Ausschreibung
Bekanntmachungs-ID: 20a2e47e-6fe1-41c4-9e46-45f731dc0a23
Finde und Verstehe Ausschreibungen 3x schneller
Erstellen Sie ein kostenloses Konto oder melden Sie sich an, um Ausschreibungen in Ihrer Liste zu speichern.
"Wir haben unsere wöchentliche Ausschreibungssuche von 6 auf 2 Stunden reduziert – und dabei mehr qualifizierende Ausschreibungen gefunden."
Der Landkreis Rotenburg (Wümme) beabsichtigt die Einführung und den Betrieb einer modernen, integrierten Sicherheitslösung (EDR/XDR) sowie eines Managed Security Operations Center (SOC). Ziel ist die signifikante Stärkung der Kapazitäten zur Erkennung, Analyse und Abwehr von komplexen Cyberangriffen. Der Leistungsumfang umfasst eine Technologieplattform, darauf aufbauende Managed Services sowie einen Incident Response-Service inklusive Forensik. Die Vertragslaufzeit beträgt 36 Monate mit einer optionalen Verlängerung um ein Jahr. Bieter müssen umfangreiche Eignungsnachweise erbringen, darunter Referenzen, Zertifizierungen des Personals (MSOC-Analysten) sowie ein zertifiziertes ISMS nach ISO 27001 oder BSI IT-Grundschutz.
Einführung und Betrieb einer modernen, integrierten Sicherheitslösung (EDR/XDR) sowie eines Managed Security Operations Center (SOC) für den Landkreis Rotenburg (Wümme) zur Erkennung, Analyse und Abwehr komplexer Cyberangriffe, inklusive Incident Response und Forensik.
Anforderungen an den Bieter
- Nachweis von mindestens zwei vergleichbaren Referenzen über Implementierung und Betrieb eines MSOC-Dienstes (EDR/XDR) in den letzten vier Jahren
- Nachweis von MSOC-Analysten mit Personenzertifizierungen wie CISSP, CISM, CEH, T.I.S.P., CSE oder CSP
- Nachweis eines Informationssicherheitsmanagementsystems nach ISO/IEC 27001 oder BSI IT-Grundschutz
- Nachweis einer Betriebshaftpflichtversicherung mit Deckungssummen von mind. 3 Mio. EUR für Sach- und 0,5 Mio. EUR für Personenschäden
- Nachweis einer durchschnittlichen Jahresverfügbarkeit von mindestens 99% für den MSOC-Dienst
Rollenqualifikationen
- MSOC-Analyst mit Zertifizierung (CISSP, CISM, CEH, T.I.S.P., CSE oder CSP)
- Projektleiter mit Sprachniveau C2
- Service Delivery Manager mit Sprachniveau C2
Besondere Bedingungen
- 24/7/365 Betriebsbereitschaft
- Reaktionszeit für P1-Alarme maximal 60 Minuten
- Verarbeitung und Speicherung sicherheitsrelevanter Daten ausschließlich innerhalb EWR, Schweiz oder Großbritannien
- Einhaltung der NIS2-Richtlinie
- Teilnahme an jährlichen Notfalltests/Cyberübungen