Evaluation des Sofortprogramms Cybersicherheit für Gesundheitseinrichtungen

Cybersicherheitsmonitor für BSI und ProPK

Beschafft wird eine repräsentative Trendstudie zur Cybersicherheit, der sogenannte Cybersicherheitsmonitor. Die Leistung umfasst die jährliche Durchführung einer Online-Befragung mit mindestens 3.000 Teilnehmenden über einen Zeitraum von vier Jahren. Der Auftragnehmer ist für die Konzeption, Durchführung, Auswertung und Berichtslegung der Umfrage verantwortlich. Ziel ist die Gewinnung verlässlicher Daten zu Betroffenheit, Schäden und Schutzmaßnahmen im Bereich Cyberkriminalität.

Evaluation des Projektes Hochschulforum Digitalisierung

Gegenstand der Ausschreibung ist die wissenschaftliche Evaluation des Verbundprojektes Hochschulforum Digitalisierung. Das Projekt wird seit 2014 durch das Bundesministerium für Forschung, Technologie und Raumfahrt gefördert und umfasst vier Förderphasen. Ziel der Evaluation ist die systematische Erfassung und Bewertung von Zielerreichung, Wirksamkeit und Wirtschaftlichkeit des Projektes. Zudem sollen systemische Wirkungen, Organisationsstrukturen sowie zukünftige Leistungs- und Optimierungspotenziale untersucht werden. Die Ergebnisse dienen als Entscheidungsgrundlage für die weitere Zukunft des Projektes.

Monitoringbericht Sicherheit öffentlicher Ladeinfrastruktur (MonÖLis)

Das Bundesamt für Sicherheit in der Informationstechnik schreibt die Erstellung eines Monitoringberichts zur Cybersicherheit der öffentlichen Ladeinfrastruktur aus. Ziel ist die systematische Erfassung von Sicherheitsdefiziten, die Evaluierung implementierter Maßnahmen sowie die Identifikation weiterer Handlungsbedarfe. Der Auftragnehmer soll hierfür eine Schwachstellen-Matrix entwickeln und auf Basis dieser einen Lagebericht erstellen. Zudem ist die Bewertung bereits definierter Maßnahmen aus einem Vorgängerprojekt erforderlich. Optional kann eine Fortschreibung des Berichts für das Jahr 2029 beauftragt werden.

Evaluation des Professorinnenprogramms 2030

Gegenstand der Ausschreibung ist die Evaluation des Professorinnenprogramms 2030 des Bundes und der Länder sowie des Gesamtprogramms. Ziel ist die Überprüfung der Zielerreichung, Wirksamkeit und Wirtschaftlichkeit des Programms. Die Evaluation soll als Grundlage für Entscheidungen über eine mögliche Fortsetzung oder Weiterentwicklung des Programms dienen. Der Auftragnehmer hat hierfür ein Evaluationsdesign zu entwickeln, Daten zu erheben und zu analysieren sowie einen Länderbericht und einen Abschlussbericht zu erstellen.

Forschungsbasierte Leistungen für Digital Smart Regulations im Arbeitsschutz

Die Bundesanstalt für Arbeitsschutz und Arbeitsmedizin schreibt Leistungen zur Entwicklung und Erprobung von Ansätzen für den Einsatz digitalisierter Vorschriften und Regeln im Arbeitsschutz aus. Ziel ist die Untersuchung der Übertragbarkeit von Digital Smart Standards auf das Arbeitsschutzregelwerk sowie die Erarbeitung von Handlungsempfehlungen für eine effizientere digitale Verwaltung und Anwendung. Der Auftragnehmer soll hierbei methodische Ansätze weiterentwickeln, Anwendungsfälle analysieren und die Machbarkeit digitaler Umsetzungen prüfen. Das Vorhaben umfasst zudem die Untersuchung von KI-Einsatzmöglichkeiten und die Erstellung eines Abschlussberichts mit konkreten Handlungsempfehlungen.

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

KI im Secure Software Development Life Cycle (KISDL)

Das Bundesamt für Sicherheit in der Informationstechnik beschafft eine Studie sowie begleitende Leistungen zum Einsatz von Künstlicher Intelligenz im Secure Software Development Life Cycle. Ziel ist die Erstellung einer Marktübersicht, die Analyse von KI-Tools zur Codeanalyse sowie die Entwicklung von Best Practices und eines Proof of Concepts. Optional können zudem Empfehlungen für Common Criteria Zertifizierungen, eine Guideline für Prüfstellen sowie eine Referenzarchitektur für die Open CoDE Plattform erarbeitet werden. Die Ergebnisse sollen die Cybersicherheit in der Bundesverwaltung durch fundierte Daten und praxisnahe Hilfsmittel stärken.

Studie zur Cybersicherheit in Nutzfahrzeugen (CyNF)

Das Bundesamt für Sicherheit in der Informationstechnik schreibt eine Studie zur Cybersicherheit in Nutzfahrzeugen aus. Ziel ist ein holistischer Gesamtüberblick über das Nutzfahrzeugökosystem, die Analyse relevanter Standards und Regulierungen sowie die Erstellung einer Risikolandkarte. Zudem umfasst der Auftrag praktische Untersuchungen an einem LKW und einem Omnibus zur Analyse der Fahrzeugarchitektur und Telematik-Schnittstellen. Die Ergebnisse sollen in einem Gesamtbericht zusammengefasst und präsentiert werden.