Auszug aus der Niederschrift
Umlaufverfahren des Haupt- u. Finanzausschusses der Verbandsgemeinde Ulmen
Sitzungsdatum: Mittwoch, den 18.03.2026
Teilgenommen haben:
Bürgermeisterin
Frau Sandra Hendges-Steffens
1. Beigeordnete(r) (beratendes Mitglied)
Herr Thomas Kerpen
Beigeordnete(r) (beratendes Mitglied)
Herr Ulrich Laux
Herr Manfred Nehren
Mitglieder
Herr Christian Arnold
Herr Herbert Benz
Herr Karl-Josef Fischer
Herr Thorsten Lescher
Herr Michael Mais
Herr Andreas Peifer
Herr Bernhard Rodenkirch
Herr Uwe Schaaf
Herr Rudolf Schneiders
Herr Frank Steimers
Tagesordnung:
Öffentlicher Teil
| 1. | Beratung und Beschlussfassung über die Einführung von Sophos MDR im IKZ-Verbund |
Öffentlicher Teil
TOP 1: Beratung und Beschlussfassung über die Einführung von Sophos MDR im IKZ-Verbund
Sachverhalt:
Die Bedrohungslage im Bereich der IT-Sicherheit hat sich in den vergangenen Jahren erheblich verschärft. Insbesondere Ransomware-Angriffe, Phishing-Kampagnen, Zero-Day-Exploits sowie gezielte Angriffe auf öffentliche Einrichtungen und Unternehmen nehmen kontinuierlich zu.
Die bestehenden Sicherheitsmaßnahmen (Firewall, Virenschutz, Spamfilter etc.) bieten eine solide Grundabsicherung, gewährleisten jedoch keine durchgängige 24/7-Überwachung, aktive Bedrohungssuche oder unmittelbare Reaktionsfähigkeit im Angriffsfall.
Vor diesem Hintergrund ist die Einführung einer Managed Detection and Response (MDR)-Lösung zu prüfen.
Das Ziel einer MDR-Lösung ist es,
| • | Cyberangriffe frühzeitig zu erkennen, |
| • | Sicherheitsvorfälle qualifiziert zu analysieren, |
| • | unmittelbar geeignete Gegenmaßnahmen einzuleiten und |
| • | die IT-Infrastruktur 24/7 zu überwachen |
Im Rahmen der Interkommunalen Zusammenarbeit wurde sich bereits mit dem Thema befasst und die Sachbearbeiter im Bereich der Informationstechnik der vier Verbandsgemeinden empfehlen die Einführung einer MDR-Lösung. Über die Kommunalberatung RLP kann das Sophos MDR ausschreibungsfrei bezogen werden („In House Geschäft“) und es hat bereits eine erste Informationsveranstaltung mit dem Anbieter stattgefunden.
Im Falle einer gemeinsamen Anschaffung der vier Verbandsgemeinden bekommen wir einen Preisnachlass von 30 Prozent. In unserem Fall würden sich die Gesamtkosten auf 15.422,40 € pro Jahr belaufen. Das Angebot ist nur noch bis zum 22.03.2026 gültig. Wenn das Sophos MDR nicht im IKZ-Verbund beschafft wird, ist mit höheren Anschaffungskosten in den nachfolgenden Jahren zu rechnen (kein Mengenrabatt, steigende Lizenzkosten).
Die Einführung von Sophos MDR ist im Verhältnis zu potenziellen Schadenssummen als wirtschaftlich sinnvoll zu bewerten. Ein einzelner erfolgreicher Ransomware-Angriff kann Kosten im sechs- bis siebenstelligen Bereich verursachen.
Die Investition in eine präventive und reaktive Sicherheitslösung ist daher als risikominimierende Maßnahme mit positivem Kosten-Nutzen-Verhältnis anzusehen.
Haushaltsrechtliche Beurteilung:
Die Anschaffungskosten in Höhe von 15.422,40 € können aus dem laufenden Haushalt unter der Buchungsstelle 11401-563320 (Geschäftsaufwendungen EDV) finanziert werden. Im Gegenzug können auch Lizenzkosten für unsere bisherige Virenschutzsoftware ESET in Höhe von 2.000 € eingespart werden. Für die folgenden Jahre müssen die Kosten im Haushalt berücksichtigt werden.
Beschluss:
Das vorliegende Angebot soll angenommen und die gemeinsame Anschaffung mit den anderen Verbandsgemeinden durchgeführt werden, damit wir von dem Mengenrabatt von 30 % profitieren können.
Abstimmungsergebnis:
Ja 11 Nein 0 Enthaltung 0 Befangen 0