Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC)

Tender description

Diese Ausschreibung umfasst die Ablösung von SOC-Komponenten (EDR, Analyse/Incident Response, Schwachstellenmanagement, SIEM). Die zukünftige Umgebung basiert auf einer internen Splunk-Logdatenplattform (erweitert zu SIEM) und einer MDR-Lösung mit eigenem Data Lake, die Alerts an das SIEM sendet. Die Überwachung erfolgt via MDR, interne Mitarbeiter fokussieren auf SIEM und organisationsspezifische Use Cases. Ergänzend werden Dienstleistungen für SIEM-Betrieb, Cyber-Analyse und Incident-Unterstützung beschafft. Die Plattform muss Schwachstellenmanagement unterstützen. Die Beschaffung ist in vier Lose aufgeteilt.