Dienstleistungen einer/s externen Informationssicherheitsbeauftragten (ISB)

Leistungsbeschreibung

Gegenstand dieses Vergabeverfahrens ist die Wahrnehmung der Aufgaben eines externen Informationssicherheitsbeauftragten (ISB) durch den Bieter bzw. eine/n beim Bieter beschäftigte/n und als ISB qualifizierte/n Mitarbeiter/in und die Erbringung der damit im Zusammenhang stehenden, nachfolgend genannten Leistungen:

• Aufnahme bzw. Überprüfung der nach den geltenden gesetzlichen und regulatorischen Vorschriften geltenden IT-Sicherheitsvorgaben,

• Entwicklung darauf basierender Sicherheitskonzepte und -richtlinien (Informationssicherheitsricht-linie) sowie deren Umsetzung,

• Etablierung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS),

• Durchführung von Risikobewertungen und Ableitung adäquater Sicherheitsstrategien,

• Erarbeitung von Realisierungsplänen für Sicherheitsmaßnahmen entsprechend den geltenden ge-setzlichen und regulatorischen Vorschriften,

• Initiierung und Koordinierung von Sicherheitsmaßnahmen im Rahmen des IT-Sicherheitsmanage-ments sowie deren Prüfung und Überwachung,

• Begleitung interner und externer IT-Audits,

• Auswertung und Aufbereitung von Sicherheitsreports aus technisch relevanten Quellen,

• regelmäßiges Sicherheitsreporting zum Status der Informationssicherheit an den Vorstand,

• Beratung und Unterstützung des Vorstandes des EBV bzw. der Geschäftsführung der NWKG und der Fachabteilungen,

• Pflege des Verarbeitungsverzeichnisses,

• Initiierung und Koordinierung von Sensibilisierungs- und Schulungsmaßnahmen zur IT-Sicherheit.

Informationssicherheit Informationssicherheitsrichtlinien Informationssicherheitsmanagementsystem Sicherheitsstrategie IT-Sicherheit IT-Audits Sicherheitsreporting

Branchen

Beratung, Studien & Forschung in Hamburg

Automatisch zugeordnet anhand der CPV-Codes und des Titels.