Tyskland – Förvaltning av anläggning och datordrift – Managed Security Services und Aufbau eines Security Operation Centers

Universitetet i Hamburg (UHH) är inte bara en av Tysklands forskningsstärkaste och största universitet med cirka 44 000 studenter – som ett excellensuniversitet är det också en modern kunskapsorganisation för forskning, undervisning och utbildning. Detta kunskap förvaltas idag främst i form av digitala informationer och bearbetas och förmedlas med hjälp av digitala verktyg. Digitalisering går dock långt över den digitala representationen av informationer och deras bearbetning med digitala metoder: I en synergetisk samverkan mellan analogt och digitalt är digitalitet redan en fast del av studier, forskning, undervisning, lärande, liv och arbetsrealiteten vid UHH. UHH:s digitalstrategi fungerar som en universitetsomfattande orienteringsram för ett reflekterat hantering av möjligheterna och utmaningarna med den digitala transformationen, samt en framgångsrik genomförande av digitaliseringsprojekt och -projekt. Projektet "Stöd genom en Managed Security Service Provider (MSSP)" har som mål att täcka säkerhetskraven för den befintliga IT:en vid UHH genom en lämplig leverantör, om detta inte kan uppfyllas av interna kapaciteter. Objektet för denna upphandling är ett av BWFG finansierat uppbyggande och drift av ett vid UHH beläget Security Operations Center: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). I huvudsak omfattar utlysningen prestationer inom följande områden: ▪ Computer Emergency Response Team (CERT)-tjänster ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisering av reaktioner på säkerhetsincidenter ▪ Incident Response (IR) ▪ Drift av ett Security Information and Event Management (SIEM)-system ▪ Vulnerability-scans och Vulnerability-Management Övergripande mål: ▪ Säkerställande av en helhetlig drift, övervakning samt kontinuerlig förbättring av informationssäkerheten och proaktivt höjande av säkerhetsnivån vid hamburgs universitet ▪ Tidig upptäckt, bedömning och lämplig hantering av säkerhetsincidenter ▪ Hållbar minskning av riskerna för IT-systemen, data och affärsprocesser vid UHH.