Alemanha – Serviços de gestão de instalações envolvendo a operação de computadores – Managed Security Services und Aufbau eines Security Operation Centers

A Universidade de Hamburgo (UHH) é uma universidade de excelência com cerca de 44.000 estudantes, não sendo apenas uma das universidades mais fortes em pesquisa e maior da Alemanha – é também uma organização de conhecimento moderna, um local de atuação para pesquisa, ensino e educação. Este conhecimento é atualmente mantido principalmente na forma de informações digitais e processado e transmitido com a ajuda de ferramentas digitais. A digitalização, no entanto, vai muito além da representação digital de informações e seu processamento com métodos digitais: no sentido de uma interação sinérgica entre o analógico e o digital, a digitalidade já é uma parte integrante da realidade de estudo, pesquisa, ensino, aprendizagem, vida e trabalho na UHH. A estratégia digital correspondente da UHH entende-se como um quadro de orientação universitária para um manejo reflexivo das oportunidades e desafios da transformação digital, bem como para a implementação bem-sucedida de projetos e iniciativas de digitalização. O projeto "Suporte por um Provedor de Serviços de Segurança Gerenciada (MSSP)" tem como objetivo cobrir os requisitos de segurança da TI existente da UHH por meio de um prestador de serviços adequado, caso isso não seja atendido por capacidades internas. O objeto desta licitação é a criação e operação, financiada pela BWFG, de um Centro de Operações de Segurança (SOC) sediado na UHH: ▪ Universidade de Hamburgo (UHH) ▪ Universidade de Ciências Aplicadas de Hamburgo (HAW) ▪ Universidade Técnica de Hamburgo (TUHH) ▪ Universidade da Cidade do Porto de Hamburgo (HCU) ▪ Universidade de Belas Artes de Hamburgo (HfBK) ▪ Universidade de Música e Teatro de Hamburgo (HfMT). A licitação abrange essencialmente serviços nas seguintes áreas: ▪ Serviços de Equipe de Resposta a Emergências de Computação (CERT) ▪ Inteligência de Ameaças ▪ Centro de Operações de Segurança (SOC) ▪ Automatização de Respostas a Incidentes de Segurança ▪ Resposta a Incidentes (IR) ▪ Operação de um Sistema de Gerenciamento de Informações e Eventos de Segurança (SIEM) ▪ Scans de Vulnerabilidades e Gerenciamento de Vulnerabilidades Objetivos Gerais: ▪ Garantir um funcionamento abrangente, monitoramento e melhoria contínua da segurança da informação e aumento proativo do nível de segurança nas universidades de Hamburgo ▪ Detecção precoce, avaliação e tratamento adequado de incidentes de segurança ▪ Redução sustentável dos riscos para os sistemas de TI, dados e processos comerciais da UHH