Beschaffung eines Security Information & Event Management (SIEM)/Security Operations Center (SOC) für die Rentenbank

Der Auftraggeber betreibt im internen Rechenzentrum ein Logging-/Monitoring-System auf der Basis von Splunk Enterprise zur Speicherung, Auswertung und Recherche von Log-Daten verschiedener Netzwerk- und Sicherheitssysteme sowie bankfachlicher Anwendungen. Gegenstand dieses Vergabeverfahrens ist die Transition, Konfiguration und Betrieb eines On-Premise SIEM-Systems sowie eines SOC zur zeitnahen Alarmierung von Sicherheitsvorfällen (in der Ziellandschaft 7/24) sowie die Unterstützung beim Einleiten von Gegenmaßnahmen. Die Dienstleistung ist eine wesentliche zeitkritische Auslagerung nach MaRisk. Etwaige, aufgrund der am 16. August 2021 veröffentlichten MaRisk-Novelle (Rundschreiben 10/2021 (BA)), erforderliche Anpassungen am Vertragsentwurf werden seitens des Auftraggebers aktuell identifiziert und den Bietern schnellstmöglich, voraussichtlich mit der Aufforderung zur Angebotsabgabe, mitgeteilt. Datenschutzaspekte und die Informationssicherheit sind weitere Kernthemen dieser Ausschreibung.