Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg benötigt Managed Security Services und den Aufbau eines Security Operation Centers (SOC) für die Universität Hamburg und weitere Hamburger Hochschulen (HAW, TUHH, HCU, HfBK, HfMT) in Hamburg, mit einem maximalen Gesamtwert von 5,5 Millionen Euro. Die Leistungen umfassen CERT-Dienstleistungen, Threat Intelligence, SOC-Betrieb, Automatisierung von Reaktionen auf Sicherheitsvorfälle, Incident Response, Betrieb eines SIEM-Systems sowie Vulnerability-Scans und -Management, um die Informationssicherheit zu gewährleisten und das Sicherheitsniveau proaktiv zu erhöhen. Die Zuschlagskriterien sind Preis (50 %) und Leistungsbewertung gemäß Kriterienkatalog (50 %). Es werden Erklärungen zu den wirtschaftlichen und finanziellen Kapazitäten sowie Referenzen über vergleichbare Leistungen und Nachweise über die erforderlichen personellen und technischen Mittel verlangt.

Splunk Enterprise Security

Die Techniker Krankenkasse benötigt die Lieferung des Security Information and Event Management Systems (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) des Herstellers Cisco/Splunk für ihr internes Security Operations Center (SOC) in Hamburg. Der Auftragnehmer muss eine Lizenz für "Splunk Core + Enterprise Security (ES) Premier Edition" mit einem Nutzungsumfang von 1 Terabyte/Tag (Hauptlizenz) sowie eine Testlizenz mit 20 GB/Tag für mindestens 36 Monate bereitstellen. Zudem umfasst der Auftrag die laufende Softwarepflege während der Vertragslaufzeit. Die Vergabe erfolgt ausschließlich nach dem Preis (100%).

SOC&SIEM

AIRSYS Airport Business Information Systems GmbH benötigt Managed SOC-Dienstleistungen in Hamburg, um bestehende XDR- und SIEM-Systeme zu überwachen, zu betreiben und weiterzuentwickeln. Die Leistung umfasst Sicherheitsüberwachung, Analyse, Triage, Eskalation, Untersuchung und Behandlung sicherheitsrelevanter Vorfälle, Threat Hunting und Detection Engineering. Ergänzend wird ein Abrufauftrag für Beratungs- und Engineering-Leistungen vereinbart. Die Zuschlagskriterien sind Betriebskonzept Managed SOC (15%), Implementierungs- und Betriebseinführungskonzept (10%), Fachkonzept bedrohungsorientierte Erkennung und Threat Hunting (15%) und Preis (60%). Bewerber müssen 3 Referenzprojekte aus den letzten 36 Monaten einreichen, die in Art und Umfang vergleichbar sind, wobei mindestens 2 Referenzen das später angebotene Tool beinhalten müssen und mindestens 2000 Endpunkte betreut wurden.

Cybersecurity-Plattform

Die IT-Allianz Nord AöR benötigt Dienstleistungen für eine Cybersicherheits-Plattform über 4 Jahre. Ziel ist die Implementierung einer leistungsfähigen, nativ integrierten Sicherheitsplattform zur kontinuierlichen Überwachung, Erkennung und effektiven Reaktion auf sicherheitsrelevante Vorfälle in der gesamten IT-Infrastruktur des Auftraggebers. Die Dienstleistungen sollen in Segeberg erbracht werden. Die Vergabe erfolgt ausschließlich nach dem Preis (100%).

Managed SOC Service

Die Stadtverwaltung Neckarsulm benötigt einen Managed SOC Service. Die Dienstleistungen sollen im Landkreis Heilbronn erbracht werden. Die Vergabe erfolgt auf Basis von Qualität (60 %) und Preis (40 %).