Recovery Retainer

Die Universitätsmedizin Mainz betreibt kritische Infrastrukturen und beschafft einen Recovery Retainer. Damit soll ihre IT-Basisdienste nach einem schwerwiegenden IT-Sicherheitsvorfall wiederherstellbar bleiben. Der Leistungsumfang beschränkt sich auf folgende Systeme: Microsoft Active Directory, DNS, Veeam Backup & Replication, Microsoft Hyper-V, Microsoft SQL Server (FCI/AlwaysOn AG) sowie die dafür erforderliche Netzwerk- und Sicherheitsinfrastruktur. Die Leistungen umfassen insbesondere: - Onboarding: Kick-off und Initial Readiness Assessment, unter anderem zu DR- und Backup-Konzepten, Abhängigkeiten, Eskalationswegen und Notfallzugang - Rufbereitschaft: 24/7/365 über eine deutschsprachige Notfallhotline - Wiederherstellung im Notfall auf Abruf: Recovery-Team mit festgelegten Rollen, remote innerhalb von 2 Stunden und vor Ort in Mainz innerhalb von 6 Stunden, einschließlich Triage, Recovery-Strategie, Koordination, Lageberichten und Dokumentation Es gelten verbindliche Service Level mit Pönalen. Personenbezogene Daten dürfen nur in der EU bzw. im EWR verarbeitet werden. Vergütet werden eine jährliche Pauschale und Tagessätze für Einsätze; eine Mindestabrufmenge gibt es nicht.