Business-Process-Outsourcing für Kundenmanagement Netzbetreiber und Energieversorger

Die Stadtwerke Düsseldorf AG, als Betreiber kritischer Infrastrukturen, legt großen Wert auf Informations- und IT-Sicherheit. Dies erstreckt sich auch auf Dienstleister und Lieferanten. Die Unterzeichner sind verpflichtet, für alle zu erbringenden Leistungen ein hohes Schutzniveau in Bezug auf Verfügbarkeit, Vertraulichkeit, Integrität und Authentizität zu gewährleisten. Dies muss dem Stand der Technik entsprechen. Bei allen Entwicklungen und Implementierungen sind die Grundsätze Security by Design und Privacy by Design strikt einzuhalten. Um dies zu belegen, ist eine gültige Zertifizierung nach ISO/IEC 27001 erforderlich, die den gesamten Leistungsumfang abdeckt. Alternativ kann ein vergleichbares Schutzniveau durch andere Nachweise belegt werden, die mindestens die Inhalte von Anhang A der ISO/IEC 27001 umfassen und sich strukturell daran orientieren. Sollte zum Zeitpunkt der Angebotsabgabe keine vollständige ISO/IEC 27001-Zertifizierung oder ein gleichwertiger Nachweis vorliegen, muss eine verbindliche Absichtserklärung zur Erfüllung dieser Anforderung inklusive einer angemessenen Terminplanung vorgelegt werden. Dies gilt auch für bestehende Zertifizierungen oder Nachweise, deren Geltungsbereich die zu erbringenden Leistungen nicht vollständig abdeckt. Der Unterzeichner verpflichtet sich, bis zu einem noch festzulegenden Datum ein Sicherheitskonzept schriftlich vorzulegen und umzusetzen, das die genannten Anforderungen erfüllt. Die Ziele der ISO/IEC 27001 müssen durch geeignete, dem Stand der Technik entsprechende Maßnahmen erreicht werden. Bis zu einem weiteren, noch festzulegenden Datum muss der Unterzeichner entweder die ISO/IEC 27001-Zertifizierung, eine gleichwertige Zertifizierung oder ein vergleichbares Schutzniveau nachweisen. Der Auftraggeber behält sich das Recht vor, die Umsetzung des Sicherheitskonzepts nach vorheriger schriftlicher Ankündigung von mindestens 10 Werktagen zu überprüfen. Zu diesem Zweck muss der Unterzeichner dem Auftraggeber zu den üblichen Geschäftszeiten Zugang zu den relevanten Geschäftseinrichtungen gewähren.