Lieferung von SentinelOne Software

Die Stadt Freiburg i. Br. - Vergabemanagement benötigt die Lieferung von SentinelOne Software, einschließlich Managed Detection and Response-Service und der Erweiterung der Aufbewahrungsdauer von Logdateien, um die bestehende EDR-Lösung zahlenmäßig zu erweitern und zu verlängern. Die Lieferung erfolgt in Freiburg im Breisgau. Der Zuschlag erfolgt ausschließlich auf Basis des Preises (100%). Als Qualifikationsanforderungen sind Nachweise und Erklärungen zur Eignung gemäß §§ 45, 46 VgV und §§ 123, 124 GWB erforderlich, darunter Umsatz vergleichbarer Leistungen der letzten drei Geschäftsjahre und Referenzen über vergleichbare Leistungen der letzten drei Jahre.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.

Managed SOC und Digital Forensics and Incident Response (DFIR)

Der kommunit IT-Zweckverband Schleswig-Holstein benötigt Managed SOC und Digital Forensics and Incident Response (DFIR) Dienstleistungen für einen Zeitraum von 4 Jahren. Die Dienstleistungen sollen in Pinneberg und Rendsburg-Eckernförde erbracht werden. Die Vergabe erfolgt auf Basis von Qualität und Konzept (37,4286 %) sowie Kosten (62,5714 %). Bewerber müssen vier vergleichbare Referenzprojekte aus den Jahren 2022-2026 einreichen und eine der folgenden Zertifizierungen nachweisen: ISO 27001, BSI-Grundschutz oder SOC 2.

Splunk Enterprise Security

Die Techniker Krankenkasse benötigt die Lieferung des Security Information and Event Management Systems (SIEM) mit integrierter Security Orchestration, Automation and Response (SOAR) für ihr internes Security Operations Center (SOC) in Hamburg. Der Auftragnehmer muss eine Lizenz für "Splunk Core + Enterprise Security (ES) Premier Edition" mit einem Nutzungsumfang von 1 Terabyte/Tag (Hauptlizenz) sowie eine Testlizenz mit 20 GB/Tag für mindestens 36 Monate bereitstellen. Zudem umfasst der Auftrag die laufende Softwarepflege während der Vertragslaufzeit. Die Vergabe erfolgt ausschließlich nach dem Preis (100 %).

IT-Angriffserkennungssysteme

Die Kaufmännische Krankenkasse (KKH) benötigt IT-Angriffserkennungssysteme in der Region Hannover. Die Dienstleistungen umfassen einen 24/7 SOC inklusive Managed Service SIEM/Logging/Monitoring, Endpoint Protection/XDR, Vulnerability Scanner/Schwachstellenmanagement sowie Implementierung, Integration, Wartung und Schulungen. Ziel ist eine moderne, zentral administrierbare Sicherheitslösung, die die Datenübertragung und -verarbeitung auf das für Betrieb, Analyse, Schutzfunktion und Support Notwendige beschränkt. Bewerber müssen eine Berufshaftpflichtversicherung mit einer Deckungssumme von mindestens 1.000.000 EUR für Personen- und Sachschäden sowie 2.000.000 EUR für Vermögensschäden nachweisen, der DS-GVO-Vereinbarung zustimmen und ausgefüllte "Technische und organisatorische Maßnahmen" (TOM) beifügen. Des Weiteren sind drei Referenzprojekte aus den letzten 3 Jahren vorzulegen, die in Inhalt, Umfang und Branche vergleichbar sind und bei Kunden mit mindestens 2000 Mitarbeitern durchgeführt wurden. Zudem ist ein aktueller unabhängiger Nachweis zur fachlichen Eignung, Marktreife und Praxistauglichkeit der angebotenen Lösung erforderlich.