Vai al contenuto
Aperlena
Lingua:

Schweiz - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC)

Aggiudicata Avviso di aggiudicazione Nessuna scadenza pubblicata
Segui questa gara

Le offerte sono chiuse. Un'aggiudicazione o una rettifica su questo avviso: un'email quando il registro lo vede. Accedi

  1. Pubblicata
  2. Aggiudicata in attesa

Descrizione

Das SOC des Auftraggebers hat den Grundauftrag, die IT-Landschaft der Organisation rund um die Uhr zu überwachen und bei Security Incidents entsprechende Massnahmen einzuleiten. Vom bisherigen Vertragspartner wurden die Themenschwerpunkte Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM) bezogen, dementsprechend umfasst vorliegende Ausschreibung im Kern die Ablösung besagter Komponenten und Dienstleistungen. Während einige Aufgaben neu durch das SOC des Auftraggebers wahrgenommen werden, sind die internen Personalressourcen ein begrenzender Faktor. Deshalb werden einige Aufgaben, darunter auch die fortlaufende Überwachung der Umgebung, weiterhin gemeinsam mit Unterstützung eines externen Partners erbracht werden müssen. Die zukünftige Umgebung soll auf der jetzigen, internen Logdatenplattform Splunk beruhen, die zu einem SIEM erweitert wird. Ergänzt werden soll diese Plattform von einer Managed Detection and Response (MDR) Lösung, welche mittels eigenem Data Lake arbeitet und Alerts an das interne SIEM überträgt. Die fortlaufende Überwachung soll auf Basis des MDR-Services erfolgen, während sich die Mitarbeitenden des Auftraggebers künftig primär mit dem internen SIEM befassen und damit auch interne und organisationsspezifische Use Cases abdecken können. Ergänzt werden die Systeme mit verschiedenen Dienstleistungen, um die SIEM-Plattform zu betreiben, aber auch mit Cyber-Analysedienstleistungen und Unterstützung im Incident-Fall. Die zukünftige Plattform muss den Betrieb auch im Schwachstellenmanagement mit geeigneten Hilfsmitteln unterstützen. Die Beschaffung wird in vier Lose aufgeteilt. Wie beschrieben, wechselt der Auftraggeber von einem SOC Outsourcing Modell mit interner Unterstützung zu einem mehrheitlich intern betriebenem SOC mit ergänzenden Leistungen durch externe Partner. In diesem Rahmen wird die intern bestehende Infrastruktur erweitert oder, wo nötig, neu aufgebaut. Das gleiche gilt für die Use-Cases und Prozesse. In diesem Los werden Beratungs- und Entwicklungs-Dienstleistungen für dieses Vorhaben sowie für den späteren Betrieb gesucht. Weiter wünscht sich der Auftraggeber Unterstützung bei Cyber Security Incidents vom gleichen Partner. Konkret geht es um folgende Leistungen: * Incident Response Retainer: Unterstützung bei Cyber-Notfällen und Security Incidents mit potentiell grossem Schadensausmass auf Basis von vordefinierten Aktionsplänen und SLA * Unterstützung bei der Analyse: Unterstützung bei der Analyse von Events und Incidents, verknüpft mit bestimmten Reaktionszeiten, Threat Hunting * Beratung, Fachunterstützung und Knowhow-Transfer im gesamten Cybersecurity-Umfeld: Use Case Entwicklung und Beratung, Threat Modeling, Optimierung des SIEM, Erstellung und Verfeinerung von Playbooks, Optimierungen von SOC-Prozessen und Triage, Mithilfe in Projekten, Evaluation neuer Systeme und weitere fachspezifische Beratungsdienstleistungen

Fonte ufficiale

Fonte: TED - Tenders Electronic Daily (Publications Office of the EU)

Verifica sempre i dettagli nell'avviso ufficiale.

Ultima verifica su TED - Tenders Electronic Daily (Publications Office of the EU) 1 mese fa

Vedi l'avviso ufficiale

Altro da questo committente

Profilo completo del committente

5 gare aperte in questo momento

Aggiudicazioni recenti

Cronologia delle modifiche

Ogni volta che una fonte ufficiale ha ripubblicato questo bando con contenuti diversi. Monitoriamo tutte le fonti che indicizziamo, comprese le copie regionali dello stesso bando.

  1. Leggi prima di partecipare
    • Oggetto e criteri: La descrizione è stata ampliata. Rileggila prima di partecipare.
    • Importo di aggiudicazione: Ridotto a 148.248 € (-1%)

Segui questa gara e ti scriviamo appena cambia. Crea account

Gare simili

Contesto di mercato

Gara aperta media · Servizi informatici
26.096.460 €
5.390 aperte ora in Europa
Storico della stazione appaltante su Aperlena
19 avvisi tracciati · 9 aggiudicati
5.436.712 € in contratti aggiudicati

Non perderti nessuna gara come questa

25 nuovi avvisi per Servizi informatici in Svizzera negli ultimi 7 giorni. Ricevi un'email quando escono nuovi avvisi. Gratis.

Crea il mio avviso
Fonte

Scorciatoie da tastiera

Scorri un elenco senza toccare il mouse. Le scorciatoie restano inattive mentre scrivi in un campo.

j
Risultato successivo
k
Risultato precedente
Invio
Apri il risultato
n
Pagina successiva
p
Pagina precedente
c
Confronta questo risultato
s
Aggiungi questo risultato alla shortlist
/
Vai al campo di ricerca
?
Mostra queste scorciatoie
Esc
Chiudi