Germania – Servicii de gestionare a instalaţiilor care implică operaţiuni informatice – Managed Security Services und Aufbau eines Security Operation Centers

Universitatea Hamburg (UHH) este o universitate de excelență cu aproximativ 44.000 de studenți, fiind nu numai una dintre cele mai puternice și mari universități din Germania din punct de vedere al cercetării – ea este, mai ales, o organizație modernă de cunoștințe, locul de muncă pentru cercetare, predare și educație. Aceste cunoștințe sunt păstrate astăzi în principal sub formă de informații digitale și sunt procesate și transmise cu ajutorul unor instrumente digitale. Digitalizarea depășește însă cu mult reprezentarea digitală a informațiilor și procesarea lor cu metode digitale: în sensul unei colaborări sinergice între analog și digital, digitalitatea este deja o parte fixă a realității de studiu, cercetare, predare, învățare, viață și muncă la UHH. Strategia digitală a UHH se înțelege ca un cadru de orientare la nivel universitar pentru o abordare reflectată a oportunităților și provocărilor transformării digitale, precum și pentru o implementare reușită a proiectelor și inițiativelor de digitalizare. Proiectul „Sprijin printr-un furnizor de servicii de securitate gestionate (MSSP)” are ca obiectiv să acopere cerințele de securitate ale IT existente a UHH printr-un furnizor potrivit, dacă acestea nu sunt îndeplinite de capacitățile interne. Obiectul acestei achiziții este o construcție și operare, finanțată de BWFG, a unui centru de operații de securitate (SOC) situat la UHH: ▪ Universitatea Hamburg (UHH) ▪ Universitatea de Științe Aplicate Hamburg (HAW) ▪ Universitatea Tehnică Hamburg (TUHH) ▪ Universitatea HafenCity Hamburg (HCU) ▪ Universitatea de Arte Plastice Hamburg (HfBK) ▪ Universitatea de Muzică și Teatru Hamburg (HfMT). În esență, licitația cuprinde prestări în următoarele domenii: ▪ Servicii CERT (Computer Emergency Response Team) ▪ Threat Intelligence ▪ Centru de Operații de Securitate (SOC) ▪ Automatizarea reacțiilor la incidente de securitate ▪ Incident Response (IR) ▪ Operațiuni SIEM (Security Information and Event Management) ▪ Scane vulnereabilități și gestionarea vulnerabilităților. Obiective generale: ▪ Asigurarea unei operațiuni integrale, monitorizare și îmbunătățire continuă a securității informațiilor, precum și creșterea proactivă a nivelului de securitate la universitățile din Hamburg ▪ Detectarea timpurie, evaluarea și tratamentul adecvat al incidentelor de securitate ▪ Reducerea durabilă a riscurilor pentru sistemele IT, datele și procesele de afaceri ale UHH.