IT-Infrastrukturmodernisierung und Incident Response Team für gematik

Los 1 umfasst die Beratung und Unterstützung bei sicherheitsrelevanten IT-Modernisierungsinitiativen. Die Schwerpunktthemen sind Netzwerk (mit Produktfokus auf Cisco Meraki inklusive WLAN, Cisco Nexus und Cisco Catalyst), Storage (mit Produktfokus auf Backup-Storage-Systeme wie Dell DataDomain), Veeam (mit Produktfokus auf Veeam Backup and Replication inklusive Microsoft 365), Ansible/AWX (mit Produktfokus auf AWX Community und Ansible), VMware (mit Produktfokus auf VMware vSphere, LogInsight, Aria, Tanzu und NSX-T) sowie Splunk (mit Produktfokus auf Splunk Enterprise, Splunk SIEM und gegebenenfalls SplunkCloud). Die Leistungen werden nach Einzelabruf erbracht, wobei die Freigabe von Meilensteinen oder Arbeitspaketen je nach Einzelabruf erfolgt. Lizenzkosten für Drittsoftware sind nicht inbegriffen und werden bei Bedarf separat beauftragt. Los 2 umfasst die Bereitstellung eines Incident-Response-Teams, das für die gesamte Vertragslaufzeit bereitsteht. Das Team unterstützt die gematik im Falle eines erfolgreichen Angriffs auf ihre IT-Infrastruktur bei der forensischen Analyse, der Eingrenzung und Beendigung des Angriffs sowie der Wiederherstellung der Betriebsfähigkeit. Die Bereitstellung des Incident-Response-Teams ist als Pauschalleistung vorgesehen. Zusätzlich unterstützt der Auftragnehmer die gematik proaktiv bei der Vorbereitung ihrer Mitarbeiter auf IT-Sicherheitsvorfälle, beispielsweise durch gemeinsame Workshops oder die Unterstützung bei der Erstellung von Sicherheitsrichtlinien und Mitarbeiterinformationen. Mindestens jährlich wird ein Workshop organisiert, in dem sich die gematik und der Auftragnehmer über anstehende Änderungen der IT-Landschaft und sich daraus ergebende Angriffsvektoren austauschen. Ein weiterer Leistungsbestandteil sind Beratungsleistungen zur forensischen Analyse im Falle einer erfolgreichen Kompromittierung, einschließlich Unterstützung bei der Koordination von Sicherungs- und Abwehrmaßnahmen sowie der Wiederherstellung der Betriebsfähigkeit. Bestandteil der Beratungsleistungen kann gegebenenfalls auch die Übernahme der Verhandlungsführung mit einem Erpresser sein. Die Beratungsleistungen zur forensischen Analyse sind nur auf Abruf zu erbringen.