Duitsland – IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning – Asset- und Schwachstellenmanagement

Opdrachtomvang

De opdrachtgever (AN) verricht de prestatiepakketten „Asset Discovery en Management“, „Vulnerability Management“ en Patch Management voor LINK digital (LD) op basis van de Tanium-platform. De dienst wordt uitgevoerd als een EU-gehoste SaaS-oplossing en omvat alle hieronder beschreven eisen als Managed Service, evenals de bijbehorende technische platformbeheer, het uitvoeren van regelmatige scans, de analyse en prioritering van bevindingen, het leveren van aanbevelingen voor actie, evenals de integratie in interne systemen en processen van LD.

Prestatieomvang

De prestatieomvang omvat in het bijzonder:

- Beheer, bewaking en verdere ontwikkeling van de Tanium-platform als basis voor de drie centrale prestatiepakketten

- Levering van de voor de dienst benodigde licenties

- Uitvoeren van regelmatige en ad-hoc scans van de LD-infrastructuur op kwetsbaarheden

- Prioritering van kwetsbaarheden volgens CVSS, bedreigingssituatie en business-kritiekheid

- Patch Management, inclusief nood-/out-of-band-patching

- Integratie van asset- en kwetsbaarheidsgegevens in LD-systemen (CMDB, Jira, Logic App)

- Opstellen van regelmatige en ad-hoc rapporten voor het asset management

- Ondersteuning bij het beveiligen van systemen door middel van hardening-aanbevelingen

- Detectie van niet-geautoriseerde systemen (Shadow IT)

- Gestructureerde overgangsperiode met validatie- en acceptatieproces

- Geordende exit- en overgangsperiode bij het einde van de overeenkomst

Buiten de prestatieomvang vallen de verpakkingen en het levenscyclusbeheer van bedrijfsapplicaties.