BIG – Security Operations Center (SOC) – Auslagerung des Security Monitorings & Betrieb des zentralen Security-Technologie-Stacks

Die Bundesimmobiliengesellschaft m.b.H. benötigt Dienstleistungen für die Auslagerung des Security Monitorings, einschließlich der Erstreaktion auf sicherheitsrelevante Ereignisse, und den Betrieb des zentralen Security-Technologie-Stacks in Wien. Der Rahmenvertrag hat eine Laufzeit von 60 Monaten. Die Vergabe erfolgt auf Basis der Kriterien Ausarbeitung Gesamtkonzept (30 %), Präsentation (30 %) und Angebotspreis (40 %).

Incident Response Dienstleistungen EWN-Gruppe

Die JEN Jülicher Entsorgungsgesellschaft für Nuklearanlagen mbH benötigt Incident-Response-Dienstleistungen für die drei Gesellschaften der EWN-Gruppe (JEN, EWN, KTE) im Rahmen eines Rahmenvertrags über 1 Jahr mit einer Verlängerungsoption von 1 Jahr, mit einem maximalen Gesamtwert von 290.200 EUR. Die Dienstleistungen umfassen Datendienste wie Beratung, Softwareentwicklung, Internet und Systemunterstützung. Die Vergabe erfolgt auf Basis des Preises (40 %) und der Leistungskriterien (60 %), wobei letztere die Bewertung eines Konzepts umfassen.

Managed SOC und Digital Forensics and Incident Response (DFIR)

Der kommunit IT-Zweckverband Schleswig-Holstein benötigt Managed SOC und Digital Forensics and Incident Response (DFIR) Dienstleistungen für einen Zeitraum von 4 Jahren. Die Dienstleistungen sollen in Pinneberg und Rendsburg-Eckernförde erbracht werden. Die Vergabe erfolgt auf Basis von Qualität und Konzept (37,4286 %) sowie Kosten (62,5714 %). Bewerber müssen vier vergleichbare Referenzprojekte aus den Jahren 2022-2026 einreichen und eine der folgenden Zertifizierungen nachweisen: ISO 27001, BSI-Grundschutz oder SOC 2.

Prüfsystem IT-Dienst- und Werkleistungen Informationssicherheit und Cybersecurity

Prüfsystem IT-Dienst- und Werkleistungen Informationssicherheit und Cybersecurity

SOC

GovTech Platforms GmbH benötigt Sicherheitsbetriebsdienste für die GovTech-Plattform über 3 Jahre. Die Dienste umfassen Security Monitoring und Response mit einem SIEM/XDR und einem durchgehend besetzten Security Operations Center, Cloud-, Kubernetes- und Workload-Posture (CNAPP), Absicherung der Software-Lieferkette einschließlich Admission Control, Automatisierung und Orchestrierung der Reaktion (SOAR) sowie Governance, Reporting und kontinuierliche Verbesserung. Die Plattform verarbeitet teilweise besonders schützenswerte Daten, wobei die Datenverarbeitung ausschließlich im Europäischen Wirtschaftsraum erfolgt. Die Zuschlagskriterien sind Preis (50%) und Qualität (50%).