Zertifizierungsaudit gem. ISO27001 auf Basis von IT-Grundschutz nach aktuellem Stand (BSI 200-2, Kompendium 202x) Durchführung eines Zertifizierungsaudit gemäß ISO27001 auf Basis von IT- Grundschutz nach aktuellem Stand (BSI 200-2, Kompendium 202x).

Unterstützung für die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz (Vorprüfungsstelle)-Es wird Unterstützung für die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz gesucht.-Los 1 umfasst die Unterstützung für Antragsteller mit Sitz in den Postleitzahlenbereichen 01 bis 49. Hierbei sind 50 Verfahren zur Prüfbegleitung für Erst- oder Re-Zertifizierungsaudits, 80 Verfahren zur Prüfbegleitung für Überwachungsaudits und 80 Personentage zur Unterstützung bei der Anpassung des Auditierungs- und Zertifizierungsschemas vorgesehen,Los 2 beinhaltet die Unterstützung für Antragsteller mit Sitz in den Postleitzahlenbereichen 50 bis 99. Auch hier sind 50 Verfahren zur Prüfbegleitung für Erst- oder Re-Zertifizierungsaudits, 80 Verfahren zur Prüfbegleitung für Überwachungsaudits und 80 Personentage zur Unterstützung bei der Anpassung des Auditierungs- und Zertifizierungsschemas eingeplant.

Beschaffungsamt des Bundesministeriums des Innern

Implementierung eines Informationssicherheitsmanagementsystems (ISMS) auf Basis von IT-Grundschutz und Vorbereitung auf ein BSI-Testat-Um die Informationssicherheit nachhaltig zu gewährleisten und die Anforderungen der Vereinbarung zur Cybersicherheit zu erfüllen, beabsichtigt die Fachhochschule Dortmund die Einführung eines Informationssicherheitsmanagementsystems (ISMS) auf Basis des IT­Grundschutzes des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Diese Konformität ist in 2027 durch ein BSI­Testat nachzuweisen. Beratungspaket mit festen Stundenkontingent Zur Unterstützung der Zielerfüllung (Umsetzung ISMS mit IT­Grundschutz und Vorbereitung auf Testierung) soll ein festes Kontingent von 80 Personentagen für das Leistungsverzeichnis beauftragt werden. Dieses Kontingent ist innerhalb eines Zeitraums von 18 Monaten ab Auftragsbeginn abzurufen. Das Budget für die gesamten Beratungsleistungen beläuft sich auf max. 238.000,00 EUR

Fachhochschule Dortmund

Frist: 07. Juli 2025

Durchführung von IS-Revisionen, IS-Audits nach ISO 27001 auf der Basis von BSI-IT- Grundschutz, IS-Penetrationstests und IS-Webchecks sowie weiterer IS-Prüfungsleistungen-Gegenstand ist eine Rahmenvereinbarung in der die Unterstützung bei und die Durchführung von Prüfungsleistungen mit Bezug zur Informationssicherheit wie Informationssicherheitsaudits mit und ohne Zertifizierungsbezug, IS-Revisionen, IS- Penetrationstests und IS-Webchecks sowie weiterer IS-Prüfungen bereitgestellt wird. Für die zu erbringenden vertragsgegenständlichen Leistungen wurde ein Gesamtschätzwert in Höhe von 61 440 867,00 EUR, bezogen auf den maximalen Vertragszeitraum von 7 Jahren, ermittelt. Der Höchstwert entspricht dem Gesamtschätzwert. 107 abrufberechtigten Behörden und Institutionen für die Rahmenvereinbarung der Bundesrepublik Deutschland

Beschaffungsamt des Bundesministeriums des Innern

Frist: 12. August 2025

Informationssicherheitsbeauftragter (ISB) für LHW-Ein externer Informationssicherheitsbeauftragter (ISB) wird gesucht, der den Informationssicherheitsprozess steuert, die Konformität zum BSI IT-Grundschutz gewährleistet und das Sicherheitskonzept sowie das IT-Notfallhandbuch koordiniert.Zu den Aufgaben gehören die Erstellung von Richtlinien, die Prüfung der Maßnahmenumsetzung, die Untersuchung von Sicherheitsvorfällen, die Durchführung von Audits und die Analyse der Sicherheitslage. Der ISB berichtet an die Direktion, wirkt an Projekten mit, unterstützt den IT-Bereich und arbeitet mit Informationspartnern zusammen.Eine Vor-Ort-Präsenz von mindestens zwei Tagen pro Monat sowie eine Vertretungsregelung werden erwartet, wobei die Kommunikation auf Deutsch erfolgt.

Landesbetrieb für Hochwasserschutz und Wasserwirtschaft

Frist: 17. September 2025

Projekt 687 "Weiterentwicklung von Testumgebungen und -werkzeugen für Komponenten des intelligenten Messsystems (SMTPF)“Los 1 umfasst die Weiterentwicklung der Smart-Metering Testplattform des BSI (SMTPF) für Controllable Local Systems (CLS) und Smart-Meter-Gateways (SMGW) zur Konformitätsprüfung nach BSI TR-03109, inklusive der Erweiterung für weitere Systemkomponenten und Sicherstellung der IT-Sicherheit nach aktuellem Stand der Technik.,Los 2 beinhaltet das Hosting der SMTPF und die Sicherstellung des Betriebs der Plattform sowie zugehöriger Systeme wie Redmine und APIs.,Los 3 umfasst die Validierung der SMTPF und der implementierten Testfälle, um die Verlässlichkeit der Prüfaussagen der Konformitätsprüfung zu gewährleisten.

Bundesamt für Sicherheit in der Informationstechnik

Frist: 08. September 2025

VMware - Dienstleistung - Upgrade der jeweiligen VMware vCenter Appliances von Version 7 auf Version 8 (Standort Mönchengladbach und Standort Krefeld) - Neueinrichtung eines VMware-Clusters auf Basis von VMware vSphere Cloud Foundation, Version 8 (5 Knoten, Standort Mönchengladbach) - Anpassung und Optimierung der Konfiguration zur Erzielung einer optimalen Leistungsfähigkeit einschließlich Storage (NetApp), Ausfallsicherheit und IT-Sicherheit (BSI Grundschutz) - Migration eines bestehende VMware vSphere-Clusters mit vSAN und Storage von Version 7 auf Version 8, VMware vSphere Cloud Foundation (9 Knoten, Standort Krefeld)

Hochschule Niederrhein

Frist: 14. August 2025

Bereitstellung einer ESM-Plattform-Die ESM-Plattform muss die folgenden regulativen Vorgaben erfüllen: - Umsetzung der Anforderungen hinsichtlich der DORA (Digital Operational Resilience Act) - Hosting- und Applikationsanforderungen nach MaRisk - Hosting- und Applikationsanforderungen nach DSGVO Die Plattform muss die Anforderungen gemäß der IT- Strategie, DORA-Strategie und IKT-DPR-Strategie der ISB umzusetzenden Standards, u.a. BSI 200-1, BSI 200-2, BSI 200-4, BSI C5 sowie die Standards der ISO 27xxx-Reihe unterstützen. Sie sollte die Vorgaben der IT-Infrastructure Library (ITIL4) als de-facto-Standard für den IT-Betrieb der ISB abbilden können. Die Plattform muss in einem EU konformen Hosting verfügbar sein Die Beschaffung, die Implementierung und der Betrieb der Software muss über einen Auftragnehmer aus der EU (legal entity) erfolgen. Die Leistungsbeschreibung umfasst die Anforderungen an die Software, die Konzeption und Implementierung wie folgt: - IT Service Management - IT Operations Management zur Erfassung der Infrastruktur - Anforderungen zur Erfüllung der DORA Compliance (Fokus GRC) - Sowie Betrieb der Plattform und Applikationen Zur Sicherung der Investition muss die ESM-Plattform bereits alle in der Leistungsbeschreibung definierten Funktionen enthalten und über ein einheitliches Datenmodell verfügen, welches eine zukünftige Ausweitung des Funktionsumfangs der Plattform über weitere folgende Projekte ermöglicht. Darüber hinaus umfasst die Leistungsbeschreibung die Bereitstellung der für die Nutzung des geplanten Funktionsumfangs benötigten Lizenzen sowie den Betrieb der ESM-Plattform als SaaS inkl. ISB-spezifischer Anpassungen bzw. Konfigurationen für einen Zeitraum von mindestens 3 Jahren inklusive Einbettung der Software in die Systemlandschaft der ISB über geeignete Schnittstellen. Dies soll sowohl die Bereitstellung einer Produktiv- als auch zweier non- Produktiv Umgebungen einschließen sowie weitere bei Bedarf zu benennende Umgebungen beinhalten

Investitions- und Strukturbank Rheinland-Pfalz

Frist: 12. September 2025

Zahlstellenaudit 2025 -Die zu kontrollierenden Bausteine auf Grundlage des IT-Grundschutz-Kompendiums werden dem Auditor vorgegeben. Darüber hinaus wird mit dem Auditor abgestimmt, bei welchen Einrichtungen die Überprüfung der benannten Bausteine erfolgen muss und deren Anzahl 1. Tag TLLLR Sömmerda Vorstellung TLLLR, ZSV und IS ISMS.1 Sicherheitsmanagement APP.4.3 Relationale Datenbank APP.3.1 Webanwendungen und Webservices APP.7 Entwicklung von Individualsoftware; 2. Tag TLLLR Sömmerda APP.3.3 Fileserver OPS.1.2.5 Fernwartung SYS.1.1 Allgemeiner Server APP.1.2 Webbrowser; 3. Tag ThüringenForst OPS.3.2 Anbieten von Outsourcing (Sicherheitsanforderungen für gegenständliches Outsourcing wurden auf Basis eines Anforderungskataloges mit Dienstleiser vereinbart. Bestandteil des Audits ist die Überprüfung des Umsetzungsstandes der Anforderungen nach Anforderungskatalog); 4. Tag TLLLR Auswertung und Abschlussgespräch (ggf. als Video- / Telefonkonferenz

Thüringer Landesamt für Landwirtschaft und Ländlichen Raum

Frist: 22. Juli 2025