Beschaffung eines Security Operation Center (SOC)

Begründung des Auftraggebers

Das Angebot der Zuschlagsempfängerin zeichnet sich durch die überzeugendste Methodik aus und erfüllt die Anforderungen an die Projektumsetzung bestmöglich. Zudem verfügt die Zuschlagsempfängerin über einschlägige Erfahrungswerte in ähnlich gelagerten Projekten und die höchste fachliche Qualifikation. Nach Bewertung aller in der Ausschreibung festgelegten Zuschlagskriterien hat die Zuschlagsempfängerin das vorteilhafteste Angebot eingereicht.

Beschreibung

Die Beschaffung externer SOC-Dienstleistungen erfolgt aufgrund der zunehmenden Cyberbedrohungen und der begrenzten internen IT-Ressourcen. Die bestehende IT-Abteilung ist klein und kann den kontinuierlichen Betrieb eines eigenen Security Operations Centers nicht gewährleisten. Ziel ist der Aufbau eines externen SOC, das weitgehend eigenständig arbeitet, sicherheitsrelevante Ereignisse zentral überwacht, bewertet und priorisiert. Die interne IT soll nur eingebunden werden, wenn spezifisches System- oder Prozesswissen erforderlich ist oder aktive Massnahmen beim Kunden notwendig sind. Durch die Auslagerung wird eine durchgängige 24/7-Überwachung, eine schnellere Reaktion auf Sicherheitsvorfälle und eine nachhaltige Stärkung der Informationssicherheit erreicht.