Ausschreibung "Vergabe Informationssicherheitsmanagementsystem"

Öffentliche Ausschreibung

Vergabe Informationssicherheitsmanagementsystem

Gegenstand der Ausschreibung

Der Auftraggeber plant den Aufbau und die Implementierung eines Informationssicherheitsmanagementsystems (ISMS). Ziel der Ausschreibung ist es, durch die Einführung eines ISMS die Informationssicherheit im Unternehmen systematisch zu verbessern und ein hohes Maß an Schutz für sämtliche vertrauliche Daten und IT-Infrastrukturen zu gewährleisten.
Die stetig wachsende Digitalisierung sowie die zunehmende Bedrohung durch Cyberkriminalität machen es erforderlich, die Informationssicherheit auf eine solide Grundlage zu stellen. Das geplante ISMS soll sicherstellen, dass die Vertraulichkeit, Integrität und Verfügbarkeit von Daten in allen Prozessen der Organisation gewährleistet sind. Hierbei soll ein risikobasiertes Vorgehen etabliert werden, das die kontinuierliche Verbesserung der Sicherheitsmaßnahmen ermöglicht.

Das ISMS soll sich dabei an dem branchenspezifischen Sicherheitsstandard (B3S) "Medizinische Versorgung" der DKG und der Norm ISO/IEC 27001 orientieren und eine künftige Zertifizierung nach diesem Standard ermöglichen. Ebenso soll es die Einhaltung relevanter regulatorischer Anforderungen wie der EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2) sicherstellen.

Folgende Leistungen sind nach näherer Konkretisierung der Leistungsbeschreibung (Anlage 2 der Vergabeunterlagen) zu erbringen:
a) Initiale Bestandsaufnahme und Gap-Analyse:
b) Risikobewertung:
c) Entwicklung eines ISMS-Konzepts:
d) Implementierung des ISMS
e) Schulung und Sensibilisierung

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Niedersachsen

Auftraggeber

48455 Bad Bentheim

Eintragsdatum: 08.11.2024
Angebotsfrist: 28.11.2024