Erbringung von Services für den Betrieb eines Security-Operations-Centers. Ausgeschrieben wird ein Gesamtsystem, d.h. ein Zusammenschluss mehrerer, aufeinander abgestimmter Service-Objekte, die gemeinsam eingesetzt ein Gesamtsystem bilden, welches ganzheitlich die Anforderungen des Auftraggebers erfüllt. Das Gesamtsystem, bestehend aus Technologie, Prozessen sowie Menschen, muss im Rahmen der ausgeschriebenen Leistungen zwingend die Kriterien und den Reifegrad 4 der BSI-Orientierungshilfe für Systeme zur Angriffserkennung (Version 1.0 vom 26.09.2022) erfüllen. Der Auftragnehmer muss 24x7 an 365 Tagen im Jahr die Qualifizierung und Bearbeitung von Vorfällen sowie die Meldung von Vorfällen an den Auftraggeber sicherstellen

Lieferung, Einführung und Betrieb einer SOC SIEM & IRM-Lösung-Zielsetzung ist die Lieferung, Einführung und der Betrieb einer SIEM-Lösung inkl. SOC-Services als Managed-Service sowie eines IRM. Ein Zugriff auf definierte Daten, Dashboards etc. muss für geschulte Benutzer des Auftraggebers möglich sein. Mit der Einführung dieser Lösung sollen Meldungen und Logfiles verschiedener Systeme gesammelt und ausgewertet werden. Durch das Sammeln, Korrelieren und Auswerten von Meldungen, Alarmen und Logfiles verschiedener Geräte, Netzkomponenten, Anwendungen und Security- Systeme sollen Angriffe, außergewöhnliche Muster oder gefährliche Trends sichtbar gemacht werden. Der Speicher muss dabei so groß gewählt werden, dass die gesammelten Informationen für eine Dauer von 30 Tagen im direkten Zugriff gespeichert werden können. Zusätzlich soll durch das SIEM ein Überblick über sicherheitsrelevante Ereignisse der IT- Infrastruktur erzeugt werden, damit gesetzliche Vorgaben oder Richtlinien und Compliance- Regularien der IT-Sicherheit erfüllt werden können. Mit dem System werden die Anforderungen zur Angriffserkennung erfüllt, die sich aus NIS2 und dem B3S für die Kliniken ergeben.