Einführung eines Security Operation Center (SOC)

Die AWSAS möchte die IT-Sicherheit durch den Einsatz eines Security Operation Center (SOC) erhöhen und sucht einen Dienstleister, welcher ein SOC als Cloud-Lösung bereitstellt. Dabei muss die IT-Infrastruktur der AW SAS - AöR 24 Stunden pro Tag, 7 Tage die Woche und 365 Tage im Jahr uneingeschränkt überwacht werden. Dies gilt ausnahmslos auch an Feiertagen. Der Dienstleister ist verantwortlich für die Planung und Bereitstellung des dazu notwendigen Personals sowie der Systeme und Applikationen und trifft entsprechende Vorsorge, dass der Betrieb auch in unvorhergesehenen Situationen (z. B. Krankheitsfälle, hohe Auslastung) nicht eingeschränkt wird. Bei hochkritischen Sicherheitsereignisse muss der Dienstleister des SOC-Systems selbstständig reagieren und angemessene Gegenmaßnahmen ergreifen (Incident Response). Ziel ist die Installation, Einrichtung und Wartung eines Security Operation Center (SOC). Das SOC muss aus folgenden Bestandteilen bestehen: - Managed Detection and Response (MDR), - Schwachstellenmanagement/Patchmanagement, - Automatisierte Pentests, - IT-Monitoring, - IT-Inventarisierung sowie - Mikrosegmentierung. (ausführlich siehe Leistungsbeschreibung)