IT-Sicherheitsaudits und Penetrationstests nach ISO 27001 und BSI-IT-Grundschutz

Die Ausschreibung zielt darauf ab, eine Rahmenvereinbarung für die Erbringung von Informationssicherheits-Prüfungsleistungen zu vergeben. Dies umfasst Audits nach ISO 27001, sowohl mit als auch ohne Zertifizierungsbezug, sowie Audits zur Überprüfung der Umsetzung von Informationssicherheits-Managementsystemen. Des Weiteren sind IS-Revisionen, IS-Kurzrevisionen und IS-Penetrationstests sowie IS-Webchecks Teil des Leistungsumfangs. Die Ausschreibung beinhaltet auch Prüfungen zur Wirksamkeit von Geheimschutzanforderungen im Kontext von VS-IT-Freigaben und Unterstützung bei Prüfungen gemäß § 4a BSIG. Die Auftragnehmerin wird für das Bundesamt für Sicherheit in der Informationstechnik (BSI) und weitere abrufberechtigte Behörden und Institutionen tätig. Die Leistungserbringung erfolgt im Rahmen eines Drei-Partner-Modells, bei dem das BSI die Koordination und Steuerung der Einzelaufträge übernimmt. Die Rahmenvereinbarung wird mit der Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI, geschlossen. Die Auftragnehmerin muss sicherstellen, dass das eingesetzte Personal über die erforderlichen Qualifikationen und Zertifizierungen verfügt, wie z.B. BSI-zertifizierte Auditoren, Revisoren oder Penetrationstester, je nach Art der durchzuführenden Prüfung. Die Anforderungen an das Personal sind detailliert in der Leistungsbeschreibung aufgeführt, einschließlich spezifischer Zertifizierungen, Berufserfahrung und Sprachkenntnisse. Die Qualitätssicherung und die Einhaltung von Standards und Normen, wie ISO 27001 und BSI-IT-Grundschutz, sind von zentraler Bedeutung. Die Auftragnehmerin ist für die Bereitstellung der notwendigen technischen Ausstattung und die Einhaltung von Geheim- und Sabotageschutzbestimmungen verantwortlich. Die Kommunikation und Zusammenarbeit erfolgen partnerschaftlich und vertrauensvoll, wobei das BSI eine zentrale Rolle in der Koordination und Steuerung einnimmt. Die Dokumentation muss den formalen und inhaltlichen Anforderungen entsprechen und gegebenenfalls barrierefrei gestaltet sein. Die Ausschreibung ist als nicht offenes Verfahren mit Teilnahmewettbewerb nach der Vergabeverordnung für die Bereiche Verteidigung und Sicherheit (VSVgV) konzipiert.