Tyskland – Servicebureauvirksomhed i forbindelse med drift af datamater – Managed Security Services und Aufbau eines Security Operation Centers

Universitetet i Hamburg (UHH) er ikke bare en af de største og forskningsstærkeste universiteter i Tyskland med omkring 44.000 studerende – som en eksellensuniversitet er det også en moderne videnorganisation, der er en vigtig virksomhed for forskning, undervisning og uddannelse. Denne viden opbevares i dag hovedsageligt i form af digitale informationer, der bearbejdes og formidles med hjælp af digitale værktøjer. Digitalisering går dog langt ud over den digitale repræsentation af informationer og deres behandling med digitale metoder: I en synergetisk sammenhæng mellem analog og digital er digitalitet allerede en fast del af studerende-, forsknings-, undervisnings-, lærings-, livs- og arbejdslivet på UHH. Den tilsvarende digitaliseringsstrategi for UHH fungerer som en universitetsomspændende orienteringsramme for en reflekteret håndtering af mulighederne og udfordringerne ved den digitale transformation, samt en succesfuld gennemførelse af digitaliseringsprojekter. Projektet "Understøttelse gennem en Managed Security Service Provider (MSSP)" har til formål at dække sikkerhedskravene for den eksisterende IT på UHH gennem en passende leverandør, hvis dette ikke kan opfyldes gennem interne kapaciteter. Genstand for denne udskrivning er en opbygning og drift af et Security Operations Center, der er placeret på UHH, og som er støttet af BWFG: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Udskrivningen omfatter i hovedsageligt ydelser i følgende områder: ▪ Computer Emergency Response Team (CERT)-ydelser ▪ Trusler om intelligens ▪ Security Operations Center (SOC) ▪ Automatisering af reaktioner på sikkerhedsincidenter ▪ Incident Response (IR) ▪ Drift af et Security Information and Event Management (SIEM)-system ▪ Vulnerability-scans og vulnerability-management Øverste mål: ▪ Sikring af en helhedsorienteret drift, overvågning samt kontinuerlig forbedring af informationssikkerheden og proaktivt øget sikkerhedsniveau på Hamburger højskoler ▪ Tidlig opdagelse, vurdering og passende behandling af sikkerhedsincidenter ▪ Bæredygtig reduktion af risici for UHH's IT-systemer, data og forretningsprocesser