Ausschreibung "Externe IT-Sicherheitsüberprüfung und -beratung"

Öffentliche Ausschreibung

Externe IT-Sicherheitsüberprüfung und -beratung

Gegenstand der Ausschreibung

Die Leistungen sind im Folgenden aufgeführt und bilden einen Grundstock an benötigten Leistungen, die gerne durch den Auftragnehmer ergänzt werden können (separat und optional anzubieten).
Alle Punkte die nicht als optional anzubieten markiert sind, sind Muss-Kriterien.
2.1 IT-Sicherheitsberatung
- Der Auftragnehmer erarbeitet für die regiobus Hannover GmbH ein IT-Sicherheitskonzept über Maßnahmen zum Schutz von Vertraulichkeit, Verfügbarkeit und Integrität der Daten unter Berücksichtigung bestehender technisch-organisatorischer Maßnahmen
- Der Auftragnehmer erarbeitet für die regiobus Hannover GmbH ein oder mehrere Notfallkonzepte, um den IT-Betrieb während und nach IT-Angriffen zu gewährleisten
- Der Auftragnehmer berät den IT-Leiter und die verantwortlichen AdministratorInnen regelmäßig über Schutzmaßnahmen
- Der Auftragnehmer informiert die IT-Abteilung regelmäßig und proaktiv über aktuelle Bedrohungsszenarien und gibt Handlungshinweise
- Der Auftragnehmer bietet optional Schulungsmöglichkeiten für AdministratorInnen über Abwehr aktueller Angriffsmethoden und über die entsprechende Härtung vorhandener IT-Systeme
2.2 Überprüfung der IT-Sicherheit
- Der Auftragnehmer organisiert und führt regelmäßig Sicherheitsüberprüfungen durch z.B. Penetrationstests / Redhatting / Social-Engineering-Penetrationstests potenzieller Angriffsziele des Auftraggebers. Dies erfolgt in Absprache mit IT-Leitung unter ggf.
Einbeziehung von Geschäftsführung und Betriebsrat.
- Der Auftragnehmer organisiert und führt regelmäßige jährliche Sicherheitsaudits durch, deren Ergebnis er an die IT-Leitung berichtet
- Der Auftragnehmer bietet optional Sicherheitsbegehungen der Räumlichkeiten der regiobus an, um IT-Sicherheitsmängel in Zutritt und Zugriff festzustellen
- Der Auftragnehmer dokumentiert die Mängel aus diesen Überprüfungen, leitet daraus in Zusammenarbeit mit der IT-Abteilung Sicherheitsvorkehrungen ab und unterstützt optional bei deren Umsetzung
2.3 Operative IT-Sicherheit (optional anzubieten)
- Der Auftragnehmer stellt optional ein IT-Security Operation Center zur Verfügung
- Der Auftraggeber bietet optional eine On-Side Unterstützung zur Umsetzung von IT-Sicherheit in Projekten an
- Der Auftraggeber bietet optional eine operative 24/7/365 Unterstützung in Fragen der IT-Sicherheit an und listet dafür Stunden-und Tagessätze auf
- Der Auftraggeber erstellt ein Konzept über seine Erreichbarkeits-, Support- und Wiederherstellungszeiten

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Niedersachsen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

30159 Hannover

Eintragsdatum: 05.07.2022
Angebotsfrist: 21.07.2022