Netherlands – IT services: consulting, software development, Internet and support – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Description

Het doel van deze aanbesteding is een overeenkomst met één Opdrachtnemer voor Managed Detection & Response-diensten (MDR). Radboud Universiteit (hierna: RU) doorloopt hiervoor een Europese aanbesteding via de openbare procedure, in één perceel. De RU heeft een open en heterogene ICT-omgeving: circa 5.000 beheerde Windows-werkplekken, circa 2.000 servers (overwegend Linux) en meer dan 20.000 niet-beheerde apparaten op het campusnetwerk. Als onderzoeksuniversiteit staan ransomware en datalekken bovenaan de lijst van bedreigingen. De RU bouwt een nieuw Security Operations Center (SOC) op en kiest voor co-sourcing: de Opdrachtnemer levert de primaire securitymonitoring, het RU-SOC voert de regie en voert ook analyses en response uit. De Opdrachtnemer levert en beheert SIEM met SOAR en XDR, verzorgt 24/7 eerstelijns triage en response binnen afgestemde runbooks, voert threat hunting uit en verwerkt de SURF MISP-feed. Hieronder valt ook het platformbeheer van het SIEM, SOAR en de XDR. Hierbij verwachten we ook een actieve rol in de Use-Case engineering. In verband met de BYOD levert de Opdrachtnemer ook de NDR-oplossing (op een later tijdstip mogelijk) met fundamentele usecases. Het RU-SOC behoudt mandaatbesluiten, escalatie en tweedelijns response.

Key facts

Procedure

open

Framework agreement

Yes — a framework or dynamic purchasing system, not a single contract

Submit via

https://s2c.mercell.com/today/230887

Contact

mark.bicknell@ru.nl

Regime

publicSector

Category

services