SaaS-basierte Datenzentrierte Sicherheitsplattform (DSP) zur Daten- und Zugriffssicherheit

Bekanntmachung: Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Bereitstellung, Implementierung und Betrieb einer skalierbaren, cloudbasierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten sowie Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud). Die Lösung umfasst Analyse und Bewertung von Datenbeständen, Datenzugriffen und Berechtigungsstrukturen einschließlich der Identifikation potenzieller Sicherheits- und Datenschutzrisiken, Funktionen zur Erkennung von Anomalien im Nutzer- und Systemverhalten (User and Entity Behavior Analytics), Herstellung von Transparenz über effektive Zugriffe und Berechtigungen, Erkennung und Bewertung auffälliger, risikobehafteter oder sicherheitsrelevanter Aktivitäten, Bereitstellung von Monitoring-, Reporting- und Nachweisfunktionen zur Unterstützung von Audit-, Compliance- und Sicherheitsanforderungen im regulierten KRITIS-Umfeld, Unterstützung bei der Ableitung und Umsetzung von Maßnahmen zur Risikoreduzierung (z. B. Anpassung von Berechtigungen oder Einschränkung von Zugriffsrechten), Integration in die bestehende hybride Systemlandschaft (Identitätsdienste, Datei- und Cloudspeicher, Kollaborationsplattformen) über standardisierte Schnittstellen. Die Bereitstellung und der Betrieb der Lösung erfolgen im SaaS-Modell, einschließlich Wartung, Weiterentwicklung, Updates und technischer Dokumentation. Ergänzend sind Leistungen zur kontinuierlichen Auswertung, Bewertung und Priorisierung (Managed Detection and Response) sicherheitsrelevanter Ereignisse sowie Handlungsempfehlungen vorgesehen, die auch operative Unterstützungsleistungen umfassen können. Weiterbetriebsanforderungen beinhalten die Sicherstellung eines unterbrechungsfreien Übergangs aus einem bestehenden produktionsnahen Betrieb mit Migrations- und Übergangskonzept, die Übernahme vorhandener Konfigurationen, Auswertungen und Einstellungen soweit technisch möglich, die Gewährleistung der Kompatibilität mit bestehenden Systemlandschaften, Rollen- und Berechtigungsmodellen, die Minimierung von Migrations-, Integrations- und Schulungsaufwänden sowie die Sicherstellung der kontinuierlichen Betriebsfähigkeit während der Übergangsphase. Sämtliche Leistungen mit Bezug zu Daten oder Metadaten des Auftraggebers sind ausschließlich im Geltungsbereich der EU-DSGVO zu erbringen.

Auftragsdokumente

Weitere Details