SOC

GovTech Platforms GmbH benötigt Sicherheitsbetriebsdienste für die GovTech-Plattform über 3 Jahre. Die Dienste umfassen Security Monitoring und Response mit einem SIEM/XDR und einem durchgehend besetzten Security Operations Center, Cloud-, Kubernetes- und Workload-Posture (CNAPP), Absicherung der Software-Lieferkette einschließlich Admission Control, Automatisierung und Orchestrierung der Reaktion (SOAR) sowie Governance, Reporting und kontinuierliche Verbesserung. Die Plattform verarbeitet teilweise besonders schützenswerte Daten, wobei die Datenverarbeitung ausschließlich im Europäischen Wirtschaftsraum erfolgt. Die Zuschlagskriterien sind Preis (50%) und Qualität (50%).

BIG – Security Operations Center (SOC) – Auslagerung des Security Monitorings & Betrieb des zentralen Security-Technologie-Stacks

Die Bundesimmobiliengesellschaft m.b.H. benötigt Dienstleistungen für die Auslagerung des Security Monitorings, einschließlich der Erstreaktion auf sicherheitsrelevante Ereignisse, und den Betrieb des zentralen Security-Technologie-Stacks in Wien. Der Rahmenvertrag hat eine Laufzeit von 60 Monaten. Die Vergabe erfolgt auf Basis der Kriterien Ausarbeitung Gesamtkonzept (30 %), Präsentation (30 %) und Angebotspreis (40 %).

Managed SOC und Digital Forensics and Incident Response (DFIR)

Der kommunit IT-Zweckverband Schleswig-Holstein benötigt Managed SOC und Digital Forensics and Incident Response (DFIR) Dienstleistungen für einen Zeitraum von 4 Jahren. Die Dienstleistungen sollen in Pinneberg und Rendsburg-Eckernförde erbracht werden. Die Vergabe erfolgt auf Basis von Qualität und Konzept (37,4286 %) sowie Kosten (62,5714 %). Bewerber müssen vier vergleichbare Referenzprojekte aus den Jahren 2022-2026 einreichen und eine der folgenden Zertifizierungen nachweisen: ISO 27001, BSI-Grundschutz oder SOC 2.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.

Security Managed Services

Das Universitätsklinikum Frankfurt benötigt Cybersecurity Managed Services mit einem maximalen Gesamtwert von 7.926.450 EUR. Die Dienstleistungen umfassen fünf Bereiche: SOC/SIEM, NDR, Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte. Die Lieferung erfolgt in Frankfurt am Main. Die Zuschlagskriterien sind Preis (40%) und Leistungsbewertung gemäß Kriterienkatalog (60%). Als Qualifikationsanforderung sind Referenzen zu den genannten Dienstleistungen erforderlich.