Dienstleistungen einer/s externen Informationssicherheitsbeauftragten (ISB)

Vergabestelle: Erdölbevorratungsverband Körperschaft des öffentlichen Rechts Hinweis: service.bund.de istnurdie Veröffentlichungsplattform für Ausschreibungen, die Verantwortung für Inhalt und Richtigkeit der einzelnen Angebote (und somit auch für die Dauer derVeröffentlichung, die vorzeitige Beendigung derselben, für die Angabe vonVeröffentlichungsdatenundAngebotsfristen) gebührt ausschließlich der jeweils ausschreibenden Organisation. Verwenden Sie daher bitte ausschließlich die Kontaktdaten der ausschreibenden Institution aus der Bekanntmachung, wenn Sie: Gegenstand dieses Vergabeverfahrens ist die Wahrnehmung der Aufgaben eines externen Informationssicherheitsbeauftragten (ISB) durch den Bieter bzw. eine/n beim Bieter beschäftigte/n und als ISB qualifizierte/n Mitarbeiter/in und die Erbringung der damit im Zusammenhang stehenden, nachfolgend genannten Leistungen:• Aufnahme bzw. Überprüfung der nach den geltenden gesetzlichen und regulatorischen Vorschriften geltenden IT-Sicherheitsvorgaben,• Entwicklung darauf basierender Sicherheitskonzepte und -richtlinien (Informationssicherheitsricht-linie) sowie deren Umsetzung,• Etablierung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS),• Durchführung von Risikobewertungen und Ableitung adäquater Sicherheitsstrategien,• Erarbeitung von Realisierungsplänen für Sicherheitsmaßnahmen entsprechend den geltenden ge-setzlichen und regulatorischen Vorschriften,• Initiierung und Koordinierung von Sicherheitsmaßnahmen im Rahmen des IT-Sicherheitsmanage-ments sowie deren Prüfung und Überwachung,• Begleitung interner und externer IT-Audits,• Auswertung und Aufbereitung von Sicherheitsreports aus technisch relevanten Quellen,• regelmäßiges Sicherheitsreporting zum Status der Informationssicherheit an den Vorstand,• Beratung und Unterstützung des Vorstandes des EBV bzw. der Geschäftsführung der NWKG und der Fachabteilungen,• Pflege des Verarbeitungsverzeichnisses,• Initiierung und Koordinierung von Sensibilisierungs- und Schulungsmaßnahmen zur IT-Sicherheit.