Projektträgerschaft Förderlinie Digitalisierung zur Richtlinie zur Durchführung des Bayerischen Verbundforschungsprogramms

IT-Grundschutz-Tool-Das Sächsische Staatsministerium für Wirtschaft, Arbeit, Energie und Klimaschutz (SMWA) ist eine Behörde mit ca. 500 Bediensteten und möchte im Rahmen der Weiterentwicklung seines Informationssicherheitsmanagementsystems (ISMS) eine unterstützende Softwarelösung einführen und betreiben. Diese soll auf einer einheitlichen Datenbasis Verfahren und Workflows bereitstellen, um rechtskonform, revisionssicher und auf der Grundlage gängiger, anerkannter Standards ein anforderungsgerechtes ISMS etablieren, betreiben und weiterentwickeln zu können. Die ISMS-Software soll es als IT-Grundschutz-Tool dem SMWA ermöglichen, die Informationssicherheitsprozesse zu planen, zu implementieren, zu dokumentieren, zu überwachen, zu bewerten und fortlaufend zu verbessern. Das IT-Grundschutz-Tool soll als Werkzeug für das Management von Informationssicherheit in einer Windowsumgebung eingesetzt werden und mit sofort einsatzbereiten Lösungen den unmittelbaren Einstieg in den IT-Grundschutz nach den einschlägigen Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ermöglichen. Das ausgeschriebene IT-Grundschutz-Tool ist als Standardsoftware ein wesentliches Instrument, um die Informationssicherheit in einer Organisation effizient, systematisch, strukturiert und umfassend sicherzustellen. Ein solches Tool soll als Softwareanwendung dem SMWA als Auftragsgeber ermöglichen, die Informationssicherheitsprozesse zu planen, zu implementieren, zu dokumentieren, zu überwachen, zu bewerten und zu verbessern. Das ausgeschriebene IT-Grundschutz-Tool gewährleistet die Beachtung der einschlägigen Richtlinien, Prozesse, Verfahren und Technologien, die dabei unterstützen, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten. Das IT-Grundschutz-Tool bietet Funktionen, die speziell darauf ausgerichtet sind, die Anforderungen eines ISMS zu erfüllen und eine Zertifizierung nach ISO 27001 zu gewährleisten. Die Laufzeit beträgt 30 Monate. Die Vergütung erfolgt in Form eines Festbetrags.

Sächsisches Staatsministerium für Wirtschaft, Arbeit, Energie und Klimaschutz

Frist: 23. Juli 2025