Managed Security Operations Center (SOC)

Projekt Der Auftragnehmer stellt für das Einführungsprojekt eine Projektleitung als Kontaktperson für die MGS. Das Einführungsprojekt muss bis zum 30.09.2025 abgeschlossen sein und folgende Punkte umfassen: • Analyse der aktuellen IT-Infrastruktur und Sicherheitsmaßnahmen • Entwicklung eines Implementierungsplans für das SOC • Festlegung klarer Meilensteine und Zeitpläne für die Implementierung und Inbetriebnahme des SOCs • Beschaffung und Einrichtung der erforderlichen Hardware- und Software-Infrastruktur • Integration in die bestehende IT-Infrastruktur der MGS • Abstimmung und Definition der SOC-Prozesse • Abstimmung der Verantwortlichkeiten, Rollen, Schnittstellen und Personen • Erstellung der Playbooks in Abstimmung mit der MGS Für die Umsetzung des Einführungsprojekts ist mit der MGS ein Meilensteinplan mit klaren Zuständigkeiten und Verantwortungen abzustimmen.

Betrieb Das Security Operations Center wird mit einer Laufzeit bis zum 31.01.2028 betrieben und umfasst folgende Aspekte:24/7 Überwachung und Management von Sicherheitsereignissen und -Vorfällen • Proaktive Bedrohungserkennung und -analyse • Incident-Response und Wiederherstellungsmaßnahmen • Kontinuierliche Überprüfung und Verbesserung der Sicherheitsmaßnahmen • Instandhaltung und Wartung der SOC-Infrastruktur (u. a. Einspielen von Patches) Für Details siehe Kapitel Anforderungen an das SOC.