Ausschreibung

Die Investitionsbank des Landes Brandenburg (ILB) sucht einen Dienstleister für ein Managed Security Operations Center (MSOC). Der Auftraggeber (AG) ist als Finanzinstitut gemäß Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle zu melden. Der Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG mit XDR und SIEM stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Der Vertrag hat eine Grundlaufzeit von 36 Monaten und kann einmalig um ein Jahr verlängert werden. Die ILB unterliegt besonderen regulatorischen Anforderungen und muss daher eine hohe Verlässlichkeit ihrer IT-Sicherheitsinfrastruktur und des IKT-Risikomanagements gewährleisten.

Managed Security Operations Center (MSOC) Dienstleistung mit Threat Hunting und Purple Teaming. Bestehende XDR/SIEM-Plattform wird genutzt. Kontinuierliches 24/7-Security-Monitoring inklusive. Bindung an DORA-Vorgaben für Finanzinstitute.