Public procurement notice: Contract Award Notice
Published: 2017-12-20
Buyer: FMS Wertmanagement AöR
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72212730 | 72212731 | 72212732 | 72212760 | 72212761
Award criteria: The most economic tender

Technical requirements: Vergeben wird ein Auftrag zur Lieferung von Security Operation Center (SOC) Leistungen in Form eines Managed Security Services (MSS) mit einer Verfügbarkeit von 24 Stunden an allen 365 Tagen des Jahres („24/7“) für die Überwachung der FMS-WM als auch FMS-SG IT Plattformen. Der Leistungsumfang umfasst insbesondere folgende Zielsetzungen:
Implementierung des SOC inkl. Definition und Implementierung der relevanten Schnittstellen, Prozesse und Reportings Kontinuierliche Suche nach Anzeichen für Angriffe und Verwundbarkeiten (Vulnerabilities) Laufende Überwachung der IT-Ressourcen und Daten bzgl. sicherheitsrelevanten Themenstellungen der FMS Steuerung der Reaktion auf Bedrohungen im IT Umfeld – sowohl intern bei der FMS-WM und FMS-SG als auch bei ihren IT Dienstleistern Bedarfsweise Durchführung von Penetrationstests sowie Beratung zu IT-Security Fragestellungen und punktuell vor-Ort Incident Response.
Die FMS Wertmanagement (FMS-WM) ist eine organisatorisch und wirtschaftlich selbstständige, teilrechtsfähige Anstalt des öffentlichen Rechts innerhalb der Bundesanstalt für Finanzmarktstabilisierung (FMSA). Die operativen Geschäftsprozesse inkl. der operativen Steuerung der relevanten IT Dienstleister ist weitestgehend an die FMS Wertmanagement Service GmbH (FMS-SG), eine 100 % Tochter der FMS-WM ausgelagert.
Vergeben wird ein Auftrag zur Lieferung von Security Operation Center (SOC) Leistungen in Form eines Managed Security Services (MSS) mit einer Verfügbarkeit von 24 Stunden an allen 365 Tagen des Jahres, für die Überwachung der FMS-WM IT Plattformen. Im Detail gliedern sich die Dienstleistungen in folgende Themenstellungen:
1. Initiale Definition und Implementierung der SOC relevanten Schnittstellen, Prozesse, Reportings und technischen Anbindungen in Zusammenarbeit mit der FMS-WM, FMS-SG und den zugehörigen IT Dienstleistern;
2. Initiale Implementierung des SOC Regelbetriebes sowie der zugehörigen Governance-Prozesse im Sinne des ISO 27001;
3. Regelmäßiges Update der zugehörigen SOC Prozesse bei Änderungen der regulatorischen Anforderungen;
4. Bereitstellung und Betrieb der für die Erbringung der SOC Dienstleistung notwendigen Infrastruktur als MSS: Betrieb der SOC Infrastruktur in einer Verfügbarkeit von 24 Stunden an allen 365 Tage des Jahres. Regelbetrieb inkl. der technischen Anbindung an die Netzwerke der gegenwärtigen und zukünftigen IT Dienstleister der FMS-WM und FMS-SG:
– Bereitstellung der relevanten personellen, technischen und sonstigen Ressourcen in Eigenverantwortung, welche für den Betrieb eines SOC in der Ausprägung eines MSS nötig sind.
– Sicherstellung der erforderlichen Aus- und Weiterbildung der mit der Leistungserbringung betrauten Mitarbeiter.
– Regelmäßige Erfassung aller relevanten IT Sicherheitsinformationen in „neartime“ über geeignete Schnittstellen bei den IT Dienstleistern mittels Statusmeldungen, Log- und Konfigurationsdaten sowie - Netzwerkinformationen.
– Bewertung und Priorisierung der erfassten Informationen sowie Ableitung von geeigneten Maßnahmen inkl. Erstellung von Entscheidungs- / Handlungsempfehlungen.
– Falls nötig, Koordination eines ad-hoc Reaktionsprozesses zur Erstellung von Entscheidungs-/Handlungsvorlagen für die Verantwortlichen der FMS-WM sowie FMS-SG z.B. im Falle von Incidents.
– Des Weiteren soll der Auftragnehmer insbesondere folgende Themenstellungen im Rahmen des MSS liefern:
–– Durchführung und Unterstützung bei der Forensischen Untersuchung inklusive Beweissicherung an IT Systemen nach Schadensfall (Forensic Handling von Security Incidents) in Zusammenarbeit mit FMS-WM sowie FMS-SG und deren IT-Dienstleistern.