Ausschreibung Managed SOC/SIEM

Description

Erweiterung der bestehenden Ereignisprotokollierung (Splunk) um eine SIEM-Funktion sowie Managed Service für die resultierende Lösung, siehe hierzu auch die Ausführungen in dem Entwurf der Leistungsbeschreibung. Die Projektsprache ist Deutsch. Erstellung und Abstimmung der erforderlichen Dokumente sowie die Dienstleistungen und Service-Leistungen erfolgen in deutscher Sprache. Lot 1: Gegenstand der Ausschreibung ist die Erweiterung der bestehenden Ereignisprotokollierung (Splunk) um eine SIEM-Funktion. Der Bieter soll darüber hinaus für die resultierende SIEM-Lösung einen Managed Service bereitstellen. Hierzu gehören Implementierung, Konfiguration und Betrieb inkl. Service der SIEM-Lösung sowie die Einbindung aller relevanten Netz-, Sicherheits-, System- und Anwendungskomponenten in die SIEM-Lösung. Ebenfalls soll der Bieter während der Vertragsdauer ein SOC-Team mit unterschiedlichen Skill-Leveln für das Sicherheits-Monitoring der eingebundenen Komponenten bereitstellen. Das SOC-Team soll auch weitere SIEM-bezogene Dienstleistungen wie z.B. Anpassungen der SIEM-Lösung oder von Konnektoren vornehmen. Die Software-Überlassung (inkl. Lizensierung) soll unabhängig von den geforderten Dienstleistungen vereinbart werden, um eine Nutzung der SIEM-Lösung durch UKK auch nach Ende des Leistungsvertrags zu gewährleisten.