Alemania – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – Asset- und Schwachstellenmanagement

Objeto del contrato

El adjudicatario (AN) proporciona a LINK digital (LD) los paquetes de servicios "Descubrimiento y gestión de activos", "Gestión de vulnerabilidades" y "Gestión de parches" sobre la base de la plataforma Tanium. El servicio se opera como una solución SaaS alojada en la UE e incluye todos los requisitos descritos a continuación como servicio gestionado, así como el funcionamiento técnico de la plataforma, la realización de escaneos regulares, la evaluación y priorización de los hallazgos, la provisión de recomendaciones de acción, así como la integración en los sistemas y procesos internos de LD. Alcance del servicio

El alcance del servicio incluye, en particular:

- Operación, supervisión y desarrollo de la plataforma Tanium como base para los tres paquetes de servicios centrales

- Provisión de las licencias necesarias para el servicio

- Realización de escaneos regulares y ad-hoc de vulnerabilidades de la infraestructura de LD

- Priorización de vulnerabilidades según CVSS, situación de amenaza y criticidad empresarial

- Gestión de parches, incluyendo parcheo de emergencia/out-of-band

- Integración de datos de activos y vulnerabilidades en sistemas de LD (CMDB, Jira, Logic App)

- Elaboración de informes regulares y ad-hoc para la gestión de activos

- Apoyo en la seguridad de los sistemas mediante sugerencias de endurecimiento

- Detección de sistemas no autorizados (Shadow IT)

- Fase de transición estructurada con proceso de validación y aceptación

- Fase de salida y transición ordenada al final del contrato

Fuera del alcance del servicio se encuentran el empaquetado y el ciclo de vida de las aplicaciones empresariales.