EX-Post: Rahmenvereinbarung IT-Security

Description

Gegenstand ist der Abschluss einer Rahmenvereinbarung für Dienstleistungen im Bereich IT-Security mit dem bezuschlagten Bieter und späteren Auftragnehmer (= AN). Lot 1: Die Hochschulen benötigen zur Erfüllung ihrer gesetzlichen Aufgaben eine sichere IT-Infrastruktur. Zur Unterstützung wird ein qualifizierter externer Partner bei der Behebung eines möglichen gravierenden IT-Sicherheitsvorfalls durch IT-Forensik und Incident Response (Eindämmung und Wiederherstellung, sowie Unterstützung beim Krisenmanagement und Notfallmanagement) gesucht. Parallel dazu soll perspektivisch eine Erhöhung der eigenen IT-Resilienz und Inzidenz Response Fähigkeit entwickelt werden. Die Hochschulen benötigen daher die Möglichkeit, auf Basis einer Rahmenvereinbarung, sehr zeitnah und unkompliziert, Dienstleistungsabrufe vornehmen zu können und über den Zeitraum der Rahmenvereinbarung bedarfsorientierte Dienstleistungsabäufe für Aufbau und Weiterentwicklung eines BCM (Business Continuity Managements) mit bspw. den Aufgaben Notfallplanung, Netzwerk-Sicherheitskonzeption, IT-Desaster-Recovery-Management, Penentrationtests, vornehmen zu können Zusätzlich ist vom AN gefordert, dass er im Rahmen einer vertrieblichen Leistung, eine Dienstleistung für einen auf Mietbasis erwerbbaren Managed SOC (= Security Operation Center) anbieten muss. Gewünscht ist hier die Angebotsleistung des Herstellers Arctic Wolf primär für die IT-Security SOC-Aufgaben: Managed Detection + Response und Managed Risk.