Durchführung eines Penetrationstests zur IT-Sicherheit

Gegenstand des Vergabeverfahrens sind IT-Sicherheits-Dienstleistungen in Form von Penetrationstests und technischen Audits.

civillent GmbH

Frist: 11. Juni 2025

Beschaffung von Penetrationstest-Leistungen in 2 Losen Los 1: Beschaffung von projektgebundenen operativen IT Sicherheits-Test-Dienstleistungen Los 2: Projektleitung von Penetrationstest-Projekten-WERT: 7 039 800,00 EUR

Hessische Zentrale für Datenverarbeitung

Frist: 14. Juli 2025

Rahmenvertrag zur IT-Sicherheit und Datenschutz-Gegenstand der Ausschreibung ist der Abschluss eines Rahmenvertrages über Beratungs- und Entwicklungsleistungen (im folgenden Dienstleistungen) im Bereich IT- Sicherheit, Informationssicherheit und Datenschutz für Einrichtungen des öffentlichen Gesundheitsdienstes (ÖGD) in den Bundesländern Schleswig-Hollstein und Sachsen-Anhalt als Gesellschafter der PD - Berater der öffentlichen Hand GmbH. Ausgeschrieben werden Dienstleistungen in den folgenden fünf Fachlosen: - Los 1: Durchführung von Cyber- Sicherheits-Checks - Los 2: Durchführung von Penetrationstests für verschiedene Anwendungen und Einrichtungen des ÖGD sowohl auf Ebene des Landes als auch Ebene der Kommunen - Los 3: Entwicklungsleistungen für eine digitale Sensibilisierungsmaßnahmen zur IT-Sicherheit und Datenschutz für Verwaltungsmitarbeitende - Los 4: Durchführung von Schulungen und Sensibilisierungsmaßnahmen im Kontext IT-Sicherheit und Datenschutz - Los 5: Allgemeine Beratungsleistungen im Kontext der Informationssicherheit und des Datenschutzes, ins für Strategie- und Konzeptentwicklungen sowie Unterstützungen bei der Vorbereitung von Informationssicherheitszertifizierungen und Audits

PD - Berater der öffentlichen Hand GmbH

Frist: 02. Juni 2025

Pentest 2025-Zur technischen Verifizierung des IT-Sicherheitsniveaus und zur Identifikation von Schwachstellen in den IT-Systemen (Webapps, Anwendungen, Netze, Produkte, ...) der ekom21 müssen IT-Penetrationstests durchgeführt werden. Ziel dieser Untersuchungen ist es, technische Schwachstellen in den IT-Systemen zu finden, die potenziell bei Cyberangriffen zu Schäden bzw. negativen Auswirkungen auf die Geschäftsprozesse der ekom21 haben können. Bei Penetrationstests wird zur Überprüfung des Sicherheitsniveaus versucht, über Schwachstellen Systemzugriffe zu ermöglichen, die technisch eigentlich unterbunden sein sollten. Damit soll auch nachgewiesen werden, ob bzw. dass die umgesetzten Maßnahmen zur technischen Absicherung der IT-Systeme den erwarteten Schutz bieten. Mittels Penetrationstests soll geprüft werden, ob die Zielanwendung gegenüber einem potentiellen Angreifer verwundbar ist und Möglichkeiten bestehen die Zielanwendung zu manipulieren oder in das System einzudringen. Diese Analysen werden im Vorfeld mit den jeweiligen Verantwortlichen, IT-Sicherheitsmanagern sowie IT-Dienstleistern der betreffenden Verfahren abgestimmt und die Durchführung begleitet. Aus diesem Grund besteht der Bedarf nach Sicherheitsdienstleistungen wie der Durchführung von Penetrationstests in den folgenden Leistungsfeldern - Planung und Durchführung von IS Penetrationstests, - Planung und Durchführung von IS Webchecks, - IS-Kurzrevisionen, - Regressionstests zu vorher stattgefundenen Penetrationstests, - Technische Sicherheitsaudits, - Erstellen von Penetrationstest-Ergebnisberichten und Ergebnispräsentationen, - individuelle Security Beratung. Ergebnisse von durchgeführten Penetrationstests müssen vertraulich behandelt werden. Das Prinzip der Datensparsamkeit ist zu berücksichtigen. Anfallende Arbeitsergebnisse sind vom Auftragnehmer an den Auftraggeber zu übermitteln und dann umgehend sicher zu löschen. Die Testberichte sind hiervon ausgenommen, da diese beispielsweise auch Grundlage für eventuelle Nachtests sein können. Es ist mit 120 Personentagen pro Jahr zu rechnen. Die durchzuführenden Tests sind ausschließlich von eigenen Mitarbeitern des Auftragnehmers durchzuführen, der Einsatz von Subdienstleistern und/ oder externen Fachkräften ist nicht zulässig. Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung. Es ist beabsichtigt, Rahmenvereinbarungen mit bis zu vier Wirtschaftsteilnehmern abzuschließen.

ekom21

Frist: 18. Juni 2025

IT-RV-Dienstleistung IT Security-Rahmenvereinbarung über 48 Monate zur Durchführung von Dienstleistungen im Bereich IT Sicherheit entsprechend den Anforderungen des technischen Leistungsverzeichnisses für die Gemeinnützige Salzburger Landesklinikenbetriebsges. m.H.

Gemeinnützige Salzburger Landeskliniken Betriebsgesellschaft mbH

Frist: 02. Juni 2025

Externer Berater IT Sicherheit und Prozessmanagement/Wissensmanagement

Landkreis Diepholz

Rahmenvereinbarung für Penetrationstest-Dienstleistungen. Ziel dieser Ausschreibung ist die strategische Sicherstellung der Deckung aktueller sowie insbesondere zukünftiger Bedarfe an Penetrationstest-Dienstleistungen sowohl unternehmensintern als auch bei den Gesellschaftern / Kunden der Auftraggeberin. Daher soll ein Rahmenvertrag mit zwei Dienstleistern geschlossen werden, aus dem über Einzelabrufe bedarfsorientiert Dienstleistungen im Bereich IT-Security abgerufen werden können - WERT: 1 500 000,00 EUR

Mobil ISC GmbH

Frist: 21. Juli 2025

Es soll eine leistungsstarkes GPU-Serversystem beschafft werden um die rechenintensive Forschung des Lehrstuhls "Künstliche Intelligenz und IT-Sicherheit" zu Themen der Sicherheit von KI zu ermöglichen.

Karlsruher Institut für Technologie

Frist: 02. Juni 2025

Miniwettbewerb Los 1 jährlicher Penetrationstest

Berliner Wasserbetriebe

Durchführung eines Pentrationstests-Der Auftragnehmer führt einen umfassenden externen und internen Penetrationstest für alle Systeme (Hardware, Software, Netzwerk) durch, die für den Betrieb der Fachsoftware R23 erforderlich sind. Ziel ist es, potenzielle Schwachstellen und Sicherheitslücken zu identifizieren, um risikomindernde Maßnahmen ergreifen zu können.

IKT-Ost AöR

Frist: 30. Juni 2025