Wir beabsichtigen, ein SAP-natives Sicherheitstool zu beschaffen und einzuführen, dass unsereumfangreiche, heterogene SAP-Systemlandschaft kontinuierlich und automatisiert nach Stand derTechnik überwacht. Das Tool muss sich nahtlos in unsere bestehende Sicherheitsinfrastruktur #insbesondere in das SIEM (Splunk) # integrieren und ausschließlich On-Premise in derIT.NRW-Infrastruktur betrieben werden; ein Cloud-Betrieb sowie verpflichtende Datenübertragungen anden Hersteller sind ausgeschlossen. Es soll sicherheitsrelevante Risiken zentral erfassen,konsolidieren, überwachen und priorisieren und diese im fachlichen wie technischen SAP-Kontextbewerten. Darauf aufbauend liefert es handlungsorientierte Priorisierungsempfehlungen zurzielgerichteten Planung und Umsetzung von Maßnahmen.
Der Gegenstand dieser Ausschreibung ist:- Lieferung und Implementierung eines SAP-Sicherheitstools in der IT.NRW-Betriebsumgebung (BIS)- Integration in das bestehende SIEM-Tool (Splunk) von IT.NRW- Fortlaufende Anpassung und Verbesserung der Software im Rahmen der sich ständig aktualisierenden Bedrohungslage im Rahmen von Cyber-Security Themen- Kurzfristige Lieferung und Aktualisierung der bekannten Schwachstellendefinitionen z.B. im Rahmen des Security Patch Days oder zwischenzeitlicher Veröffentlichungen- Support der Anwendung
Gemäß §160 Abs.3 Nr.4 GWB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Auf dem Vergabemarktplatz sind die Unterlagen zu finden. Fragen werden auch nur auf dem Vergabemarktplatz beantwortet.
nach §56 VgV
Eigenerklärungen (Mit dem Angebot; Mittels Eigenerklärung):
Referenzen (Mit dem Angebot; Mittels Eigenerklärung):
Referenzen - Die Anbieterin/der Anbieter muss seit mindestens drei Jahren kontinuierlich die geforderten Bera-tungsleistungen am Markt erbringen.Nachweis durch Referenzen
keine