Managed SOC und Digital Forensics and Incident Response (DFIR)

Rahmenvereinbarung Unterstützung im Themenbereich IT-Security

Die Investitionsbank Schleswig-Holstein (IB.SH) sucht drei Rahmenvertragspartner für IT-Dienstleistungen im Bereich IT-Security in Kiel. Die Leistungen werden über Mini-Wettbewerbe abgerufen und umfassen Unterstützung in der IT-Security. Die Zuschlagskriterien sind Qualität der Organisation, Qualifikation und Erfahrung des Personals (50%), Preis (30%), Qualität des Konzepts (10%) und Präsentation des Angebots (10%). Qualifikationsanforderungen umfassen den Nachweis einer Betriebshaftpflichtversicherung von mindestens 4 Mio. Euro für Personen-, Sach- und Vermögensschäden, mindestens 3 Referenzen über vergleichbare Dienstleistungsaufträge im Bankenbereich (insbesondere Förderbanken) aus den letzten drei Jahren (2023-2025) sowie ein bestehendes Datenschutz- und Sicherheitskonzept.

Security Managed Services

Das Universitätsklinikum Frankfurt benötigt Cybersecurity Managed Services mit einem maximalen Gesamtwert von 7.926.450 EUR. Die Dienstleistungen umfassen fünf Bereiche: SOC/SIEM, NDR, Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte. Die Lieferung erfolgt in Frankfurt am Main. Die Zuschlagskriterien sind Preis (40%) und Leistungsbewertung gemäß Kriterienkatalog (60%). Als Qualifikationsanforderung sind Referenzen zu den genannten Dienstleistungen erforderlich.

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg benötigt Managed Security Services und den Aufbau eines Security Operation Centers (SOC) für die Universität Hamburg und weitere Hamburger Hochschulen (HAW, TUHH, HCU, HfBK, HfMT) in Hamburg, mit einem maximalen Gesamtwert von 5,5 Millionen Euro. Die Leistungen umfassen CERT-Dienstleistungen, Threat Intelligence, SOC-Betrieb, Automatisierung von Reaktionen auf Sicherheitsvorfälle, Incident Response, Betrieb eines SIEM-Systems sowie Vulnerability-Scans und -Management, um die Informationssicherheit zu gewährleisten und das Sicherheitsniveau proaktiv zu erhöhen. Die Zuschlagskriterien sind Preis (50 %) und Leistungsbewertung gemäß Kriterienkatalog (50 %). Es werden Erklärungen zu den wirtschaftlichen und finanziellen Kapazitäten sowie Referenzen über vergleichbare Leistungen und Nachweise über die erforderlichen personellen und technischen Mittel verlangt.

IT-Angriffserkennungssysteme

Die Kaufmännische Krankenkasse (KKH) benötigt IT-Angriffserkennungssysteme in der Region Hannover. Die Dienstleistungen umfassen einen 24/7 SOC inklusive Managed Service SIEM/Logging/Monitoring, Endpoint Protection/XDR, Vulnerability Scanner/Schwachstellenmanagement sowie Implementierung, Integration, Wartung und Schulungen. Ziel ist eine moderne, zentral administrierbare Sicherheitslösung, die die Datenübertragung und -verarbeitung auf das für Betrieb, Analyse, Schutzfunktion und Support Notwendige beschränkt. Bewerber müssen eine Berufshaftpflichtversicherung mit einer Deckungssumme von mindestens 1.000.000 EUR für Personen- und Sachschäden sowie 2.000.000 EUR für Vermögensschäden nachweisen, der DS-GVO-Vereinbarung zustimmen und ausgefüllte "Technische und organisatorische Maßnahmen" (TOM) beifügen. Des Weiteren sind drei Referenzprojekte aus den letzten 3 Jahren vorzulegen, die in Inhalt, Umfang und Branche vergleichbar sind und bei Kunden mit mindestens 2000 Mitarbeitern durchgeführt wurden. Zudem ist ein aktueller unabhängiger Nachweis zur fachlichen Eignung, Marktreife und Praxistauglichkeit der angebotenen Lösung erforderlich.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.