Managed Security Services: Security Operations Center für die FMS

Kurze Beschreibung

Auftrag zur Lieferung eines Security Operations Center (SOC) in Form eines Managed Security Service (MSS) mit Verfügbarkeit an 24 Stunden an allen 365 Tagen des Jahres („24/7“) für die Überwachung der FMS-WM und FMS-SG IT Plattformen. Der Leistungsumfang umfasst insbesondere:

Implementierung des SOC inkl. Definition und Implementierung der relevanten Schnittstellen, Prozesse und Reportings Kontinuierliche Suche nach Anzeichen für Angriffe und Verwundbarkeiten (Vulnerabilities) Laufende Überwachung der IT-Ressourcen und Daten bzgl. sicherheitsrelevanten Themenstellungen der FMS Steuerung der Reaktion auf Bedrohungen im IT Umfeld bei der FMS-WM, FMS-SG und ihren IT Dienstleistern Bedarfsweise Durchführung von Penetrationstests sowie Beratung zu IT-Security Fragestellungen und punktuell vor-Ort Incident Response

Optional: Setup & Betrieb einer Configuration Management Database (CMDB)

Optional: Setup & Betrieb eines Tools zur Unterstützung des ISMS der FMS

Zusätzliche Informationen

1) Die Vergabe erfolgt nach den Vorschriften der Vergabeverordnung. Die Formblätter zur Abgabe der geforderten Erklärungen und Nachweise für den Teilnahmeantrag stehen bei der in Ziffer I.1) dieser Bekanntmachung genannten Kontaktadresse zum Download bereit;

2) Bei der Zusammenstellung des Teilnahmeantrages ist auf die Vollständigkeit der Unterlagen und eine übersichtliche Ausgestaltung zu achten. Es wird darum gebeten, die im Bekanntmachungstext und in den Formblättern vorgesehene Nummerierung einzuhalten;

3) Fragen der Bewerber zu den Anforderungen dieser Bekanntmachung und den im Teilnahmewettbewerb bereit gestellten Vergabeunterlagen sollen umgehend, jedoch spätestens bis zum 9.2.2018 an folgende E-Mail-Adresse gerichtet werden (formlos):

SOC-Ausschreibung@fms-wm.de

Der Auftraggeber behält sich vor, später eingehende Fragen nicht zu beantworten. Rechtzeitig eingehende Fragen werden gesammelt und zeitnah in Form eines Fragen- und Antwortkataloges anonymisiert an alle Bewerber versandt. Die Bewerberfragen und die entsprechenden Antworten werden Bestandteil der Vergabeunterlagen für den Teilnahmewettbewerb und konkretisieren diese gegebenenfalls;

4) Der Teilnahmeantrag muss handschriftlich unterzeichnet sein und schriftlich bei der in Ziffer I.1) benannten Adresse eingereicht werden. Eine elektronische Übermittlung oder Übermittlung per Telefax ist nicht zulässig und führt zum Ausschluss;

5) Der Teilnahmeantrag ist mit sämtlichen zugehörigen Unterlagen in einem fest verschlossenen Umschlag / Paket einzureichen und wie folgt zu kennzeichnen:

„Teilnahmeantrag im Vergabeverfahren

„Managed Security Services für ein Security Operation Center (FMS MSS-SOC)“

Nicht vor Ablauf der Bewerbungsfrist öffnen!

Persönlich und ungeöffnet zu Händen von Frau Alexandra Christodoulopoulou "

Ist der Teilnahmeantrag nicht entsprechend gekennzeichnet und wird der Umschlag / das Paket aus diesem Grund vor dem Schlusstermin zur Öffnung der Teilnahmeanträge geöffnet, kann dies zum Ausschluss aus dem Verfahren führen.

6) Der Teilnahmeantrag ist bis zu dem unter Abschnitt IV.2.2) genannten Schlusstermin bei dem Auftraggeber einzureichen. Das Versandrisiko für den rechtzeitigen Eingang liegt beim Bewerber. Es wird darum gebeten, zusätzlich zur Papierversion mit der Originalunterschrift des Bewerbers eine Kopie in Papierform sowie eine CD-ROM / DVD mit dem eingescannten Teilnahmeantrag im PDF-Format einzureichen;

7) Bewerber, die die nach dieser Bekanntmachung geforderten Erklärungen und Nachweise nicht mit dem Teilnahmeantrag vorlegen, können von dem Verfahren ausgeschlossen werden. Der Auftraggeber behält sich vor, fehlende Erklärungen und Nachweise nachzufordern. Die Bewerber haben keinen Anspruch auf eine Nachforderung;

8) Je Bewerber ist nur ein Teilnahmeantrag zulässig. Mehrfachbewerbungen führen zum Ausschluss vom Vergabeverfahren. Als Mehrfachbewerbung gilt auch die Abgabe mehrerer Teilnahmeanträge von Einzelbewerbern innerhalb verschiedener Bewerbergemeinschaften;

9) Für den Fall, dass sich Unternehmen zur Teilnahme an dem vorliegenden Vergabeverfahren über Bewerbergemeinschaften oder Unterauftragnehmer-Konstellationen zusammenschließen, wird darauf hingewiesen, dass nach Ablauf der Bewerbungsfrist keine Änderungen an der Bewerberkonstellation zugelassen werden können, die mit einem Identitätswechsel verbunden sind;

10) Für die Teilnahme an dieser Ausschreibung wird keine Entschädigung gewährt. Eingereichte Unterlagen werden nicht zurückgesandt;

11) Enthalten diese Bekanntmachung oder die weiteren Vergabeunterlagen Unklarheiten oder Widersprüche oder verstoßen diese nach Auffassung des Bewerbers gegen geltendes Recht, so haben die Bewerber den Auftraggeber hierauf unverzüglich in Textform hinzuweisen;

12) Die Teilnahmeanträge sind in deutscher Sprache einzureichen;

13) Die Verfahrenssprache für den Teilnahmewettbewerb ist Deutsch;

14) Der Auftraggeber behält sich vor, dass weitere Verfahrensteile in englische Sprache durchgeführt werden.

Kurze Beschreibung

Implementierung des SOC inkl. Definition und Implementierung der relevanten Schnittstellen, Prozesse und Reportings Kontinuierliche Suche nach Anzeichen für Angriffe und Verwundbarkeiten (Vulnerabilities) Laufende Überwachung der IT-Ressourcen und Daten bzgl. sicherheitsrelevanten Themenstellungen der FMS Steuerung der Reaktion auf Bedrohungen im IT Umfeld bei der FMS-WM, FMS-SG und ihren IT Dienstleistern Bedarfsweise Durchführung von Penetrationstests sowie Beratung zu IT-Security Fragestellungen und punktuell vor-Ort Incident Response

Kurze Beschreibung

Die FMS Wertmanagement (FMS-WM) ist eine organisatorisch und wirtschaftlich selbstständige, teilrechtsfähige Anstalt des öffentlichen Rechts innerhalb der Bundesanstalt für Finanzmarktstabilisierung (FMSA). Die operativen Geschäftsprozesse inkl. der operativen Steuerung der relevanten IT Dienstleister ist weitestgehend an die FMS Wertmanagement Service GmbH (FMS-SG), eine 100 % Tochter der FMS-WM ausgelagert.Vergeben wird ein Auftrag zur Lieferung von Security Operation Center (SOC) Leistungen in Form eines Managed Security Services (MSS) mit Verfügbarkeit „24/7".

Zusätzliche Informationen

1) Die Vergabe erfolgt nach den Vorschriften der Vergabeverordnung. Die Formblätter zur Abgabe der geforderten Erklärungen und Nachweise für den Teilnahmeantrag stehen bei der in Ziffer I.1) dieser Bekanntmachung genannten Kontaktadresse zum Download bereit;

Zusätzliche Informationen

2) Bei der Zusammenstellung des Teilnahmeantrages ist auf die Vollständigkeit der Unterlagen und eine übersichtliche Ausgestaltung zu achten. Es wird darum gebeten, die im Bekanntmachungstext und in den Formblättern vorgesehene Nummerierung einzuhalten;

Informationen zu Fristen für Nachprüfungsverfahren

1) der Antragsteller den gerügten Verstoß gegen Vergabevorschriften im Vergabeverfahren erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,