Bereitstellung, Implementierung und Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) der Stadtwerke Düsseldorf AG einschließlich verbundener Unternehmen. Ziel der Beschaffung ist die Herstellung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung von Maßnahmen zur Erhöhung der Informationssicherheit und zur Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Leistung umfasst neben der Bereitstellung der Plattform auch unterstützende Leistungen zur Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse sowie zur Ableitung geeigneter Maßnahmen. Die Verarbeitung sämtlicher Daten erfolgt ausschließlich im Geltungsbereich der EU-DSGVO. Ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Ziel ist der Abschluss eines Vertrages über die Bereitstellung, Implementierung und den Betrieb einer skalierbaren, cloudbasierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten sowie Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud). Die Lösung hat insbesondere folgende Funktionen und Leistungen abzudecken: - Analyse und Bewertung von Datenbeständen, Datenzugriffen und Berechtigungsstrukturen einschließlich der Identifikation potenzieller Sicherheits- und Datenschutzrisiken, - Die Lösung soll über integrierte Funktionen zur Erkennung von Anomalien im Nutzer- und Systemverhalten (User and Entity Behavior Analytics) verfügen - Herstellung von Transparenz über effektive Zugriffe und Berechtigungen, - Erkennung und Bewertung auffälliger, risikobehafteter oder sicherheitsrelevanter Aktivitäten, - Bereitstellung von Monitoring-, Reporting- und Nachweisfunktionen zur Unterstützung von Audit-, Compliance- und Sicherheitsanforderungen, insbesondere im regulierten KRITIS-Umfeld, - Unterstützung bei der Ableitung und Umsetzung geeigneter Maßnahmen zur Risikoreduzierung (z. B. Anpassung von Berechtigungen oder Einschränkung von Zugriffsrechten), - Integration in die bestehende hybride Systemlandschaft des Auftraggebers (insbesondere Identitätsdienste, Datei- und Cloudspeicher sowie Kollaborationsplattformen) über standardisierte Schnittstellen, - Bereitstellung und Betrieb der Lösung einschließlich Wartung, Weiterentwicklung, Updates und technischer Dokumentation im SaaS-Modell. Ergänzend sind Leistungen vorzusehen, die eine kontinuierliche Auswertung, Bewertung und Priorisierung (Managed Detection and Response) sicherheitsrelevanter Ereignisse unterstützen sowie Handlungsempfehlungen bereitstellen. Bei entsprechender Ausgestaltung können diese Leistungen auch operative Unterstützungsleistungen umfassen. Weiterbetriebsanforderungen: - Sicherstellung eines unterbrechungsfreien Übergangs aus einem bestehenden produktionsnahen Betrieb, einschließlich eines geeigneten Migrations- und Übergangskonzepts, - Übernahme vorhandener Konfigurationen, Auswertungen und Einstellungen soweit technisch möglich, - Gewährleistung der Kompatibilität mit bestehenden Systemlandschaften, Rollen- und Berechtigungsmodellen, - Minimierung von Migrations-, Integrations- und Schulungsaufwänden unter Berücksichtigung der Wirtschaftlichkeit über den gesamten Lebenszyklus, - Sicherstellung der kontinuierlichen Betriebsfähigkeit während der Übergangsphase. Sämtliche Leistungen mit Bezug zu Daten oder Metadaten des Auftraggebers sind ausschließlich im Geltungsbereich der EU-DSGVO zu erbringen.