Germania – Servizi di gestione di impianti mediante attrezzature informatiche – Managed Security Services und Aufbau eines Security Operation Centers

L'Università di Amburgo (UHH) è una delle università più grandi e con maggiore ricerca in Germania, con circa 44.000 studenti. Non è solo una delle università più forti e più grandi in termini di ricerca, ma è anche una moderna organizzazione del sapere, un luogo di ricerca, insegnamento e istruzione. Questa conoscenza è oggi prevalentemente conservata sotto forma di informazioni digitali e processate e trasmesse con l'aiuto di strumenti digitali. La digitalizzazione va ben oltre la rappresentazione digitale delle informazioni e la loro elaborazione con metodi digitali: nel senso di una cooperazione sinergica tra analogico e digitale, la digitalità è ormai parte integrante della realtà di studio, ricerca, insegnamento, apprendimento, vita e lavoro presso l'UHH. La relativa strategia digitale dell'UHH si configura come un quadro di orientamento universitario per un uso riflessivo delle opportunità e delle sfide della trasformazione digitale, nonché per una realizzazione efficace di progetti e iniziative di digitalizzazione. Il progetto "Supporto da parte di un Managed Security Service Provider (MSSP)" ha l'obiettivo di coprire i requisiti di sicurezza dell'IT esistente dell'UHH tramite un fornitore adeguato, qualora non siano soddisfatti dalle capacità interne. Oggetto di questa gara è la costruzione e l'esercizio, finanziati dalla BWFG, di un Security Operations Center situato presso l'UHH: ▪ Università di Amburgo (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). La gara comprende principalmente servizi nei seguenti ambiti: ▪ Servizi di Computer Emergency Response Team (CERT) ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatizzazione delle risposte agli incidenti di sicurezza ▪ Incident Response (IR) ▪ Gestione di un sistema di Security Information and Event Management (SIEM) ▪ Vulnerability-Scans e Vulnerability-Management Obiettivi principali: ▪ Garantire un funzionamento globale, il monitoraggio e il miglioramento continuo della sicurezza delle informazioni e l'aumento proattivo del livello di sicurezza presso le università di Amburgo ▪ Rilevamento tempestivo, valutazione e trattamento appropriato degli incidenti di sicurezza ▪ Riduzione sostenibile dei rischi per i sistemi IT, i dati e i processi aziendali dell'UHH.