Managed Security Operations Center (SOC)

Das Ziel dieser Ausschreibung ist es, einen Auftragnehmer zu finden, der:
• ein vollständig funktionsfähiges SOC initial einrichtet, dass die Gegebenheiten der MGS berücksichtigt
• das SOC kontinuierlich betreibt
• umfassende Monitoring- und Incident-Response-Dienste bereitstellt

Neben dem Hauptsitz in München (Haager Str. 5) hat die MGS kleine Außenbüros in den Sanierungsgebieten der Landeshauptstadt. Der überwiegende Teil der IT-Landschaft (z.B. Arbeitsplatzsysteme, Netzwerk) wird durch externe Dienstleister betrieben. Im Netzwerk werden Firewalls eingesetzt, auf den Arbeitsplatzsystemen ist bereits Windows Defender installiert.
Bislang wird kein SOC betrieben, sodass dies neu konzeptioniert und eingeführt werden muss. Eine XDR-Lösung ist zudem auch noch nicht im Einsatz.

Projekt
Der Auftragnehmer stellt für das Einführungsprojekt eine Projektleitung als Kontaktperson für die MGS. Das Einführungsprojekt muss bis zum 30.09.2025 abgeschlossen sein und folgende Punkte umfassen:
• Analyse der aktuellen IT-Infrastruktur und Sicherheitsmaßnahmen
• Entwicklung eines Implementierungsplans für das SOC
• Festlegung klarer Meilensteine und Zeitpläne für die Implementierung und Inbetriebnahme des SOCs
• Beschaffung und Einrichtung der erforderlichen Hardware- und Software-Infrastruktur
• Integration in die bestehende IT-Infrastruktur der MGS
• Abstimmung und Definition der SOC-Prozesse
• Abstimmung der Verantwortlichkeiten, Rollen, Schnittstellen und Personen
• Erstellung der Playbooks in Abstimmung mit der MGS
Für die Umsetzung des Einführungsprojekts ist mit der MGS ein Meilensteinplan mit klaren Zuständigkeiten und Verantwortungen abzustimmen.

Betrieb
Das Security Operations Center wird mit einer Laufzeit bis zum 31.01.2028 betrieben und umfasst folgende Aspekte:24/7 Überwachung und Management von Sicherheitsereignissen und -Vorfällen
• Proaktive Bedrohungserkennung und -analyse
• Incident-Response und Wiederherstellungsmaßnahmen
• Kontinuierliche Überprüfung und Verbesserung der Sicherheitsmaßnahmen
• Instandhaltung und Wartung der SOC-Infrastruktur (u. a. Einspielen von Patches)
Für Details siehe Kapitel Anforderungen an das SOC.