Einführung IT-Sicherheitsmanagement System ISO 27001 Stadtverwaltung Bad Homburg bis Ende 2027

Stadtverwaltung Bad Homburg v.d.Höhe, IT-Dienstleistungen -Unterstützung bei der Einführung eines IT-Sicherheitsmanagement Systems (ISO 27001) In der Stadtverwaltung arbeiten derzeit ca. 1.200 IT nutzende Mitarbeitende, es finden ca. 150 verschiedene IT Business Services Anwendung. Die Stadt Bad Homburg baut bereits im Rahmen eines bestehenden Projektes ein Informations-Sicherheitsmanagementsystem (ISMS) mit fachlicher Unterstützung eines externen IT-Sicherheitsberaters (ISB) auf, und strebt nun im Rahmen dieses Projektes eine ISO-Zertifizierung nach ISO 27001 bis Ende 2027 an. Zur organisatorischen Unterstützung für dieses ISMS- Projekt und zur Erreichung einer ersten Zertifizierung nach ISO 27001 werden weitere Leistungen durch eine externe Projektleitung benötigt. Das Ziel ist eine erfolgreiche ISO 27001 Zertifizierung der zu beschreibenden Prozesse und Vorgaben, die durch den ISB in Zusammenarbeit mit den Fachbereichen der Stadtverwaltung zum Teil neu erarbeitet und zum Teil überarbeitet und ergänzt bzw. vervollständigt werden müssen. Die hierzu benötigten fachlichen Strukturen, werden durch den ISB im Vorfeld der Ausschreibung vorbereitet und zur Bearbeitung durch das Projekt bereitgestellt. Maßgeblicher Bestandteil ist dabei die Einbindung IT-fremder Fachbereiche in das Prozessdesign. Die ausgeschriebenen Leistungen werden entsprechend der Organisationsstruktur der Stadtverwaltung in einem Gesamtprojekt jeweils als Teilprojekte pro Dezernat und pro Fachbereich bzw. Eigengesellschaft und Eigenbetriebe geführt (S. dazu Anlage 2, Verwaltungsgliederungsplan). Eine Besonderheit wird dabei sein, dass der Eigenbetrieb "Kur- und Kongress GmbH" in die Projektplanung und Durchführung vollständig eingebunden wird, aber die Option bekommt, die ISO-Zertifizierung unabhängig von diesem Projekt durchzuführen. Weiterhin wird aufgrund der Erfahrung mit der benötigten Zuarbeit durch die Fachbereiche, die Projektleitung das Mandat erhalten in Abstimmung mit einem Lenkungskreis Teilprojekte auszugliedern, sofern die benötigte Zuarbeit nicht rechtzeitig oder umfänglich erbracht wird. Die gesuchte Projektleitung hat dabei im Wesentlichen die Aufgabe, die notwendige Zuarbeit der internen Mitarbeitenden der Fachbereiche nach Vorgabe des ISB in Workshopterminen vor Ort sicherzustellen, die Ergebnisse zu dokumentieren und den ISB bei der Umsetzung der ISO-Zertifizierung zu unterstützen. Die Leistungserbringung erfolgt also unter Einbeziehung und Beachtung der bestehenden Organisation und Kultur, innerhalb und mit Mitarbeitenden der Stadtverwaltung, wie auch in Zusammenarbeit mit externen Mitarbeitern wie dem ISB oder auch Dienstleistungspartnern der Stadtverwaltung, sofern diese für die ISO-Zertifizierung eingebunden werden müssen. Die Projektleitung verantwortet dabei die Steuerung und das Monitoring des Gesamtprojektes. Das Projekt soll nach Abschluss der Ausschreibungsphase umgesetzt werden - spätestens bis Ende 2027.