Managed Detection und Response Lösung - PR1185523-9600-I

Eignungskriterien

• Darstellung des Entwicklungsprozesses und Innovationsmanagements (ggf. Roadmaps, Change-Logs oder Release-Pläne)

• Übersicht oder Dokumentation der in den letzten zwei Jahren implementierten wesentlichen Funktionsupgrades, Versions- oder Release-Historie mit kurzen Beschreibungen der neuen Funktionen oder Verbesserungen

• Nachweis von Referenzen aus den letzten 3 Jahren mit Angabe von Leistungsumfang, Dauer und Art der erbrachten MDR-Dienstleistungen. Die Referenzen müssen durch die Offenlegung von Ansprechpartnern nach Unterzeichnung eines NDA verifizierbar sein.

• Nachweis der verantwortlichen Mitarbeitenden und deren einschlägiger Erfahrung im MDR-Umfeld. Nennung der für die Leistungserbringung verantwortlichen Mitarbeiter mit Darstellung ihrer jeweiligen beruflichen Qualifikation als Kurzprofil. Die verantwortlichen Mitarbeiter müssen in Summe folgende Zertifikate vorweisen können

  • •• Profil SOC Analyst
  • •• Profil CyberSecurity Advisor
  • •• Profil Threat Hunter
  • •• Profil RnD / FuE
• • •Schriftliche Eigenerklärung des Bieters über die ausschließliche Leistungserbringung aus dem EWR
  • •Eine Beschreibung der organisatorischen Maßnahmen zur Sicherstellung der standortgebundenen Leistungserbringung (Regelungen zum Remote-Zugriff, Einsatz von Subunternehmern) und Benennung der vorgesehenen Leistungsstandorte (Land/Region) innerhalb des EWR.
  • •Schriftliche Eigenerklärung des Bieters zu den eingesetzten Rechenzentrums- und Serverstandorten.
  • •Eine Beschreibung der technischen und organisatorischen Maßnahmen zur Sicherstellung der regionalen Datenlokalisierung (z. B. Geofencing, Standortbindung in Cloud-Verträgen) und Benennung der konkreten Rechenzentrumsstandorte (Land / Region) oder der eingesetzten Rechenzentrumsdienstleister
  • •Schriftliche Eigenerklärung des Auftragnehmers über die SOC-Organisation und den Ver-zicht auf Tiering und Darstellung der organisa-torischen Maßnahmen zur Sicherstellung, dass jeder Analyst alle Analyseprozesse vollständig durchführen kann.

• Schriftliche Eigenerklärung des Auftragnehmers über die Anzahl der Mitarbeitenden im Forschungs- und Entwicklungsbereich