Externer Informationssicherheitsbeauftragter (ISB) gesucht

Interne Audits und Sicherheitsrevisionen Informationssicherheit EU-Zahlstelle MLEUV

Das Vorhaben umfasst die Planung und Durchführung von internen Audits und Sicherheitsrevisionen im Bereich der Informationssicherheit zur Aufrechterhaltung des auf Basis vom BSI IT-Grundschutz nach ISO 27001 zertifizierten Informationsverbunds der EU-Zahlstelle Brandenburg-Berlin. Gegenstand des Vorhabens sollen flexibel abrufbare Prüfungsleistungen für den Informationsverbund der EU-Zahlstelle sein. Ausgehend von einer gemeinsam erstellten Prüfplanung sind voraussichtlich vier Prüfungen pro Jahr geplant. Das Vorhaben soll an nachweislich erfahrene Experten im Bereich der Informationssicherheitsrevision oder ISMS-Auditierung nach BSI IT-Grundschutz vergeben werden.

Informationssicherheits- und Datenschutzmanagementsystem

Die Stadt Marktheidenfeld schreibt im Namen der Kommunalen Allianz Raum Marktheidenfeld e.V. die externe Besetzung der Rollen als Informationssicherheitsbeauftragter, stellvertretender Informationssicherheitsbeauftragter, behördlicher Datenschutzbeauftragter sowie stellvertretender behördlicher Datenschutzbeauftragter aus. Ziel ist die operative Betreuung, Fortentwicklung und Qualitätssicherung eines bereits bestehenden integrierten Informationssicherheits- und Datenschutzmanagementsystems auf Basis der VdS-Richtlinien 10000 und 10010. Die Leistungen umfassen neben der fachlichen Beratung auch die Koordination von Maßnahmen, Schulungen, Vorfallmanagement sowie die Kommunikation mit Aufsichtsbehörden wie dem LSI und dem BayLfD. Der Auftraggeber strebt durch die interkommunale Zusammenarbeit Synergieeffekte bei der Verwaltung und den Kosten an.

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg schreibt als gemeinsame Beschaffung für mehrere staatliche Hamburger Hochschulen Managed Security Services sowie den Aufbau und Betrieb eines Security Operations Centers aus. Ziel ist die Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie der kontinuierlichen Verbesserung der Informationssicherheit an den beteiligten Institutionen. Die Leistungen umfassen unter anderem CERT-Dienstleistungen, Threat Intelligence, Incident Response, den Betrieb eines SIEM-Systems sowie Vulnerability-Management. Der Auftragnehmer soll zudem die Automatisierung von Reaktionen auf Sicherheitsvorfälle sicherstellen und eine mandantenfähige Plattform bereitstellen. Das Projekt dient der frühzeitigen Erkennung und Behandlung von Sicherheitsvorfällen sowie der nachhaltigen Risikoreduzierung für IT-Systeme und Daten.

Sicherheitstechnische und arbeitsmedizinische Betreuung

Gegenstand dieser Ausschreibung ist die arbeitsmedizinische und -sicherheitstechnische Betreuung der Mitarbeitenden des Auftraggebers durch ein externes Unternehmen.

ISO-IEC 27001 Zertifizierungsvorbereitung für Berlin TXL

Die Berlin TXL Management GmbH schreibt die Unterstützung beim Aufbau und der Implementierung eines Informationssicherheits-Managementsystems (ISMS) gemäß ISO/IEC 27001 aus. Ziel ist die Vorbereitung auf eine Zertifizierung nach dieser Norm für das gesamte Unternehmen. Die Leistungen umfassen die Bestandsaufnahme, Risikoanalyse, Maßnahmenplanung sowie die Begleitung der Auditvorbereitung. Der Auftrag wird als Rahmenvereinbarung mit einer Laufzeit von 24 Monaten vergeben.

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

Fachberatung für Identity and Access Management (IAM) Projekt

Gegenstand der Ausschreibung ist der Abschluss einer Rahmenvereinbarung über die Bereitstellung einer Fachberatung für ein Identity and Access Management Projekt der Stadtwerke Bielefeld Gruppe. Ziel des Projektes ist die Weiterentwicklung von IAM-Prozessen, die Ausgestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Die Leistungen sind hersteller- und softwareunabhängig zu erbringen; Implementierung und Systembetrieb sind nicht Gegenstand des Auftrags.

Rahmenvertrag externe Revisionsleistungen

Beschafft werden externe Revisionsleistungen zur fachlichen und personellen Unterstützung der Internen Revision der STADT UND LAND im Rahmen eines Co-Sourcing-Verfahrens. Der Auftragnehmer bearbeitet vorgegebene Revisionsthemen in den Bereichen IT-Prozesse, kaufmännische Governance-Prozesse sowie immobilienwirtschaftliche Prozesse. Die Leistungen werden über einen Rahmenvertrag abgerufen, wobei der Auftraggeber von bis zu neun Revisionsprüfungen pro Kalenderjahr ausgeht. Der Vertrag umfasst die Durchführung von Prüfungen, die Erstellung von Revisionsberichten sowie Beratungsleistungen zu prüfungsrelevanten Fragestellungen. Bautechnische Prüfungen und Bauprojektprüfungen sind explizit vom Leistungsumfang ausgeschlossen.

Fachberatung für Identity and Access Management (IAM) Projekt

Gegenstand der Ausschreibung ist der Abschluss einer Rahmenvereinbarung über die Bereitstellung einer Fachberatung für ein Identity and Access Management Projekt der Stadtwerke Bielefeld. Ziel des Projektes ist die Weiterentwicklung von IAM-Prozessen, die Ausgestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Die Beratungsleistung umfasst die Unterstützung der Umsetzungsphase des IAM-Projektes durch zwei Rollen: IAM Managementberatung und IAM Prozessberatung.

Beratung Digitalisierung Basisinfrastruktur und Reisekosten

Der Auftragnehmer erbringt Beratungs- und Unterstützungsleistungen auf Abruf aus einer Rahmenvereinbarung in den Bereichen Reisekostenmanagement, Dokumentenmanagementsystem (DMS) und Digitale Signatur (eSignatur). Die Leistungen umfassen Analyse und Validierung des Digitalisierungskonzepts, vertiefte Anforderungsanalyse, Prozessoptimierung, Marktanalyse und Markterkundung, Bewertung verfügbarer Lösungen, Erarbeitung einer Beschaffungsstrategie, Unterstützung bei der Leistungsbeschreibung für die Softwarebeschaffung, Begleitung des Vergabeverfahrens zur Softwarebeschaffung, fachliche Begleitung der Implementierung einschließlich Projektsteuerung und Qualitätssicherung sowie Begleitung der Schulungs- und Stabilisierungsphase.