Zertifizierung auf Basis von IT-Grundschutz (BSI-Audits)

Hessische Zentrale für Datenverarbeitung

Unterstützung für die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz (Vorprüfungsstelle)-Los 1 umfasst die Unterstützung bei der Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz für Antragsteller in den Postleitzahlenbereichen 01 bis 49, einschließlich der Begleitung von Erst-, Re- und Überwachungsaudits sowie der Anpassung des Auditierungs- und Zertifizierungsschemas.,Los 2 beinhaltet die gleiche Unterstützung für Antragsteller in den Postleitzahlenbereichen 50 bis 99, ebenfalls mit Begleitung von Audits und Anpassung des Zertifizierungsschemas.

Beschaffungsamt des Bundesministeriums des Innern

Frist: 30. Mai 2025

Auditierung für die ISO 27001 Re-Zertifizierung der EU-Zahlstelle Brandenburg-Berlin auf der Basis von IT-Grundschutz inklusive der Überwachungsaudits-Das Vorhaben umfasst die Re-Zertifizierungs- und Überwachungsaudits der EU-Zahlstelle Brandenburg-Berlin gemäß dem Zertifizierungs- und Auditierungsschema des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für eine ISO 27001 Zertifizierung auf der Basis von IT-Grundschutz, einschließlich aller damit verbundenen Anträge und Berichte gegenüber dem BSI. Die EU-Zahlstelle Brandenburg-Berlin wurde am 03.11.2016 gemäß diesem Zertifizierungs- und Auditierungsschema des BSI erstmals zertifiziert. Im Jahr 2019 erfolgte erfolgreich das Verfahren zur ersten Re-Zertifizierung und 2022 die zweite Re-Zertifizierung. Der Auftragnehmer soll 2025 das dritte Re-Zertifizierungsaudit sowie im 1. und 2. Folgejahr jeweils das Überwachungs-Audit mit dem Ziel der Aufrechterhaltung der Zertifizierung durchführen. Die EU-Zahlstelle Brandenburg-Berlin (aktuell im Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg) ist für die Erfüllung ihrer Aufgaben im Rahmen der Verwaltung und Kontrolle der EU- Agrarfondsausgaben unionsrechtlich dazu verpflichtet, die Sicherheit der Informationssysteme mittels ISO 27001 Zertifizierung nachzuweisen. Dies ist, gemäß Artikel 1 der Delegierten Verordnung (EU) Nr. 2022/127 vom 7. Dezember 2021 in Zusammenhang mit dessen Anhang I Ziffer 3. Buchstabe B, ein Zulassungskriterium für eine EU-Zahlstelle. Mit einem Durchführungsbeschluss hat die Europäische Kommission entschieden, dass eine ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz (BSI) für die deutschen EU-Zahlstellen als gleichwertiges Äquivalent angesehen wird und damit anstelle einer Zertifizierung nach der ISO 27001 zulässig zur Erfüllung der sicherheitsrelevanten Zulassungskriterien ist. (

Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz

Frist: 30. April 2025

Durchführung eins Voraudits, eines Erstzertifizierungsaudits sowie zwei Überwachungsaudits nach ISO 27001 auf Basis IT-Grundschutz für das Informationssicherheitsmanagementsystem (ISMS) der Integrierter Leitstelle Regensburg .

Stadt Regensburg

Frist: 20. Mai 2025

Verlängerung der ISO 27001- Zertifizierung

Universität Bayreuth

Zertifizierungsaudit gem. ISO27001 auf Basis von IT-Grundschutz nach aktuellem Stand (BSI 200-2, Kompendium 202x) Durchführung eines Zertifizierungsaudit gemäß ISO27001 auf Basis von IT- Grundschutz nach aktuellem Stand (BSI 200-2, Kompendium 202x).

Bundesnetzagentur

Frist: 08. Mai 2025

ISO 27001:2022 Re-Zertifizierung, Überwachungsaudits und Prüfung nach § 8a BSIG

Mobil Krankenkasse

Frist: 09. Mai 2025

Backbone Switche - Die Universität Münster hat ein Informationssicherheitsmanagementsystem (ISMS) etabliert und eine Zertifizierung nach ISO 27001 auf Basis des BSI IT-Grundschutzes erlangt. Sie legt großen Wert darauf, dass Hersteller und Dienstleister ihre Einstellung zur IT-Sicherheit teilen und ihre Konformität mit den in Deutschland anerkannten nationalen und internationalen Sicherheitsstandards erklären. In seinem Netzwerk wird das CIT die zentralen Switche der Netzbereiche des Cores, des Datacenters und der Campusnetze erneuern. Diese Switche bilden den Backbone des LAN der Auftraggeberin. In aufeinander folgenden Schritten werden zunächst das aktuelle Netzwerkkonzept fortgeschrieben und später neue Technologien im Backbone Anwendung finden.

Universität Münster

Frist: 24. April 2025

Externe Projektleitung für die Umsetzung des IT-Grundschutzes nach dem BSI-Standard

Stadt Bochum

Durchführung IT-Sicherheitsaudit Das IT-Sicherheitsaudit soll dazu beitragen, folgende Ziele zu erreichen: - Schwachstellen in der IT-Infrastruktur, Software, Netzwerken und Endgeräten sollen erkannt und geschlossen werden. - Technische Sicherheitslücken sollen systematisch identifiziert und priorisiert werden. Das aktuelle IT-Sicherheitsniveau in Bezug auf geltende Standards und Best Practices (BSI IT-Grundschutz, ISO 27001 usw.) soll ermittelt werden. - Die Resilienz gegen Cyberangriffe soll gestärkt werden. Die aktuelle Sicherheitslage im Hinblick auf moderne Angriffsszenarien und Bedrohungen muss analysiert und in Bezug auf die LMBV bewertet werden.

Lausitzer und Mitteldeutsche Bergbau-Verwaltungsgesellschaft mbH

Frist: 22. April 2025