Aller au contenu
Aperlena
Langue:

Allemagne - Assistance et conseil informatiques - Accord-cadre de conseil en cybersécurité et renforcement de la résilience

Original Deutschland - Computerunterstützung und -beratung - RV Beratung Cybersicherheit- & Resilienzstärkung

Ouvert Avis de marché Aucune date limite publiée
Suivre ce marché

Nous vous écrivons si la date limite change ou si un rectificatif est publié. Gratuit. Se connecter

Résumé

Résumé généré automatiquement

L'acheteur public en Germany sollicite un accord-cadre pour des prestations de conseil en cybersécurité et renforcement de la résilience. L'objectif est d'atteindre une conformité complète, en tenant compte des exigences sectorielles, de l'hétérogénéité de l'infrastructure et de facteurs propres à l'entreprise, notamment la taille et la culture. La sécurité d'approvisionnement en gaz naturel doit être traitée en priorité, ainsi que la consolidation d'un paysage de sécurité très décentralisé, en maintenant la séparation entre IT, OT et télécommunications. Le prestataire doit élaborer et soutenir des documents de gouvernance: politiques, stratégies, analyses de risques, playbooks, en respectant l'EnWG, le KRITIS-DachG et les catalogues de sécurité informatique.

Description

Auftragsgegenstand ist ein Rahmenvertrag zur Beratung bei den Themen Cybersicherheits- und Resilienzstärkung. Konkretes Ziel ist die Herstellung einer vollumfänglichen Compliance, unter Berücksichtigung der spezifischen sektoralen Anforderungen, der Komplexität der heterogenen Infrastruktur und unternehmensspezifischen Faktoren, wie der Unternehmensgröße und -kultur. Insbesondere muss der Aspekt der Versorgungsicherheit (Erdgas) adressiert werden. Ein weiterer wesentlicher Bestandteil ist die Konsolidierung und Harmonisierung der aktuell bestehenden, weitgehend dezentral geprägten Sicherheits- und Resilienzlandschaft, bei gleichzeitiger Aufrechterhaltung der Trennung zwischen IT, OT und TK. Ebenso sind die einschlägigen Gesetze und Normen, wie das EnWG, KRITIS-DachG, die IT-Sicherheitskataloge für Gasnetze und Telekommunikation und der Stand der Technik zu beachten. Ziel des Rahmenvertrages ist die Entwickelung, Abstimmung und Unterstützung bei der Erstellung von wirksamen und nachhaltigen Liefergegenständen/ Governance-Dokumentationen wie z. B. Politiken, Strategien, Konzepte, Risikoanalysen, Playbooks, Arbeitsanweisungen etc.) zu den benannten Arbeitspaketen (siehe Beschreibung der Beschaffung) sowie ggf. Unterstützung bei deren Umsetzung. Zur Erreichung der genannten Projektziele sind konkret folgende Anforderungen an den Dienstleister gestellt: Konkret muss der Dienstleister, neben projektmanagementspezifischen Leistungen, die folgen-den fachlichen Dienstleistungen erbringen: a) Auf Basis der bestehenden Unternehmensinformationen (Unternehmenspolitik, Strate-gien, Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen, IT-/OT-Landschaft, Gap-Analysen BIA, Netzwerkpläne, Projektergebnisse etc.) wirksame und nachhaltige Liefergegenstände/ Governance-Dokumentationen (Politiken, Strate-gien, Konzepte, Risikoanalysen, Playbooks etc.) entwickeln, abstimmen und bei der Umsetzung unterstützen. Die Umsetzungsunterstützung umfasst, sofern in den genannten Teilprojekten nichts anderes angegeben ist, mindestens: aa) die Erstellung oder Anpassung von wirksamen und nachhaltigen Richtlinien, Verfahrensanweisungen, Arbeitsanweisungen, Prozessen (BPMN), etc., ab) die Definition von Rollen und Verantwortlichkeiten, insbesondere unter dem Aspekt von Segregation of Duties, und die Dokumentation in einer RACI-Matrix, ac) die Erarbeitung von aussagekräftigen Kennzahlen und KPIs, um die Kontrolle und Weiterentwicklung zu ermöglichen, ad) die Datenerhebung und Zusammenführung der dezentralen Fachinformationen in ein oder mehrere Systeme, ae) die Bereitstellung und Vermittlung von Informationen für das Management und die betroffenen Organisationseinheiten, zur Vorstellung der neuen Vorgaben und Verfahren. Konkrete Arbeitspakete der Ausschreibung sind: - Paket Projektmanagement - Paket Sicherheits- & Resilienzpolitik - Paket Assetmanagement - Paket Risikomanagement der Informationssicherheit - Paket Risikomanagement in Vorbereitung auf die nationale Risikoanalyse - Paket Resilienzplan - Paket Incidentmanagement - Paket Geschäftskontinuität - Paket IT Service Continuity Management (ITSCM) - Paket Identitäts- und Zugriffsmanagement - Paket Sicherheitsbewusstsein - Paket Sicherheit im Personalwesen - Paket Physische Sicherheit - Paket Netzwerk - Paket Kryptographie - Paket System- und Netzwerküberwachnung - Paket Sichere Entwicklung - Paket Lieferkettensicherheit - Optionales Paket: Unterstützungsleistung IT-SIKAT Folgende Leistungen sind kein Teil dieser Ausschreibung: - Umsetzung baulicher Sicherheitsmaßnahmen. - Bereitstellung, Beschaffung oder Betrieb von Hardware oder Software. - Rechtsverbindliche Einzelfallprüfungen oder Rechtsberatungen, insbesondere o verbindliche Auslegungen gesetzlicher Pflichten nach NIS2 oder KRITIS-DachG, o Vertretung gegenüber Aufsichts- oder Meldestellen, o Erstellung rechtsverbindlicher Stellungnahmen. - Operative Unterstützung bei realen Sicherheitsvorfällen oder Krisenfällen, insbesondere o Incident-Response-Leistungen im Ereignisfall, o 24/7-Rufbereitschaften oder Notfallunterstützung, o operative Kommunikation mit Behörden oder externen Stellen. - Auditierungen, Zertifizierungen oder Konformitätsbewertungen, insbesondere o interne oder externe Audits nach KRITIS-DachG, ISO/IEC 27001, BSI IT-Grundschutz oder vergleichbaren Standards, o Prüfungen zur Feststellung der Rechts- oder Normkonformität, o Vorbereitung, Begleitung oder Durchführung von Prüfungen durch Aufsichts- oder Zertifizierungsstellen. - Erstellung, Fortschreibung, Vertiefung oder erneute Durchführung von Gap Analysen zu NIS2 oder KRITIS-DachG. - Durchführung einer Business Impact Analyse (BIA).

Source officielle

Source : TED - Tenders Electronic Daily (Publications Office of the EU)

Vérifiez toujours les détails dans l'avis officiel.

Dernière vérification auprès de TED - Tenders Electronic Daily (Publications Office of the EU) il y a 1 mois

Consulter l'avis officiel

Plus de cet acheteur

Profil complet de l'acheteur

15 marchés ouverts actuellement

Cet acheteur n'a encore aucune attribution enregistrée dans ce secteur. Attributaires habituels, Services informatiques - Allemagne

Entreprise Attributions Montant total attribué Dernière attribution
Telekom Deutschland GmbH 36 €64,5M sept. 2026
adesso SE 16 856 168 € août 2026
DYNACON GmbH 14 €9,0M juin 2026
Bechtle GmbH 13 €1,1M août 2026
SoftwareONE Deutschland GmbH 12 €3,0M juil. 2026

Sur la base de 1599 attributions avec un profil d'entreprise associé au cours des 2 dernières années.

Historique des modifications

Chaque republication de cet avis par une source officielle avec un contenu différent. Nous surveillons toutes les sources que nous indexons, y compris les copies régionales du même avis.

  1. A lire avant de repondre
    • Valeur estimée: Fixé à 2 000 000 €
    • Objet et critères: La description a été étoffée. À relire avant de repondre.
    • Valeur estimée: Fixé à 2 000 000 €

Suivez ce marche et nous vous ecrivons dès qu'il change. Créer un compte

Marchés similaires

Contexte de marché

Appel ouvert moyen · Services informatiques
26 096 460 €
5 390 ouverts en Europe actuellement 92% en dessous de la moyenne du secteur
Historique de l'acheteur sur Aperlena
21 avis suivis · 6 attribués
2 934 090 € de contrats attribués

Ne manquez plus aucun marché comme celui-ci

105 nouveaux avis pour Services informatiques en Allemagne au cours des 7 derniers jours. Recevez un e-mail quand de nouveaux avis paraissent. Gratuit.

Créer mon alerte
Source

Raccourcis clavier

Parcourir une liste sans toucher la souris. Les raccourcis restent inactifs pendant la saisie dans un champ.

j
Résultat suivant
k
Résultat précédent
Entrée
Ouvrir le résultat
n
Page suivante
p
Page précédente
c
Comparer ce résultat
s
Ajouter ce résultat à la présélection
/
Aller au champ de recherche
?
Afficher ces raccourcis
Échap
Fermer