Managed SOC und Digital Forensics and Incident Response (DFIR)

Pinneberg, Germany

Rendsburg-Eckernförde, Germany

Durch diese Bekanntmachung wird der Teilnahmewettbewerb (TNW) begonnen, in dem sich die interessierten Unternehmen mit den in dieser Bekanntmachung angegebenen Angaben, Erklärungen u. Nachweisen um die Aufforderung zur Angebotsabgabe bewerben. Die Fragen im TNW beziehen sich auf die Eckpunkte zum TNW bzw. die Eignung. Die Leistungsbeschreibung, Anforderungskatalog, Vertrag, Preisblatt etc. befinden sich in der Entwurfsphase und werden lediglich zur Orientierung der Leistungsumfänge übermittelt. Fachlich inhaltliche Fragen zur Leistungsbeschreibung werden erst im Zuge der Angebotsphase (Phase 2) beantwortet. In Phase 1 sind KEINE Angebote gefordert. Die Bewertung der Teilnahmeanträge (Phase 1) erfolgt auf Basis der bereitgestellten Bewertungsmatrix TNA. Zur Angebotsabgabe (Phase 2) werden diejenigen drei, maximal vier Bewerber aufgefordert, die alle formalen Anforderungen und Ausschlusskriterien erfüllen, sowie die höchste Punktzahl erreichen. Sofern mehrere Bewerber (bspw. 4. und 5. Stelle) die gleiche Punktzahl erreichen, entscheidet das Los über deren Platzierung. Die Präsentationen der Angebote (Phase 2) finden voraussichtlich ab 47. KW 2026 vor Ort in Elmshorn oder online per VIKO statt. Präqualifikation: Zum Nachweis der unternehmensbezogenen Fachkunde, Leistungsfähigkeit, Gesetzestreue und Zuverlässigkeit kann die Bescheinigung der Eintragung in das amtliche Verzeichnis präqualifizierter Unternehmen für den Liefer- und Dienstleistungsbereich (www.amtlichesverzeichnis.ihk.de) werden. Darüberhinausgehend geforderte Unterlagen sind zusätzlich vorzulegen. Die geforderten Nachweise und Erklärungen sind auch vom Unterauftragnehmer bzw. der Bietergemeinschaft vorzulegen. Die mit dem Teilnahmeantrag einzureichenden Unterlagen, sind der Aufzählung unter 5.1.9 ff. zu entnehmen.

Gegenstand dieser Ausschreibung ist die Beauftragung von zwei ergänzenden, aber voneinander abgegrenzten Sicherheitsdienstleistungen: • Managed Security Operations Center (SOC) 24/7 – Betrieb eines SOC-Level 1 zur kontinuierlichen Überwachung der Systemlandschaft des Auftraggebers • Digital Forensics and Incident Response (DFIR) – Bereitstellung von Kapazitäten zur strukturierten Behandlung schwerwiegender Sicherheitsvorfälle auf gesonderte Beauftragung Beide Leistungen sind voneinander abgegrenzt und werden separat beauftragt, können jedoch beim gleichen Auftragnehmer abgerufen werden, um die im Rahmen des SOC-Betriebs gewonnenen Kenntnisse über die Systemlandschaft, Prozesse und Sicherheitsmechanismen des Auftraggebers effizient zu nutzen. Die Leistungen sind unter Berücksichtigung der Vergabeunterlagen, u. a. Bewerbungs- und Ausschreibungsbedingungen, Anforderungskatalog, Leistungsbeschreibung, Vertrag und Preisblatt vom Bieter anzubieten.

Pinneberg, Germany