Allemagne – Services de gestion d'installations impliquant des activités informatiques – Managed Security Services und Aufbau eines Security Operation Centers

L'Université de Hambourg (UHH) est non seulement l'une des universités de recherche les plus importantes et les plus grandes d'Allemagne, avec environ 44 000 étudiants, mais aussi une organisation de savoir moderne, notamment en tant que lieu d'action pour la recherche, l'enseignement et l'éducation. Ces connaissances sont aujourd'hui principalement conservées sous forme d'informations numériques et traitées et transmises à l'aide d'outils numériques. La numérisation va bien au-delà de la représentation numérique des informations et de leur traitement par des méthodes numériques : au sens d'une interaction synergique entre l'analogique et le numérique, la numérisation est depuis longtemps un élément constitutif de la réalité des études, de la recherche, de l'enseignement, de l'apprentissage, de la vie et du travail à l'UHH. La stratégie numérique correspondante de l'UHH se comprend comme un cadre d'orientation universel pour une gestion réfléchie des chances et des défis de la transformation numérique, ainsi que pour une mise en œuvre réussie des projets et initiatives de numérisation. Le projet "Soutien par un fournisseur de services de sécurité gérés (MSSP)" vise à couvrir les exigences de sécurité de l'IT existante de l'UHH par un prestataire de services approprié, si celles-ci ne sont pas remplies par les capacités internes. L'objet de cet appel d'offres est la création et l'exploitation, financées par la BWFG, d'un centre d'opérations de sécurité (SOC) situé à l'UHH : ▪ Université de Hambourg (UHH) ▪ Haute École spécialisée de Hambourg (HAW) ▪ Université technique de Hambourg (TUHH) ▪ Université de la ville portuaire de Hambourg (HCU) ▪ Haute École des beaux-arts de Hambourg (HfBK) ▪ Haute École de musique et de théâtre de Hambourg (HfMT). L'appel d'offres comprend essentiellement des prestations dans les domaines suivants : ▪ Services d'équipe de réponse aux incidents informatiques (CERT) ▪ Renseignements sur les menaces ▪ Centre d'opérations de sécurité (SOC) ▪ Automatisation des réactions aux incidents de sécurité ▪ Réponse aux incidents (IR) ▪ Exploitation d'un système de gestion des informations et des événements de sécurité (SIEM) ▪ Scans de vulnérabilités et gestion des vulnérabilités Objectifs principaux : ▪ Garantir un fonctionnement global, une surveillance ainsi qu'une amélioration continue de la sécurité de l'information et une augmentation proactive du niveau de sécurité dans les établissements d'enseignement supérieur de Hambourg ▪ Détection précoce, évaluation et traitement approprié des incidents de sécurité ▪ Réduction durable des risques pour les systèmes informatiques, les données et les processus métier de l'UHH