Penetrationstests 3 Jahre 50 PT/Jahr IT-Sicherheit Schwachstellenanalyse ILB

Penetration_Testing. Gegenstand der Leistung ist die Erbringung von Penetrationstests als Dienstleistung durch einen nach-weislich qualifizierten Dienstleister mit entsprechend nachweislich erfahrenem Fachpersonal für die Planung, Durchführung, Auswertung, Dokumentation und Präsentation von Penetrationstest. Der Auftragnehmer unterstützt die ILB durch planmäßige und anlassbezogene, sowie in der Durchführung manueller und automatisierter Penetrationstests, zur Überprüfung der Sicherheit von IKT-Systemen und IT-Infrastruktur. Ziel der Leistung ist es, - Sicherheitslücken und unbekannte Schwachstellen in IKT-Systemen, -Anwendungen und -Inf-rastrukturen zu identifizieren, - Risiken für Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität von Informationen zu bewerten, - realistische Angriffsszenarien nachvollziehbar darzustellen, - Maßnahmen zur Behebung der identifizierten Schwachstellen bereitzustellen und - den Reifegrad der IT-Sicherheit zu bewerten und zu erhöhen. Der Dienst soll als wiederkehrend nutzbare Serviceleistung erbracht werden und kann sowohl automatisierte als auch manuelle Tests umfassen. Die Leistung soll innerhalb eines dreijährigen Rahmenvertrages mit 50 Personentagen erbracht werden. Es ist mindestens ein Penetrationstest pro Kalenderjahr zu erbringen