Entwicklung eines Informationssicherheits-Managementsystems (ISMS) für Landkreis Heidekreis

Der Landkreis Heidekreis strebt den Abschluss einer Rahmenvereinbarung für die Entwicklung eines Informations-Sicherheits-Management-Systems (ISMS) an. Dies ist Teil der Bemühungen zur Modernisierung und Stärkung des öffentlichen Gesundheitsdienstes (ÖGD) im Rahmen des Pakt ÖGD und der Digitalisierungsstrategie des Bundesministeriums für Gesundheit. Ziel ist es, den Schutz sensibler Gesundheitsdaten zu erhöhen, was den Aufbau eines ISMS erfordert. Der Landkreis Heidekreis verfügt zwar über einen Informationssicherheitsbeauftragten, benötigt jedoch zeitlich begrenzte Unterstützung für die Entwicklung und den Aufbau des ISMS. Die IT-Infrastruktur des Landkreises umfasst zwei geografisch getrennte Rechenzentren in Bad Fallingbostel und Soltau mit einer komplexen Server- und Storage-Infrastruktur sowie Firewalls. Das Verwaltungsnetz erstreckt sich über 17 Standorte. Gesucht wird ein Unternehmen mit erfahrenen Informationssicherheitsbeauftragten (ISB), die sowohl operative als auch strategische Kompetenzen in IT und IT-Sicherheit nachweisen können. Die ISBs müssen über spezifische Hard Skills wie abgeschlossene Ausbildung, Zertifizierungen (z.B. ISO/IEC 27001), Kenntnisse in IT-Infrastruktur, Risikomanagement, Incident Response und Netzwerksicherheit verfügen. Soft Skills wie Teamfähigkeit, Problemlösungsfähigkeit und Kommunikationsstärke sind ebenfalls gefordert. Eine Vertretungsregelung für den ISB ist erforderlich. Der Auswahlprozess beinhaltet ein Assessment zur Überprüfung der fachlichen und persönlichen Qualifikation des eingesetzten Personals. Die Rahmenvereinbarung wird mit einem Auftragnehmer geschlossen und hat eine Laufzeit von 24 Monaten. Die Vergabe erfolgt als beschränkte Ausschreibung mit Teilnehmerwettbewerb, bei der maximal sechs geeignete Unternehmen zur Angebotsabgabe aufgefordert werden. Die Bewertung der Angebote erfolgt nach der Einfachen Richtwertmethode, wobei Preis und Leistung jeweils 50% der Gewichtung ausmachen. Die Leistungserbringung erfolgt auf Basis eines EVB-IT-Dienstvertrages.