Ausschreibung "SIEMSOC Stufe 1 - Implementierung eines Managed-SIEM/ SOC"

Öffentliche Ausschreibung

SIEMSOC Stufe 1 - Implementierung eines Managed-SIEM/ SOC

Gegenstand der Ausschreibung

Das Krankenhauszukunftsgesetz (KHZG) hat das Ziel, die Digitalisierung in den Kranken-häusern zu stärken und eine moderne technische Ausstattung der Krankenhäuser zu fördern. Bei einer Förderung mit dem Fördertatbestand 3 des KHZG muss neben der Verbesserung der digitalen Pflege- und Behandlungsdokumentation mit einem Anteil von 15 Prozent der Fördersumme in die Verbesserung der IT-Sicherheit investiert werden.

Das Klinikum möchte damit angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der von ihr betriebenen Infrastrukturen maßgeblich sind. Dabei soll der Stand der Technik eingehalten werden, dies umfasst auch den Einsatz von Systemen zur Angriffserkennung. Die eingesetzten Systeme zur Angriffserkennung sollen geeignete Parameter und Merkmale aus dem laufenden Betrieb kontinuierlich und automatisch erfassen und auswerten. Sie sollen dazu in der Lage sein, fortwährend Bedrohungen zu identifizieren und zu vermeiden sowie für eingetretene Störungen geeignete Beseitigungsmaßnahmen vorzusehen. Derartige Systeme stellen eine effektive Maßnahme zur (frühzeitigen) Erkennung von Cyber-Angriffen dar und unterstützen insbesondere die Schadensreduktion und Schadensvermeidung.

In der jeweils aktuellen Fassung sollen beachtet werden:
- das BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik), zuletzt ergänzt durch das IT-Sicherheitsgesetz 2.0
- das PDSG (Patientendaten-Schutz-Gesetz)
- die DGSVO (Datenschutz-Grundverordnung

Aufgrund der hohen personellen und qualifikatorischen Anforderungen an den Aufbau und den Betrieb einer SIEM-Lösung bzw. eines SOCs, ist es für den Auftraggeber unabdingbar, diese Leistungen über einen externen Dienstleister erbringen zu lassen.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Thüringen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

99425 Weimar

Eintragsdatum: 04.01.2024
Angebotsfrist: 02.02.2024