Dienstleistungen einer/s externen Informationssicherheitsbeauftragten (ISB)

Gegenstand dieses Vergabeverfahrens ist die Wahrnehmung der Aufgaben eines externen Informationssicherheitsbeauftragten (ISB) durch den Bieter bzw. eine/n beim Bieter beschäftigte/n und als ISB qualifizierte/n Mitarbeiter/in und die Erbringung der damit im Zusammenhang stehenden, nachfolgend genannten Leistungen: • Aufnahme bzw. Überprüfung der nach den geltenden gesetzlichen und regulatorischen Vorschriften geltenden IT-Sicherheitsvorgaben, • Entwicklung darauf basierender Sicherheitskonzepte und -richtlinien (Informationssicherheitsricht-linie) sowie deren Umsetzung, • Etablierung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS), • Durchführung von Risikobewertungen und Ableitung adäquater Sicherheitsstrategien, • Erarbeitung von Realisierungsplänen für Sicherheitsmaßnahmen entsprechend den geltenden ge-setzlichen und regulatorischen Vorschriften, • Initiierung und Koordinierung von Sicherheitsmaßnahmen im Rahmen des IT-Sicherheitsmanage-ments sowie deren Prüfung und Überwachung, • Begleitung interner und externer IT-Audits, • Auswertung und Aufbereitung von Sicherheitsreports aus technisch relevanten Quellen, • regelmäßiges Sicherheitsreporting zum Status der Informationssicherheit an den Vorstand, • Beratung und Unterstützung des Vorstandes des EBV bzw. der Geschäftsführung der NWKG und der Fachabteilungen, • Pflege des Verarbeitungsverzeichnisses, • Initiierung und Koordinierung von Sensibilisierungs- und Schulungsmaßnahmen zur IT-Sicherheit.

Informationssicherheit Informationssicherheitsrichtlinien Informationssicherheitsmanagementsystem Sicherheitsstrategie IT-Sicherheit IT-Audits Sicherheitsreporting