Ausschreibung "IT Grundsschutz Zertifizierung"

Öffentliche Ausschreibung

IT Grundsschutz Zertifizierung

Gegenstand der Ausschreibung

Gegenstand der Ausschreibung ist die Dokumentenprüfung und Erstellung eines Auditplans.

Der Auditor prüft die, durch den Auftraggeber bereitzustellenden Referenzdokumente. Zur Vorbereitung des Vor-Ort-Audits erstellt der
Auditor im Anschluss an die Dokumentenprüfung einen Auditplan. Hierbei sind die Stichproben für die Umsetzungsüberprüfung des Basis-Sicherheits-Checks festzulegen und Fragen bezüglich der einzelnen Maßnahmen zu erarbeiten.

Vor-Ort-Audit
In dem Vor-Ort-Audit sind stichprobenartig die Umsetzung der dokumentierten Sachverhalte gemäß Basis-Sicherheit-Check zu
überprüfen. Die Bausteine sind risikoorientiert jeweils aus jeder Sicht auszuwählen. Zusätzlich kann ein Baustein-Zielobjekt per
Losverfahren ermittelt werden. Der Baustein Datenschutz ist nicht zertifizierungsrelevant.
Der Auditor informiert den Auftraggeber möglichst frühzeitig schriftlich über etwaige festgestellte Abweichungen im Rahmen der
Prüfung, damit diese zeitnah behoben werden können. Die Liste mit den Abweichungen und die Frist zur Nachbesserung für die Korrekturmaßnahmen sowie die Empfehlungen sind im Auditbericht zu dokumentiert.

Erstellung des Auditberichts
Der Auditor erstellt einen Auditbericht und dokumentiert die Grundlagen, die Durchführung und die Ergebnisse der Auditierung. Das
Format eines Auditberichts ist von der Zertifizierungsstelle des BSI vorgegeben.
Durführung von Überwachungsaudits für die Jahre 2023 und 2024
Auf Grundlage des durchgeführten Zertifizierungsaudits sollen in den Jahren 2023 und 2024 jeweils ein Überwachungsaudit
stattfinden.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Berlin

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

10787 Berlin

Eintragsdatum: 16.08.2022
Angebotsfrist: 07.09.2022