ISO 27001:2022 Re-Zertifizierung, Überwachungsaudits und Prüfung nach § 8a BSIG

KRITIS-Prüfung 2025 nach §8a Absatz 3 BSIG inkl. opt. Neubeauftragung in/für 2027 (ASV-LD-2025-0012)

Amt für Straßen und Verkehr

Durchführung einer vollständigen Zertifizierung/Auditierung nach ISO 27001-Ziel der Ausschreibung ist die Vergabe der Auditierungsleistungen (siehe Abschnitt an eine durch die Deutsche Akkreditierungsstelle (DAkkS) akkreditierte Zertifizierungsstelle.

Kassenärztliche Vereinigung Brandenburg

Frist: 03. September 2025

KRITIS Audits nach §8a BSIG-Gegenstand der ausgeschriebenen Leistung ist die Durchführung von drei Nachweisprüfungen nach §8a (3) BSIG durch eine vom BSI anerkannte prüfende Stelle, die jeweils im ersten Quartal der Jahre 2026, 2028 und 2030 abzuschließen bzw. deren Ergebnisse spätestens zum 26. März des jeweiligen Jahres an das BSI zu übermitteln sind.

Berliner Stadtreinigungsbetriebe

Frist: 27. August 2025

Recycling Endgeräte-- Beauftragung eines Inklusionsunternehmens gemäß § 118 GWB (mind. 30 % schwerbehinderte Beschäftigte) - Tätigkeit: Datenlöschung und -vernichtung von Notebooks mit personenbezogenen Daten - Zertifizierungen nach ISO 27001 und ISO 14001 zwingend - Datenlöschung muss nach DIN 66399 Schutzklasse 3 erfolgen

Technische Hochschule Köln

Frist: 18. Juli 2025

ISMS-Die Main Kinzig Kliniken gGmbH schreibt die Beratungsleistung zur Einführung eines Informations-Sicherheits-Management- Systems (ISMS) mit dem Ziel aus, die NIS2 Richtlinie zu erfüllen. Außerdem wird eine Zertifizierung nach ISO 27001 für den IT- Bereich angestrebt. Der AG ist in einigen Bereichen schon ISO 9001 zertifiziert und hat im Bereich IT schon einige Vorarbeiten für die ISO9001 Zertifizierung geleistet. Zur Reduzierung des Aufwandes soll die ISO 27001 und ISO 9001 Zertifizierung für die IT gemäß der BITCOM Empfehlung zusammen durchgeführt werden. Außerdem muss berücksichtigt werden, dass zukünftig Cloudanwendungen beim Auftraggeber zum Einsatz kommen sollen. Die Cloud-Security ist ein wesentlicher Aspekt bei der Umsetzung der Zertifizierungen. Die Umsetzung der Leistungen erfolgt innerhalb eines Zeitraums von maximal zwei Jahren nach Zuschlagserteilung. Ziel der Umsetzung ist die vollständige Etablierung eines integrierten Managementsystems (IMS), das die Anforderungen der Normen ISO/ IEC 27001 sowie ISO 9001 erfüllt und zur Erlangung einer Zertifizierungsreife befähigt. Nach Abschluss der initialen Umsetzung ist eine weitergehende Betreuung durch den Anbieter gewünscht. Diese umfasst die Unterstützung beim Betrieb des Managementsystems sowie die Begleitung bei internen und externen Audits. Die voraussichtliche Gesamtabnahmemenge beträgt ca. 160 Personentage.

Main-Kinzig-Kliniken gGmbH

Rahmenvereinbarung zur Managementberatung für die Einführung und Umsetzung eines Energiemanagementsystems nach DIN EN ISO 50001, das bis zum 30.06.2026 eingeführt sein und die Zertifizierungsreife erreicht haben muss, so dass die Zertifizierung entweder vor oder zeitnah nach Ablauf des Stichtages durch einen externen Auditor erfolgen kann. Darüber hinaus sind weitere Beratungsleistungen bis zum ersten Überwachungsaudit zu erbringen.

Sächsisches Krankenhaus Altscherbitz

Frist: 20. August 2025

IM - Cyber Security: Zertifizierung zum ICO ISMS 27001:2022 Professional + Information Security Manager - Online-Ziel: Die notwendigen Kenntnisse und Fähigkeiten für das Implementieren und Verwalten eines Informationssicherheitsmanagements gemäß ISO/IEC 2700:2022 zu vermitteln. Abschluss: Zertifikate "ICO ISMS 27001:2022 Professional" und "Information Security Manager" Rahmenvertrag über 3 Jahre mit der Verlängerungsoption um 1 Jahr nach § 15 Abs. 4 UVgO, bzw. § 21 Abs. 6 VgV i.V.m. § 65 Abs. 2 VgV. Pro Jahr ist 1 Abruf geplant. Die Maßnahme hat eine Dauer von 5 Tagen mit 40 Unterrichtseinheiten (UE). Vertragsbeginn ist 01.01.2026.

Bundesamt für das Personalmanagement der Bundeswehr

Frist: 28. August 2025

Rahmenvertrag ISO 50001 EnMS Zertifizierung - PR920136-2080-R

Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V.