Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über einen Rahmenvertrag von 4 Jahren. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten, um die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Mio. EUR für Personenschäden und 1 Mio. EUR für sonstige Schäden vorweisen, sowie drei abgeschlossene Referenzprojekte der letzten fünf Jahre, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das Projektteam der HIL geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal die deutsche Sprache (C1 GER) in Wort und Schrift beherrschen.

Security Managed Services

Das Universitätsklinikum Frankfurt benötigt Cybersecurity Managed Services mit einem maximalen Gesamtwert von 7.926.450 EUR. Die Dienstleistungen umfassen fünf Bereiche: SOC/SIEM, NDR, Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte. Die Lieferung erfolgt in Frankfurt am Main. Die Zuschlagskriterien sind Preis (40%) und Leistungsbewertung gemäß Kriterienkatalog (60%). Als Qualifikationsanforderung sind Referenzen zu den genannten Dienstleistungen erforderlich.

Sicherheitsdienstleistungen für die Humboldt-Universität zu Berlin

Die Humboldt-Universität zu Berlin benötigt Sicherheitsdienstleistungen für 4 Jahre in Berlin. Es wird eine gültige Zertifizierung nach DIN 77200-1 und DIN EN ISO 9001:2015 von einer akkreditierten Stelle sowie Referenzangaben über vergleichbare Leistungen aus den letzten 5 Jahren verlangt.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.

Projektträger-Vertrag Forschungssicherheit und sicherheitsrelevante Themen

Das Bundesministerium für Forschung, Technologie und Raumfahrt benötigt Dienstleistungen für einen Projektträger-Vertrag zur Forschungssicherheit und sicherheitsrelevanten Themen in Berlin. Der Auftragnehmer soll den Auftraggeber bei der Umsetzung gezielter Maßnahmen zur Stärkung der Forschungssicherheit und der sicherheitsrelevanten Forschung in Deutschland unterstützen, unter anderem durch die Unterstützung von Vergaben und Projektförderungen. Dies umfasst auch die fachliche und administrative Bearbeitung von Themen wie Wirtschaftssicherheit, sicherheitsrelevante Forschung und hybride Bedrohungen im nationalen, europäischen und internationalen Kontext. Das Forschungszentrum Jülich GmbH hat heute einen ähnlichen Vertrag. Es werden mindestens drei Referenzen über innerhalb der letzten drei Jahre ausgeführte Aufträge verlangt, die Kenntnisse in relevanten nationalen, europäischen und internationalen Entwicklungen im Bereich Forschungssicherheit, Zuwendungs-, Haushalts- und allgemeinem Verwaltungsrecht, Erfahrungen in der Prüfung und Abwicklung öffentlicher Fördermaßnahmen sowie Kenntnisse im Veranstaltungsmanagement und bei der Unterstützung von Vergabeverfahren nachweisen. Zudem müssen technische Fachkräfte mit spezifischen Qualifikationen, wie Kenntnissen in Projektförderverfahren und den damit verbundenen Vorschriften, einem natur-, wirtschafts-, ingenieur-, sozial- oder geisteswissenschaftlichen Studium (M.A. oder vergleichbar), wissenschaftlich-technologischen Basiskompetenzen sowie Kenntnissen im Vergaberecht, eingesetzt werden.