Sicherheitsbetrieb für GovTech-Plattformen mit Monitoring, Cloud- und Software-Lieferkettenschutz

Die GovTech Platforms GmbH in Berlin beschafft den Sicherheitsbetrieb mehrerer GovTech-Plattforminstanzen, darunter MEDI:CUS, die Deutschland-Plattform und Entwicklungsumgebungen. Der Leistungsumfang umfasst ein durchgehend besetztes Security Operations Center, Sicherheitsüberwachung mit einem System für Sicherheitsinformationen und Ereignismanagement sowie erweiterte Erkennung und Reaktion (SIEM/XDR), Cloud- und Kubernetes-Sicherheit (CNAPP), den Schutz der Software-Lieferkette, automatisierte Reaktionen (SOAR) sowie Governance, Reporting und kontinuierliche Verbesserung. Die Leistung ist für 1.095 Tage vorgesehen, die Datenverarbeitung muss ausschließlich im Europäischen Wirtschaftsraum erfolgen; die Angebotsfrist endet am 21. Oktober 2026 um 10:00 Uhr UTC.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Gegenstand dieser Ausschreibung ist der Sicherheitsbetrieb der GovTech-Plattform über fünf Fähigkeitsgruppen: Security Monitoring und Response mit einem von der Auftragnehmerin betriebenen SIEM/XDR und einem durchgehend besetzten Security Operations Center; Cloud-, Kubernetes- und Workload-Posture (CNAPP); Absicherung der Software-Lieferkette einschließlich Admission Control; Automatisierung und Orchestrierung der Reaktion (SOAR); sowie Governance, Reporting und kontinuierliche Verbesserung. Die Plattform verarbeitet in Teilen besonders schützenswerte Daten; die Datenverarbeitung erfolgt ausschließlich im Europäischen Wirtschaftsraum.