Managed Security Operations Center (SOC) Dienstleistungen

Leistungen nach Losen (1)

• LOT-0001 · TZB-Managed-SOC-2026

  1. Ziel der Beauftragung: Ziel der Beauftragung ist die Weiterentwicklung und Überwachung einer umfassenden Detektions-Infrastruktur sowie potenziell nachgelagerte forensische Dienstleistungen. Eine Transition bestehender vergleichbarer Dienste und Systeme findet nicht statt, vielmehr sind die vorhandenen IT-Systeme, Rechenzentren und Endgeräte sukzessive zu überwachen (“Greenfield-Approach”). Der Umfang der zu überwachenden Infrastruktur erstreckt sich über physische und virtuelle Endgeräte, dedizierte on-premise-Rechenzentren sowie diverse Cloud-Umgebungen. Es wird besonders Wert daraufgelegt, die sicherheitsrelevanten Ereignisse dieser heterogenen Landschaft zentral zu korrelieren und zu überwachen. Wichtig ist die Wahrung der Datenhoheit des Auftraggebers: Alle anfallenden Daten, Konfigurationen und Anpassungen verbleiben im Besitz des Auftraggebers. Zudem muss ein transparenter Zugriff auf die Systeme gewährleistet sein. 2. Gegenstand der Beauftragung: Der Auftraggeber setzt zur Überwachung seiner IT-Infrastruktur in erster Linie auf Microsoft Sentinel als SIEM / SOAR und Palo Alto Cortex als EDR-Lösung. Im Rahmen der Beschaffung wer-den die dazugehörigen Detektionsprozesse beauftragt. Die zu beauftragenden Leistungen (Security Operations Center (SOC) und Digital Forensics & Incident Response (DFIR)) sollen die von den Systemen generierten, auf Zentralisierung und Korrelation basierenden Alarme überwachen und Incident Response Maßnahmen einleiten. Es wird eine Zusammenarbeit angestrebt, bei der der Auftraggeber die Betriebsverantwortung für Microsoft Sentinel trägt, während der Auftragnehmer SOC‑ und DFIR-Leistungen erbringt und bei Bedarf optionale, beratende Unterstützungsleistungen für Sentinel liefert.

Anforderungen an deinen Betrieb

Ausschlussgründe gem. §§ 123, 124 GWB Teilnahmeanträge bzw. Angebote müssen alle genannten Unterlagen enthalten (soweit nicht als optional gekennzeichnet); die Unterlagen müssen alle darin geforderten Angaben und Erklärungen enthalten. Das betrifft insbesondere die Preise. Sollten Teilnahmeanträge bzw. Angebote unvollständig sein oder Unterlagen fehlen, wird der Auftraggeber unter Berücksichtigung der rechtlichen Vorgaben (§ 56 VgV) nach pflichtgemäßem Ermessen entscheiden, ob eine Nachforderung erfolgt. Erfolgt keine Nachforderung oder werden die fehlenden Unterlagen, Angaben oder Erklärungen nicht innerhalb der von dem Auftraggeber gesetzten Frist nachgereicht bzw. vervollständigt, wird das Angebot ausgeschlossen.

Wie wird das Angebot bewertet?