Allemagne – Logiciels de sécurité – Security Operations Center (SOC)

Centre d'opérations de sécurité (SOC) Lot 1: MDR/XDR (Cloud) Lot 2: Réponse aux incidents Lot 3: Service OSINT Durée du contrat: 2 ans Options: Prolongation de 2 ans (max. 8 ans) Pour renforcer la sécurité numérique à long terme, les Berliner Wasserbetriebe mettent en place un centre d'opérations de sécurité (SOC) hybride. À cette fin, l'équipe SOC interne sera à l'avenir soutenue par des connaissances externes et des technologies modernes. Cela crée une organisation de sécurité performante, flexible et durable. Le SOC hybride poursuit plusieurs objectifs: il doit permettre une surveillance complète des systèmes IT (au sein de l'entreprise et du cloud) sur la base d'une plateforme XDR moderne. L'objectif est de détecter et de parer les anomalies, les attaques et les incidents pertinents pour la sécurité le plus tôt possible. La plateforme XDR constitue l'environnement central d'alerte et de surveillance, sur lequel travaillent à la fois l'équipe SOC interne et le prestataire de services MDR externe. Le savoir-faire interne de notre équipe SOC doit être renforcé par des formations et des exercices continus avec le soutien de nos partenaires externes. Le présent appel d'offres comprend trois lots, qui forment ensemble les composants externes essentiels pour la mise en place et l'exploitation réussies du SOC hybride. Lot 1 Le service MDR sur la base d'une plateforme XDR fournit la base technique pour la surveillance, la corrélation et l'analyse des événements de sécurité et soutient l'intégration dans les processus existants. Lot 2 Le service de réponse aux incidents garantit la capacité d'action en cas d'urgence. Il comprend une équipe d'intervention qualifiée qui aide à l'analyse, la limitation, l'élimination et la restauration. Lot 3 L'analyse OSINT inclut la prospective stratégique: en collectant, en évaluant et en préparant systématiquement les informations d'origine ouverte, les menaces, les indicateurs d'attaque et les tendances sont détectés à temps et présentés sous forme de tableaux de bord et de recommandations d'action. Ainsi, des mesures préventives peuvent être mises en œuvre à temps.