Allemagne – Services de gestion d'installations impliquant des activités informatiques – Managed Security Services und Aufbau eines Security Operation Centers

L'Université de Hambourg (UHH) est non seulement l'une des universités les plus grandes et les plus axées sur la recherche en Allemagne avec environ 44 000 étudiants, mais aussi une organisation moderne de la connaissance en tant que lieu d'action pour la recherche, l'enseignement et l'éducation. Ces connaissances sont aujourd'hui principalement conservées sous forme d'informations numériques et traitées et transmises à l'aide d'outils numériques. La numérisation va bien au-delà de la représentation numérique des informations et de leur traitement par des méthodes numériques : au sens d'une interaction synergique entre l'analogique et le numérique, la numérisation est depuis longtemps un élément constitutif de la réalité des études, de la recherche, de l'enseignement, de l'apprentissage, de la vie et du travail à l'UHH. La stratégie numérique correspondante de l'UHH se comprend comme un cadre d'orientation universel pour une gestion réfléchie des chances et des défis de la transformation numérique ainsi que pour une mise en œuvre réussie des projets et des projets de numérisation. Le projet "Soutien par un fournisseur de services de sécurité gérés (MSSP)" vise à couvrir les exigences de sécurité de l'IT existante de l'UHH par un prestataire de services approprié, si ce n'est pas rempli par les capacités internes. L'objet de cette adjudication est la création et l'exploitation, financées par la BWFG, d'un centre d'opérations de sécurité situé à l'UHH : ▪ Université de Hambourg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). L'appel d'offres porte principalement sur des prestations dans les domaines suivants : ▪ Services CERT (Computer Emergency Response Team) ▪ Threat Intelligence ▪ Centre d'opérations de sécurité (SOC) ▪ Automatisation des réponses aux incidents de sécurité ▪ Réponse aux incidents (IR) ▪ Exploitation d'un système de gestion des informations et des événements de sécurité (SIEM) ▪ Scans de vulnérabilité et gestion des vulnérabilités Objectifs globaux : ▪ Assurer un fonctionnement global, la surveillance ainsi que l'amélioration continue de la sécurité de l'information et l'augmentation proactive du niveau de sécurité dans les établissements d'enseignement supérieur de Hambourg ▪ Détection précoce, évaluation et traitement approprié des incidents de sécurité ▪ Réduction durable des risques pour les systèmes informatiques, les données et les processus commerciaux de l'UHH