Mehr Details
Zertifizierung auf Basis von IT-Grundschutz (BSI-Audits)
Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Vergabe-Ergebnis
Ernst & Young GmbH
Auftragnehmer
Das Wichtigste auf einen Blick
KI-generiert- Auftragsgegenstand sind BSI-Audits zur Zertifizierung und Aufrechterhaltung von Informationssicherheit nach ISO 27001 auf Basis IT-Grundschutz.
- Es werden 7-10 Zertifizierungen pro Jahr angestrebt, was bis zu 10 Audits jährlich bedeutet.
- Bieter müssen nachweislich BSI-zertifizierte Auditoren einsetzen, die über mehrjährige Berufserfahrung verfügen.
- Die angebotenen Personen müssen bereit sein, sich einer erweiterten Sicherheitsüberprüfung (Ü2) zu unterziehen.
- Die Arbeits- und Dokumentationssprache ist Deutsch (C1-Niveau).
KI-generierte Zusammenfassung der Bekanntmachung (KI-Transparenz) — maßgeblich ist die Original-Bekanntmachung.
Beschreibung
Die HZD führt regelmäßig Zertifizierungsaudits der Informationssicherheit gemäß ISO 27001 auf Basis IT-Grundschutz gemäß § 3 HITSiG durch. Entsprechende Zertifizierungen zeigen gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI) in regelmäßigen Audits, •dass Anforderungen an eine zeitgemäße Informationssicherheit erfüllt sind, •dass Informationssicherheitsmaßnahmen wirksam für Geschäftsprozesse, Verfahren, Prozesse, Anwendungen und Systeme implementiert sind und entsprechend im Betrieb der HZD vorgehalten werden, •dass Risiken der Informationssicherheit bestmöglich reduziert werden und •dass Informationssicherheitsmanagement und Informationssicherheitsmanagementsystem kontinuierlich verbessert wird, womit dauerhaft eine ordnungs- und zeitgemäße Informationssicherheit gewahrt ist. Die HZD ist dazu angehalten, weitere, erfolgreiche Zertifizierungen gemäß ISO 27001 auf Basis IT-Grundschutz zu erreichen und diese anschließend aufrechtzuerhalten. Solche Zertifizierungen sind also keine einmaligen Vorgänge. In der HZD wird parallel verfolgt, Aktivitäten bzgl. erreichter BSI-Zertifikate in Linientätigkeiten zu überführen. Im Fokus sind diesbezüglich Re-Zertifizierungen, die entsprechend der Aufbaustruktur der HZD in die zuständigen Bereiche im Betrieb spezifischer Geschäftsprozesse, Verfahren, Prozesse, Anwendungen und Systeme der HZD zu übertragen sind. BSI-Audits zum Erreichen zum Aufrechterhalten von BSI-Zertifikate entsprechend ISO 27001 auf Basis von IT-Grundschutz sind durchzuführen. Hierzu muss die BSI-Auditorin oder der BSI-Auditoren vom BSI benannt sein. Eine Zertifizierung können nur einzelne Personen durchführen, die die dafür notwendigen Befähigungen besitzen. Die vom Auftragnehmer angebotenen Personen müssen durch das BSI als Auditor für ISO 27001-Audits auf der Basis von IT-Grundschutz personenzertifiziert sein. Die jeweils aktuell durch das BSI benannten Auditorinnen und Auditoren finden sich auf der Web-Seite: BSI - Prüfstellen & Auditor
Vollständige Beschreibung (5.974 Zeichen)
Die vollständige Beschreibung ist für registrierte Nutzer verfügbar.
🎯 Persönlicher Treffer-Check
Wie viele IT & Digitalisierung-Ausschreibungen passen zu Ihrem Unternehmen?
30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.
Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten
14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter
Weitere Pflichtangaben aus der Bekanntmachung
1 von 2 Angeboten kamen von kleinen oder mittleren Unternehmen (50 %)
Zuschlagskriterien
Wonach der Auftraggeber das wirtschaftlichste Angebot ermittelt hat — bekanntgegeben in der Ausschreibung zu diesem Verfahren.
-
Preis 100 %
Der Preis ist das einzige Zuschlagskriterium
Quelle: Bekanntmachung (eForms) — Gewichtung wie vom Auftraggeber veröffentlicht.
Verfahrensverlauf
📅 .icsVollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.
-
Ausschreibung oev
Angebote werden eingeholt
Geschätzter Wert 2.973.600 € -
Vergabeergebnis Sie sind hier oev
Auftrag wurde zugeschlagen · 55 Tage nach Fristende
Auftragnehmer Ernst & Young GmbH1 Veröffentlichung
- 07.04.2025 Original-Veröffentlichung · in TED EU + oev aktuell
Watchlist buchen →Nächste Ausschreibung bei Land Hessen, vertreten durch die Hessis… nicht verpassen?
Auftraggeber-Alert ab 9 €/Mo — tägliche Email sobald etwas ausgeschrieben wird.
Ähnliche Ausschreibungen
📬
Passende Ausschreibungen automatisch finden
14 Tage volle KI-Analyse + tägliche Alerts gratis testen — keine Kreditkarte, danach kostenfrei weiter.
💡 Mehr als wöchentlich? Watchlist ab 9 €/Mo: täglich + Frist-Reminder + Zuschlag-Info →
Personalisiertes Suchprofil einrichten → · Für Einkaufsabteilungen: Rechnung per Überweisung →