Durchführung eines Pentrationstests-Der Auftragnehmer führt einen umfassenden externen und internen Penetrationstest für alle Systeme (Hardware, Software, Netzwerk) durch, die für den Betrieb der Fachsoftware R23 erforderlich sind. Ziel ist es, potenzielle Schwachstellen und Sicherheitslücken zu identifizieren, um risikomindernde Maßnahmen ergreifen zu können.

IKT-Ost AöR

Zeit sparen bei der Ausschreibungssuche

Alle relevanten Dokumente auf einen Blick

KI-Zusammenfassung

⚡ Exklusiver Zugang

Diese Ausschreibung betrifft die Beschaffung von IT-Dienstleistungen für die digitale Transformation...

Wichtig: Kurze Einreichungsfrist

Hoher Auftragswert

• Hauptanforderung: Cloud-Migration
• Geschätzter Zeitrahmen: 12 Monate
• Besondere Qualifikationen erforderlich

KI-Analyse freischalten

🔥 Über 1.200 Unternehmen nutzen unsere KI-Analysen

Detaillierte Zusammenfassung, Erfolgschancen und strategische Empfehlungen

Ähnliche Ausschreibungen und verwandte Aufträge

Pentest 2025-Zur technischen Verifizierung des IT-Sicherheitsniveaus und zur Identifikation von Schwachstellen in den IT-Systemen (Webapps, Anwendungen, Netze, Produkte, ...) der ekom21 müssen IT-Penetrationstests durchgeführt werden. Ziel dieser Untersuchungen ist es, technische Schwachstellen in den IT-Systemen zu finden, die potenziell bei Cyberangriffen zu Schäden bzw. negativen Auswirkungen auf die Geschäftsprozesse der ekom21 haben können. Bei Penetrationstests wird zur Überprüfung des Sicherheitsniveaus versucht, über Schwachstellen Systemzugriffe zu ermöglichen, die technisch eigentlich unterbunden sein sollten. Damit soll auch nachgewiesen werden, ob bzw. dass die umgesetzten Maßnahmen zur technischen Absicherung der IT-Systeme den erwarteten Schutz bieten. Mittels Penetrationstests soll geprüft werden, ob die Zielanwendung gegenüber einem potentiellen Angreifer verwundbar ist und Möglichkeiten bestehen die Zielanwendung zu manipulieren oder in das System einzudringen. Diese Analysen werden im Vorfeld mit den jeweiligen Verantwortlichen, IT-Sicherheitsmanagern sowie IT-Dienstleistern der betreffenden Verfahren abgestimmt und die Durchführung begleitet. Aus diesem Grund besteht der Bedarf nach Sicherheitsdienstleistungen wie der Durchführung von Penetrationstests in den folgenden Leistungsfeldern - Planung und Durchführung von IS Penetrationstests, - Planung und Durchführung von IS Webchecks, - IS-Kurzrevisionen, - Regressionstests zu vorher stattgefundenen Penetrationstests, - Technische Sicherheitsaudits, - Erstellen von Penetrationstest-Ergebnisberichten und Ergebnispräsentationen, - individuelle Security Beratung. Ergebnisse von durchgeführten Penetrationstests müssen vertraulich behandelt werden. Das Prinzip der Datensparsamkeit ist zu berücksichtigen. Anfallende Arbeitsergebnisse sind vom Auftragnehmer an den Auftraggeber zu übermitteln und dann umgehend sicher zu löschen. Die Testberichte sind hiervon ausgenommen, da diese beispielsweise auch Grundlage für eventuelle Nachtests sein können. Es ist mit 120 Personentagen pro Jahr zu rechnen. Die durchzuführenden Tests sind ausschließlich von eigenen Mitarbeitern des Auftragnehmers durchzuführen, der Einsatz von Subdienstleistern und/ oder externen Fachkräften ist nicht zulässig. Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung. Es ist beabsichtigt, Rahmenvereinbarungen mit bis zu vier Wirtschaftsteilnehmern abzuschließen.
ekom21
Frist: 18. Juni 2025
Planung, Durchführung und Nachbereitung von Pentests-Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbare Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor- Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll.
Stadtwerke München GmbH
Frist: 28. Juli 2025

Ausschreibungsinformationen und wichtige Termine

Veröffentlichungsdatum

20. Juni 2025

Angebotsfrist

30. Juni 2025

in etwa 2 Stunden

✓ Über 10.000 Ausschreibungen täglich aktualisiert

Keine KreditkarteSofort verfügbar

Newsletter abonnieren

Bleiben Sie stets informiert über neue Ausschreibungen.

Zugang zu Ausschreibungsunterlagen für "Durchführung eines Pentrationstests-Der Auftragnehmer führt einen umfassenden externen und internen Penetrationstest für alle Systeme (Hardware, Software, Netzwerk) durch, die für den Betrieb der Fachsoftware R23 erforderlich sind. Ziel ist es, potenzielle Schwachstellen und Sicherheitslücken zu identifizieren, um risikomindernde Maßnahmen ergreifen zu können."

Erhalten Sie vollständigen Zugriff auf alle Dokumente und Unterlagen dieser Ausschreibung von IKT-Ost AöR. Mit AuftragSelect verpassen Sie keine wichtigen Ausschreibungen mehr und können sich optimal auf Ihre Angebote vorbereiten.

Jetzt kostenlos testen Registrieren