Service zur Abwehr von Cyberangriffen (SIEM/SOC/IR) - Los 1: Managed SIEM Services / SOC Monitoring Services

Published

19 August 2024

Place of performance

Kassel, DE731

Procedure

Open procedure

Lots

1

Notice number

00494129-2024

Reference

32f3db75-d06b-4198-93c3-48ad4780621b

Official source

Official source

CPV codes

• 48730000Paquetes de software de seguridad
• 72000000Servicios TI: consultoría, desarrollo de software, Internet y apoyo
• 30210000Máquinas procesadoras de datos (hardware)

Description

Gegenstand dieser Leistung war der Abschluss eines EVB-IT Systemvertrages für den Service zur Abwehr von Cyberangriffen (SIEM/SOC/IR - hier: Los 1) mit folgenden Leistungen: • Managed SIEM Services SIEM Services umfassen die Installation und den Betrieb eines SIEM-Systems (Miete von Hard- und Software) zur automatisierten Erfassung und Korrelation von sicherheitsrelevanten Log- und Event-Daten der Auftraggeberin. Dies umfasst ebenfalls die Implementierung und Pflege geeigneter Use Cases zur Erkennung von Angriffen und Sicherheitsvorfällen und Alarmierung unter Einbeziehung von TI Informationen. • SOC Monitoring Services Der Service beinhaltet eine Echtzeitüberwachung der SIEM Alarme, Analyse und Vorfallerkennung durch ein SOC sowie die Meldung bestätigter Vorfälle an die Auftraggeberin. Darüber hinaus muss der Service auch einen Threat Hunting Prozess berücksichtigen, bei dem proaktiv nach potenziellen Bedrohungen gesucht wird, um die Auftraggeberin bei der Erkennung und Reaktion auf Sicherheitsvorfälle zu unterstützen. • Schulungen Darüber hinaus umfasst die Leistung Schulungsdienstleistungen, die individuell im Bedarfsfall angefordert werden.

Award criteria

• Price — kalkulatorischer Gesamtangebotspreis brutto gemäß Angebot des Bieters
• Quality — Umsetzungskonzept des Bieters gem. Leistungsbeschreibung
• Quality — Detaillierte Beschreibung der Implementierung der Leistung gem. Leistungsbeschreibung inkl. der zeitlichen Planung sowie der einzelnen Implementierungsphasen
• Quality — Bestätigung, dass zentrale automatisierte Analysen mit Softwaremitteln dazu eingesetzt werden, alle in der Systemumgebung anfallenden Ereignisse aufzuzeichnen, in Bezug zueinander zu setzen und…
• Quality — Bestätigung, dass der TI Feed vom Auftrag-nehmer durch eigene IOC’s der Auftraggebe-rin ergänzt werden kann, z.B. um aktuelle Malware-Kampagnen zu detektieren
• Quality — Bestätigung, dass für die Bearbeitung der Alarme für alle SIEM Use-Cases im SOC entsprechende Playbooks vorhanden sind.

Awards

Official publications

• TED · 00494129-2024 · 19 August 2024
• OJS · 160/2024 · 19 August 2024

Other tenders from Sozialversicherung für Landwirtschaft, Forsten und Gartenbau (SVLFG)

• Pflege- und Supportleistungen von Oracle Database Enterprise Edition Lizenzen · 22 September 2025
• Winter- und Streudienstleistungen für die SVLFG · 22 September 2025
• Druckdienstleistungen für das SVLFG-Mitgliedermagazin "Alles SVLFG" · 21 August 2025
• Pflege- und Supportleistungen von Oracle Database Enterprise Edition Lizenzen · 17 July 2025
• Winter- und Streudienstleistungen für die SVLFG · 15 May 2025
• Erstellung eines Outputmanagementsystems für die SVLFG - Befristete Überlassung und Bereitstellung einer Printmanagementsoftware · 3 April 2025
• Versanddienstleistungen für das SVLFG Mitgliedermagazin "Alles SVLFG" · 12 March 2025
• Befristete Überlassungs- und Pflegeleistungen für CA-Software · 27 January 2025
• Erstellung eines Outputmanagementsystems für die SVLFG - Befristete Überlassung und Bereitstellung einer Printmanagementsoftware · 16 January 2025
• Erstellung und Betreuung von Social-Media-Kanälen · 16 January 2025

Frequently asked questions

Who is the buyer of this tender?

The contracting authority is Sozialversicherung für Landwirtschaft, Forsten und Gartenbau (SVLFG) (European Union).

How can I bid for public tenders in European Union?

Bids are submitted through the official procurement portal of European Union. El Vínculo helps you find tenders and analyse their documents; submission always happens at the official source.