Software-Lösung für IT-Sicherheitskonzepte und Grundschutz

Der Auftragnehmer stellt eine Software-Lösung zur effizienten Unterstützung bei der Erstellung, Verwaltung und Fortschreibung von IT-Sicherheitskonzepten (IT-Grundschutz-Tool) zur Verfügung. Das Tool soll die Informationssicherheit in einer Organisation effizient, systematisch, strukturiert und umfassend sicherstellen und es dem SMWA ermöglichen, die Informationssicherheitsprozesse zu planen, zu implementieren, zu dokumentieren, zu überwachen, zu bewerten und zu verbessern. Es soll die Beachtung der einschlägigen Richtlinien, Prozesse, Verfahren und Technologien gewährleisten, die dabei unterstützen, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten. Das IT-Grundschutz-Tool muss Anforderungen eines ISMS erfüllen, die Sicherheitskonzeption des SMWA IT-Grundschutz-konform gestalten und eine Zertifizierung der mit dessen Hilfe erzeugten Sicherheitskonzepte nach ISO 27001 ermöglichen. Das Tool muss Assetmanagement, Risikomanagement, Dokumentationsmanagement, Maßnahmen-Management, Incident-Management, Audit-Management und Reporting-Funktionen beinhalten. Es muss die BSI-Standards abbilden und einen Lizenzvertrag zur Verarbeitung von Daten der IT-Grundschutz-Kataloge mit dem BSI beinhalten. Die Unterstützung von ISO/IEC 27001 und des IT-Grundschutzes des BSI ist erforderlich, ebenso wie die automatisierte Verknüpfung von Inhalten im Sicherheitskonzept. Das Tool soll KRITIS und NIS2 unterstützen und Compliance-Management, Benutzer- und Rechteverwaltung, Risikobewertungsmethoden und eine Dashboard-Funktionalität bieten. Vorlagen, Best Practices, Aufgabenverteilung und -verfolgung sowie API-Unterstützung und Import-/Export-Funktionalitäten sind ebenfalls gefordert. Das Tool muss anpassungsfähig und skalierbar sein, eine intuitive Benutzeroberfläche haben und die deutsche Sprache unterstützen. Regelmäßige Updates und Softwarepflege sind erforderlich. Das Lizenzmodell muss mindestens 5 Arbeitsplätze umfassen. Die Lizenzdauer beträgt 30 Monate. Einweisung in die Softwarenutzung, Dokumentationen und technischer Support sind erforderlich. Die Datenhaltung muss beim Auftraggeber (On-Premises-Modell) erfolgen.