Land Sachsen-Anhalt, vertreten durch das Ministerium für Infrastruktur und Digitales (MID)Magdeburg
Sicherheitsbewertung (Informationssicherheit, Audits, Revisionen und Zertifizierungen)
Gegenstände dieses Loses sind die Beratung und Unterstützung sowie Durchführung von Maßnahmen zur Bewertung, Weiterentwicklung und Stärkung der Informationssicherheit der abrufberechtigten Stel-len. Hierbei erfolgt eine Unterstützung bei der systematischen Prüfung der organisatorischen, technischen und personellen Sicherheitsmaßnahmen im ...
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- Land Sachsen-Anhalt, vertreten durch das Ministerium für Infrastruktur und Digitales (MID)
- Published:
- August 21, 2026
- Deadline:
- Not specified
Tender description
Show full descriptionCollapse description
Gegenstände dieses Loses sind die Beratung und Unterstützung sowie Durchführung von Maßnahmen zur Bewertung, Weiterentwicklung und Stärkung der Informationssicherheit der abrufberechtigten Stel-len. Hierbei erfolgt eine Unterstützung bei der systematischen Prüfung der organisatorischen, technischen und personellen Sicherheitsmaßnahmen im Hinblick auf ihre Wirksamkeit sowie auf die Einhaltung einschlägiger rechtlicher, normativer und interner Vorgaben. Die Grundlage bilden insbesondere die BSI-200er-Reihe, das BSI-IT-Grundschutz-Kompendium, die Anforderungen der NIS-2-Richtlinie, die Informationssicherheitsrichtlinien der abrufberechtigten Stellen sowie die Leitlinie „Informationssicherheit in der öffentlichen Verwaltung“ des IT-Planungsrates.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
7 data areas available
30 days free · no credit card · cancel anytime
Documents
Unlock2 details capturedDocuments · Document bundle
Buyer
Unlock6 details capturedBuyer · Address · Contact
Lots
Unlock1 detail capturedLots LOT-0001
Procedure data
Unlock5 details capturedPublication number · Procedure reference · Procedure type · Contract type · +1 more
Performance locations
Unlock2 details capturedPerformance locations
Bidders and contractors
Unlock3 details capturedBidders and contractors · Address · Contact
Publisher
Unlock3 details capturedPublisher · Address · Contact
Related tenders
8Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV
Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes BrandenburgPotsdamDeadline: Sep 28Der Auftragsgegenstand umfasst die Planung und Durchführung interner Audits und Sicherheitsrevisionen für einen auf Basis von BSI IT-Grundschutz nach ISO 27001 zertifizierten Informationsverbund und dessen beteiligte Outsourcing-Partner. Der zu prüfende Informationsverbund "Operativer Betrieb der EU-Zahlstelle Brandenburg-Berlin" besteht aus den Organisationseinheiten des Ministeriums für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg (MLEUV) und dem direkt nachgeordneten Landesamt für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung (LELF), die die Fachaufgaben der Bewilligung, Kontrolle, Auszahlung, Verbuchung sowie Verwaltung der Außenstände von Fördergeldern des Europäischen Garantiefonds für die Landwirtschaft (EGFL), des Europäischen Landwirtschaftsfonds für die Entwicklung des ländlichen Raums (ELER) und des Europäischen Meeres-, Fischerei- und Aquakulturfonds (EMFAF) wahrnehmen, sowie den weiteren am Zahlstellenverfahren beteiligten Stellen (Landkreise, Landesforstbetrieb, Investitionsbank und technische Dienstleister), welche als Outsourcing-Partner behandelt werden. Die wesentlichen Prüfungshandlungen sind für die ausgelagerten Bestandteile des Informationsverbunds bei den Outsourcing-Partnern durchzuführen. Mit diesen Einrichtungen wurde eine Übertragung von Zahlstellenaufgaben auf Grundlage von Zuständigkeitsverordnungen, Überleitungsverordnungen oder andere Regelungen vereinbart. Die Outsourcing-Beziehungen werden auf Grundlage eines mit dem Bundesamt für Sicherheit in der Informationstechnik (kurz BSI) abgestimmten Bund-Länder-Schnittstellen-Modells für EU-Zahlstellen im Wesentlichen unterschieden in: 1. Organisatorische Schnittstellen (S-O): Einrichtungen, welche übertragene Aufgaben der Bewilligung und Kontrolle innerhalb der Geschäftsprozesse der Zahlstelle wahrnehmen und zur Aufgabenerfüllung zentrale Zahlstellen-Fachanwendungen innerhalb des Informationsverbundes nutzen, da sie selbst keine zentralen Zahlstellen-Fachanwendungen bereitstellen und keine spezifischen Anwendungsumgebungen betreiben. Dies betrifft in Brandenburg aktuell: - 14 Bewilligungsstellen (Ämter für Landwirtschaft) in den Landkreisen, - den Landesbetrieb Forst (LFB), - die Investitionsbank des Landes Brandenburg (ILB). 2. Technische Schnittstellen (S-T): Einrichtungen des technischen Betriebs der zentralen Zahlstelle-Fachanwendungen und Systeme sowie der Datenhaltung. Dies betrifft in Brandenburg aktuell: - den zentralen Brandenburgischen IT-Dienstleister (ZIT-BB), - die Landesvermessung und Geobasisinformation Brandenburg (LGB) - die init AG für den Betrieb eines Antragsverfahrens. Im Informationsverbund sind eine mittlere dreistellige Anzahl an Personen tätig. Jährlich werden mehrere Millionen Euro in dreistelliger Höhe an EU-, Bundes- und Landesmitteln verwaltet. Die Zahlstellen-Fachanwendungen umfassen im Wesentlichen Client/Server- und Webanwendungen, wofür eine die IT-Systemlandschaft bestehend aus Terminal-, Web-, Applikations- und Datenbankserver zum Einsatz kommt. Die Nutzung erfolgt für Verwaltungseinheiten mittels virtueller Clients über das Landesverwaltungsnetz des Landes Brandenburg. Antragsteller greifen auf die in einer demilitarisierten Zone (DMZ) betriebenen Onlineantragssysteme über das Internet zu. Der Aufragnehmer soll in Abstimmung mit dem Aufraggeber und auf Grundlage der Dokumentation des ISMS, eine mehrjährige Prüfplanung vornehmen und durchführen. Die Planung und Durchführung der Prüfungen erfolgt unter Beteiligung des Informationssicherheitsbeauftragen der EU-Zahlstelle. Ausgehend von Erfahrungswerten sind voraussichtlich pro Jahr vier Prüfungen bei jeweils unterschiedlichen Verfahrensbeteiligten durchzuführen, die flexibel aufrufbar sein sollen. Je Prüfung wird der Arbeitsaufwand in Personentagen (PT) auf ca. 10 PT eingeschätzt. Der Auftragsgegenstand umfasst die Prüfungen die Jahre 2027 bis einschließlich 2030. Der Auftraggeber behält sich mit der Vergabe von optionalen Leistungen vor, bei vorhandenen Kapazitäten des Auftragnehmers, für das Jahr 2026 weitere Prüfungen gemäß des Leistungsverzeichnisses zu beauftragen. Demnach ergibt sich voraussichtlich folgender Arbeitsumfang - 2026: 2 Prüfungen - 20 PT (optional, bei Verfügbarkeit) - 2027: 4 Prüfungen - 40 PT - 2028: 4 Prüfungen - 40 PT - 2029: 4 Prüfungen - 40 PT - 2030: 4 Prüfungen - 40 PT - Gesamt: 18 Prüfungen - 180 PT Die Durchführung der Prüfungen soll entlang der einschlägigen Standards für Audits und Sicherheitsrevisionen nach BSI IT-Grundschutzmethodik stattfinden (BSI Auditierungsschema oder dem Leitfaden für IS-Revisionen auf der Basis von IT-Grundschutz). Der Auftraggeber behält sich vor, den Auftragnehmer im Jahr 2026 optional mit bis zu zwei (2) weiteren Prüfungen für zwei (2) Prüfgegenstände gemäß des Leistungsverzeichnisses zu beauftragen.Beratungsleistungen für interne & externe Audits der Informationssicherheit [aa]
Hamburger Hochbahn AGHamburgDeadline: Sep 13Die HOCHBAHN ist Betreiber Kritischer Infrastrukturen (KRITIS) im Sinne des BSI-Gesetzes (BSIG) sowie der BSI-Kritisverordnung (BSI-KritisV). Gemäß § 39 BSIG besteht die Verpflichtung, angemessene organisatorische und technische Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität informationstechnischer Systeme umzusetzen und deren Wirksamkeit und Angemessenheit nachzuweisen. Zudem sind die Anforderungen der BSIOrientierungshilfe "Systeme zur Angriffserkennung" (OH SzA) umzusetzen, insbesondere zur Gewährleistung einer wirksamen Detektion, Analyse und Behandlung sicherheitsrelevanter Ereignisse. Das bestehende ISMS ist im Rahmen der Abteilung Zugsicherungs- und Kommunikationsanlagen (betriebliche-technische IT/OT) gemäß den gesetzlichen Anforderungen weiterzuentwickeln, um in Vorbereitung auf bevorstehende Nachweisverfahren den Reifegrad zu optimieren. Eine externe Beratung soll bei der Durchführung von internen Audits sowie Gap-Analysen, der Vorbereitung auf externe Audits bzw. Nachweisverfahren und der Erstellung und Qualitätssicherung von Richtlinien und Prozessen unterstützen.Prüfungs- und Beratungsleistungen Interne Revision und Non-Financial Risk, Los 4: Non-Financial Risk - Informationssicherheit und Business Continuity Management
KfW BankengruppeFrankfurt am MainDer Auftragnehmer hat für den Bereich Non-financial Risk (NR) der KfW Prüfungs- und Beratungsleistungen in den nachfolgend aufgeführten Themengebieten zu erbringen. Die Übersicht nennt die wesentlichen Themengebiete, erhebt jedoch keinen Anspruch auf Vollständigkeit. Der Auftragnehmer stellt für die nachfolgenden Prüfungsthemen sowohl fachliches als auch IT-spezifisches Know-how zur Verfügung: - ZDV (Zentral bereitgestellte DV-Systeme), - IDV (Individuelle Datenverarbeitung) und - Fremdbezüge (IT-Auslagerungen). Die KfW schätzt das Auftragsvolumen dieser Rahmenvereinbarung auf 11.200 Tage während der Laufzeit dieses Vertrages. Für Einzelheiten siehe bitte Vergabeunterlagen, insbesondere Leistungsbeschreibung.Request for Tenders for the Provision of Pharmacovigilance Safety Database and Case Management System
Health Products Regulatory AuthorityDublinDeadline: Sep 25The objective of this contract is to provide a pharmacovigilance solution for human medicines, migration of data from the existing legacy pharmacovigilance application, integration with external platforms, solution hosting and management, and application support and maintenance services to the HPRA.Provision of Project Management Service for the Migration from Google Workspace to Microsoft 365
University College Dublin ( UCD )DublinUCD is seeking an experienced project manager to oversee the team delivering the project to migrate all staff and students from Google Workspace to Microsoft 365. The existing team comprises internal team members and external contract resources. The project manager should have extensive experience in similar projects in the Higher Education sector in Ireland.EWP - Beschaffung von IT-Dienstleistungen im Bereich Datawarehouse und BI-Reporting
EWP Recycling Pfand Österreich gGmbHWienDeadline: Sep 10Durchführung eines Verhandlungsverfahrens zum Abschluss einer Rahmenvereinbarung mit einem Unternehmer zur Beschaffung von IT-Dienstleistungen im Bereich Datawarehouse und BI-Reporting (inkl Financial Planning und Forecasting Tool).Softwarelizenzen inkl. Dienstleistungen 2026-2032
Basler Verkehrs-Betriebe (BVB)BaselDie Beschaffung umfasst Software-Lizenzen verschiedener Hersteller, einschliesslich Wartungs- und Subscription-Leistungen sowie damit verbundene Dienstleistungen wie Beratung, Support, Konzeption, Implementierung und Lifecycle Management. Während der Vertragslaufzeit können bestehende Lizenzbestände erweitert, reduziert und angepasst werden. Zusätzliche Hersteller oder Produkte können aufgenommen werden sowie ergänzende Dienstleistungen bezogen werden. Die BVB wird mit der Zuschlagsempfängerin einen Rahmendienstleistungsvertrag abschliessen.Beschaffung Datenkatalog
Amt für Statistik und DatenZürichDeadline: Oct 07Im Rahmen des öffentlichen Submissionsprozesses wird eine geeignete Softwarelösung inklusive Lizenzen und deren Implementierung sowie Betrieb für einen kantonalen Datenkatalog gesucht.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- No specific submission deadline is currently stated for this notice.
- Who is the contracting authority?
- The contracting authority is Land Sachsen-Anhalt, vertreten durch das Ministerium für Infrastruktur und Digitales (MID).
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.