Ausschreibung "Weiterentwicklung für die Umsetzung eines Informationssicherheits-Management-Systems (ISMS)"

Öffentliche Ausschreibung

Weiterentwicklung für die Umsetzung eines Informationssicherheits-Management-Systems (ISMS)

Gegenstand der Ausschreibung

Der Bereich industrieller Steuerungen (ICS) ist geprägt von kleinen und mittelständischen Unternehmen (KMU), welche im Allgemeinen über wenig finanzielle und personelle Mittel für die Umsetzung eines Informationssicherheits-Management-Systems (ISMS) wie IT-Grundschutz verfügen. Aus diesem Grund wurde in einem Projekt eine Methodik samt prototypischer Umsetzung für einen leichtgewichtigen Einstieg in die Cyber-Sicherheit entwickelt, welche ein Zwischenschritt hin zu einem standardisierten ISMS bilden kann. Zahlreiche positive Rückmeldungen aus der Industrie haben gezeigt, dass der Ansatz des Projektes stark nachgefragt ist und der Cyber-Sicherheit der Zielgruppe grundsätzlich sehr dienlich sein kann. Der vorhandene Prototyp hat allerdings naturbedingt viele Unzulänglichkeiten. Dieses Projekt soll, auf der vorhandenen Methodik aufbauend, die bekannten Unzulänglichkeiten beseitigen und neue Funktionalitäten ergänzen. Der Prototyp unterstützt bereits eine fragengeleitete Erfassung von umgesetzten Cyber-Sicherheitsmaßnahmen für unterschiedliche Asset-Typen und schlägt priorisiert Maßnahmen für die weitere Umsetzung vor. Im Rahmen dieses Projekts soll es im Werkzeug ermöglicht werden, branchenspezifische Profile zu erstellen und zu verwenden, um den individuellen Besonderheiten einzelner Industriesektoren wie beispielsweise der Fertigungsautomation oder Prozesssteuerung Rechnung tragen zu können. Außerdem soll eine detailliertere Erfassung und Verwaltung von Asset-Daten bereit gestellt, die Benutzerführung vereinfacht und an unterschiedliche Arbeitsweisen angepasst sowie eine generische Schnittstelle für den Import und Export von Daten zu bestehenden Werkzeugen geschaffen werden. Ziel dabei bleibt, ein freies Werkzeug niedriger Komplexität mit Zielgruppe KMU aus dem Industriebereich zu erstellen, um den Einstieg in ein ISMS zu erleichtern. Dieses Werkzeug soll unter einer freien Lizenz (Open Source) veröffentlicht werden.

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Bundesweit

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

53175 Bonn

Eintragsdatum: 13.06.2016
Angebotsfrist: 22.07.2016