Beschreibung der Beschaffung
Die Hochschulen benötigen zur Erfüllung ihrer gesetzlichen Aufgaben eine sichere IT-Infrastruktur. Zur Unterstützung wird ein qualifizierter externer Partner bei der Behebung eines möglichen gravierenden IT-Sicherheitsvorfalls durch IT-Forensik und Incident Response (Eindämmung und Wiederherstellung, sowie Unterstützung beim Krisenmanagement und Notfallmanagement) gesucht.
Parallel dazu soll perspektivisch eine Erhöhung der eigenen IT-Resilienz und Inzidenz Response Fähigkeit entwickelt werden. Die Hochschulen benötigen daher die Möglichkeit, auf Basis einer Rahmenvereinbarung, sehr zeitnah und unkompliziert, Dienstleistungsabrufe vornehmen zu können und über den Zeitraum der Rahmenvereinbarung bedarfsorientierte Dienstleistungsabäufe für Aufbau und Weiterentwicklung eines BCM (Business Continuity Managements) mit bspw. den Aufgaben Notfallplanung, Netzwerk-Sicherheitskonzeption, IT-Desaster-Recovery-Management, Penentrationtests, vornehmen zu können
Zusätzlich ist vom AN gefordert, dass er im Rahmen einer vertrieblichen Leistung, eine Dienstleistung für einen auf Mietbasis erwerbbaren Managed SOC (= Security Operation Center) anbieten muss. Gewünscht ist hier die Angebotsleistung des Herstellers Arctic Wolf primär für die IT-Security SOC-Aufgaben: Managed Detection + Response und Managed Risk.