SOC Services mit Managed Detection und Response

Das Klinikum St. Marien Amberg ist ein Krankenhaus der Versorgungsstufe II mit 578 Betten, 2000 Mitarbeitende, 17 Fachbereiche und einer Versorgung von 28.000 Patienten pro Jahr. Das medizinische Spektrum der Klinik deckt alle Bereiche der modernen, differenzierten Schwerpunktversorgung der Region ab. Der AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten. Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden.

Der AG wird maximal fünf geeigneten Bewerber zur Angebotsabgabe auffordern, § 51 VgV. Bei der Ermittlung der geeignetsten Bewerber, welche zur Angebotsabgabe aufgefordert werden, richtet sich der AG nach den Bewerberangaben betreffend die Referenzen und die Mitarbeiterzahlen: i. Referenzen Die Referenzen werden wie folgt bepunktet: • Betrieb des Referenzgebers: Der Referenzgeber betreibt ein Klinikum 100 Punkte Der Referenzgeber betreibt ein anderweitiges Geschäft im Bereich des Gesundheitswesens (z.B. Krankenkasse, Reha-Einrichtung, Ärztehaus, etc.) 50 Punkte Sonstige Referenzgeber 0 Punkte • Bettenzahl (nur sofern Referenzgeber ein Klinikum betreibt) > 600 Betten 100 Punkte 450 bis 600 Betten 60 Punkte 200 bis 449 Betten 30 Punkte < 200 Betten 0 Punkte • Zahl der Mitarbeiter des Referenzgebers > 2.000 Mitarbeiter 100 Punkte 1.500 bis 2.000 Mitarbeiter 60 Punkte 800 bis 1.499 Mitarbeiter 30 Punkte < 800 Mitarbeiter 0 Punkte • Gegenüber dem Referenzgeber erbrachte Teilleistungen, jeweils Managed Service SOC Überwachung 25 Punkte Integration sicherheitsrelevanter Datenquellen 25 Punkte Incident Response Services 25 Punkte Pro Referenz können auf diese Weise bis zu 375 Punkte erreicht werden. Aus den benannten Referenzen werden jeweils nur die drei besten Referenzen im Rahmen der Ermittlung der geeignetsten Bewerber berücksichtigt. ii. Mitarbeiterzahlen Die Mitarbeiterzahlen der Bewerber werden wie folgt bepunktet: > 40 Analysten im SOC 1.000 Punkte 26 bis 40 Analysten im SOC 500 Punkte 15 bis 25 Analysten im SOC 250 Punkte < 15 Analysten im SOC 0 Punkte iii. Geeignetste Bewerber Die Bewerber können auf diese Weise bis zu 2.125 Punkte erhalten (3 * 375 Punkte für Referenzen + 1.000 Punkte für Analysten im SOC). Die fünf Bewerber, welche bei dieser Addition die höchste Punktzahl erzielen werden zur Angebotsabgabe aufgefordert. Erreichen mehrere fünftplatzierte Bewerber die gleiche Punktzahl entscheidet das Los.