Zum Inhalt springen
Aperlena
Sprache:

Deutschland - Computerunterstuetzung und -beratung - RV Beratung Cybersicherheit- & Resilienzstaerkung

Original Deutschland - Computerunterstützung und -beratung - RV Beratung Cybersicherheit- & Resilienzstärkung

Offen Auftragsbekanntmachung Keine Frist veröffentlicht
Ausschreibung beobachten

Wir mailen Ihnen, wenn sich die Frist ändert oder eine Berichtigung erscheint. Kostenlos. Anmelden

Zusammenfassung

Maschinell erstellte Zusammenfassung

Der oeffentliche Auftraggeber in Deutschland beabsichtigt den Abschluss eines Rahmenvertrags zur Beratung im Bereich Cybersicherheit und Resilienzstaerkung. Ziel ist die vollumfaengliche Compliance unter Beruecksichtigung sektoraler Anforderungen, der heterogenen Infrastruktur und unternehmensspezifischer Faktoren. Besonders zu adressieren ist die Versorgungssicherheit bei Erdgas sowie die Konsolidierung der dezentral gepraegten Sicherheitslandschaft bei Wahrung der Trennung zwischen IT, OT und Telekommunikation. Der Dienstleister soll Governance-Dokumentationen wie Politiken, Strategien, Konzepte, Risikoanalysen und Playbooks entwickeln, abstimmen und deren Umsetzung unterstuetzen, unter Beachtung von EnWG, KRITIS-DachG, IT-Sicherheitskatalogen und Stand der Technik.

Beschreibung

Auftragsgegenstand ist ein Rahmenvertrag zur Beratung bei den Themen Cybersicherheits- und Resilienzstärkung. Konkretes Ziel ist die Herstellung einer vollumfänglichen Compliance, unter Berücksichtigung der spezifischen sektoralen Anforderungen, der Komplexität der heterogenen Infrastruktur und unternehmensspezifischen Faktoren, wie der Unternehmensgröße und -kultur. Insbesondere muss der Aspekt der Versorgungsicherheit (Erdgas) adressiert werden. Ein weiterer wesentlicher Bestandteil ist die Konsolidierung und Harmonisierung der aktuell bestehenden, weitgehend dezentral geprägten Sicherheits- und Resilienzlandschaft, bei gleichzeitiger Aufrechterhaltung der Trennung zwischen IT, OT und TK. Ebenso sind die einschlägigen Gesetze und Normen, wie das EnWG, KRITIS-DachG, die IT-Sicherheitskataloge für Gasnetze und Telekommunikation und der Stand der Technik zu beachten. Ziel des Rahmenvertrages ist die Entwickelung, Abstimmung und Unterstützung bei der Erstellung von wirksamen und nachhaltigen Liefergegenständen/ Governance-Dokumentationen wie z. B. Politiken, Strategien, Konzepte, Risikoanalysen, Playbooks, Arbeitsanweisungen etc.) zu den benannten Arbeitspaketen (siehe Beschreibung der Beschaffung) sowie ggf. Unterstützung bei deren Umsetzung. Zur Erreichung der genannten Projektziele sind konkret folgende Anforderungen an den Dienstleister gestellt: Konkret muss der Dienstleister, neben projektmanagementspezifischen Leistungen, die folgen-den fachlichen Dienstleistungen erbringen: a) Auf Basis der bestehenden Unternehmensinformationen (Unternehmenspolitik, Strate-gien, Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen, IT-/OT-Landschaft, Gap-Analysen BIA, Netzwerkpläne, Projektergebnisse etc.) wirksame und nachhaltige Liefergegenstände/ Governance-Dokumentationen (Politiken, Strate-gien, Konzepte, Risikoanalysen, Playbooks etc.) entwickeln, abstimmen und bei der Umsetzung unterstützen. Die Umsetzungsunterstützung umfasst, sofern in den genannten Teilprojekten nichts anderes angegeben ist, mindestens: aa) die Erstellung oder Anpassung von wirksamen und nachhaltigen Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen (BPMN), etc., ab) die Definition von Rollen und Verantwortlichkeiten, insbesondere unter dem Aspekt von Segregation of Duties, und die Dokumentation in einer RACI-Matrix, ac) die Erarbeitung von aussagekräftigen Kennzahlen und KPIs, um die Kontrolle und Weiterentwicklung zu ermöglichen, ad) die Datenerhebung und Zusammenführung der dezentralen Fachinformationen in ein oder mehrere Systeme, ae) die Bereitstellung und Vermittlung von Informationen für das Management und die betroffenen Organisationseinheiten, zur Vorstellung der neuen Vorgaben und Verfahren. Konkrete Arbeitspakete der Ausschreibung sind: - Paket Projektmanagement - Paket Sicherheits- & Resilienzpolitik - Paket Assetmanagement - Paket Risikomanagement der Informationssicherheit - Paket Risikomanagement in Vorbereitung auf die nationale Risikoanalyse - Paket Resilienzplan - Paket Incidentmanagement - Paket Geschäftskontinuität - Paket IT Service Continuity Management (ITSCM) - Paket Identitäts- und Zugriffsmanagement - Paket Sicherheitsbewusstsein - Paket Sicherheit im Personalwesen - Paket Physische Sicherheit - Paket Netzwerk - Paket Kryptographie - Paket System- und Netzwerküberwachnung - Paket Sichere Entwicklung - Paket Lieferkettensicherheit - Optionales Paket: Unterstützungsleistung IT-SIKAT Folgende Leistungen sind kein Teil dieser Ausschreibung: - Umsetzung baulicher Sicherheitsmaßnahmen. - Bereitstellung, Beschaffung oder Betrieb von Hardware oder Software. - Rechtsverbindliche Einzelfallprüfungen oder Rechtsberatungen, insbesondere o verbindliche Auslegungen gesetzlicher Pflichten nach NIS2 oder KRITIS-DachG, o Vertretung gegenüber Aufsichts- oder Meldestellen, o Erstellung rechtsverbindlicher Stellungnahmen. - Operative Unterstützung bei realen Sicherheitsvorfällen oder Krisenfällen, insbesondere o Incident-Response-Leistungen im Ereignisfall, o 24/7-Rufbereitschaften oder Notfallunterstützung, o operative Kommunikation mit Behörden oder externen Stellen. - Auditierungen, Zertifizierungen oder Konformitätsbewertungen, insbesondere o interne oder externe Audits nach KRITIS-DachG, ISO/IEC 27001, BSI IT-Grundschutz oder vergleichbaren Standards, o Prüfungen zur Feststellung der Rechts- oder Normkonformität, o Vorbereitung, Begleitung oder Durchführung von Prüfungen durch Aufsichts- oder Zertifizierungsstellen. - Erstellung, Fortschreibung, Vertiefung oder erneute Durchführung von Gap Analysen zu NIS2 oder KRITIS-DachG. - Durchführung einer Business Impact Analyse (BIA).

Amtliche Quelle

Quelle: TED - Tenders Electronic Daily (Publications Office of the EU)

Prüfen Sie alle Angaben stets in der amtlichen Bekanntmachung.

Zuletzt mit TED - Tenders Electronic Daily (Publications Office of the EU) abgeglichen vor 1 Monat

Zur amtlichen Bekanntmachung

Mehr von diesem Auftraggeber

Vollständiges Auftraggeberprofil

15 offene Ausschreibungen derzeit

Für diesen Auftraggeber sind in diesem Sektor noch keine Vergaben erfasst. Übliche Gewinner, IT-Dienstleistungen - Deutschland

Unternehmen Zuschläge Vergebenes Volumen Letzter Zuschlag
Telekom Deutschland GmbH 36 €64,5M Sep 2026
adesso SE 16 856.168 € Aug 2026
DYNACON GmbH 14 €9,0M Jun 2026
Bechtle GmbH 13 €1,1M Aug 2026
SoftwareONE Deutschland GmbH 12 €3,0M Jul 2026

Grundlage: 1599 Vergaben mit verknüpftem Unternehmensprofil aus den letzten 2 Jahren.

Änderungsverlauf

Jedes Mal, wenn eine offizielle Quelle diese Bekanntmachung mit geändertem Inhalt erneut veröffentlicht hat. Wir beobachten alle Quellen, die wir indexieren, auch regionale Kopien derselben Bekanntmachung.

  1. Vor dem Angebot lesen
    • Geschätzter Wert: Festgelegt auf 2.000.000 €
    • Leistung und Kriterien: Die Beschreibung wurde erweitert. Vor dem Angebot erneut lesen.
    • Geschätzter Wert: Festgelegt auf 2.000.000 €

Folgen Sie dieser Ausschreibung, und wir mailen Ihnen jede Änderung sofort. Konto erstellen

Ähnliche Ausschreibungen

Marktkontext

Ø offene Ausschreibung · IT-Dienstleistungen
26.096.460 €
5.390 aktuell offen in Europa 92% unter dem Branchenschnitt
Vergabehistorie auf Aperlena
21 erfasste Bekanntmachungen · 6 vergeben
2.934.090 € vergebenes Volumen

Verpassen Sie keine Ausschreibung wie diese

105 neue Bekanntmachungen für IT-Dienstleistungen in Deutschland in den letzten 7 Tagen. Erhalten Sie eine E-Mail, wenn neue erscheinen. Kostenlos.

Benachrichtigung einrichten
Quelle

Tastaturkürzel

Eine Liste lesen, ohne zur Maus zu greifen. In einem Eingabefeld bleiben die Kürzel stumm.

j
Nächstes Ergebnis
k
Vorheriges Ergebnis
Enter
Ergebnis öffnen
n
Nächste Seite
p
Vorherige Seite
c
Dieses Ergebnis vergleichen
s
Dieses Ergebnis auf die Merkliste setzen
/
Zum Suchfeld springen
?
Diese Kürzel anzeigen
Esc
Schließen