Saltar al contenido
Aperlena
Idioma:

Alemania - Asistencia y consultoría informáticas - Acuerdo marco de consultoría en ciberseguridad y refuerzo de la resiliencia

Original Deutschland - Computerunterstützung und -beratung - RV Beratung Cybersicherheit- & Resilienzstärkung

Abierta Anuncio de licitación Sin fecha límite publicada
Vigilar esta licitación

Te escribimos si cambia el plazo o se publica una corrección. Gratis. Iniciar sesión

Resumen

Resumen generado automáticamente

El poder adjudicador en Alemania contrata un acuerdo marco de servicios de consultoría en ciberseguridad y refuerzo de la resiliencia. El objetivo es alcanzar el cumplimiento pleno, considerando los requisitos sectoriales, la infraestructura heterogénea y factores propios de la empresa como su tamaño y cultura. Debe abordarse especialmente la seguridad del suministro de gas natural y la consolidación de un panorama de seguridad muy descentralizado, manteniendo la separación entre IT, OT y telecomunicaciones. El proveedor deberá elaborar y apoyar la implementación de documentación de gobernanza: políticas, estrategias, análisis de riesgos, playbooks, cumpliendo el EnWG, el KRITIS-DachG y los catálogos de seguridad informática. El valor estimado, el plazo de presentación y el tipo de procedimiento no figuran en el texto disponible.

Descripción

Auftragsgegenstand ist ein Rahmenvertrag zur Beratung bei den Themen Cybersicherheits- und Resilienzstärkung. Konkretes Ziel ist die Herstellung einer vollumfänglichen Compliance, unter Berücksichtigung der spezifischen sektoralen Anforderungen, der Komplexität der heterogenen Infrastruktur und unternehmensspezifischen Faktoren, wie der Unternehmensgröße und -kultur. Insbesondere muss der Aspekt der Versorgungsicherheit (Erdgas) adressiert werden. Ein weiterer wesentlicher Bestandteil ist die Konsolidierung und Harmonisierung der aktuell bestehenden, weitgehend dezentral geprägten Sicherheits- und Resilienzlandschaft, bei gleichzeitiger Aufrechterhaltung der Trennung zwischen IT, OT und TK. Ebenso sind die einschlägigen Gesetze und Normen, wie das EnWG, KRITIS-DachG, die IT-Sicherheitskataloge für Gasnetze und Telekommunikation und der Stand der Technik zu beachten. Ziel des Rahmenvertrages ist die Entwickelung, Abstimmung und Unterstützung bei der Erstellung von wirksamen und nachhaltigen Liefergegenständen/ Governance-Dokumentationen wie z. B. Politiken, Strategien, Konzepte, Risikoanalysen, Playbooks, Arbeitsanweisungen etc.) zu den benannten Arbeitspaketen (siehe Beschreibung der Beschaffung) sowie ggf. Unterstützung bei deren Umsetzung. Zur Erreichung der genannten Projektziele sind konkret folgende Anforderungen an den Dienstleister gestellt: Konkret muss der Dienstleister, neben projektmanagementspezifischen Leistungen, die folgen-den fachlichen Dienstleistungen erbringen: a) Auf Basis der bestehenden Unternehmensinformationen (Unternehmenspolitik, Strate-gien, Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen, IT-/OT-Landschaft, Gap-Analysen BIA, Netzwerkpläne, Projektergebnisse etc.) wirksame und nachhaltige Liefergegenstände/ Governance-Dokumentationen (Politiken, Strate-gien, Konzepte, Risikoanalysen, Playbooks etc.) entwickeln, abstimmen und bei der Umsetzung unterstützen. Die Umsetzungsunterstützung umfasst, sofern in den genannten Teilprojekten nichts anderes angegeben ist, mindestens: aa) die Erstellung oder Anpassung von wirksamen und nachhaltigen Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen (BPMN), etc., ab) die Definition von Rollen und Verantwortlichkeiten, insbesondere unter dem Aspekt von Segregation of Duties, und die Dokumentation in einer RACI-Matrix, ac) die Erarbeitung von aussagekräftigen Kennzahlen und KPIs, um die Kontrolle und Weiterentwicklung zu ermöglichen, ad) die Datenerhebung und Zusammenführung der dezentralen Fachinformationen in ein oder mehrere Systeme, ae) die Bereitstellung und Vermittlung von Informationen für das Management und die betroffenen Organisationseinheiten, zur Vorstellung der neuen Vorgaben und Verfahren. Konkrete Arbeitspakete der Ausschreibung sind: - Paket Projektmanagement - Paket Sicherheits- & Resilienzpolitik - Paket Assetmanagement - Paket Risikomanagement der Informationssicherheit - Paket Risikomanagement in Vorbereitung auf die nationale Risikoanalyse - Paket Resilienzplan - Paket Incidentmanagement - Paket Geschäftskontinuität - Paket IT Service Continuity Management (ITSCM) - Paket Identitäts- und Zugriffsmanagement - Paket Sicherheitsbewusstsein - Paket Sicherheit im Personalwesen - Paket Physische Sicherheit - Paket Netzwerk - Paket Kryptographie - Paket System- und Netzwerküberwachnung - Paket Sichere Entwicklung - Paket Lieferkettensicherheit - Optionales Paket: Unterstützungsleistung IT-SIKAT Folgende Leistungen sind kein Teil dieser Ausschreibung: - Umsetzung baulicher Sicherheitsmaßnahmen. - Bereitstellung, Beschaffung oder Betrieb von Hardware oder Software. - Rechtsverbindliche Einzelfallprüfungen oder Rechtsberatungen, insbesondere o verbindliche Auslegungen gesetzlicher Pflichten nach NIS2 oder KRITIS-DachG, o Vertretung gegenüber Aufsichts- oder Meldestellen, o Erstellung rechtsverbindlicher Stellungnahmen. - Operative Unterstützung bei realen Sicherheitsvorfällen oder Krisenfällen, insbesondere o Incident-Response-Leistungen im Ereignisfall, o 24/7-Rufbereitschaften oder Notfallunterstützung, o operative Kommunikation mit Behörden oder externen Stellen. - Auditierungen, Zertifizierungen oder Konformitätsbewertungen, insbesondere o interne oder externe Audits nach KRITIS-DachG, ISO/IEC 27001, BSI IT-Grundschutz oder vergleichbaren Standards, o Prüfungen zur Feststellung der Rechts- oder Normkonformität, o Vorbereitung, Begleitung oder Durchführung von Prüfungen durch Aufsichts- oder Zertifizierungsstellen. - Erstellung, Fortschreibung, Vertiefung oder erneute Durchführung von Gap Analysen zu NIS2 oder KRITIS-DachG. - Durchführung einer Business Impact Analyse (BIA).

Fuente oficial

Fuente: TED - Tenders Electronic Daily (Publications Office of the EU)

Verifica siempre los detalles en el anuncio oficial.

Última verificación con TED - Tenders Electronic Daily (Publications Office of the EU) hace 1 mes

Ver el anuncio oficial

Más de este comprador

Perfil completo del comprador

15 licitaciones abiertas ahora mismo

Este comprador aún no tiene adjudicaciones registradas en este sector. Adjudicatarios habituales, Servicios de TI - Alemania

Empresa Adjudicaciones Importe total adjudicado Última adjudicación
Telekom Deutschland GmbH 36 €64,5M sep. 2026
adesso SE 16 856.168 € ago. 2026
DYNACON GmbH 14 €9,0M jun. 2026
Bechtle GmbH 13 €1,1M ago. 2026
SoftwareONE Deutschland GmbH 12 €3,0M jul. 2026

A partir de 1599 adjudicaciones con perfil de empresa vinculado en los últimos 2 años.

Historial de cambios

Cada vez que una fuente oficial ha vuelto a publicar este anuncio con contenido distinto. Vigilamos todas las fuentes que indexamos, incluidas las copias regionales del mismo anuncio.

  1. Léelo antes de presentarte
    • Valor estimado: Fijado en 2.000.000 €
    • Objeto y criterios: Se ha ampliado la descripción. Reléela antes de presentarte.
    • Valor estimado: Fijado en 2.000.000 €

Sigue esta licitación y te escribimos en cuanto cambie. Crear cuenta

Licitaciones similares

Contexto de mercado

Licitación abierta media · Servicios de TI
26.096.460 €
5.390 abiertas ahora en Europa 92% por debajo de la media del sector
Historial del comprador en Aperlena
21 anuncios registrados · 6 adjudicados
2.934.090 € en contratos adjudicados

No te pierdas ninguna licitación como esta

105 anuncios nuevos de Servicios de TI en Alemania en los últimos 7 días. Recibe un email cuando aparezcan anuncios nuevos. Gratis.

Crear mi alerta
Fuente

Atajos de teclado

Recorre una lista sin tocar el ratón. Los atajos no actúan mientras escribes en un campo.

j
Resultado siguiente
k
Resultado anterior
Intro
Abrir el resultado
n
Página siguiente
p
Página anterior
c
Comparar este resultado
s
Añadir este resultado a la lista corta
/
Ir al cuadro de búsqueda
?
Mostrar estos atajos
Esc
Cerrar