Managed IT-/OT-Security Services und Angriffserkennungssysteme (SIEM/SOC)

Der Auftraggeber (AG), die Stadtwerke Düsseldorf AG, sind Betreiber von kritischen Infrastrukturen in der Energie- und Wasserversorgung, sowie der Entsorgung und haben daher ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 (nativ) in der Unternehmensgruppe implementiert. Auf Basis dieses ISMS wurden der Betrieb des Strom- und Gasnetzes sowie die zentralen IKT-Services zertifiziert. Als Betreiber kritischer Infrastrukturen unterliegt der AG dem IT-SiG 2.0 und ist somit nach §8a (1a) u.a. verpflichtet, Systeme zur Angriffserkennung auf die IT/OT-Infrastruktur des AGs zu verwenden, sowie die Aufgaben in Bezug auf das Melde- und Informationsportal des BSIs (BSI-Meldestelle / BSI-Kontaktstelle) wahrzunehmen. Der AG setzt verschiedene Operational Technology (OT)-Architekturen in den Bereichen der Wasserversorgung, der Stromerzeugung, in Verteilnetzen (Strom, Wasser, Fernwärme) sowie in der thermischen Entsorgung ein. Hier kommen unterschiedliche Arten von Leittechnik wie z. B. Prozessleittechnik, Fernwirktechnik sowie Netzleittechnik zum Einsatz. Der AG beabsichtigt die Beschaffung von Managed Security Services zur Angriffserkennung (SIEM/SOC) in IT-/OT Infrastrukturen inkl. erforderlicher, begleitender Beratungstätigkeiten. Die Managed Security Services sind in einer Ramp-up Phase final und detailliert zu konzipieren und anschließend umzusetzen und zu betreiben. Dazu gehören auch die Aufgaben der BSI-Meldestelle / -Kontaktstelle