Sicherheitsbetrieb (SOC) der GovTech-Plattform inkl. SIEM/XDR, CNAPP, SOAR und Software-Lieferketten-Absicherung für verschiedene Plattforminstanzen im 24/7-Betrieb.

Gegenstand dieser Ausschreibung ist der Sicherheitsbetrieb der GovTech-Plattform über fünf Fähigkeitsgruppen: Security Monitoring und Response mit einem von der Auftragnehmerin betriebenen SIEM/XDR und einem durchgehend besetzten Security Operations Center; Cloud-, Kubernetes- und Workload-Posture (CNAPP); Absicherung der Software-Lieferkette einschließlich Admission Control; Automatisierung und Orchestrierung der Reaktion (SOAR); sowie Governance, Reporting und kontinuierliche Verbesserung. Die Leistung umfasst den Betrieb für mehrere Plattforminstanzen (u.a. MEDI:CUS, Deutschland-Plattform, Shared Dev). Die Auftragnehmerin übernimmt den im Pilotbetrieb aufgebauten Bestand und erbringt die Leistungen auf Grundlage verbindlicher Service Level, u. a. Verfügbarkeit der Überwachungslösung (mind. 99,5 %), Reaktionszeiten nach Alarmpriorität und 24/7-Betriebszeit. Die Plattform verarbeitet in Teilen besonders schützenswerte Daten; die Datenverarbeitung erfolgt ausschließlich im Europäischen Wirtschaftsraum.

Sicherheitsbetrieb der GovTech-Plattform über fünf Fähigkeitsgruppen: Security Monitoring und Response, Cloud-, Kubernetes- und Workload-Posture (CNAPP), Absicherung der Software-Lieferkette, SOAR sowie Governance und Reporting.