Germany – Software supply services

Ziel ist der Abschluss eines Vertrages über die Bereitstellung, Implementierung und den Betrieb einer skalierbaren, cloudbasierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten sowie Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud). Die Lösung hat insbesondere folgende Funktionen und Leistungen abzudecken: - Analyse und Bewertung von Datenbeständen, Datenzugriffen und Berechtigungsstrukturen einschließlich der Identifikation potenzieller Sicherheits- und Datenschutzrisiken, - Die Lösung soll über integrierte Funktionen zur Erkennung von Anomalien im Nutzer- und Systemverhalten (User and Entity Behavior Analytics) verfügen - Herstellung von Transparenz über effektive Zugriffe und Berechtigungen, - Erkennung und Bewertung auffälliger, risikobehafteter oder sicherheitsrelevanter Aktivitäten, - Bereitstellung von Monitoring-, Reporting- und Nachweisfunktionen zur Unterstützung von Audit-, Compliance- und Sicherheitsanforderungen, insbesondere im regulierten KRITIS-Umfeld, - Unterstützung bei der Ableitung und Umsetzung geeigneter Maßnahmen zur Risikoreduzierung (z. B. Anpassung von Berechtigungen oder Einschränkung von Zugriffsrechten), - Integration in die bestehende hybride Systemlandschaft des Auftraggebers (insbesondere Identitätsdienste, Datei- und Cloudspeicher sowie Kollaborationsplattformen) über standardisierte Schnittstellen, - Bereitstellung und Betrieb der Lösung einschließlich Wartung, Weiterentwicklung, Updates und technischer Dokumentation im SaaS-Modell. Ergänzend sind Leistungen vorzusehen, die eine kontinuierliche Auswertung, Bewertung und Priorisierung (Managed Detection and Response) sicherheitsrelevanter Ereignisse unterstützen sowie Handlungsempfehlungen bereitstellen. Bei entsprechender Ausgestaltung können diese Leistungen auch operative Unterstützungsleistungen umfassen. Weiterbetriebsanforderungen: - Sicherstellung eines unterbrechungsfreien Übergangs aus einem...