Dienstleistungen einer/s externen Informationssicherheitsbeauftragten (ISB)

Gegenstand dieses Vergabeverfahrens ist die Wahrnehmung der Aufgaben eines externen Informationssicherheitsbeauftragten (ISB) durch den Bieter bzw. eine/n beim Bieter beschäftigte/n und als ISB qualifizierte/n Mitarbeiter/in und die Erbringung der damit im Zusammenhang stehenden, nachfolgend genannten Leistungen:
• Aufnahme bzw. Überprüfung der nach den geltenden gesetzlichen und regulatorischen Vorschriften geltenden IT-Sicherheitsvorgaben,
• Entwicklung darauf basierender Sicherheitskonzepte und -richtlinien (Informationssicherheitsricht-linie) sowie deren Umsetzung,
• Etablierung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS),
• Durchführung von Risikobewertungen und Ableitung adäquater Sicherheitsstrategien,
• Erarbeitung von Realisierungsplänen für Sicherheitsmaßnahmen entsprechend den geltenden ge-setzlichen und regulatorischen Vorschriften,
• Initiierung und Koordinierung von Sicherheitsmaßnahmen im Rahmen des IT-Sicherheitsmanage-ments sowie deren Prüfung und Überwachung,
• Begleitung interner und externer IT-Audits,
• Auswertung und Aufbereitung von Sicherheitsreports aus technisch relevanten Quellen,
• regelmäßiges Sicherheitsreporting zum Status der Informationssicherheit an den Vorstand,
• Beratung und Unterstützung des Vorstandes des EBV bzw. der Geschäftsführung der NWKG und der Fachabteilungen,
• Pflege des Verarbeitungsverzeichnisses,
• Initiierung und Koordinierung von Sensibilisierungs- und Schulungsmaßnahmen zur IT-Sicherheit.

Informationssicherheit Informationssicherheitsrichtlinien Informationssicherheitsmanagementsystem Sicherheitsstrategie IT-Sicherheit IT-Audits Sicherheitsreporting