Ausschreibung "Tool zum automatisierten Pentesting"

Öffentliche Ausschreibung

Tool zum automatisierten Pentesting

Gegenstand der Ausschreibung

Mit der vorliegenden Beschaffung, möchte der Auftraggeber ein Tool für automatisiertes Pentesting, das kontinuierlich die Sicherheitslage einer IT-Infrastruktur durch simulierte Cyberangriffe überprüft, einführen.

Kritische Infrastrukturen müssen gemäß NIS2-Umsetzungsgesetz und KRITIS-Dachgesetz die Wirksamkeit ihrer Cybersicherheitsmaßnahmen durch regelmäßige, risikobasierte Tests nachweisen. Dazu gehören insbesondere Penetrationstests. Die zu beschaffende Lösung dient dazu, das einzuhaltende Sicherheitsniveau nachzuweisen und aufrecht zu erhalten. Die Lösung soll automatisiert Schwachstellen und Angriffspfade identifizieren, bevor echte Angreifer diese ausnutzen können.

Mit dieser Lösung soll sichergestellt werden, dass die IT-Sicherheitsstrategie jederzeit dem aktuellen Bedrohungsniveau entspricht und die Vertraulichkeit, Integrität und Verfügbarkeit von Patientendaten nachhaltig geschützt sind.
Das Verfahren und die Ergebnisse müssen als Nachweise für Audits und Compliance-Anforderungen (insbesondere ISO 27001, NIS2, KRITIS) genutzt werden können.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Bayern

Auftraggeber

93049 Regensburg

Eintragsdatum: 06.07.2026
Angebotsfrist: 03.08.2026