Skip to content
Aperlena
Language:

Schweiz - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC)

Awarded Contract award No deadline published
Watch this tender

Bidding is closed. An award or a correction on this notice: an email when the register sees it. Log in

  1. Published
  2. Awarded pending

Description

Das SOC des Auftraggebers hat den Grundauftrag, die IT-Landschaft der Organisation rund um die Uhr zu überwachen und bei Security Incidents entsprechende Massnahmen einzuleiten. Vom bisherigen Vertragspartner wurden die Themenschwerpunkte Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM) bezogen, dementsprechend umfasst vorliegende Ausschreibung im Kern die Ablösung besagter Komponenten und Dienstleistungen. Während einige Aufgaben neu durch das SOC des Auftraggebers wahrgenommen werden, sind die internen Personalressourcen ein begrenzender Faktor. Deshalb werden einige Aufgaben, darunter auch die fortlaufende Überwachung der Umgebung, weiterhin gemeinsam mit Unterstützung eines externen Partners erbracht werden müssen. Die zukünftige Umgebung soll auf der jetzigen, internen Logdatenplattform Splunk beruhen, die zu einem SIEM erweitert wird. Ergänzt werden soll diese Plattform von einer Managed Detection and Response (MDR) Lösung, welche mittels eigenem Data Lake arbeitet und Alerts an das interne SIEM überträgt. Die fortlaufende Überwachung soll auf Basis des MDR-Services erfolgen, während sich die Mitarbeitenden des Auftraggebers künftig primär mit dem internen SIEM befassen und damit auch interne und organisationsspezifische Use Cases abdecken können. Ergänzt werden die Systeme mit verschiedenen Dienstleistungen, um die SIEM-Plattform zu betreiben, aber auch mit Cyber-Analysedienstleistungen und Unterstützung im Incident-Fall. Die zukünftige Plattform muss den Betrieb auch im Schwachstellenmanagement mit geeigneten Hilfsmitteln unterstützen. Die Beschaffung wird in vier Lose aufgeteilt. Wie beschrieben, wechselt der Auftraggeber von einem SOC Outsourcing Modell mit interner Unterstützung zu einem mehrheitlich intern betriebenem SOC mit ergänzenden Leistungen durch externe Partner. In diesem Rahmen wird die intern bestehende Infrastruktur erweitert oder, wo nötig, neu aufgebaut. Das gleiche gilt für die Use-Cases und Prozesse. In diesem Los werden Beratungs- und Entwicklungs-Dienstleistungen für dieses Vorhaben sowie für den späteren Betrieb gesucht. Weiter wünscht sich der Auftraggeber Unterstützung bei Cyber Security Incidents vom gleichen Partner. Konkret geht es um folgende Leistungen: * Incident Response Retainer: Unterstützung bei Cyber-Notfällen und Security Incidents mit potentiell grossem Schadensausmass auf Basis von vordefinierten Aktionsplänen und SLA * Unterstützung bei der Analyse: Unterstützung bei der Analyse von Events und Incidents, verknüpft mit bestimmten Reaktionszeiten, Threat Hunting * Beratung, Fachunterstützung und Knowhow-Transfer im gesamten Cybersecurity-Umfeld: Use Case Entwicklung und Beratung, Threat Modeling, Optimierung des SIEM, Erstellung und Verfeinerung von Playbooks, Optimierungen von SOC-Prozessen und Triage, Mithilfe in Projekten, Evaluation neuer Systeme und weitere fachspezifische Beratungsdienstleistungen

Official source

Source: TED - Tenders Electronic Daily (Publications Office of the EU)

Always verify details on the official notice.

Last verified against TED - Tenders Electronic Daily (Publications Office of the EU) 1 month ago

View the official notice

More from this buyer

Full buyer profile

5 open tenders right now

Recent awards

Change history

Every time an official source republished this notice with different content. We watch every source we index, including regional copies of the same notice.

  1. Read before bidding
    • Scope and criteria: The description was expanded. Re-read it before you bid.
    • Award value: Lowered to €148,248 (-1%)

Follow this tender and we email you the moment it changes. Create account

Similar tenders

Market context

Avg. open tender · IT services
€26,077,159
5,392 open across Europe right now
Buyer track record on Aperlena
19 notices tracked · 9 awarded
€5,436,712 in awarded contracts

Never miss a tender like this

25 new notices in IT services in Switzerland in the last 7 days. Get an email when new ones appear. Free.

Set up my alert
Source

Keyboard shortcuts

Read a list without reaching for the mouse. The shortcuts stay quiet while you type in a field.

j
Next result
k
Previous result
Enter
Open the result
n
Next page
p
Previous page
c
Compare this result
s
Shortlist this result
/
Jump to the search box
?
Show these shortcuts
Esc
Close