Germania – Servizi di gestione di impianti mediante attrezzature informatiche – Managed Security Services und Aufbau eines Security Operation Centers

L'Università di Amburgo (UHH) non è solo una delle università più grandi e con maggiore ricerca in Germania, con circa 44.000 studenti, ma è anche una moderna organizzazione del sapere come luogo di ricerca, insegnamento e formazione. Questa conoscenza viene oggi principalmente conservata in forma di informazioni digitali e elaborate e trasmesse con l'aiuto di strumenti digitali. La digitalizzazione va però ben oltre la rappresentazione digitale delle informazioni e la loro elaborazione con metodi digitali: nel senso di una cooperazione sinergica tra analogico e digitale, la digitalità è ormai parte integrante della realtà di studio, ricerca, insegnamento, apprendimento, vita e lavoro presso l'UHH. La relativa strategia digitale dell'UHH si configura come un quadro di riferimento universitario per un uso riflessivo delle opportunità e delle sfide della trasformazione digitale, nonché per una realizzazione efficace di progetti e progetti di digitalizzazione. Il progetto "Supporto tramite un Managed Security Service Provider (MSSP)" ha lo scopo di coprire i requisiti di sicurezza dell'IT esistente dell'UHH tramite un fornitore adeguato, se non soddisfatti dalle capacità interne. Oggetto di questa gara è la costruzione e l'esercizio, finanziati dalla BWFG, di un Security Operations Center situato presso l'UHH: ▪ Università di Amburgo (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Università Tecnica di Amburgo (TUHH) ▪ HafenCity Università di Amburgo (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). La gara riguarda principalmente servizi in questi ambiti: ▪ Servizi di Computer Emergency Response Team (CERT) ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatizzazione delle risposte agli incidenti di sicurezza ▪ Incident Response (IR) ▪ Gestione di un sistema di Security Information and Event Management (SIEM) ▪ Vulnerability-Scans e Vulnerability-Management Obiettivi principali: ▪ Garantire un funzionamento globale, il monitoraggio e il miglioramento continuo della sicurezza delle informazioni e l'aumento proattivo del livello di sicurezza presso le università di Amburgo ▪ Rilevamento tempestivo, valutazione e trattamento appropriato degli incidenti di sicurezza ▪ Riduzione sostenibile dei rischi per i sistemi IT, i dati e i processi aziendali dell'UHH