Managed Service „Security Information and Event Management Service“ (SIEM)

Rheinenergie AG

Einführung und Betrieb eines Managed Service „Security Information and Event Management Service“ (SIEM).

Deadline

Die Frist für den Eingang der Angebote war 2021-04-14. Die Ausschreibung wurde veröffentlicht am 2021-03-18.

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2021-03-18 Auftragsbekanntmachung
Auftragsbekanntmachung (2021-03-18)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Kurze Beschreibung:
Einführung und Betrieb eines Managed Service „Security Information and Event Management Service“ (SIEM).
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Köln, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Versorgungsunternehmen
Name des öffentlichen Auftraggebers: RheinEnergie AG
Postanschrift: Parkgürtel 24
Postleitzahl: 50823
Postort: Köln
Kontakt
Internetadresse: http://www.rheinenergie.com 🌏
E-Mail: m.schiefer@rheinenergie.com 📧
Telefon: +49 221/1782045 📞
Fax: +49 22117882045 📠
URL der Dokumente: https://www.subreport.de/E41363161 🌏

Referenz
Daten
Absendedatum: 2021-03-18 📅
Einreichungsfrist: 2021-04-14 📅
Veröffentlichungsdatum: 2021-03-23 📅
Kennungen
Bekanntmachungsnummer: 2021/S 057-145121
ABl. S-Ausgabe: 57

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Die Leistungen dieses Service umfassen insbesondere, aber nicht ausschließlich:
— Bereitstellung eines „Service Information and Event Management“ (SIEM) Managed Service zur Unterstützung der Kommunikation und Dokumentation der Hauptabteilung Informationstechnologie in den Funktionsbereichen,
—— in bestehenden Ereignissen nach IoCs suchen zu können,
—— Reports auf Anfrage (GUI/Kontakt),
—— ein Zugriff auf die verarbeiteten rohen Logdaten für flexible Auswertungen,
—— stets aktuelle Zusammenfassung zu Anwender-/Systemverhalten (Falschanmeldungen, Network Access Control, Firewallzugriffe) in einer normalisierten Ansicht für den ServiceDesk des Auftraggebers,
—— stets aktuelle Zusammenfassung von Viren-/Malware-/Exploitmeldungen verschiedener Hersteller und Produkte in einer normalisierten Ansicht für den Auftraggeber (z. B. Dashboard/Report),
—— nach (automatisierter oder manueller) Vorbewertung der Kritikalität eines (möglichen) Security Incidents ein Ticket im führenden IT Service Management Tool des Auftraggebers zu erzeugen(„ServiceNow“) um es dort stets aktuell zu dokumentieren oder an die Organisationseinheiten mit notwendigem spezifischem Wissen zur weiteren Incident Response weiterzuleiten. Dabei ist es nicht vorgesehen, dass RheinEnergie-Mitarbeiter Status zu Ereignissen in einem anderen Ticketsystem abrufen oder einpflegen. Eine automatische bidirektionale Schnittstelle zwischen 2 Systemen kann nur realisiert werden, wenn dem Auftraggeber keine zusätzlichen Aufwände (weder initial noch folgend) entstehen:
Mehr anzeigen
— auf Cloud-Technologien basierende Lösung, um die Vorteile von skalierten Sicherheitsmaßnahmen im vollen Umfangnutzen zu können,
— Beratungsunterstützung für die initiale Bereitstellung (Installation und Einrichtung) der erforderlichen Software in der RheinEnergie-Systemlandschaft,
— Technischer Betrieb (Systempflege und Support) des SIEM,
— Pflege der Dokumentation sowie
—— Versionen und Updates: Jeder dem Auftraggeber seitens des Auftragnehmers erbrachte Software-Service nutzt die zuletzt veröffentlichte Version der Software. Der Auftragnehmer stellt dem Auftraggeber sämtliche Versionen, Updates, Verbesserungen, Änderungen und Erweiterungen nach Maßgabe der jeweils gültigen Service-Beschreibung zur Verfügung. Der Zeitplan für Updates und Upgrades des Software-Service wird von Auftragnehmer festgelegt und regelmäßig bekannt gegeben. Nach einem Update oder Upgrade muss der Auftraggeber mögliche individuelle Projektanpassungen selbst überprüfen,
Mehr anzeigen
— Management der Tätigkeiten im Rahmen des 3rd-Level Supports.
Dauer: 36 Monate
Beschreibung der Verlängerungen: Zwei Mal um jeweils 12 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort: Köln

Verfahren
Rechtsgrundlage: 32014L0025
Mindestzahl der Bewerber: 1
Höchstzahl der Bewerber: 3
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern: Siehe Vergabeunterlagen.
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2022-02-10 📅

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Michael Schiefer
Internetadresse: www.rheinenergie.com 🌏
Dokumente URL: https://www.subreport.de/E41363161 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland bei der Bezirksregierung Köln – Spruchkörper Köln
Postort: Köln
Postleitzahl: 50667
Land: Deutschland 🇩🇪
Telefon: +49 2211473116 📞
Fax: +49 2211472889 📠
Informationen zu Fristen für Nachprüfungsverfahren:
Es wird darauf hingewiesen, dass ein Antrag auf Durchführung eines Nachprüfungsverfahrens durch die Vergabekammer unzulässig ist, wenn ein Verstoß gegen Vergabevorschriften nicht innerhalb der Fristen gemäß § 160 Abs. 3 Nrn. 1 bis 3 GWB gerügt wurde oder mehr als 15 Kalendertage nach Eingang einer Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Nr. 4 GWB).
Mehr anzeigen
Quelle: OJS 2021/S 057-145121 (2021-03-18)
Neue Beschaffungen in verwandten Kategorien 🆕
Verwandte Suchen 🔍
Region:
Deutschland Nordrhein-Westfalen Köln Köln, Kreisfreie Stadt