Aankondiging opdrachtDienstenEuropees

Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Samenvatting van het bestek

AI-samenvatting — controleer altijd de officiële stukken

Voor deze aanbesteding is (nog) geen samenvatting beschikbaar. We vatten alleen documenten samen die op TenderNed staan.

Omschrijving

Het doel van deze aanbesteding is een overeenkomst met één Opdrachtnemer voor Managed Detection & Response-diensten (MDR). Radboud Universiteit (hierna: RU) doorloopt hiervoor een Europese aanbesteding via de openbare procedure, in één perceel. De RU heeft een open en heterogene ICT-omgeving: circa 5.000 beheerde Windows-werkplekken, circa 2.000 servers (overwegend Linux) en meer dan 20.000 niet-beheerde apparaten op het campusnetwerk. Als onderzoeksuniversiteit staan ransomware en datalekken bovenaan de lijst van bedreigingen. De RU bouwt een nieuw Security Operations Center (SOC) op en kiest voor co-sourcing: de Opdrachtnemer levert de primaire securitymonitoring, het RU-SOC voert de regie en voert ook analyses en response uit. De Opdrachtnemer levert en beheert SIEM met SOAR en XDR, verzorgt 24/7 eerstelijns triage en response binnen afgestemde runbooks, voert threat hunting uit en verwerkt de SURF MISP-feed. Hieronder valt ook het platformbeheer van het SIEM, SOAR en de XDR. Hierbij verwachten we ook een actieve rol in de Use-Case engineering. In verband met de BYOD levert de Opdrachtnemer ook de NDR-oplossing (op een later tijdstip mogelijk) met fundamentele usecases. Het RU-SOC behoudt mandaatbesluiten, escalatie en tweedelijns response.

CPV-codes

72000000IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning (hoofdopdracht)
72212732Diensten voor ontwikkeling van databeveiligingssoftware

Meer in deze hoofdgroep: IT-diensten