Ausschreibung "Implementierung eines ISMS nach ISO 27001"

Öffentliche Ausschreibung

Implementierung eines ISMS nach ISO 27001

Gegenstand der Ausschreibung

Der Auftraggeber benötigt Unterstützung bei der Umsetzung gesetzlicher Vorgaben zur Informationssicherheit als Energieversorgungsunternehmen im Kritis-Sektor.

Folgende Zielsetzung soll durch beratende und unterstützende Tätigkeiten erreicht werden.

1. Implementierung eines ISMS nach ISO 27001
- Workshop-basierende Vorgehensweise zur ISMS-Integration (Coaching und Projektmanagement)
- Bereitstellung einer Dokumentenstruktur inkl. Musterdokumente (ISMS-Dokumentation)
- Erstellung von Richtlinien und Konzepten
- ISMS Risikomanagement
- Durchführung eines internen Audits zur Vorbereitung der Zertifizierung
- Auditbegleitung und Unterstützung des Zertifizierungsprozesses
- Schulung der Mitarbeiter

2. Umsetzung NIS2 / Kritis-Dachgesetz
- Identifizierung und Umsetzung der relevanten Anforderungen der NIS2-Richtlinie und des Kritis-Dachgesetzt
- Integration in das ISMS
- Durchführung eines internen Compliance-Audits und Ableitung von Verbesserungspotenzialen

3. Erweiterung der Angriffserkennung (SzA)
- Identifizierung und Umsetzung der Anforderungen und Maßnahmen zur Erreichung des Reifegrades 4
- Integration in das ISMS

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Mecklenburg-Vorpommern

Auftraggeber

23936 Grevesmühlen

Eintragsdatum: 20.12.2024
Angebotsfrist: 31.01.2025