Allemagne – Services de gestion d'installations impliquant des activités informatiques – Managed Security Services und Aufbau eines Security Operation Centers

L'Université de Hambourg (UHH) est non seulement l'une des universités de recherche les plus performantes et les plus grandes d'Allemagne avec environ 44 000 étudiants, elle est aussi une organisation de connaissance moderne en matière de recherche, d'enseignement et d'éducation. Ces connaissances sont aujourd'hui principalement conservées sous forme d'informations numériques et traitées et transmises à l'aide d'outils numériques. La numérisation va bien au-delà de la représentation numérique des informations et de leur traitement par des méthodes numériques : au sens d'une interaction synergique entre l'analogique et le numérique, la numérisation est depuis longtemps un élément constitutif de la réalité des études, de la recherche, de l'enseignement, de l'apprentissage, de la vie et du travail à l'UHH. La stratégie numérique correspondante de l'UHH s'entend comme un cadre d'orientation universel pour une gestion réfléchie des opportunités et des défis de la transformation numérique, ainsi que pour une mise en œuvre réussie des projets et initiatives de numérisation. Le projet "Soutien par un fournisseur de services de sécurité gérés (MSSP)" vise à couvrir les exigences de sécurité de l'IT existante de l'UHH par un prestataire de services approprié, si ce n'est pas couvert par les capacités internes. L'objet de cet appel d'offres est la création et l'exploitation, financées par la BWFG, d'un centre d'opérations de sécurité (SOC) basé à l'UHH : ▪ Université de Hambourg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). L'appel d'offres comprend essentiellement des prestations dans les domaines suivants : ▪ Services Computer Emergency Response Team (CERT) ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisation des réponses aux incidents de sécurité ▪ Incident Response (IR) ▪ Exploitation d'un système de gestion des informations et des événements de sécurité (SIEM) ▪ Scans de vulnérabilité et gestion des vulnérabilités Objectifs généraux : ▪ Assurer un fonctionnement global, une surveillance ainsi qu'une amélioration continue de la sécurité de l'information et une augmentation proactive du niveau de sécurité dans les établissements d'enseignement supérieur de Hambourg ▪ Détection précoce, évaluation et traitement approprié des incidents de sécurité ▪ Réduction durable des risques pour les systèmes IT, les données et les processus métier de l'UHH