Tyskland – Servicebureauvirksomhed i forbindelse med drift af datamater – Managed Security Services und Aufbau eines Security Operation Centers

Universitetet i Hamburg (UHH) er ikke bare en af de forskningsstærkeste og største universiteter i Tyskland med omkring 44.000 studerende – som en eksellensuniversitet er det også en moderne videnorganisation, der er en vigtig virksomhed for forskning, undervisning og uddannelse. Denne viden opbevares i dag hovedsageligt i form af digitale informationer, der bearbejdes og formidles med hjælp af digitale værktøjer. Digitalisering går imidlertid langt ud over den digitale repræsentation af informationer og deres behandling med digitale metoder: I en synergetisk sammenhæng mellem analogt og digitalt er digitalitet allerede en fast bestanddel af studerende, forskning, undervisning, lærings-, livs- og arbejdsvirkeligheden på UHH. Den tilsvarende digitaliseringsstrategi for UHH forstår sig som en universitetsomfattende orienteringsramme for en reflekteret håndtering af mulighederne og udfordringerne ved den digitale transformation, samt en succesfuld gennemførelse af digitaliseringsprojekter og -projekter. Projektet "Understøttelse gennem en Managed Security Service Provider (MSSP)" har til formål at dække de sikkerhedsmæssige krav til den eksisterende IT ved UHH gennem en passende leverandør, hvis dette ikke kan opfyldes gennem interne kapaciteter. Genstand for denne udbudsrunde er opbygning og drift af et ved UHH beliggende Security Operations Center, finansieret af BWFG: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Udbuddet omfatter i hovedsagen ydelser i følgende områder: ▪ Computer Emergency Response Team (CERT)-ydelser ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisering af reaktioner på sikkerhedsincidenter ▪ Incident Response (IR) ▪ Drift af et Security Information and Event Management (SIEM)-system ▪ Vulnerability-scans og Vulnerability-Management Overordnede mål: ▪ Sikring af en helhedsorienteret drift, overvågning samt kontinuerlig forbedring af informationssikkerheden og proaktivt øgning af sikkerhedsniveauet på de hamburgske universiteter ▪ Tidlig opdagelse, vurdering og passende behandling af sikkerhedsincidenter ▪ Bæredygtig reduktion af risici for IT-systemer, data og forretningsprocesser ved UHH