Beschaffung Tool automatisiertes Pentesting IT-Infrastruktur Sicherheitslage Nachweis ISO 27001 NIS2 KRITIS

Tool zum automatisierten Pentesting-Mit der vorliegenden Beschaffung nach § 16 DVBayKrG, orientiert an einer öffentlichen Ausschreibung nach § 9 UVgO, möchte der Auftraggeber Barmherzige Brüder gemeinnützige Krankenhaus GmbH, Krankenhaus Barmherzige Brüder Regensburg (nachfolgend auch "Auftraggeber") ein Tool für automatisiertes Pentesting, das kontinuierlich die Sicherheitslage einer IT-Infrastruktur durch simulierte Cyberangriffe überprüft, einführen. Kritische Infrastrukturen müssen gemäß NIS2-Umsetzungsgesetz und KRITIS-Dachgesetz die Wirksamkeit ihrer Cybersicherheitsmaßnahmen durch regelmäßige, risikobasierte Tests nachweisen. Dazu gehören insbesondere Penetrationstests. Die zu beschaffende Lösung dient dazu, das einzuhaltende Sicherheitsniveau nachzuweisen und aufrecht zu erhalten. Die Lösung soll automatisiert Schwachstellen und Angriffspfade identifizieren, bevor echte Angreifer diese ausnutzen können. Mit dieser Lösung soll sichergestellt werden, dass die IT-Sicherheitsstrategie jederzeit dem aktuellen Bedrohungsniveau entspricht und die Vertraulichkeit, Integrität und Verfügbarkeit von Patientendaten nachhaltig geschützt sind. Das Verfahren und die Ergebnisse müssen als Nachweise für Audits und Compliance-Anforderungen (insbesondere ISO 27001, NIS2, KRITIS) genutzt werden können.ung.