Frist abgelaufen

Managed Security Operations Center (MSOC)

Teilnahmefrist
02.02.26, 12:00 Uhr
Auftraggeber
Investitionsbank des Landes Brandenburg
Ort
Potsdam, Brandenburg
Veröffentlicht
28.01.2026
Laufzeit
3 Jahre
Verfahren
Verhandlungsverfahren mit Teilnahmewettbewerb

Originalunterlagen ↗

Leistungsbeschreibung

Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Auftragsgegenstand ist eine Dienstleistung auf Basis einer vorhandenen technischen Plattform für ein Managed Security Operations Center nebst optional zusätzlichen Services wie Threat Hunting und Purple Teaming. Die bestehende technische Plattform des AG XDR und SIEM (XDR - Extended Detection and Response und SIEM - Security Information and Event Management System) stellt die Grundlage dar, um Sicherheitsinformationen zu sammeln, zu korrelieren und bei Verstößen gegen Vorgaben zu alarmieren. Der Auftragnehmer muss seine Dienstleistungen kompatibel mit der bestehenden technischen Plattform der ILB mit XDR und SIEM erbringen. Diese technische Plattform soll vom Auftragnehmer final konfiguriert und dann für den eigentlichen Managed Security Operations Center (MSOC) Service genutzt werden. Das schließt ein kontinuierliches 24x7-Security-Monitoring und zusätzliche Module, wie beschrieben in der Leistungsbeschreibung und den Bewertungskriterien zur Bereitstellung, mit ein. Einzelheiten ergeben sich aus den Vergabeunterlagen.

Eignungsanforderungen

  • Mit dem Angebot sollen die Bewerber/Bewerbergemeinschaften folgende Unterlagen zum Nachweis der technischen und beruflichen Leistungsfähigkeit vorlegen (bei Bewerbergemeinschaften von mindestens einem Mitglied): Vorlage von mindestens drei Referenzen, also Liste der vom Bewerber und ggf. von Nachunternehmern in den letzten 3 Jahren erbrachten Leistungen, die mit der zu vergebenden Leistung …
  • Der Bewerber/die Bewerbergemeinschaft erklärt sich damit einverstanden, dass die maximale Reaktionszeit des AN auf Alarme der Priorität "P1 - kritisch" rund um die Uhr (24/7) maximal eine Stunde beträgt, mit einer initialen Antwortzeit von zwei Stunden. Kritische Alarme betreffen einen potentiell schwerwiegenden Sicherheitsvorfall. Als "schwerwiegend" wird ein IKT-bezogener Vorfall mit …
  • Der Bewerber/die Bewerbergemeinschaft sichert zu, dass er/sie sich und etwaige Subunternehmer vertraglich verpflichtet, dass personenbezogene Daten ausschließlich und vollständig innerhalb der Europäischen Union verarbeitet und gespeichert werden und alle Datenverarbeitungsvorgänge DSGVO-konform sind.
  • 1. Der Bewerber/die Bewerbergemeinschaft, dass er/sie als AN den MSOC-Dienst vollständig und nahtlos auf der aus CrowdStrike Falcon XDR und CrowdStrike Next-Gen SIEM bestehenden Plattform des Auftraggebers erbringt, einschließlich: Überwachung und Analyse über CrowdStrike Falcon XDR, Nutzung des CrowdStrike NG SIEM zur Korrelation und Regelverarbeitung, Erstellung und Pflege von Detection Rules …
  • Der Sitz der Gesellschaft des Bewerbers/der Bewerbergemeinschaft und gegebenenfalls von Subunternehmern ist und bleibt während der gesamten Vertragslaufzeit innerhalb der Europäischen Union (EU).
  • Der Bewerber/die Bewerbergemeinschaft erklärt, dass er/sie als AN über die gesamte Vertragslaufzeit sämtliche Leistungen innerhalb der EU erbringen wird.

Zuschlag / Ergebnis

Ein verifizierbares Zuschlagsergebnis liegt uns noch nicht vor.

Ähnliche offene Ausschreibungen

Archivierte Bekanntmachung. Maßgeblich sind die Originalbekanntmachung und Vergabeunterlagen.