Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz beauftragt einen Dienstleister mit einem Recovery Retainer. Ziel ist, dass ihre kritischen IT-Basisdienste nach einem schwerwiegenden IT-Sicherheitsvorfall wiederhergestellt werden können. Der Auftrag umfasst eine Rufbereitschaft rund um die Uhr (24/7/365), ein Onboarding mit Initial Readiness Assessment und Unterstützung bei der Wiederherstellung im Notfall auf Abruf.

Recovery Retainer

Die Universitätsmedizin Mainz betreibt kritische Infrastrukturen und beschafft einen Recovery Retainer. Damit soll ihre IT-Basisdienste nach einem schwerwiegenden IT-Sicherheitsvorfall wiederherstellbar bleiben. Der Leistungsumfang beschränkt sich auf folgende Systeme: Microsoft Active Directory, DNS, Veeam Backup & Replication, Microsoft Hyper-V, Microsoft SQL Server (FCI/AlwaysOn AG) sowie die dafür erforderliche Netzwerk- und Sicherheitsinfrastruktur. Die Leistungen umfassen insbesondere: - Onboarding: Kick-off und Initial Readiness Assessment, unter anderem zu DR- und Backup-Konzepten, Abhängigkeiten, Eskalationswegen und Notfallzugang - Rufbereitschaft: 24/7/365 über eine deutschsprachige Notfallhotline - Wiederherstellung im Notfall auf Abruf: Recovery-Team mit festgelegten Rollen, remote innerhalb von 2 Stunden und vor Ort in Mainz innerhalb von 6 Stunden, einschließlich Triage, Recovery-Strategie, Koordination, Lageberichten und Dokumentation Es gelten verbindliche Service Level mit Pönalen. Personenbezogene Daten dürfen nur in der EU bzw. im EWR verarbeitet werden. Vergütet werden eine jährliche Pauschale und Tagessätze für Einsätze; eine Mindestabrufmenge gibt es nicht.