IT-Notfallübungen

Die govdigital eG ist eine bundesweite Genossenschaft zur Integration innovativer IT-Lösungen im öffentlichen Sektor. Genossenschaftsmitglieder sind ausschließlich Einheiten der öffentlichen Verwaltung und Unternehmen in öffentlicher Hand. govdigital und ihre Mitglieder agieren als Plattform für Austausch und Entwicklung rund um das Thema innovative IT-Technologien. Der partnerschaftliche Austausch von Know-how und Kompetenz der Mitglie-der schafft einen wichtigen Mehrwert für die digitale Zukunft des öffentlichen Sektors. Die govdigital eG hat sich zum Ziel gesetzt, sichere und zuverlässige digitale Infrastrukturen für die Aufgaben der Verwaltung und Daseinsvorsorge zu schaffen. Übungen für IT-Sicherheitsnotfälle sind notwendig, um die diesbezügliche Reaktionsfähigkeit der IT-Organisationen zu stärken und Schwachstellen in bestehenden Prozessen frühzeitig zu identifizieren. Sie sind daher notwendiger Bestandteil von BCM- und ITSCM-Prozessen. Ohne regelmäßige Übungen riskieren Organisationen ineffektive Reaktionen im Ernstfall, was schwerwiegende Folgen für die Funktionsfähigkeit der öffentlichen Verwaltung haben kann. Ziel der govdigital eG in diesem Vergabeverfahren ist es, für ihre gegenwärtigen und künftigen Mitglieder und deren Träger (nachfolgend zusammen Bedarfsträger genannt) Leistungen zu Übungen für Cyber- und IT-Sicherheitsnotfälle und -Krisen und zu sonstigen BCM-Komponenten und -Übungsarten gemäß BSI Standard 200-4 (nachfolgend zusammengefasst IT-Notfallübungen genannt) zu beschaffen, um den Bedarfsträgern einen "govdigital Service für IT-Notfallübungen" anzubieten. Der Service für IT-Notfallübungen wird als zentraler Service durch die govdigital eG für ihre Bedarfsträger angeboten. Je nach Fallgestaltung sind die Leistungen im Wesentlichen durch den künftigen Auftragnehmer als Unterauftragnehmer der govdigital eG zu erbringen. Die Koordination und teilweise auch die Leistungserbringung erfolgt zudem auch durch die govdigital eG selbst. Weiteres Ziel dieses Vergabeverfahren ist es, durch eine govdigital-eigene Bibliothek von individualisierbaren Übungskits einen Wissenstransfer zwischen Bedarfsträgern zu ermöglichen. Im Rahmen des govdigital Services für IT-Notfallübungen unterstützt der künftige Auftragnehmer im Auftrag der govdigital eG die Bedarfsträger bei der Planung, Vorbereitung, Durchführung, Auswertung und Nachbereitung von IT-Notfallübungen oder übernimmt die einzel-nen Phasen komplett. Der Service umfasst auch damit verbundene Beratungsleistungen und Schulungen, soweit der Bedarfsträger dies wünscht. In einer Übungskit-Bibliothek erzeugt die govdigital eG in Zusammenarbeit mit dem künftigen Auftragnehmer Vorlagen für Assessments, Übungs-Szenarien, Durchführungspläne, Auswertungen und auditgeeignete Dokumentation von Übungen, welche die Bedarfsträger dann individualisiert nutzen können. Die Bibliothek erlaubt die Durchführung entsprechender Übungen auf standardisierte Weise und die Einsparung interner Ressourcen. Der Service wird sich an Best Practices und relevanten Standards für IT-Notfallübungen orientieren.