Managed Security 2024

Im Zuge dieser Ausschreibung soll ein Auftragnehmer (AN) gefunden werden, der nach Vertragsabschluss die folgenden Leistungen erbringt: - Bereitstellung von Nutzungslizenzen für eine Software zum Aufbau und Betrieb einer "Zentralen Protokollierungsinfrastruktur" (ZPI) und eines Security Operation Centers (SOC) - Aufbau und Konfiguration der zentralen Protokollierungsinfrastruktur zur Sammlung ausgewählter Monitoring- und Protokollierungsdaten aus definierten Diensten - Aufbau des SOC - Dienstes inkl. der Umsetzung von 5 Use Cases inkl. der dafür notwendigen Playbooks auf der Basis des MITRE ATT&CK - Frameworks - Erstellung von Betriebshandbüchern für die ZPI und den SOC-Dienst - 7 x 24 - Betrieb des SOC - Dienstes inkl. einer Meldeschnittstelle (keine Aktionen) zum Ticketsystem der AG - 7 x 24 - Betrieb der ZPI - Optional Umsetzung von Change Requests mit weiteren Use Cases - Optional Bereitstellung von Beratungskapazitäten mit dem Skill-Profil Forensik-Experte für den Fall eines Sicherheitsvorfalls