Handwerkskammer TrierAusschreibung: Endpoint Protection

Gesucht wird ein externer Dienstleister zur Bereitstellung eines Managed Detection & Response (MDR) Services für die IT-Infrastruktur der ausschreibenden Organisation. Ziel ist die frühzeitige Erkennung, Analyse und Abwehr von Cyberangriffen sowie die Unterstützung im Falle von Sicherheitsvorfällen.

Der Service soll folgende Mindestanforderungen erfüllen:

1. 24/7 Überwachung und Alarm-Analyse

• Permanente Überwachung der IT-Systeme durch ein Security Operations Center (SOC)
• Proaktive Alarmierung und Analyse von sicherheitsrelevanten Ereignissen

2. Endpoint Protection und Detection & Response

• Bereitstellung und Betrieb einer Plattform zum Schutz der Endgeräte (Endpoint Protection) inklusive aller Lizenzen, die für die Endgeräte benötigt werden. Inklusive aller weiteren Lizenzen, die für die Umsetzung des Services notwendig sind. Es wird ein Schutz von insgesamt 385 Endgeräten benötigt.
• Erkennung und Reaktion auf Bedrohungen an Endpunkten (Endpoint Detection & Response)
• Überwachung der Identitäten im Netzwerk, die im Active Directory angelegt sind. Insgesamt wird der Schutz für 140 Identitäten benötigt.

3. Gerätekontrolle

• Steuerung und Überwachung von angeschlossenen Geräten (z. B. USB, externe Festplatten) zur Verhinderung unautorisierter Zugriffe oder Datenabflüsse für alle oben genannten Endgeräte

4. Inventarisierung

• Automatisierte Identifikation und Inventarisierung aller Endgeräte im Netzwerk

5. Erweiterte Alarm-Analyse

• Durchführung vertiefter Analysen von sicherheitsrelevanten Vorfällen durch qualifizierte Experten (mindestens 12 Stunden pro Jahr)
• Kommunikation der Ergebnisse in deutscher Sprache

6. Incident Response

• Unterstützung durch Sicherheitsexperten bei der Bewältigung und Nachbereitung von Sicherheitsvorfällen (z. B. technische Gegenmaßnahmen, forensische Analysen)
• Kommunikation in deutscher Sprache.

7. Anbietung eines Onboarding-Workshops

• Durchführung der Integration sowie der Einrichtung des Services mit der zuständigen hausinternen IT.

Weitere Anforderungen

• Datenhaltung ausschließlich auf Servern mit Standort innerhalb der EU
• Modularer Aufbau des Services, um eine bedarfsgerechte Erweiterung zu ermöglichen
• Implementierung und Integration in die bestehende IT-Landschaft
• Nachgewiesene Erfahrung des Anbieters im Bereich Managed Security Services
• Einhaltung geltender Datenschutz- und Compliance-Vorgaben
• Vertragslaufzeit von 36 Monaten inklusive Preisgarantie über die Laufzeit
• Deutschsprachiges Incident Response Team und deutschsprachige Betreuung bei Schadenfällen
• Deutschsprachiges Onboarding