Zertifizierung auf Basis von IT-Grundschutz (BSI-Audits)

Hessische Zentrale für Datenverarbeitung

Audit-Dienstleistungen: Zertifizierung ISO 27001 auf Basis von BSI IT-Grundschutz

Universität Münster

Auditierung für die ISO 27001 Re-Zertifizierung der EU-Zahlstelle Brandenburg-Berlin auf der Basis von IT-Grundschutz inklusive der Überwachungsaudits-Das Vorhaben umfasst die Re-Zertifizierungs- und Überwachungsaudits der EU-Zahlstelle Brandenburg-Berlin gemäß dem Zertifizierungs- und Auditierungsschema des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für eine ISO 27001 Zertifizierung auf der Basis von IT-Grundschutz, einschließlich aller damit verbundenen Anträge und Berichte gegenüber dem BSI. Die EU-Zahlstelle Brandenburg-Berlin wurde am 03.11.2016 gemäß diesem Zertifizierungs- und Auditierungsschema des BSI erstmals zertifiziert. Im Jahr 2019 erfolgte erfolgreich das Verfahren zur ersten Re-Zertifizierung und 2022 die zweite Re-Zertifizierung. Der Auftragnehmer soll 2025 das dritte Re-Zertifizierungsaudit sowie im 1. und 2. Folgejahr jeweils das Überwachungs-Audit mit dem Ziel der Aufrechterhaltung der Zertifizierung durchführen. Die EU-Zahlstelle Brandenburg-Berlin (aktuell im Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg) ist für die Erfüllung ihrer Aufgaben im Rahmen der Verwaltung und Kontrolle der EU- Agrarfondsausgaben unionsrechtlich dazu verpflichtet, die Sicherheit der Informationssysteme mittels ISO 27001 Zertifizierung nachzuweisen. Dies ist, gemäß Artikel 1 der Delegierten Verordnung (EU) Nr. 2022/127 vom 7. Dezember 2021 in Zusammenhang mit dessen Anhang I Ziffer 3. Buchstabe B, ein Zulassungskriterium für eine EU-Zahlstelle. Mit einem Durchführungsbeschluss hat die Europäische Kommission entschieden, dass eine ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz (BSI) für die deutschen EU-Zahlstellen als gleichwertiges Äquivalent angesehen wird und damit anstelle einer Zertifizierung nach der ISO 27001 zulässig zur Erfüllung der sicherheitsrelevanten Zulassungskriterien ist. (

Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz

Frist: 30. April 2025

Durchführung IT-Sicherheitsaudit Das IT-Sicherheitsaudit soll dazu beitragen, folgende Ziele zu erreichen: - Schwachstellen in der IT-Infrastruktur, Software, Netzwerken und Endgeräten sollen erkannt und geschlossen werden. - Technische Sicherheitslücken sollen systematisch identifiziert und priorisiert werden. Das aktuelle IT-Sicherheitsniveau in Bezug auf geltende Standards und Best Practices (BSI IT-Grundschutz, ISO 27001 usw.) soll ermittelt werden. - Die Resilienz gegen Cyberangriffe soll gestärkt werden. Die aktuelle Sicherheitslage im Hinblick auf moderne Angriffsszenarien und Bedrohungen muss analysiert und in Bezug auf die LMBV bewertet werden.

Lausitzer und Mitteldeutsche Bergbau-Verwaltungsgesellschaft mbH

Frist: 22. April 2025

Durchführung eins Voraudits, eines Erstzertifizierungsaudits sowie zwei Überwachungsaudits nach ISO 27001 auf Basis IT-Grundschutz für das Informationssicherheitsmanagementsystem (ISMS) der Integrierter Leitstelle Regensburg .

Stadt Regensburg

Frist: 20. Mai 2025

Dienstleistung IT-Grundschutzcheck-Das Bundesamt für Naturschutz (BfN) arbeitet seit einiger Zeit daran, den im Jahr 2017 modernisierten IT-Grundschutz umzusetzen. Nach Erstellung der Strukturanalyse, der Schutzbedarfsfeststellungen und der Modellierung nach BSI-Standard 200-2 müssen nun Grundschutzchecks der zunächst prioritär zu betrachtenden Prozessbausteine, sowie des Systembausteins INF und des Bausteins ISMS durchgeführt werden. Es handelt sich hierbei um 30 Grundschutzbausteine. Im Ergebnis muss ein „SOLL- IST-Vergleich“ der noch nicht umgesetzten Anforderungen ermittelt werden. Der „SOLL- IST-Vergleich“ ist auf die Basis- und Standardanforderungen durchzuführen.

Bundesamt für Naturschutz

Frist: 12. Mai 2025

Unterstützung für die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz (Vorprüfungsstelle)-Los 1 umfasst die Unterstützung bei der Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz für Antragsteller in den Postleitzahlenbereichen 01 bis 49, einschließlich der Begleitung von Erst-, Re- und Überwachungsaudits sowie der Anpassung des Auditierungs- und Zertifizierungsschemas.,Los 2 beinhaltet die gleiche Unterstützung für Antragsteller in den Postleitzahlenbereichen 50 bis 99, ebenfalls mit Begleitung von Audits und Anpassung des Zertifizierungsschemas.

Beschaffungsamt des Bundesministeriums des Innern

Frist: 30. Mai 2025

Backbone Switche - Die Universität Münster hat ein Informationssicherheitsmanagementsystem (ISMS) etabliert und eine Zertifizierung nach ISO 27001 auf Basis des BSI IT-Grundschutzes erlangt. Sie legt großen Wert darauf, dass Hersteller und Dienstleister ihre Einstellung zur IT-Sicherheit teilen und ihre Konformität mit den in Deutschland anerkannten nationalen und internationalen Sicherheitsstandards erklären. In seinem Netzwerk wird das CIT die zentralen Switche der Netzbereiche des Cores, des Datacenters und der Campusnetze erneuern. Diese Switche bilden den Backbone des LAN der Auftraggeberin. In aufeinander folgenden Schritten werden zunächst das aktuelle Netzwerkkonzept fortgeschrieben und später neue Technologien im Backbone Anwendung finden.

Universität Münster

Frist: 24. April 2025

IT_Dienstleistungen_2025-Die Kreiswerke Main-Kinzig GmbH in Gelnhausen schreiben ITK-Services (Dienstleistungen) für einen Zeitraum von 60 Monaten, beginnend mit dem 01.08.2025, neu aus.Die erforderlichen ITK-Services eines externen Dienstleisters umfassen dauerhaft ca. 8 fachkundige (dauerhaft zugewiesenen) Personen, die an 5 Tagen in der Woche den AG beim Betrieb seiner IT und TK-Infrastruktur vor Ort unterstützen. Weiter ist ein 24/7 Bereitschaftsdienst zu erfüllen, sowie die Betreuung und Projektierungen im Bereich der kommunalen Endkunden des AG (Details siehe https://www.kreiswerke-main-kinzig.de/kommunen/kitus) im Raum Main-Kinzig. Die zu erbringenden Leistungen werden beim AG vor Ort dauerhaft am Hauptstandort erbracht und umfassen die Bereitstellung der genannten personellen Ressourcen zur Durchführung der beschriebenen Arbeiten, Anwendungen und Funktionen. Es wird keine Remote- Unterstützung oder externen Call- / Service-Centers ausgeschrieben.Die Umgebungen umfassen ca. 850 Anwender mit entsprechenden Client- Endgeräten und den Betrieb von ca. 300 Servern. Weil der Auftraggeber selbst BSI IT-Grundschutz auf Basis von ISO27001 zertifiziert ist und die vollständige Durchgängigkeit der BSI- Zertifizierung auch seinen Kunden vertraglich zugesichert Geschätzter Wert ohne MwSt.Laufzeit Laufzeit in Monaten Laufzeit in Monaten 60 Maximale Verlängerungen 1

Kreiswerke Main-Kinzig GmbH

Frist: 13. Mai 2025

Beratung, Organisation und Durchführung eines VgV-Verfahrens sowie eines VOB-EU Verfahrens-Organisation und Durchführung eines VgV­Verfahrens gemäß § 73 VgV (Generalplaner)sowie Organisation bei der Durchführung eines gemäß § 3 EU Nr. 2 VOB­Vergabeverfahrens (Generalunternehmer) für den Neubau "FH AERO.SCIENCE, Aeropark Aachen Merzbrück" Das Ziel des Vergabeverfahrens besteht darin, einen Vertrag zwischen FH Aachen und einem Auftragnehmer abzuschließen, der die Organisation und Durchführung eines zweistufigen Vergabeverfahrens gemäß § 73 VgV für Generalplanerleistungen übernimmt. Zudem umfasst der Vertrag die Organisation sowie Durchführung eines zweistufigen Vergabeverfahrens gem. § 3 EU Nr. 2 ­ VOB für einen Generalunternehmer. Die Organisation und Durchführung eines zweistufigen Vergabeverfahrens gemäß § 73 VgV für Generalplanerleistungen bildet das Arbeitspaket 1 (AP_1) und ist bereits durch den Fördermittelgeber bewilligt. Die Organisation und Durchführung eines zweistufigen Vergabeverfahrens gem. § 3 EU Nr. 2 ­ VOB für einen Generalunternehmer und die Erstellung eines Generalunternehmer­Vertrags (GU­Vertrag) bildet das Arbeitspaket 2 (AP_2). Die Durchführung des AP_2 bzw. des Gesamtprojekt ist abhängig von der erfolgreichen Durchführung des AP_1 und anschließender Bewilligung des Fördermittelgebers. Sofern der Projektträger die Fortführung des Projekts nicht genehmigt, entfällt die Verpflichtung zur weiteren Ausführung des Vertrages (AP_2) seitens des Auftraggebers. Sollte die Bewilligung für das AP_2 nicht erfolgen, gilt dies als Auflösende Bedingung.

Fachhochschule Aachen

Frist: 30. April 2025