Klinikverbund Südwest - Aufbau und Betrieb eines Security Operation Center (SOC)

Der Klinikverbund Südwest (KVSW) plant die Einführung eines Security Operation Centers (SOC) im Rahmen der KHZG-Projekte. Beschafft werden Lizenzen für SOC-relevante Software (SIEM, Log-Forwarder) sowie der Betrieb dieser Software als Software-as-a-Service in der Cloud. Dies beinhaltet die Einrichtung, Unterstützung bei der Anbindung von Logdatenquellen, Durchführung von Workshops, Definition von Use Cases und Meldeprozessen gemäß NIS2. Der Auftrag umfasst 24/7 Managed Detection und Analyse von Sicherheitsvorfällen, wobei kritische Vorfälle eine telefonische Information der 24/7 erreichbaren Kontaktstelle des Klinikums erfordern. Es wird eine 24/7 Unterstützung bei der erweiterten Analyse und Bewältigung von Vorfällen geleistet, wobei eine Response nur nach Abstimmung mit dem Klinikum erfolgt, es sei denn, Standardfälle mit abgestimmter Vorgehensweise sind definiert. Die Lösung muss Stufe 4 der BSI-Orientierungshilfe für Angriffserkennungssysteme erreichen und die Erstellung sowie Abstimmung von Dokumentationen und Handlungsanweisungen für KRITIS-Audits beinhalten.