IT-Notfallübungen und BCM-Beratung für öffentliche Verwaltung

Die Ausschreibung beinhaltet die Erstellung von zwei Konzepten und die Einreichung von mindestens zehn Personenprofilen, aufgeteilt nach Rollen und Senioritätsstufen. Das erste Konzept fokussiert auf den Aufbau, die Initialisierung und den Betrieb einer Übungskit-Bibliothek für IT-Notfallübungen. Der Auftraggeber stellt die Software, ein Open-Source-XWiki-System, zur Verfügung. Das Konzept soll die Strukturierung und Vorgehensweise zur Befüllung der Bibliothek, Governance-Aspekte (Einbindung des Auftraggebers, Rollenverteilung, Qualitätssicherung, Gewährleistung der Nachnutzbarkeit) sowie die Darstellung der Pflege und Erweiterung der Bibliothek umfassen. Das zweite Konzept betrifft die Begleitung einer Notfallübung bei einem Bedarfsträger, einem kommunalen IT-Dienstleister. Es soll ein praxisorientiertes Konzept zur Vorbereitung, Durchführung und Nachbereitung einer IT-Notfallübung unter Berücksichtigung des BSI-Standards 200-4 entwickelt werden. Dies beinhaltet die Abstimmung mit dem Bedarfsträger (Gestaltung des Initialgesprächs, Informationsbedarf, Berücksichtigung von Rahmenbedingungen), die Bewertung der Notfallvorsorge und -bewältigung (Vorgehensweise zur Überprüfung, Datenerhebung, Identifizierung von Übungsreife und Schwachstellen), die Konzeption der Übung (Wahl der Übungsart, Entwurf eines realistischen Szenarios, Definition von Übungszielen), die Durchführung (Strukturierung, Moderation, Einbindung der Teilnehmer, situative Reaktion, Schnittstellen zum Bedarfsträger) sowie die Auswertung und Nachbereitung (Erhebung von Beobachtungen, Feedback, Erstellung eines Abschlussberichts, Gewährleistung der auditsicheren Dokumentation und des Wissenstransfers). Die geforderten Personenprofile umfassen Berater auf Junior, Senior und Principal Level. Für alle Level sind sehr gute Deutschkenntnisse und gute Englischkenntnisse erforderlich. Mindestens fünf Berater über alle Level müssen über Zertifizierungen in BC Manager, BSI BCM Praktiker oder ISO 22301 Lead Auditor verfügen. Junior Berater müssen über mindestens zwei Jahre Berufs-/Projekterfahrung im BCM, Notfall-/Krisenmanagement, IT-Sicherheitsmanagement oder operativer Cybersicherheit sowie in der Unterstützung von Übungen, Workshops, Trainings oder Schulungen in diesen Bereichen verfügen. Senior Berater müssen über mindestens vier Jahre Berufs-/Projekterfahrung im BCM, Notfall-/Krisenmanagement, IT-Sicherheitsmanagement oder operativer Cybersicherheit sowie in der Durchführung von Übungen, Trainings oder Schulungen in diesen Bereichen verfügen. Sie müssen mindestens vier Notfall- oder Krisenübungen erfolgreich durchgeführt, dabei in mindestens zwei Fällen eine Projektmanagementrolle übernommen und ein BCM-Implementierungsprojekt erfolgreich durchgeführt haben. Principal Berater müssen über mindestens sieben Jahre Berufs-/Projekterfahrung in den Bereichen BCM, Notfall-/Krisenmanagement, IT-Sicherheitsmanagement oder operativer Cybersicherheit und davon mindestens vier Jahre in leitender Projektverantwortung verfügen. Sie müssen mindestens zehn Notfall- oder Krisenübungen und zwei BCM-Implementierungsprojekte erfolgreich durchgeführt haben.