Duitsland – IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning – SOC&SIEM

De opdrachtgever beschikt over bestaande XDR- en SIEM-systemen, die in de toekomst door een Managed SOC moeten worden gecontroleerd, beheerd en in samenwerking met de opdrachtgever verder ontwikkeld. Het doel is de verdere ontwikkeling van de bestaande beveiligingsmonitoring en het behandelen van beveiligingsrelevante gebeurtenissen door een doorlopende, nagebootste en vakkundig gekwalificeerde SOC-prestatie. Onderwerp van de aanbesteding is de levering van een Managed SOC op basis van de beschreven technische en organisatorische kadervoorwaarden. De prestatie omvat in het bijzonder beveiligingsmonitoring, analyse, triage, escalatie, onderzoek en behandeling van beveiligingsrelevante incidenten, Threat Hunting en Detection Engineering. Aanvullend op het Managed SOC wordt een afroeporder voor advies- en engineeringdiensten afgesloten. Deze dient ter dekking van prestaties die buiten het reguliere Managed SOC, het overeengekomen engineeringcontingent en gebruikelijke standaardkoppelingen vallen.