Fragenkatalog
| Unnamed: 0 | Unnamed: 1 | Unnamed: 2 | Unnamed: 3 | Unnamed: 4 | Unnamed: 5 |
|---|---|---|---|---|---|
| Kapitel in Anlage B 1 Leistungsverzeichnis | Beschreibung Incident-Response Dienstleister mit Leistungen für IKT-Ost, LK MSE, LK VG und Stadt NB | Im Angebot enthalten bzw. Zustimmung durch Bieter? | Vorhanden? | Hinweise zum Ausfüllen der Zeile | |
| Hinweis: Sämtliche Anforderungen des Leistungsverzeichnisses sind verbindlich. Die nachfolgenden Abfragen dienen der strukturierten Bestätigung ausgewählter Eignungs- und Muss-Kriterien. Bitte bestätigen Sie die jeweils abgefragten Anforderungen ausschließlich mit „Ja“ oder „Nein“. Die Tabelle erhebt keinen Anspruch auf vollständige Wiedergabe aller Anforderungen des Leistungsverzeichnisses. | |||||
| 3 Nr. 1 | 1. Telefonische Soforthilfe (Incident-Response-Hotline) | ||||
| Rund um die Uhr erreichbare Hotline an 365 Tagen im Jahr für die Meldung und Bewertung von IT-Sicherheitsvorfällen. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Sofortige Beurteilung der Lage durch qualifiziertes Personal zur Einleitung angemessener Maßnahmen. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 3 | 2. Remote- und Vor-Ort-Unterstützung / Vorfallbehandlung | ||||
| Bereitstellung von Fachexperten zur Unterstützung bei der Eindämmung, Aufklärung, Bereinigung, dem Wiederanlauf und der Wiederherstellung nach einem Sicherheitsvorfall. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Die Unterstützung kann abhängig von Art und Umfang des Sicherheitsvorfalls remote oder vor Ort erfolgen. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Analyse der betroffenen Systeme und Netzwerke, um Ursachen und Umfang des Sicherheitsvorfalls zu ermitteln und geeignete Maßnahmen abzuleiten. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 3 | 3. Forensik und Beweissicherung | ||||
| Durchführung forensischer Analysen zur Sicherung relevanter Daten und Beweismittel. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Sammlung und Analyse relevanter Informationen, um Ursprung, Ursache und Umfang des Sicherheitsvorfalls zu ermitteln. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Durchführung von Malware-Analyse, Host-Forensik und Netzwerkforensik entsprechend der jeweiligen Vorfalllage. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 3 | 4. Unterstützung beim Krisenmanagement | ||||
| Beratung und Unterstützung des durch die IKT-Ost AöR eingesetzten Krisen- oder Koordinationsteams bei der Bewältigung eines IT-Sicherheitsvorfalls. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Bereitstellung von Fachwissen zur Koordination erforderlicher technischer und organisatorischer Maßnahmen. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Unterstützung bei erforderlichen Melde- und Informationsprozessen sowie bei der Abstimmung mit zuständigen Behörden, CERT-Stellen und weiteren Beteiligten, soweit dies durch die IKT-Ost AöR beauftragt wird. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 3 | 5. Schadensbegrenzung und Wiederherstellung | ||||
| Eindämmung von Sicherheitsverletzungen, um den Schaden zu begrenzen und die weitere Ausbreitung des Vorfalls zu stoppen. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Unterstützung bei Bereinigung, Wiederanlauf und Wiederherstellung betroffener Systeme, Daten und Dienste. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Empfehlung geeigneter technischer und organisatorischer Maßnahmen zur Wiederherstellung eines sicheren Betriebszustandes. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 3 | 6. Kommunikation und Koordination | ||||
| Unterstützung bei der Kommunikation mit internen und externen Beteiligten sowie bei der Koordination der erforderlichen Maßnahmen. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Bereitstellung fachlicher Informationen und unterstützender Materialien für die interne Kommunikation während eines Sicherheitsvorfalls. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 3 | 7. Nachbereitung und Berichterstattung | ||||
| Durchführung einer Nachbereitung des Sicherheitsvorfalls, um daraus Erkenntnisse zu gewinnen und Maßnahmen zur Verbesserung der Sicherheit zu identifizieren. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Erstellung eines Abschlussberichts über den Sicherheitsvorfall, insbesondere mit Ursachenanalyse, wesentlichen Feststellungen, durchgeführten Maßnahmen und Empfehlungen für zukünftige Präventions- und Reaktionsmaßnahmen. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 3.3 | Service- und Reaktionszeiten | ||||
| Hotline – Erreichbarkeit: 24/7/365. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Erstreaktion – Bestätigung der Übernahme und Beginn der Bearbeitung: max. 30 Minuten ab Eingang der Meldung über die vereinbarte Incident-Response-Hotline. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Erstbewertung – Qualifizierte erste Lageeinschätzung und Handlungsempfehlung: max. 4 Stunden ab Eingang der Meldung über die vereinbarte Incident-Response-Hotline. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| Vor-Ort-Unterstützung – Bereitstellung qualifizierten Personals am vereinbarten Einsatzort: max. 24 Stunden ab Eingang der Meldung über die vereinbarte Incident-Response-Hotline. | Bitte bestätigen Sie diese Anforderung gemäß Leistungsverzeichnis in Spalte D dieser Zeile. ("Ja" oder "Nein") | ||||
| 5 | Nachweis der Eignung des Auftragnehmers | ||||
| Der Auftragnehmer weist die grundlegende fachliche Eignung des für die Leistungserbringung vorgesehenen Personals durch geeignete Personenzertifikate nach. | |||||
| Bitte geben Sie an, welche der nachfolgend genannten Personenzertifizierungen beim für die Leistungserbringung vorgesehenen Personal vorhanden sind. | |||||
| Certified Incident Handler (ECIH) | Bitte bestätigen Sie in Spalte E ob dieses Zertifikat vorhanden ist ("Ja" oder "Nein"). Wenn "Ja", dann liefern Sie bitte entsprechende Nachweise wie in Kapitel 5 des Leistungsverzeichnisses gefordert. | ||||
| Vorfall-Experte (BSI) | Bitte bestätigen Sie in Spalte E ob dieses Zertifikat vorhanden ist ("Ja" oder "Nein"). Wenn "Ja", dann liefern Sie bitte entsprechende Nachweise wie in Kapitel 5 des Leistungsverzeichnisses gefordert. | ||||
| Lead Incident Manager (ISO) | Bitte bestätigen Sie in Spalte E ob dieses Zertifikat vorhanden ist ("Ja" oder "Nein"). Wenn "Ja", dann liefern Sie bitte entsprechende Nachweise wie in Kapitel 5 des Leistungsverzeichnisses gefordert. | ||||
| Cyber Security Incident Manager (ZSICM) | Bitte bestätigen Sie in Spalte E ob dieses Zertifikat vorhanden ist ("Ja" oder "Nein"). Wenn "Ja", dann liefern Sie bitte entsprechende Nachweise wie in Kapitel 5 des Leistungsverzeichnisses gefordert. | ||||
| Vergleichbare Personenzertifizierung(en) | Bitte bestätigen Sie in Spalte E ob dieses Zertifikat vorhanden ist ("Ja" oder "Nein"). Wenn "Ja", dann liefern Sie bitte entsprechende Nachweise wie in Kapitel 5 des Leistungsverzeichnisses gefordert. | ||||
| Der Auftragnehmer verfügt über Fähigkeiten im Bereich Malware-Analyse | Bitte bestätigen Sie in Spalte E ob diese Fähigkeiten vorhanden sind ("Ja" oder "Nein"). | ||||
| Der Auftragnehmer verfügt über Fähigkeiten im Bereich Host-Forensik. | Bitte bestätigen Sie in Spalte E ob diese Fähigkeiten vorhanden sind ("Ja" oder "Nein"). | ||||
| Der Auftragnehmer verfügt über Fähigkeiten im Bereich Netzwerkforensik. | Bitte bestätigen Sie in Spalte E ob diese Fähigkeiten vorhanden sind ("Ja" oder "Nein"). | ||||
| Der Auftragnehmer verfügt über eine mobil einsetzbare technische Ausstattung, um forensische Untersuchungen beim Auftraggeber vor Ort durchzuführen. | Bestätigung in Spalte D erforderlich ("Ja" oder "Nein"). | ||||
| Die Kommunikation zwischen Auftraggeber und Auftragnehmer erfolgt ausschließlich in deutscher Sprache. Dies gilt auch für die Erstellung von Dokumentationen. Es ist daher erforderlich, dass das vom Auftragnehmer eingesetzte Personal die deutsche Sprache fließend beherrscht. | Bestätigung in Spalte D erforderlich ("Ja" oder "Nein"). | ||||
| Der Auftragnehmer verfügt über ausreichende personelle Kapazitäten, um die vereinbarten Service- und Reaktionszeiten auch bei parallelen Kundenereignissen einhalten zu können. | Bestätigung in Spalte D erforderlich („Ja“ oder „Nein“). | ||||
| Der Auftragnehmer ist zum Zeitpunkt der Angebotsabgabe in der aktuellen Liste der qualifizierten APT-Response-Dienstleister des Bundesamtes für Sicherheit in der Informationstechnik (BSI) geführt. | Bitte bestätigen Sie in Spalte E die aktuelle Listung („Ja“ oder „Nein“). Ein geeigneter Nachweis bzw. Verweis ist beizufügen. | ||||
| Weitere preisliche und vertragliche Bestätigungen | |||||
| Sind Reisekosten in den Tagessätzen für das angegebene Szenario enthalten (Siehe Preisblatt "Annahme eines Störfalls")? Hinweis: Gem. EVB-IT-Vertrag werden Reisezeiten und Reisekosten nicht gesondert vergütet! | Bestätigung in Spalte D erforderlich („Ja“ oder „Nein“). | ||||
| Wir verstehen die Pauschalpreise unabhängig von der Clientanzahl. Wir gehen somit davon aus, dass sämtliche von der IKT Ost AöR betreuten Clients enthalten sind (inklusive künftiger Bestandsveränderungen). | Bestätigung in Spalte D erforderlich ("Ja" oder "Nein"). |