Germania – Servizi di gestione di impianti mediante attrezzature informatiche – Managed Security Services und Aufbau eines Security Operation Centers

L'Università di Amburgo (UHH) è non solo una delle università più grandi e con la maggiore ricerca in Germania, con circa 44.000 studenti, ma anche una moderna organizzazione della conoscenza come sede di ricerca, insegnamento e formazione. Questa conoscenza viene attualmente mantenuta principalmente sotto forma di informazioni digitali e elaborate e trasmesse con l'aiuto di strumenti digitali. La digitalizzazione va ben oltre la rappresentazione digitale delle informazioni e il loro trattamento con metodi digitali: nel senso di una cooperazione sinergica tra analogico e digitale, la digitalità è ormai parte integrante della realtà di studio, ricerca, insegnamento, apprendimento, vita e lavoro presso l'UHH. La relativa strategia digitale dell'UHH si intende come un quadro di riferimento universitario per un uso riflessivo delle opportunità e delle sfide della trasformazione digitale, nonché per una realizzazione efficace di progetti e progetti di digitalizzazione. Il progetto "Supporto da parte di un Managed Security Service Provider (MSSP)" ha l'obiettivo di coprire i requisiti di sicurezza dell'IT esistente dell'UHH, se non soddisfatti dalle capacità interne, attraverso un fornitore di servizi adeguato. Oggetto di questa procedura è la costruzione e l'esercizio, promossi dalla BWFG, di un Security Operations Center situato presso l'UHH: ▪ Università di Amburgo (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). La procedura di gara comprende principalmente servizi nelle seguenti aree: ▪ Servizi Computer Emergency Response Team (CERT) ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatizzazione delle risposte agli incidenti di sicurezza ▪ Incident Response (IR) ▪ Gestione di un sistema di gestione delle informazioni e degli eventi di sicurezza (SIEM) ▪ Vulnerability-Scans e Vulnerability-Management Obiettivi principali: ▪ Garantire un funzionamento olistico, il monitoraggio e il miglioramento continuo della sicurezza delle informazioni e l'aumento proattivo del livello di sicurezza presso le università di Amburgo ▪ Rilevamento tempestivo, valutazione e trattamento appropriato degli incidenti di sicurezza ▪ Riduzione sostenibile dei rischi per i sistemi IT, i dati e i processi aziendali dell'UHH