Lernen Sie das Konsortium kennen

Sich ergänzende Expertise aus der Cybersicherheitsbranche und der nationalen Cybersicherheitsbehörde Rumäniens, die gemeinsam die nationale und europäische Cyberresilienz stärken.

Das SIEMBIOT-Konsortium vereint sich ergänzende Expertise aus der Cybersicherheitsbranche und der nationalen Cybersicherheitsbehörde Rumäniens, um die nationale und europäische Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken.

Durch die Kombination aus operativer Erfahrung im Security Operations Center, Entwicklung von Cybersicherheitsplattformen, Cyber-Bedrohungsaufklärung, Koordination der Reaktion auf Vorfälle und nationaler Cyberabwehr-Expertise stellt das Konsortium sicher, dass SIEMBIOT sowohl eine operative Cybersicherheitsfähigkeit als auch eine kollaborative Umgebung für Forschung, Schulung und Wissensaustausch bietet.

Das Projekt wird von Expertware als Projektkoordinator gemeinsam mit der rumänischen Nationalen Direktion für Cybersicherheit – DNSC als Projektpartner umgesetzt.

Projektkoordinator

Expertware


Expertware ist ein 2006 gegründetes europäisches Unternehmen für Cybersicherheit und IT-Dienstleistungen mit umfassender Erfahrung in der Konzeption, Implementierung und im Betrieb von Security Operations Centers (SOCs), verwalteten Cybersicherheitsdiensten, Cloud- und Hybridinfrastrukturen, Cybersicherheitsplattformen, komplexen Unternehmens-IT-Umgebungen und KI-gestützten Cybersicherheitslösungen.

Mit mehr als zwei Jahrzehnten Erfahrung in der Erbringung von Cybersicherheitsdiensten für öffentliche Einrichtungen und private Organisationen in ganz Europa verbindet Expertware operative Expertise mit fortschrittlicher Forschungs- und Innovationstätigkeit, die im Rahmen europäischer Programme gefördert wird. Mit einem Team von mehr als 110 Ingenieuren und über 250 Branchenzertifizierungen bringt das Unternehmen Expertise in Softwareentwicklung, KI/ML, IT-Architektur, Geschäftsdatenanalyse, Prozessautomatisierung und verwalteten Diensten ein und unterstützt so die Bereitstellung sicherer und innovativer Lösungen für komplexe Unternehmensumgebungen.

Als Koordinator des SIEMBIOT-Projekts ist Expertware für das gesamte Projektmanagement, die technische Koordination, die Plattformarchitektur sowie die Entwicklung, Bereitstellung und den Betrieb der integrierten Cybersicherheitsplattform SIEMBIOT verantwortlich.

Im Rahmen des Projekts leitet Expertware den Aufbau und Betrieb einer modularen Plattform, die Folgendes integriert:

  • Security Information and Event Management;

  • Funktionen eines Security Operations Centers;

  • Funktionen eines Netzwerkbetriebszentrums;

  • Cyber-Bedrohungsaufklärung;

  • Schwachstellenmanagement;

  • Sicherheitsanalysen und Berichterstattung;

  • Automatisierung und Prozesse zur Reaktion auf Sicherheitsvorfälle;

  • Einen kollaborativen Data Lake für Cybersicherheitsforschung;

  • Schulungs- und Cyber Ranges.

Expertware ist außerdem verantwortlich für die Integration von Cybersicherheitsdaten aus den Umgebungen der Begünstigten, den Betrieb dedizierter Mandanten für SOC als Dienstleistung, die Unterstützung bei der Einbindung der Begünstigten und die Entwicklung der gemeinsamen technischen Dienste, die für Cybersicherheitsforschung, Schulung und Zusammenarbeit erforderlich sind.

Die operative Erfahrung des Unternehmens trägt dazu bei, dass die Plattform in realistischen Unternehmensumgebungen eingesetzt werden kann und neben bestehenden kommerziellen Sicherheitsprodukten und Technologieinvestitionen der Kunden betrieben werden kann. Die SIEMBIOT-Architektur ist darauf ausgelegt, Daten aus mehreren Cloud-Umgebungen, Sicherheitstechnologien, Endpunkten, Netzwerkgeräten und Unternehmensanwendungen in einen normalisierten und anonymisierten Cybersicherheits-Data-Lake zu integrieren.

Fachgebiete
  • Security Operations Centers
  • Managed Detection and Response
  • SIEM- und SOC-Plattformen
  • Netzwerkbetriebszentren
  • Cyber-Bedrohungsaufklärung
  • Schwachstellenmanagement
  • Reaktion auf Sicherheitsvorfälle
  • Threat Hunting
  • Cloud- und Hybrid-Sicherheit
  • Sicherheitsautomatisierung und -orchestrierung
  • Datenanalyse für Cybersicherheit
  • Forschung und Innovation in der Cybersicherheit
Nationale Cybersicherheitsbehörde

Directoratul Național de Securitate Cibernetică (DNSC)


Die rumänische Nationale Direktion für Cybersicherheit (DNSC) ist die zuständige nationale Behörde Rumäniens für Cybersicherheit. Sie ist verantwortlich für die Stärkung der Sicherheit und Resilienz der nationalen digitalen Infrastruktur, die Koordination der Reaktion auf Cybervorfälle und die Unterstützung bei der Umsetzung nationaler und europäischer Cybersicherheitspolitiken und -vorschriften.

Die DNSC ist dafür verantwortlich, die Sicherheit und Resilienz des digitalen Umfelds Rumäniens zu unterstützen, Cyberrisiken und -vorfälle zu managen, nationale Maßnahmen zur Reaktion auf Cybersicherheitsvorfälle zu koordinieren und zur Umsetzung nationaler und europäischer Cybersicherheitspolitiken beizutragen.

Ihre Zuständigkeiten umfassen Bereiche wie Cybersicherheitsstrategie und -planung, Prävention und Reaktion auf Vorfälle, Überwachung von Cyberrisiken, Sensibilisierung und Schulung, nationale und behördliche CSIRT-Funktionen, Cyberkrisenmanagement, Cybersicherheitszertifizierung, Regulierung, Aufsicht sowie die Zusammenarbeit mit nationalen und europäischen Akteuren.

Die DNSC arbeitet eng mit Behörden, Betreibern wesentlicher und wichtiger Dienste, privaten Organisationen, Cybersicherheits-Gemeinschaften, der Wissenschaft und internationalen Partnern zusammen. Sie trägt zudem zur europäischen Zusammenarbeit im Bereich Cybersicherheit bei und verfügt über Erfahrung in Projekten, die über Programme wie Digitales Europa, Horizont Europa und die Fazilität “Connecting Europe” gefördert werden.

Im Rahmen von SIEMBIOT bringt die DNSC Cybersicherheitsexpertise auf nationaler Ebene ein und unterstützt die Ansprache und die Einbindung relevanter Begünstigter, CSIRT-Organisationen und Cybersicherheitsakteure.

Die DNSC unterstützt die Validierung von SIEMBIOT anhand praktischer Cybersicherheitsanforderungen, trägt zu Forschungs- und Schulungsaktivitäten bei und hilft sicherzustellen, dass die Plattform den Bedürfnissen von Organisationen in den von der europäischen Cybersicherheitsgesetzgebung abgedeckten Sektoren gerecht wird.

Die Organisation trägt außerdem zur Entwicklung der kollaborativen Forschungsumgebung, zum Austausch von Bedrohungsinformationen und zur Verbreitung von Cybersicherheitswissen und Forschungsergebnissen unter vertrauenswürdigen nationalen und europäischen Akteuren bei.

Durch ihre institutionelle Rolle und ihr Netzwerk von Interessengruppen hilft die DNSC, die von Expertware entwickelte operative Plattform mit dem breiteren Cybersicherheits-Ökosystem zu verbinden, darunter öffentliche Einrichtungen, wesentliche und wichtige Einrichtungen, CSIRTs sowie nationale und europäische Cybersicherheits-Gemeinschaften.

Fachgebiete
  • Nationale Cybersicherheit
  • Koordination der Reaktion auf Cybervorfälle
  • Nationale und behördliche CSIRT-Operationen
  • Cyber-Bedrohungsaufklärung
  • Cyberrisikomanagement
  • Schutz kritischer und wesentlicher Infrastrukturen
  • Cyberkrisenmanagement
  • Regulierung und Aufsicht der Cybersicherheit
  • Cybersicherheits-Sensibilisierung und -Schulung
  • Nationale und europäische Zusammenarbeit im Bereich Cybersicherheit
  • Einbindung der Interessengruppen
  • Forschung und Innovation in der Cybersicherheit
Eine sich ergänzende Partnerschaft
Die Stärke des SIEMBIOT-Konsortiums liegt in den sich ergänzenden Rollen und der Expertise seiner beiden Partner:

Expertware konzipiert, entwickelt, implementiert und betreibt die Cybersicherheitsplattform SIEMBIOT und überführt technische Konzepte und Forschungsergebnisse in operative Cybersicherheitsdienste.

Die DNSC bringt nationale Cybersicherheitsexpertise, institutionelles Wissen, die Einbindung von Interessengruppen und die Validierung anhand der praktischen Bedürfnisse von Behörden, CSIRTs und Organisationen mit wesentlichen und wichtigen Diensten ein.

Gemeinsam vereint das Konsortium:

operative Erfahrung mit SOC, NOC und verwalteter Sicherheit;
Entwicklung von Cybersicherheitsplattformen;
nationale Expertise in Cyberabwehr und in der Reaktion auf Sicherheitsvorfälle;
Zugang zu relevanten Cybersicherheitsakteuren;
Austausch von Bedrohungsinformationen;
Fähigkeiten in Forschung, Schulung und Wissenstransfer.

Diese Partnerschaft ermöglicht es SIEMBIOT, die Lücke zwischen Cybersicherheitstechnologie, operativen Diensten, nationaler Cyberresilienz und kollaborativer Forschung zu schließen.

Anders als bei einem Konsortium aus Industrie und Wissenschaft basiert SIEMBIOT auf der Zusammenarbeit zwischen einem operativen Cybersicherheitsanbieter und einer nationalen Cybersicherheitsbehörde. Diese Struktur unterstützt den einsatzorientierten Charakter des Projekts und stellt sicher, dass seine Ergebnisse sowohl technisch robust als auch für reale Cybersicherheitsumgebungen relevant sind.

Gemeinsam die europäische Cyberresilienz stärken

Das SIEMBIOT-Konsortium entwickelt eine offene, modulare und kollaborative Cybersicherheitsplattform, die die nationale und regionale Widerstandsfähigkeit gegen Cyberangriffe erhöhen soll.

Die Plattform vereint Funktionen für SIEM, NOC, SOC, Cyber-Bedrohungsaufklärung und Schwachstellenmanagement in einer integrierten Umgebung. Sie ist darauf ausgelegt, komplexe IT-Landschaften einschließlich Multi-Cloud-Infrastrukturen zu unterstützen und bestehende Cybersicherheitsprodukte zu integrieren, anstatt von Organisationen den Austausch ihrer bisherigen Investitionen zu verlangen.

SIEMBIOT umfasst:

dedizierte und getrennte Umgebungen mit SOC als Dienstleistung für Begünstigte;
kontinuierliches Sicherheitsmonitoring und Schwachstellenbewertung;
Anreicherung mit Cyber-Bedrohungsaufklärung;
fortschrittliche Funktionen für Threat Hunting und Erkennung;
automatisierte Reaktionsprozesse und Leitfäden;
Cybersicherheits-Dashboards und operative KPIs;
einen kollaborativen Forschungs-Data-Lake mit anonymisierten Cybersicherheitsdaten;
ein Portal für vertrauenswürdige CSIRT- und Forschungspartner;
Cyber Ranges zur Unterstützung von Forschung, Tests und Schulungen;
Mechanismen zum Austausch von Erkennungsabfragen, Indikatoren, Angriffsmustern und Reaktionsinhalten.

Mit diesen Funktionen unterstützt SIEMBIOT Cybersicherheitsorganisationen dabei, Bedrohungen schneller zu erkennen, die Reaktion auf Vorfälle zu verbessern und Wissen über Organisations- und Landesgrenzen hinweg zu teilen. Die Plattform basiert auf offenen Integrationsmöglichkeiten, offenen Standards und wiederverwendbaren Komponenten, was die Abhängigkeit von einzelnen Anbietern verringert und ihre kontinuierliche Weiterentwicklung bei sich wandelnden Technologien und Cyberbedrohungen unterstützt.

Projektinformationen

Das Projekt wird von der Förderbehörde finanziert: European Cybersecurity Industrial, Technology and Research Competence Centre (ECCC) – Förderung verwaltet über das EU-Portal für Finanzierung und Ausschreibungen (eGrants), Ausschreibung DIGITAL-ECCC-2022-CYBER-03 – Cybersicherheit und Vertrauen, Thema DIGITAL-ECCC-2022-CYBER-03-UPTAKE-CYBERSOLUTIONS, Maßnahmenart: DIGITAL-JU-SME – DIGITAL JU SME Support Action.

Projekttitel
Modulare, offene Forschungsplattform zur Integration von SIEM, NOC, SOC, CTI und Schwachstellenmanagement
Projektakronym
SIEMBIOT
Nummer der Finanzhilfevereinbarung
101127939
Projektbeginn
1. September 2023
Projektende
31. August 2026
Durchführungszeitraum
36 Monate
Gesamtwert des Projekts
€ 3.358.195,00, davon nicht rückzahlbare finanzielle Unterstützung € 2.384.093,75
Cloud image

30 Tage Cyberabwehr auf Unternehmensniveau

Machen Sie den Schritt in die Zukunft der Cybersicherheit mit vollem Zugriff auf eine einheitliche, intelligente Plattform — 30 Tage kostenlos. Stärken Sie Ihr Sicherheitsteam mit:

  • Fortschrittlichem SIEM für Echtzeit-Transparenz, intelligente Alarmierung und tiefgehende Forensik in Cloud-, On-Premises- und Hybridumgebungen

  • Kontinuierlichem Schwachstellenmanagement, um Risiken über alle IT-Ressourcen hinweg zu erkennen, zu priorisieren und zu beheben

  • Live-Cyber-Bedrohungsaufklärung, direkt in Ihre Arbeitsabläufe integriert, mit globalen Erkenntnissen und Angreiferprofilen

  • KI-gestützter Bedrohungserkennung, die aus Ihrer Umgebung lernt, Alarme in verständlicher Sprache erklärt und nächste Schritte vorschlägt

  • Integrierter Konformitätsbereitschaft für NIS2, DSGVO, ISO 27001 und mehr, mit automatisierter Berichterstellung und Audit-Werkzeugen

Ob Sie ein schlankes SOC oder ein umfassendes Sicherheitsteam auf Unternehmensebene leiten – diese Plattform gibt Ihnen die Werkzeuge an die Hand, um schneller zu erkennen, klüger zu reagieren und sich wandelnden Bedrohungen voraus zu bleiben – ganz ohne Komplexität.

Erleben Sie Schutz auf Unternehmensniveau, optimierte Arbeitsabläufe und vollständige Kontrolle.

Ihr 30-tägiger Vorsprung beginnt jetzt.

Schalten Sie Ihre 30-tägige kostenlose Testphase frei