bfe31ce0-a330-4384-8fe3-9ad056b7f6ef-01update-addterminliche Gründe16https://www.deutsche-evergabe.deORG-0001MGS Münchner Gesellschaft für Stadterneuerung mbHHaager Straße 5München81671DE212DEU14080+49 15259102550Vergabe@mgs-muenchen.deORG-0002Regierung von Oberbayern Vergabekammer SüdbayernMaximilianstraße 39München80534DE212DEUefefa03d-16bd-4e6b-beeb-531a9602497a+49 8921762411vergabekammer.suedbayern@reg-ob.bayern.deORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00488727-2025141/20252025-07-25+02:002.3eforms-sdk-1.123c7cf819-c4df-47ae-a9ef-977c9ee5af2dbfe31ce0-a330-4384-8fe3-9ad056b7f6ef2025-07-24+02:0011:57:00+02:00012025-07-24+02:0032014L0024cn-standardDEUhttps://www.deutsche-evergabe.debody-pl-lagen-pubORG-0001ted-esenORG-0003vgvepo-noticeexg-natl-bre-nat-lawopenfalseMGS-2025-026Managed Security Operations Center (SOC)Das Ziel dieser Ausschreibung ist es, einen Auftragnehmer zu finden, der: • ein vollständig funktionsfähiges SOC initial einrichtet, dass die Gegebenheiten der MGS berücksichtigt • das SOC kontinuierlich betreibt • umfassende Monitoring- und Incident-Response-Dienste bereitstellt Neben dem Hauptsitz in München (Haager Str. 5) hat die MGS kleine Außenbüros in den Sanierungsgebieten der Landeshauptstadt. Der überwiegende Teil der IT-Landschaft (z.B. Arbeitsplatzsysteme, Netzwerk) wird durch externe Dienstleister betrieben. Im Netzwerk werden Firewalls eingesetzt, auf den Arbeitsplatzsystemen ist bereits Windows Defender installiert. Bislang wird kein SOC betrieben, sodass dies neu konzeptioniert und eingeführt werden muss. Eine XDR-Lösung ist zudem auch noch nicht im Einsatz.services72260000DE212DEULOT-0001slc-abil-qual-instISO 27000/1slc-abil-qual-instISO 9001slc-abil-ref-servicesAngabe von 3 geeigneten Referenzen über früher ausgeführte Dienstleistungen (SOC Einführung & Betrieb) der in den letzten höchstens drei Jahren erbrachten wesentlichen Leistungen Angaben zu den Referenzen in: C_L 1240 Eigenerklärung zur Eignung_0622 IV. Technische und berufliche Leistungsfähigkeitslc-stand-insNachweis einer Berufs- oder Betriebshaftpflichtversicherung in bestimmter geeigneter Höhe C_L 1240 Eigenerklärung zur Eignung_0622 III. Wirtschaftliche und finanzielle Leistungsfähigkeitfalsenot-allowedno-eu-fundst-requfalsenot-allowedDEUbfe31ce0-a330-4384-8fe3-9ad056b7f6efnon-restricted-documenthttp://www.deutsche-evergabe.de/dashboards/dashboard_off/bfe31ce0-a330-4384-8fe3-9ad056b7f6eflate-allBitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.epo-noticenorequirednot-allowedfalsepoi-exa100pricePreiskriteriumPreisORG-0001http://www.deutsche-evergabe.de/dashboards/dashboard_off/bfe31ce0-a330-4384-8fe3-9ad056b7f6efORG-000127(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002DEUfalsefalserequiredtrue2025-07-28+02:0012:00:00+02:002025-07-28+02:0012:00:00+02:00falsenonenone0001Managed Security Operations Center (SOC)Projekt Der Auftragnehmer stellt für das Einführungsprojekt eine Projektleitung als Kontaktperson für die MGS. Das Einführungsprojekt muss bis zum 30.09.2025 abgeschlossen sein und folgende Punkte umfassen: • Analyse der aktuellen IT-Infrastruktur und Sicherheitsmaßnahmen • Entwicklung eines Implementierungsplans für das SOC • Festlegung klarer Meilensteine und Zeitpläne für die Implementierung und Inbetriebnahme des SOCs • Beschaffung und Einrichtung der erforderlichen Hardware- und Software-Infrastruktur • Integration in die bestehende IT-Infrastruktur der MGS • Abstimmung und Definition der SOC-Prozesse • Abstimmung der Verantwortlichkeiten, Rollen, Schnittstellen und Personen • Erstellung der Playbooks in Abstimmung mit der MGS Für die Umsetzung des Einführungsprojekts ist mit der MGS ein Meilensteinplan mit klaren Zuständigkeiten und Verantwortungen abzustimmen. Betrieb Das Security Operations Center wird mit einer Laufzeit bis zum 31.01.2028 betrieben und umfasst folgende Aspekte:24/7 Überwachung und Management von Sicherheitsereignissen und -Vorfällen • Proaktive Bedrohungserkennung und -analyse • Incident-Response und Wiederherstellungsmaßnahmen • Kontinuierliche Überprüfung und Verbesserung der Sicherheitsmaßnahmen • Instandhaltung und Wartung der SOC-Infrastruktur (u. a. Einspielen von Patches) Für Details siehe Kapitel Anforderungen an das SOC.servicesfalsenone72260000DE212DEU36