1RES-0001selec-wTEN-0001tenders11t-sme0t-oth-eea0t-no-eea0t-esubm11CON-0001LOT-0001TEN-0001false85752.57noTPA-0001LOT-0001Managed Security Operations Center (SOC)CON-00012025-08-20+02:00MGS-2025-026TEN-0001TPA-0001ORG-000329https://www.deutsche-evergabe.deORG-0001MGS Münchner Gesellschaft für Stadterneuerung mbHHaager Straße 5München81671DE212DEU14080+49 15259102550Vergabe@mgs-muenchen.deORG-0002Regierung von Oberbayern Vergabekammer SüdbayernMaximilianstraße 39München80534DE212DEUefefa03d-16bd-4e6b-beeb-531a9602497a+49 8921762411vergabekammer.suedbayern@reg-ob.bayern.delargeORG-0003Sopra Steria SEHamburg22085DE600DEUDE118671351+4940227030bidoffice-ps@soprasteria.comORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00560518-2025164/20252025-08-28+02:002.3eforms-sdk-1.12308a9e55-96cf-4ac8-86ea-c79dac8bd69f3c7cf819-c4df-47ae-a9ef-977c9ee5af2d2025-08-27+02:0013:05:00+02:00022025-08-27+02:0032014L0024can-standardDEUhttps://www.deutsche-evergabe.debody-pl-lagen-pubORG-0001ted-esenORG-0004vgvopenMGS-2025-026Managed Security Operations Center (SOC)Das Ziel dieser Ausschreibung ist es, einen Auftragnehmer zu finden, der: • ein vollständig funktionsfähiges SOC initial einrichtet, dass die Gegebenheiten der MGS berücksichtigt • das SOC kontinuierlich betreibt • umfassende Monitoring- und Incident-Response-Dienste bereitstellt Neben dem Hauptsitz in München (Haager Str. 5) hat die MGS kleine Außenbüros in den Sanierungsgebieten der Landeshauptstadt. Der überwiegende Teil der IT-Landschaft (z.B. Arbeitsplatzsysteme, Netzwerk) wird durch externe Dienstleister betrieben. Im Netzwerk werden Firewalls eingesetzt, auf den Arbeitsplatzsystemen ist bereits Windows Defender installiert. Bislang wird kein SOC betrieben, sodass dies neu konzeptioniert und eingeführt werden muss. Eine XDR-Lösung ist zudem auch noch nicht im Einsatz.services72260000DE212DEULOT-0001falseno-eu-fundspoi-exa100pricePreiskriteriumPreisORG-0001(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002truefalsenonenone0001Managed Security Operations Center (SOC)Projekt Der Auftragnehmer stellt für das Einführungsprojekt eine Projektleitung als Kontaktperson für die MGS. Das Einführungsprojekt muss bis zum 30.09.2025 abgeschlossen sein und folgende Punkte umfassen: • Analyse der aktuellen IT-Infrastruktur und Sicherheitsmaßnahmen • Entwicklung eines Implementierungsplans für das SOC • Festlegung klarer Meilensteine und Zeitpläne für die Implementierung und Inbetriebnahme des SOCs • Beschaffung und Einrichtung der erforderlichen Hardware- und Software-Infrastruktur • Integration in die bestehende IT-Infrastruktur der MGS • Abstimmung und Definition der SOC-Prozesse • Abstimmung der Verantwortlichkeiten, Rollen, Schnittstellen und Personen • Erstellung der Playbooks in Abstimmung mit der MGS Für die Umsetzung des Einführungsprojekts ist mit der MGS ein Meilensteinplan mit klaren Zuständigkeiten und Verantwortungen abzustimmen. Betrieb Das Security Operations Center wird mit einer Laufzeit bis zum 31.01.2028 betrieben und umfasst folgende Aspekte:24/7 Überwachung und Management von Sicherheitsereignissen und -Vorfällen • Proaktive Bedrohungserkennung und -analyse • Incident-Response und Wiederherstellungsmaßnahmen • Kontinuierliche Überprüfung und Verbesserung der Sicherheitsmaßnahmen • Instandhaltung und Wartung der SOC-Infrastruktur (u. a. Einspielen von Patches) Für Details siehe Kapitel Anforderungen an das SOC.servicesnone72260000DE212DEU2025-08-27+02:00