Saltar al contenido
Aperlena
Idioma:

Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - SV-JMÄ-250617-002, Planung, Durchführung und Nachbereitung von Pentests

Adjudicada Adjudicación de contrato Sin fecha límite publicada
Vigilar esta licitación

El plazo de ofertas ha cerrado. Una adjudicación o una corrección de este anuncio: un email cuando el registro lo ve. Iniciar sesión

  1. Adjudicada
  2. Publicada

Descripción

Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbare Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll. Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbarer Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll.

Fuente oficial

Fuente: TED - Tenders Electronic Daily (Publications Office of the EU)

Verifica siempre los detalles en el anuncio oficial.

Última verificación con TED - Tenders Electronic Daily (Publications Office of the EU) hace 1 mes

Ver el anuncio oficial

Más de este comprador

Perfil completo del comprador

31 licitaciones abiertas ahora mismo

Adjudicaciones recientes

Historial de cambios

Cada vez que una fuente oficial ha vuelto a publicar este anuncio con contenido distinto. Vigilamos todas las fuentes que indexamos, incluidas las copias regionales del mismo anuncio.

  1. Léelo antes de presentarte
    • Fecha de adjudicación: Adjudicado el 18 de diciembre de 2025
    • Objeto y criterios: Se ha ampliado la descripción. Reléela antes de presentarte.

Sigue esta licitación y te escribimos en cuanto cambie. Crear cuenta

Licitaciones similares

Contexto de mercado

Licitación abierta media · Servicios de TI
26.038.773 €
5.393 abiertas ahora en Europa
Historial del comprador en Aperlena
111 anuncios registrados · 53 adjudicados
13 € en contratos adjudicados

No te pierdas ninguna licitación como esta

105 anuncios nuevos de Servicios de TI en Alemania en los últimos 7 días. Recibe un email cuando aparezcan anuncios nuevos. Gratis.

Crear mi alerta
Fuente

Atajos de teclado

Recorre una lista sin tocar el ratón. Los atajos no actúan mientras escribes en un campo.

j
Resultado siguiente
k
Resultado anterior
Intro
Abrir el resultado
n
Página siguiente
p
Página anterior
c
Comparar este resultado
s
Añadir este resultado a la lista corta
/
Ir al cuadro de búsqueda
?
Mostrar estos atajos
Esc
Cerrar