Die L-Bank ist das Förderinstitut des Landes Baden-Württemberg. Ihre Geschäftstätigkeit wird von dem gesetzlichen Auftrag bestimmt, das Land bei der Erfüllung seiner öffentlichen Aufgaben, insbesondere in den Bereichen der Struktur-, Wirtschafts- und Sozialpolitik, zu unterstützen und dabei Fördermaßnahmen im Einklang mit den Beihilfevorschriften der Europäischen Union durchzuführen. Gegenstand des vorliegenden Vergabeverfahrens ist die Beschaffung von Dienstleistungen für ein hybrides Security Operations Center (SOC-Dienstleistungen), wie die Bearbeitung von SIEM-Alarmen im 24/7-Schichtbetrieb und der Durchführung von Incident Response-Tätigkeiten. Ein Teil des Vergabeverfahrens besteht dabei in Unterstützungsleistungen bei Threat Intelligence / Hunting sowie bei Aufbau und Weiterentwicklung des SIEM-Tools MS Sentinel, wie beispielsweise der Migration von Use Cases und der Anbindung von Logquellen. Direkte Ansprechpartner der Anbieter müssen deutschsprachig sein; in begründeten Ausnahmefällen wie z. B. im Rahmen eines 24/7-Schichtbetriebs zu Nachtzeiten und am Wochenende können englischsprachige, direkte Ansprechpartner eingesetzt werden. Dies ist in den Referenzen und Konzepten zu kennzeichnen. Aufgrund der voraussichtlichen Einstufung der Dienstleistung als wesentliche Auslagerung und nachdem es sich bei der Dienstleistung vsl. um eine wichtige und/oder kritische IKT-Dienstleistung im Sinne des Digital Operational Resilience Act (DORA) handelt, muss der Vertrag den bankaufsichtrechtlichen Anforderungen und den regulatorischen und gesetzlichen Anforderungen des §25b KWG, der BAIT, der MaRisk sowie des DORA erfüllen. Weitere Details können aus der Übersicht der zu erbringenden Leistungen (Anlage 2, Leistungsübersicht) entnommen werden. Der Vertragsschluss ist bis Ende 2024 vorgesehen. Der Vertrag soll am 01.01.2025 beginnen und eine Laufzeit von 36 Monaten mit automatischer Verlängerung von jeweils 12 Monaten haben, sofern er nicht spätestens vier Monate vor Ablauf seitens der L-Bank gekündigt wird.