Im Rahmen dieses Loses erbringt der Auftragnehmer die Bereitstellung und den laufenden Betrieb eines Security Operation Centers. Der Auftragnehmer ist verantwortlich für die kontinuierliche Überwachung und das Monitoring der IT-Infrastruktur und der Netzwerke rund um die Uhr an sieben Tagen der Woche.

Der Auftragnehmer führt eine systematische Analyse von Sicherheitsereignissen durch, die durch Log-Analysen und das Management von Security Information and Event Management (SIEM)-Systemen unterstützt wird. Bei auftretenden Sicherheitsvorfällen erfolgt eine zeitnahe Eskalation und ein First-Level-Incident-Response durch qualifiziertes Personal des Auftragnehmers, welches mit entsprechenden Leistungsnachweisen ausgewiesen wird.

Darüber hinaus integriert der Auftragnehmer aktuelle Threat Intelligence in die Überwachungsprozesse und koordiniert das Schwachstellenmanagement. Der Auftragnehmer erstellt regelmäßige Reports und Alerting-Systeme, um verantwortliche Stellen zeitnah über relevante Sicherheitsereignisse zu informieren. Ein regelmäßiger, monatlicher Austausch zwischen den Ansprechpartnern der KVWL und des Auftragnehmers ist einzurichten, um die Reports und die Aktualisie-rungen der Regeln (false positive Meldungen ausnehmen) zu besprechen. Entsprechende Dokumentationen werden der KVWL in Absprache zur Verfügung gestellt.

Dieses Los umfasst die umfassende Vorbereitung, strategische Planung und professionelle Durchführung von forensischen und response-bezogenen Maßnahmen zum Schutz der Informationssicherheit.
Der Auftraggeber stellt dem Auftragnehmer ein jährliches Stundenkontigent zur Verfügung, das zur Bewältigung von Sicherheitsvorfällen reserviert ist (ca. 20 PTs). Im Falle eines Incidents werden die erforderlichen Maßnahmen zur Incident Response zunächst aus diesem Kontingent abgearbeitet. Sollten die verfüg-baren Stunden nicht ausreichend sein, wird das Stundenkontingent durch gemeinsame Abstimmung mit dem Auftraggeber durch Nachbeauftragung entsprechend erhöht.

Sofern das Stundenkontigent in einem Abrechnungszeitraum nicht oder nur teilweise durch Incident-Response-Aktivitäten in Anspruch genommen wird, wird das verbleibende Kontingent - in Abstimmung mit dem Auftraggeber - in alternative Sicherheitsleistungen umgewandelt. Hierzu zählen insbesondere Penetrationstests, Business Continuity Management (BCM), Sicherheitskonzepterstellung, Vulnerability Assessments oder vergleichbare präventive und strategische Sicherheitsmaßnahmen. Die Umwandlung erfolgt nach Priorität und Bedarf des Auftraggebers und trägt somit zur kontinuierlichen Verbesserung der Sicherheitslage bei.