Ausschreibung "Unterstützung bei dem Aufbau eines Informationssicherheitsmanagementsystems (ISMS)"

Öffentliche Ausschreibung

Unterstützung bei dem Aufbau eines Informationssicherheitsmanagementsystems (ISMS)

Gegenstand der Ausschreibung

Der Auftraggeber plant aufgrund der gesetzlichen Regelung aus § 75c SGB V den Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) auf Basis der VdS-Richtlinien 10000 zur Erfüllung der Anforderungen des Branchenspezifische Sicherheitsstandards (B3S) ab dem 01.01.2022 für die Gesundheitsversorgung im Krankenhaus. Zahlreiche Maßnahmen zur Sicherung der IT wurden in den letzten Jahren eingeführt. Auch wurde bereits im Jahr 2019 damit begonnen die Prozesse in der IT zu strukturieren. Ein interner Informationssicherheitsbeauftragter wurde aktuell bestellt.

1. Ziel
Hier sucht der Auftraggeber externe Unterstützung bei dem Aufbau. Die Unterstützungsleistung umfasst dabei insbesondere die Beratung des intern bestellten Informationssicherheits-beauftragten (ISB) und die Begleitung bei dem Aufbau der notwendigen Dokumentation und Prozesse sowie die Koordination mit internen und externen IT-Mitarbeitern.

2. Anforderungen an den Auftragnehmer
- Sehr gute Kenntnisse und langjährige Erfahrungen im Bereich des Informations- sicherheitsmanagements
- Sehr gute Kenntnisse und erfolgreiche Umsetzung der VdS-Richtlinien 10000 und des B3S Krankenhaus
- Kenntnisse der Standards ISO 27001 und BSI IT-Grundschutz sowie ISO 22301 und BSI 100/200-4
- Personenzertifizierungen, wie VdS-anerkannter Berater für Cybersicherheit, CISM, CISSP, TÜV-Zertifikate, Zusätzliche Prüfverfahrens-Kompetenz § 8a (3) BSIG usw. sind erwünscht

3. Umsetzungszeitraum und Auftragsvolumen
Geplant ist ein Umsetzungszeitraum zwischen dem ersten und dritten Quartal 2022. Im Auftragsvolumen werden 15 Personentage geschätzt. Ggf. erfolgt nach dieser Phase eine noch zu definierende laufende Begleitung des ISMS-Betriebs.
Die Umsetzung selbst soll vorweigend vor Ort erfolgen, ggf. ergänzt durch Videokonferenzen.
Es wird um ein aussagekräftiges Angebot mit Tagessätzen, Reisekosten und sonstige Spesen erbeten. Die nach dem Zuschlag aufzustellende vertragliche Konstruktion muss den Anforderungen der Förderung nach dem Krankenhauszukunftsgesetz (KHZG) entsprechen.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Hessen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

35630 Ehringshausen

Eintragsdatum: 21.12.2021
Angebotsfrist: 17.01.2022