Polen – Programmierung – Wsparcie w zakresie cyberbezpieczeństwa oraz świadczenie usług Security Operations Center (SOC)

Gegenstand des Auftrags ist die Unterstützung im Bereich Cybersecurity sowie die Erbringung von Security Operations Center (SOC)-Diensten im Auftrag der Agentur für Gesundheits- und Tarifbewertung. Der Grundauftrag umfasst: 1) Durchführung einer Null-Audit im Bereich Cybersecurity der Infrastruktur und Systeme des Auftraggebers einschließlich der Erstellung eines Programms und Plans zur Erhöhung des Cybersecurity-Niveaus; 2) Inbetriebnahme des SOC-Dienstes auf der Basis der SecureVisio SIEM/SOAR-Umgebung des Auftraggebers oder – als gleichwertige Lösung – auf der SIEM/SOAR-Plattform des Auftragnehmers, mit bidirektionaler Integration in die Umgebung des Auftraggebers, einschließlich administrativer und konfigurativer Arbeiten; 3) Erbringung von SOC-Diensten (SOC-L1-, SOC-L2-, SOC-L2-SOAR- und SOC-L3-Supportlinien), einschließlich Cyber Threat Intelligence (CTI) und Vulnerability-Audits; 4) Unterstützung bei der Identifikation von Bedrohungen, Analyse von Schadsoftware und Bestimmung ihres Einflusses auf die Systeme des Auftraggebers sowie Sicherstellung von forensischen Spuren; 5) Verwaltung von Cybersecurity-Vorfällen einschließlich Berichterstattung; 6) Unterstützung und Expertenberatung bei der Auswahl und Implementierung technischer und organisatorischer Maßnahmen im Umfang von maximal 400 Stunden sowie Schulung des Kernpersonals des Auftraggebers. Die kontinuierlichen Dienstleistungen (Pkt. 3–5) sowie die Stundenpools (IR-Pool – SOC-L3 sowie Unterstützung und Expertenberatung) werden im Grundauftrag für einen Zeitraum von 12 Monaten ab dem Tag der Abnahme der Etappe 2 erbracht. Die detaillierte Beschreibung des Auftragsgegenstands sowie die Art und Weise seiner Durchführung sind in Anhang Nr. 3 zur SWZ – Beschreibung des Auftragsgegenstands (OPZ) und Anhang Nr. 4 zur SWZ – Vertragsmuster (vorläufige Vertragsbestimmungen) geregelt.