IM - Cyber Security: Zertifizierung zum ICO ISMS 27001:2022 Professional + Information Security Manager - Online-Ziel: Die notwendigen Kenntnisse und Fähigkeiten für das Implementieren und Verwalten eines Informationssicherheitsmanagements gemäß ISO/IEC 2700:2022 zu vermitteln. Abschluss: Zertifikate "ICO ISMS 27001:2022 Professional" und "Information Security Manager" Rahmenvertrag über 3 Jahre mit der Verlängerungsoption um 1 Jahr nach § 15 Abs. 4 UVgO, bzw. § 21 Abs. 6 VgV i.V.m. § 65 Abs. 2 VgV. Pro Jahr ist 1 Abruf geplant. Die Maßnahme hat eine Dauer von 5 Tagen mit 40 Unterrichtseinheiten (UE). Vertragsbeginn ist 01.01.2026.

ISMS-Die Main Kinzig Kliniken gGmbH schreibt die Beratungsleistung zur Einführung eines Informations-Sicherheits-Management- Systems (ISMS) mit dem Ziel aus, die NIS2 Richtlinie zu erfüllen. Außerdem wird eine Zertifizierung nach ISO 27001 für den IT- Bereich angestrebt. Der AG ist in einigen Bereichen schon ISO 9001 zertifiziert und hat im Bereich IT schon einige Vorarbeiten für die ISO9001 Zertifizierung geleistet. Zur Reduzierung des Aufwandes soll die ISO 27001 und ISO 9001 Zertifizierung für die IT gemäß der BITCOM Empfehlung zusammen durchgeführt werden. Außerdem muss berücksichtigt werden, dass zukünftig Cloudanwendungen beim Auftraggeber zum Einsatz kommen sollen. Die Cloud-Security ist ein wesentlicher Aspekt bei der Umsetzung der Zertifizierungen. Die Umsetzung der Leistungen erfolgt innerhalb eines Zeitraums von maximal zwei Jahren nach Zuschlagserteilung. Ziel der Umsetzung ist die vollständige Etablierung eines integrierten Managementsystems (IMS), das die Anforderungen der Normen ISO/ IEC 27001 sowie ISO 9001 erfüllt und zur Erlangung einer Zertifizierungsreife befähigt. Nach Abschluss der initialen Umsetzung ist eine weitergehende Betreuung durch den Anbieter gewünscht. Diese umfasst die Unterstützung beim Betrieb des Managementsystems sowie die Begleitung bei internen und externen Audits. Die voraussichtliche Gesamtabnahmemenge beträgt ca. 160 Personentage.