Public procurement notice: Contract Notice
Published: 2023-05-16
Buyer: LIfBi – Leibniz-Institut für Bildungsverläufe
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2023-06-15
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Leistungen und Maßnahmen im Bereich Compromise Assessments und Incident Response (siehe Datei LV-Anlage WGL-2023-0003 - Punkt 5.5) mit einer Verfügbarkeit von 24/7/365 Tagen.
Leistungen und Maßnahmen im Bereich Compromise Assessments und Incident Response (siehe Datei LV-Anlage WGL-2023-0003 - Punkt 5.5) mit einer Verfügbarkeit Montag bis Freitag in der Zeit von 08:00 bis 19:00 Uhr.
Erforderliche technische Ausstattung und Fähigkeit zu Malware-Analysen, hostbasierte Suchen (Suche nach hostbasierten Indikatoren), mobil einsetzbare Ausstattung. Möglichkeit zu dynamischen Analysen sowie Reverse Engineering (Disassemblierung, statistische Analyse) Diese Fähigkeiten sind sowohl im Windows- als auch im Linux-Umfeld zu erbringen. Zudem müssen entsprechende Serverdienste auf beiden Plattformen im Angriffsfall supported werden können (Beispiele: Webdienste: MS IIS unter Windows, NginX und Apache unter Linux; Maildienste: MS Exchange unter Windows, Postfix/DoveCot unter Linux) und Kenntnisse der gängigsten Hypervisoren (VMware, Hyper-V, Citrix, KVM) vorhanden sein.;
Komplett deutschsprachigen Support (Hotline, Incident Response Experten bei Remote- und Vor-Ort-Unterstützung).;
Sichere Aufbewahrungsmöglichkeiten geschützter und vertraulicher Daten sowie entsprechender Nachweis hierüber.;
Durchführung der APT-Dienstleistungen (Ermittlungsleitung, Malware-Analyse, Host-Forensik, Netzwerkforensik) durch eigene Mitarbeiter.;
Gewährleistung der weiteren Dienstleistungen Krisenkommunikation, Unterstützung bei Strategieentwicklung und Umsetzung für den öffentlichen Umgang bei einem APT-Vorfall, Durchführung des Wiederaufbaus der Systeme nach einem APT-Vorfall und Bereinigung sowie Neuaufsetzung betroffener Systeme.;
Reaktionsfähigkeit innerhalb von maximal vier (4) Std. (Remote) bzw. maximal 24 Stunden (vor Ort) nach Beauftragung durch den Auftrag-geber im Falle eines erfolgten Cyberangriffs.;
Der Nachweis einer Haftpflichtversicherung gemäß Ziffer 18 EVB-IT Dienstleistungs-AGB wird vereinbart, siehe Datei 2.2 EVB-IT AGB WGL-2023-0002. - Dieser ist nach der Zuschlagserteilung dem Auftraggeber unaufgefordert zuzusenden.;
Mindestens drei (3) Mitarbeiter fest sind im Incident Response Team angestellt, die nachweislich für die Durchführung von Maßnahmen zur digitalen Forensik und Security Incident Response qualifiziert sind.;
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160
Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem
4) ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der

Eligibility requirements: Qualifizierter APT-Response Dienstleister im Sinne § 3 BSIG; ISO27001 Zertifizierung für die Institution; Erforderliche technische Ausstattung und Fähigkeit zu Malware-Analysen, hostbasierte Suchen (Suche nach hostbasierten Indikatoren), mobil einsetzbare Ausstattung. Möglichkeit zu dynamischen Analysen sowie Reverse Engineering (Disassemblierung, statistische Analyse) Diese Fähigkeiten sind sowohl im Windows- als auch im Linux-Umfeld zu erbringen. Zudem müssen entsprechende Serverdienste auf beiden Plattformen im Angriffsfall supported werden können (Beispiele: Webdienste: MS IIS unter Windows, NginX und Apache unter Linux; Maildienste: MS Exchange unter Windows, Postfix/DoveCot unter Linux) und Kenntnisse der gängigsten Hypervisoren (VMware, Hyper-V, Citrix, KVM) vorhanden sein.; ... (siehe Datei: 1 LV - Anlage WGL-2023-0003)