Weiterleitung
Plattform:
DTVP
Link zur Ausschreibung:
https://www.dtvp.de/Center/common/project/search.do?method=showExtendedSearch&fromExternal=true
Veröffentlicher: XXX
Veröffentlicht: 25.04.2023
Angebots- / Teilnahmefrist: 07.06.2023
Referenznummer:
Beschreibung:
Die AG plant die Einführung eines Managed Security Information and Event Management (Managed SIEM) an fünf Standorten (Braunschweig, Greifswald, Hannover, Saarbrücken, Würzburg) der AG, dass durch die AN ausgebaut, betrieben und laufend ausgewertet wird. Die Lösung soll die Meldungen aus allen angeschlossenen Systemen zusammenführen und frühzeitig Rückschlüsse auf Handlungsbedarfe vor allem im Bereich der IT-Sicherheit aber auch hinsichtlich Optimierungspotentialen im Operating liefern. Das Managed SIEM soll sich mit den anderen Elementen der IT-Sicherheit (vor allem ISMS und Vulnerability Scanner) zu einem einheitlichen Lagebild integrieren und die dafür notwendigen Geschäftsprozesse erweitern (etablieren). Für vorhersehbare Bedrohungen (Muster) sollen automatisierte Alarme ausgelöst werden.
1. schnelle und zuverlässige Erkennung von Angriffen
2. Etablierung und Unterstützung von Geschäftsprozessen, die eine schnelle und angemessene Reaktion auf sicherheitsrelevante Ereignisse ermöglichen
3. manipulations- und revisionssichere Speicherung aller sicherheitsrelevanten Ereignisse zum Nachweis von Sicherheitsereignissen
4. Einhaltung von gesetzlichen Vorgaben und Compliance-Regularien