Deutschland – Systemdienstleistungen und Unterstützungsdienste – Security Operation Center (SOC)

1. Kurzprofil des Auftraggebers Die EUREGIO-KLINIK in Nordhorn, entstanden aus dem Grafschafter Klinikum und dem Marienkrankenhaus, hat sich als eines der führenden medizinischen Zentren der deutsch-niederländischen Region EUREGIO etabliert und ist mit rund 1.500 Mitarbeitern einer der größten Arbeitgeber in der Region. Mit Kompetenz, Freundlichkeit und Zuwendung begegnen diese Mitarbeiter den Patienten und ihren Angehörigen. In 11 Hauptabteilungen und 4 Belegabteilungen mit mehr als 500 Betten sowie den Medizinischen Versorgungszentren (MVZ) werden jedes Jahr annähernd 20.000 Patienten stationär und mehr als 50.000 Patienten ambulant betreut. Modernste Medizintechnik, eine hohe medizinische und pflegerische Kompetenz der Mitarbeiterinnen und Mitarbeiter und eine dem Menschen zugewandte Betreuung sind die Eckpfeiler unserer Arbeit. Die EUREGIO-KLINIK betreibt auf dem Campus an der Albert-Schweitzer-Straße 10 in mehreren, zum Teil direkt miteinander verbundenen Gebäudekomplexen, zwei Krankenhäuser. Alle Gebäudeteile sind über eine homogene Netzwerkinfrastruktur miteinander verbunden. Daneben werden weitere Praxen und eine Tagesklinik an verschiedenen Standorten betrieben, die ebenfalls netzwerktechnisch mit der zentralen IT-Infrastruktur verbunden sind. Die Netzwerkinfrastruktur umfasst ca. 50 Switches von HPE/Aruba (HPE5406zl, HPE5406zl2, HP2530, Aruba6200M, HPE8212zl) mit rd. 250 Servern (weitgehend virtualisiert unter VMWare ESXi 7.0.3) und rd. 1.000 Fat- und ThinClients. 2. Auftragsgegenstand und Umfang Die EUREGIO-KLINIK bewertet im Rahmen der Einführung eines Informationssicherheitsmanagementsystems und unter Berücksichtigung der Forderungen und Möglichkeiten durch den Krankenhauszukunftsfonds die sicherheitstechnischen Systeme der IT-Infrastruktur neu. Die sich ändernden Rahmenbedingungen im digitalisierten Krankenhaus erfordern eine permanente Anpassung der IT-Sicherheit an die zunehmenden Herausforderungen. Die eigenen personellen Ressourcen sind sowohl in q