Einführung und Betrieb eines SIEM und SOC

Der Leistungsgegenstand umfasst die Bereitstellung eines SIEM-Tools inkl. Angriffserkennung und eines deutschsprachigen SOC (24/7/365) Das SIEM-Tool arbeitet mit den geforderten Microsoft Modulen (gemäß Teil C Punkt 1.2) zusammen. Die Konfiguration und Planung des SIEM-Tools werden in enger Abstimmung mit der Abteilung IT-Security durchgeführt. Eine Schulung der Mitarbeiter:innen ist erforderlich.