Hamburger Hochbahn AGHamburg
Beratungsleistungen für interne & externe Audits der Informationssicherheit [aa]
Die HOCHBAHN ist Betreiber Kritischer Infrastrukturen (KRITIS) im Sinne des BSI-Gesetzes (BSIG) sowie der BSI-Kritisverordnung (BSI-KritisV). Gemäß § 39 BSIG besteht die Verpflichtung, angemessene organisatorische und technische Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität informationstechn...
Submission deadline: September 13, 2026Type: Tender
Cybersecurity, IT Consulting
Unlock documents for free
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- Hamburger Hochbahn AG
- Published:
- August 13, 2026
- Deadline:
- September 13, 2026
- Topic:
- Cybersecurity
Tender description
Show full descriptionCollapse description
Die HOCHBAHN ist Betreiber Kritischer Infrastrukturen (KRITIS) im Sinne des BSI-Gesetzes (BSIG) sowie der BSI-Kritisverordnung (BSI-KritisV). Gemäß § 39 BSIG besteht die Verpflichtung, angemessene organisatorische und technische Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität informationstechnischer Systeme umzusetzen und deren Wirksamkeit und Angemessenheit nachzuweisen. Zudem sind die Anforderungen der BSIOrientierungshilfe "Systeme zur Angriffserkennung" (OH SzA) umzusetzen, insbesondere zur Gewährleistung einer wirksamen Detektion, Analyse und Behandlung sicherheitsrelevanter Ereignisse. Das bestehende ISMS ist im Rahmen der Abteilung Zugsicherungs- und Kommunikationsanlagen (betriebliche-technische IT/OT) gemäß den gesetzlichen Anforderungen weiterzuentwickeln, um in Vorbereitung auf bevorstehende Nachweisverfahren den Reifegrad zu optimieren. Eine externe Beratung soll bei der Durchführung von internen Audits sowie Gap-Analysen, der Vorbereitung auf externe Audits bzw. Nachweisverfahren und der Erstellung und Qualitätssicherung von Richtlinien und Prozessen unterstützen.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
Unlock 30 days free
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
5 data areas available
Unlock 30 days free
30 days free · no credit card · cancel anytime
Documents
Unlock3 details capturedDocuments · Document bundle
Buyer
Unlock3 details capturedBuyer · Address · Contact
Lots
Unlock1 detail capturedLots
Procedure data
Unlock4 details capturedPublication number · Procedure type · Contract type · Regulation level
Performance locations
Unlock2 details capturedPerformance locations
Related tenders
4Beratungsleistungen für Systeme zur Angriffserkennung [aa]
Hamburger Hochbahn AGHamburgDeadline: Sep 13Die HOCHBAHN ist Betreiber Kritischer Infrastrukturen (KRITIS) im Sinne des BSI-Gesetzes (BSIG) sowie der BSI-Kritisverordnung (BSI-KritisV). Gemäß § 39 BSIG besteht die Verpflichtung, angemessene organisatorische und technische Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität informationstechnischer Systeme umzusetzen und deren Wirksamkeit und Angemessenheit nachzuweisen. Darüber hinaus sind die Anforderungen der BSI-Orientierungshilfe "Systeme zur Angriffserkennung" (OH SzA) umzusetzen. Diese umfassen insbesondere den Aufbau, den Betrieb sowie die kontinuierliche Weiterentwicklung von Systemen zur effektiven Detektion, Analyse und Behandlung sicherheitsrelevanter Ereignisse. Im Fokus steht die Weiterentwicklung und der Ausbau von Systemen zur Angriffserkennung im Umfeld der Abteilung Zugsicherungs- und Kommunikationsanlagen (betriebliche-technische IT/OT). Eine externe Beratung soll bei dem strategisch/organisatorischen Aufbau von Prozessen und Strukturen sowie der technisch/operativen Umsetzung von Systemen und Richtlinien der Systeme zur Angriffserkennung unterstützen. Dies beinhaltet neben der Erstellung auch die Weiterentwicklung und Qualitätssicherung der zugehörigen Prozesse und Richtlinien.Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV
Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes BrandenburgPotsdamDeadline: Sep 28Der Auftragsgegenstand umfasst die Planung und Durchführung interner Audits und Sicherheitsrevisionen für einen auf Basis von BSI IT-Grundschutz nach ISO 27001 zertifizierten Informationsverbund und dessen beteiligte Outsourcing-Partner. Der zu prüfende Informationsverbund "Operativer Betrieb der EU-Zahlstelle Brandenburg-Berlin" besteht aus den Organisationseinheiten des Ministeriums für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg (MLEUV) und dem direkt nachgeordneten Landesamt für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung (LELF), die die Fachaufgaben der Bewilligung, Kontrolle, Auszahlung, Verbuchung sowie Verwaltung der Außenstände von Fördergeldern des Europäischen Garantiefonds für die Landwirtschaft (EGFL), des Europäischen Landwirtschaftsfonds für die Entwicklung des ländlichen Raums (ELER) und des Europäischen Meeres-, Fischerei- und Aquakulturfonds (EMFAF) wahrnehmen, sowie den weiteren am Zahlstellenverfahren beteiligten Stellen (Landkreise, Landesforstbetrieb, Investitionsbank und technische Dienstleister), welche als Outsourcing-Partner behandelt werden. Die wesentlichen Prüfungshandlungen sind für die ausgelagerten Bestandteile des Informationsverbunds bei den Outsourcing-Partnern durchzuführen. Mit diesen Einrichtungen wurde eine Übertragung von Zahlstellenaufgaben auf Grundlage von Zuständigkeitsverordnungen, Überleitungsverordnungen oder andere Regelungen vereinbart. Die Outsourcing-Beziehungen werden auf Grundlage eines mit dem Bundesamt für Sicherheit in der Informationstechnik (kurz BSI) abgestimmten Bund-Länder-Schnittstellen-Modells für EU-Zahlstellen im Wesentlichen unterschieden in: 1. Organisatorische Schnittstellen (S-O): Einrichtungen, welche übertragene Aufgaben der Bewilligung und Kontrolle innerhalb der Geschäftsprozesse der Zahlstelle wahrnehmen und zur Aufgabenerfüllung zentrale Zahlstellen-Fachanwendungen innerhalb des Informationsverbundes nutzen, da sie selbst keineExterne Beratung Website
NBankHannoverDeadline: Aug 102 Zu erbringende Leistungen Gegenstand der Ausschreibung ist die Beauftragung eines externen, unabhängigen und technologieneutralen Beratungsdienstleisters zur fachlichen, methodischen und vergaberechtlichen Unterstützung der NBank bei der Konzeption, Vorbereitung und Begleitung einer europaweiten Ausschreibung für die Auswahl und Implementierung einer zukunftsfähigen Content-Management- bzw. Digital-Experience-Plattform (CMS/DXP). Zu diesem Zweck soll ein Rahmenvertrag geschlossen werden. 2.1 Leistungsgegenstand Der Auftrag umfasst sämtliche erforderlichen Beratungsleistungen von der Konzeptionsphase inkl. strategischer Zielbildentwicklung und Erhebung von Spezifikationen und Anforderungen bis hin Vergabephase inkl. Unterstützung bei der Erstellung der Vergabeunterlagen und der Begleitung des Vergabeverfahrens. Ebenfalls Teil des Leistungsgegenstands ist die Unterstützung in der Implementierungsphase. Für den Gesamtumfang des Leistungsgegenstand (s. konkrete Arbeitspakete unter 2.2 Leistungsumfang) wird von einem Maximalaufwand von 45 PT ausgegangen. Übergeordnetes Ziel ist die Sicherstellung einer anforderungsgetriebenen, wirtschaftlichen und vergaberechtskonformen Auswahl eines geeigneten Systems sowie eines Umsetzungspartners und die erfolgreiche Umsetzung einer modernen digitalen Platt-form für die NBank. Es handelt sich nicht um eine Arbeitnehmerüberlassung, sondern lediglich um eine beratende und unterstützende Tätigkeit. Eine Eingliederung in die Organisationsstruktur der NBank auf Ebene der Arbeitnehmerüberlassung ist nicht vorgesehen. 2.2 Leistungsumfang Der Leistungsgegenstand gliedert sich im Sinne des konkreten Leistungsumfangs in aufeinander aufbauende und inhaltlich verzahnte Arbeitspakete: Strategie- und Zielbildentwicklung - Analyse der strategischen Zielsetzung der NBank im Kontext Digitalisierung und Vertrieb - Entwicklung eines Zielbilds für eine integrierte Digital Experience Plattform (DXP) - Definition von Leitplanken, Zielarchitektur und relevanten Handlungsfeldern - Bewertung von Lösungsansätzen (z. B. Best-of-Breed vs. integrierte Plattform) Analyse und Konzeption der Customer Journey - Identifikation relevanter Nutzergruppen (z. B. Fördernehmende, Intermediäre, interne Nutzerinnen und Nutzer) - Aufnahme und Analyse bestehender Customer Journeys - Entwicklung von Soll-Journeys und priorisierten Use Cases - Identifikation von Optimierungs- und Automatisierungspotenzialen (inkl. KI-Einsatz) Anforderungserhebung und -spezifikation - Erhebung technischer Anforderungen (Architektur, Schnittstellen, Sicherheit, Betrieb) - Erhebung fachlicher und funktionaler Anforderungen (Redaktion, UX, Work-flows etc.) - Definition von Anforderungen an KI-gestützte Funktionen (z. B. Förderfinder, Suche, Chatbot, Automatisierung, Redaktionsunterstützung) - Erstellung eines strukturierten und priorisierten Anforderungskatalogs Planung und Budgetrahmen - Erstellung eines Fahrplans inkl. Meilensteinen - Definition der Organisation und Governance - Identifikation von Risiken und Ableitung von Gegenmaßnahmen - Erstellung einer Budget- und Aufwandsindikation für die Umsetzung Erstellung der Vergabeunterlagen - Unterstützung bei der Erstellung einer vergaberechtskonformen Leistungsbeschreibung in Zusammenarbeit mit Einkauf und Rechtsbereich der NBank - Unterstützung bei der Entwicklung einer Bewertungsmatrix inkl. Kriterien und Gewichtung - Unterstützung bei der Formulierung einer Empfehlung zur Losstruktur und Vorgehensweise im Vergabeverfahren - Unterstützung bei der formalen Vorbereitung des Verfahrens Begleitung des Vergabeverfahrens - Unterstützung bei der Beantwortung von Bieterfragen - Unterstützung bei der fachlichen Begleitung möglicher Bieterpräsentatio-nen/Pitches - Auswertung der Angebote anhand definierter Kriterien Begleitung der Implementierungsphase - Unterstützung der Projektsteuerung und Qualitätssicherung - Unterstützung im Abnahmemanagement und bei Testkonzeption/-koordination - Unterstützung bei der Migration bestehender Inhalte - Unterstützung/Begleitung der Anwendungs- und Change-Dokumentation - Unterstützung/Begleitung des Go-Live sowie der anschließenden Stabilisie-rungsphase Der Auftragnehmende stellt sicher, dass alle Leistungen in enger Abstimmung mit den relevanten Fachbereichen/Spezialistinnen und Spezialisten/Beauftragten der NBank erbracht werden. 2.4 Leistungszeit Der Vertrag beginnt mit Zuschlagserteilung. Der Leistungszeitraum beginnt voraussichtlich im Q3 2026 und umfasst: Konzeptions- und Vergabephase: ca. 6 Monate anschließende Begleitung des Vergabeverfahrens: ca. 2 Monate Implementierungsbegleitung: ca. 8 - 10 Monate Die Gesamtprojektlaufzeit beträgt somit voraussichtlich ca. 16 - 18 Monate. Ein detaillierter Projekt- und Zeitplan ist vom Auftragnehmenden zu Beginn des Projekts in Abstimmung mit dem Auftraggeber zu konkretisieren und fortzuschreiben. Der Schätzwert liegt bei 35 PT und die Höchstabnahmemenge bei 45 PT. Eine Mindestabnahmemenge besteht nicht. Der Vertrag endet, sobald die Höchstabnahmemenge erreicht ist. Der Vertrag hat eine 6 monatige Grundlaufzeit. Nach Ablauf dieser Grundlaufzeit steht dem Auftraggeber ein einseitiges Kündigungsrecht zu. Die Kündigung muss 1 Monat vor Ablauf der Grundlaufzeit dem Auftragnehmenden per Mail mitgeteilt werden. Wird von dem Kündigungsrecht kein gebraucht gemacht, verlängert sich der Vertrag automatisch um die oben angegebenen Projektphasen. Die jeweiligen Zeitangaben der einzelnen Projektphasen sind lediglich geschätzt und können ggf. kürzer oder länger ausfallen. 3 Qualifikation und Erfahrung der einzusetzenden Mitarbeiter Mit dem Angebot sollen die für den Auftrag einzusetzenden Mitarbeitenden (Leitung und ggf. Personal) unter Darstellung der Qualifikation und Erfahrung inkl. Angaben zur beruflichen Qualifikation genannt werden (formlos bzw. Eigenerklärung). Jede einzusetzende beratende Person muss die folgenden Mindestanforderungen erfüllen. Folgende Informationen/Unterlagen sollen vorgelegt werden: Lebenslauf - Nachweis über mindestens 5 Jahre relevanter Berufserfahrung in Beratung und Projektmanagement zu Digital- oder CMS-/DXP-Projekten - Nachweis über mindestens 3 Jahre relevanter Berufserfahrung im Bereich Solution/DXP Architektur - Nachweis über mindestens 3 Jahre Erfahrung im Bereich UX-Beratung - Die einzusetzende beratende Person hat mindestens einmal einen öff. Auftraggeber bei der Durchführung eines Vergabeverfahrens unterstützt Die vorgestellten Beraterinnen und Berater sind auch tatsächlich einzusetzen. Sollten andere Personen eingesetzt werden, weil einer der einzusetzenden Mitarbeitenden aus wichtigem Grund ausfällt (z.B. Tod, Kündigung, Krankheit) stellt der Auftragnehmende einen adäquaten Ersatz zur Verfügung. Die Beraterinnen und Berater müssen über gleichwertige Qualifikationen und Erfahrungen, wie die ausgefallene Person verfügen. Der Auftraggeber entscheidet nach billigem Ermessen, ob die Qualifikationen und Erfahrungen als gleichwertig anzusehen sind. Die Qualifikation und Erfahrung sind durch eine formlose Eigenerklärung nachzuweisen.IT-Beratungsleistungen Informationssicherheit
Landesamt für Zentrale Polizeiliche Dienste Nordrhein-WestfalenLünenDeadline: Aug 18Gegenstand der Vergabe sind Leistungen im Bereich der Unterstützung der Informationssicherheit, insbesondere - Unterstützung der Informationssicherheit und der Informationssicherheitsbeauftragten - Beratungsleistungen im Bereich der Informationssicherheit - Unterstützung und Beratung bei der Umsetzung eines Informationssicherheitsprozesses.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- The submission deadline is 13. September 2026.
- Who is the contracting authority?
- The contracting authority is Hamburger Hochbahn AG.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.