SOC&SIEM

IT-Sicherheitsplattform(EDR/NDR/Identitätsschutz/SIEM/SOC)

Der Käufer benötigt IT-Sicherheitsplattform-Dienstleistungen (EDR, NDR, Identitätsschutz) und Managed SIEM/SOC-Services für 3 Jahre. Die Dienstleistungen umfassen Analyse-, Integrations- und Migrationsleistungen. Es wird mindestens eine Referenz für den erfolgreichen Abschluss von EDR-, NDR-, SOC-Projekten oder ähnlichen Sicherheitsprojekten verlangt, die aus dem Gesundheitswesen oder von Institutionen mit vergleichbar hohem Schutzbedarf im kontinuierlichen 24/7-Betrieb stammen muss.

Managed SOC Service

Die Stadtverwaltung Neckarsulm benötigt einen Managed SOC Service. Die Dienstleistungen sollen im Landkreis Heilbronn erbracht werden. Die Vergabe erfolgt auf Basis von Qualität (60 %) und Preis (40 %).

Cybersecurity-Plattform

Die IT-Allianz Nord AöR benötigt Dienstleistungen für eine Cybersicherheits-Plattform über 4 Jahre. Ziel ist die Implementierung einer leistungsfähigen, nativ integrierten Sicherheitsplattform zur kontinuierlichen Überwachung, Erkennung und effektiven Reaktion auf sicherheitsrelevante Vorfälle in der gesamten IT-Infrastruktur des Auftraggebers. Die Dienstleistungen sollen in Segeberg erbracht werden. Die Vergabe erfolgt ausschließlich nach dem Preis (100%).

Splunk Enterprise Security

Die Techniker Krankenkasse benötigt die Lieferung des Security Information and Event Management Systems (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) des Herstellers Cisco/Splunk für ihr internes Security Operations Center (SOC) in Hamburg. Der Auftragnehmer muss eine Lizenz für "Splunk Core + Enterprise Security (ES) Premier Edition" mit einem Nutzungsumfang von 1 Terabyte/Tag (Hauptlizenz) sowie eine Testlizenz mit 20 GB/Tag für mindestens 36 Monate bereitstellen. Zudem umfasst der Auftrag die laufende Softwarepflege während der Vertragslaufzeit. Die Vergabe erfolgt ausschließlich nach dem Preis (100%).

Bereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung

Die Investitionsbank Schleswig-Holstein benötigt Dienstleistungen zur Bereitstellung, Implementierung und zum Betrieb eines GRC-Tools als SaaS-Lösung in Kiel. Ziel ist die Einführung eines Systems zur strukturierten Erfassung, Verknüpfung, Überwachung und Auswertung von Informationen wie NFR-Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen, um die Transparenz und Nachvollziehbarkeit der 2-LoD-Prozesse zu erhöhen und eine konsolidierte Sicht auf Risiken und Abhängigkeiten zu ermöglichen. Die Zuschlagskriterien sind Preis (30%), Qualität des Lastenhefts (30%), Qualität des Umsetzungskonzepts (20%) und Qualität des angebotenen Systems basierend auf Präsentation und Testdurchführung (20%). Qualifikationsanforderungen umfassen mindestens 3 Referenzen über vergleichbare, implementierte und betriebene Systeme aus den letzten 3 Jahren (davon mindestens 1 Finanzinstitut), eine gültige ISO/IEC 27001 Zertifizierung (die den Betrieb der SaaS-Lösung abdeckt) und ein gültiges Testat zum Nachweis der Sicherheitsmaßnahmen gemäß BSI Kriterienkatalog Cloud Computing C 5 (Basiskriterien).