Ausschreibung "Ausschreibung eines Security-Advisory-Dienstes"

Öffentliche Ausschreibung

Ausschreibung eines Security-Advisory-Dienstes

Gegenstand der Ausschreibung

Der Auftraggeber besitzt als grundlegende Aufgabe einen Warn- und Informationsdienst zu betreiben, über welchen die unterschiedlichen Zielgruppen der behördlichen Arbeit des Auftraggebers mit relevanten Informationen zu Risiken für die IT-Sicherheit versorgt werden. Damit leistet der Auftraggeber einen wichtigen Beitrag zur Prävention von IT-Sicherheitsvorfällen. 

Ein großer Bestandteil der Warnmeldungen sind sogenannte Security-Advisories. Das sind Informationen zu Schwachstellen und Sicherheitslücken in Soft- und Hardware-Produkten. 

Der AuftraggeberI beabsichtigt tagesaktuelle und redaktionell finalisierte Security-Advisories von einem spezialisierten Security-Advisory-Dienstleister (im Folgenden: „Dienstleister“) zu beziehen. 

Unter einem Security-Advisory-Dienst (im Folgenden: „Dienst“) versteht der Auftraggeber, einen Dienstleister mit einer Redaktion, die eine Vielzahl von Informationsquellen zu Schwachstellen einer sehr breiten Palette von Software- und Hardware-Produkte fortlaufend beobachtet. Die dort tätigen Redakteure sichten, bewerten und analysieren die einströmenden Informationen. Ist eine Schwachstelle hinreichend validiert, wird ein entsprechendes Security-Advisory verfasst und über den Dienst zur Verfügung gestellt. 

Aktuell beinhaltet die Veröffentlichung die Bereitstellung der Informationen über die Intranetseite des Auftraggebers.. Den übrigen Zielgruppen wie z.B. den Kommunen werden die Security-Advisories über den E-Mail Weg versandt. 

Der Auftraggeber entwickelt während des Zeitpunkts dieser Vergabe ein öffentliches Web-Portal des Warn- und Informationsdienstes. Planmäßig wird das Web-Portal im ersten Halbjahr 2022 in den Wirkbetrieb überführt. 

Es ist beabsichtigt die Security-Advisories in das Web-Portal des Warn- und Informationsdienstes des Auftraggebers automatisiert einzupflegen und den Zielgruppen vereinheitlicht zur Verfügung zu stellen. 

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Bayern

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

80333 München

Eintragsdatum: 19.04.2022
Angebotsfrist: 18.05.2022