Ausschreibung "Externer Dienstleister Fortführung Projekt BSI-IT-Grundschutz"

Öffentliche Ausschreibung

Externer Dienstleister Fortführung Projekt BSI-IT-Grundschutz

Gegenstand der Ausschreibung

Es soll ein externer Dienstleister für die Fortführung des Projektes BSI-IT- Grundschutz beauftragt werden. Der Leistungsumfang umfasst hierbei folgende Punkte:

- Restliche Durchführung der Strukturanalyse (ISMS-Tool vorhanden und gepflegt
-> Pflege der Verknüpfungen bzw. Abhängigkeiten zwischen den Zielobjekten
- Restliche Durchführung im Rahmen des Grundschutzchecks I
-> Erstprüfung neuer Zielobjekte
-> Betrachtung der Standanforderungen für sämtliche Zielobjekte
- Durchführung der verbleibenden 18 Schutzbedarfsfeststellungen von insgesamt 99 Schutzbedarfsfeststellungen
- Durchführung einer Risikoanalyse
- Erarbeitung der im Rahmen der Standardabsicherung erforderlichen sowie für die Stadt geeigneten Bausteine
- Umsetzung der Bausteine:
-> Mögliche Bausteine:
-> ISMS.1 Sicherheitsmanagement
-> ORP.4 Identitäts- und Berechtigungsmanagement
-> CON.6 Löschen und Vernichten
-> OPS.1.1.1. Allgemeiner IT- Betrieb
-> DER.2.1. Behandlung von Sicherheitsvorfällen
-> APP.6 Allgemeine Software
-> SYS.1.1 Allgemeine Server
-> NET.3.2. Firewall
-> INF.2 Rechenzentrum sowie Serverraum Im festgesetzten Zeitraum werden folgende Schwerpunkte der externen Projektleitung für die Zusammenarbeit mit der internen Projektleitung festgelegt:
- Tritt als Tandem mit der internen Projektleitung der IT der Stadt auf
- Berät die Leitungsebene in allen Fragen zum Thema BSI-Grundschutz
- Berichtet der Leitungsebene regelmäßig über den aktuellen Stand des BSI-Grundschutzes
- Berät, strukturiert und begleitet die Bearbeitung der o.g. Punkte in den verschiedenen Teams, bereitet diese vor und erstellt die dafür notwendigen Dokumente
- Stellt den notwendigen Informationsfluss für das Projekt sicher (z.B. durch Berichtswesen, Dokumentation)
- Begleitet die Umsetzung der o.g. Punkte
- Arbeitet mit anderen Beauftragten aus dem Gebiet der (Informations-) Sicherheit zusammen (z.B. externer Sicherheitsdienstleister)
- Regelmäßige Meetings stellen die Kontinuität in Planung und Umsetzung sicher
- Reflexion und Abstimmung des Aufgabenbereichs in Abstimmung mit dem Auftraggeber
- Schriftliche Dokumentation der obigen Maßnahmen
- Aufzeigen und Anstoßen von Arbeitsabläufen und Prozessen zur Etablierung eines besseren BSI-Schutzniveaus

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Nordrhein-Westfalen

Auftraggeber

44777 Bochum

Eintragsdatum: 01.07.2026
Angebotsfrist: 18.08.2026