Zertifizierung auf Basis von IT-Grundschutz (BSI-Audits)

Hessische Zentrale für Datenverarbeitung

Externe Projektleitung für die Umsetzung des IT-Grundschutzes nach dem BSI-Standard

Stadt Bochum

Audit-Dienstleistungen: Zertifizierung ISO 27001 auf Basis von BSI IT-Grundschutz

Universität Münster

Zertifizierungsaudit gem. ISO27001 auf Basis von IT-Grundschutz nach aktuellem Stand (BSI 200-2, Kompendium 202x) Durchführung eines Zertifizierungsaudit gemäß ISO27001 auf Basis von IT- Grundschutz nach aktuellem Stand (BSI 200-2, Kompendium 202x).

Bundesnetzagentur

Frist: 08. Mai 2025

Durchführung IT-Sicherheitsaudit Das IT-Sicherheitsaudit soll dazu beitragen, folgende Ziele zu erreichen: - Schwachstellen in der IT-Infrastruktur, Software, Netzwerken und Endgeräten sollen erkannt und geschlossen werden. - Technische Sicherheitslücken sollen systematisch identifiziert und priorisiert werden. Das aktuelle IT-Sicherheitsniveau in Bezug auf geltende Standards und Best Practices (BSI IT-Grundschutz, ISO 27001 usw.) soll ermittelt werden. - Die Resilienz gegen Cyberangriffe soll gestärkt werden. Die aktuelle Sicherheitslage im Hinblick auf moderne Angriffsszenarien und Bedrohungen muss analysiert und in Bezug auf die LMBV bewertet werden.

Lausitzer und Mitteldeutsche Bergbau-Verwaltungsgesellschaft mbH

Frist: 22. April 2025

Auditierung für die ISO 27001 Re-Zertifizierung der EU-Zahlstelle Brandenburg-Berlin auf der Basis von IT-Grundschutz inklusive der Überwachungsaudits-Das Vorhaben umfasst die Re-Zertifizierungs- und Überwachungsaudits der EU-Zahlstelle Brandenburg-Berlin gemäß dem Zertifizierungs- und Auditierungsschema des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für eine ISO 27001 Zertifizierung auf der Basis von IT-Grundschutz, einschließlich aller damit verbundenen Anträge und Berichte gegenüber dem BSI. Die EU-Zahlstelle Brandenburg-Berlin wurde am 03.11.2016 gemäß diesem Zertifizierungs- und Auditierungsschema des BSI erstmals zertifiziert. Im Jahr 2019 erfolgte erfolgreich das Verfahren zur ersten Re-Zertifizierung und 2022 die zweite Re-Zertifizierung. Der Auftragnehmer soll 2025 das dritte Re-Zertifizierungsaudit sowie im 1. und 2. Folgejahr jeweils das Überwachungs-Audit mit dem Ziel der Aufrechterhaltung der Zertifizierung durchführen. Die EU-Zahlstelle Brandenburg-Berlin (aktuell im Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg) ist für die Erfüllung ihrer Aufgaben im Rahmen der Verwaltung und Kontrolle der EU- Agrarfondsausgaben unionsrechtlich dazu verpflichtet, die Sicherheit der Informationssysteme mittels ISO 27001 Zertifizierung nachzuweisen. Dies ist, gemäß Artikel 1 der Delegierten Verordnung (EU) Nr. 2022/127 vom 7. Dezember 2021 in Zusammenhang mit dessen Anhang I Ziffer 3. Buchstabe B, ein Zulassungskriterium für eine EU-Zahlstelle. Mit einem Durchführungsbeschluss hat die Europäische Kommission entschieden, dass eine ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz (BSI) für die deutschen EU-Zahlstellen als gleichwertiges Äquivalent angesehen wird und damit anstelle einer Zertifizierung nach der ISO 27001 zulässig zur Erfüllung der sicherheitsrelevanten Zulassungskriterien ist. (

Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz

Frist: 30. April 2025

Dienstleistung IT-Grundschutzcheck-Das Bundesamt für Naturschutz (BfN) arbeitet seit einiger Zeit daran, den im Jahr 2017 modernisierten IT-Grundschutz umzusetzen. Nach Erstellung der Strukturanalyse, der Schutzbedarfsfeststellungen und der Modellierung nach BSI-Standard 200-2 müssen nun Grundschutzchecks der zunächst prioritär zu betrachtenden Prozessbausteine, sowie des Systembausteins INF und des Bausteins ISMS durchgeführt werden. Es handelt sich hierbei um 30 Grundschutzbausteine. Im Ergebnis muss ein „SOLL- IST-Vergleich“ der noch nicht umgesetzten Anforderungen ermittelt werden. Der „SOLL- IST-Vergleich“ ist auf die Basis- und Standardanforderungen durchzuführen.

Bundesamt für Naturschutz

Frist: 12. Mai 2025

Backbone Switche - Die Universität Münster hat ein Informationssicherheitsmanagementsystem (ISMS) etabliert und eine Zertifizierung nach ISO 27001 auf Basis des BSI IT-Grundschutzes erlangt. Sie legt großen Wert darauf, dass Hersteller und Dienstleister ihre Einstellung zur IT-Sicherheit teilen und ihre Konformität mit den in Deutschland anerkannten nationalen und internationalen Sicherheitsstandards erklären. In seinem Netzwerk wird das CIT die zentralen Switche der Netzbereiche des Cores, des Datacenters und der Campusnetze erneuern. Diese Switche bilden den Backbone des LAN der Auftraggeberin. In aufeinander folgenden Schritten werden zunächst das aktuelle Netzwerkkonzept fortgeschrieben und später neue Technologien im Backbone Anwendung finden.

Universität Münster

Frist: 24. April 2025

SIEM_SOC-Ausgeschrieben wird die Einführung und der Betrieb eines Managed Security Operations Centers (SOC) auf Basis eines vom Auftragnehmer zu liefernden und zu betreibenden Security Information and Event Management (SIEM) Systems für die AOK Sachsen-Anhalt.Ziel der zu erbringenden Leistungen ist die Erkennung von Bedrohungen sowie eine angemessene Reaktion darauf, um die Informationssysteme / IT- Infrastruktur zu schützen. Somit sollen Störungen in der betriebenen kritischen Infrastruktur, sowie Folgeschäden effektiv vermieden werden. Der Auftragnehmer hat sich mit der Orientierungshilfe des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Einsatz von Systemen zur Angriffserkennung vertraut gemacht. Diese sowie weitere relevante regulatorische Vorgaben, wie die Anforderungen des IT-Sicher-heitsgesetzes (IT-SiG), Branchenspezifischen Standard (B3S) und der BSI-Standards für Kritische Infrastrukturen (KRITIS), wird er als wesentliche Grundlage für die vertragsgemäße Erfüllung sowie die individuelle Umsetzung und Prüfung der erforderlichen Sicherheitsvorkehrungen berücksichtigen. Qualitatives Ziel der Auftraggeberin ist die Erreichung des Reifegrad 3 nach Reife- und Umsetzungsgradbewertung (RUN) BSI bis spätestens 01/2026. I

AOK Sachsen-Anhalt

Frist: 22. April 2025

Rahmenvertrag Dienstleistungsbeauftragung "NIS2 Consulting"Die Flughafen Stuttgart GmbH (FSG) betreibt zahlreiche Systeme und Anlagen für die Planung und den Betrieb des Stuttgarter Flughafens. Hierbei unterliegt die FSG verschiedensten Regularien und Normen. Im Zuge der Umsetzung von NIS2 müssen alle Aspekte dieser Richtlinie für das Gesamtunternehmen betrachtet und entsprechende Maßnahmen implementiert werden. Hierzu wird eine Unterstützung der Abteilung FP (IT-Strategie & Steuerung) benötigt, um die gesetzlichen Vorgaben einzuhalten und die Cybersicherheitsresilienz zu stärken.

Flughafen Stuttgart GmbH

Frist: 02. Mai 2025