Referenznummer Auftraggeber: Klicken oder tippen Sie hier, um Text einzugeben.
Überblick über die vereinbarten Leistungen
Der Auftragnehmer erbringt für den Auftraggeber folgende Dienstleistungen: Sicherheitsberatung
Beschreibung Projekt / Vorhaben
Zielsetzung
Klicken oder tippen Sie hier, um Text einzugeben.
Rahmenbedingungen
Klicken oder tippen Sie hier, um Text einzugeben.
Endtermin des Projekts / Vorhabens
Klicken oder tippen Sie hier, um Text einzugeben.
Beschreibung der Leistungen/ Laufzeit und Kündigung
Art, Umfang und Termine
Security Analyse – Cyber Defense Center
[ ] First Level
[ ] SIEM (McAfee Enterprise Security Manager)
[ ] Schwachstellenscanner
[ ] Network Intrusion Detection System
[ ] Endpoint Detection and Response
Eigenständige Durchführung von
-
-
- Analyse und Bearbeitung sicherheitsrelevanter Ereignisse
- Incident Triage
- Identifikation und Fortschreibung von Use Cases
- Auswertung von Logdaten und Netzwerkmitschnitten
- Beurteilung von Schwachstellen
-
für den in Ziffer 2 der Leistungsbeschreibung näher definierten Security Incident.
[ ] Second Level
[ ] SIEM (McAfee Enterprise Security Manager)
[ ] Schwachstellenscanner
[ ] Network Intrusion Detection System
[ ] Endpoint Detection and Response
[ ] Sandboxlösungen
[ ] Anomalieerkennung
[ ] PenTest/Redteaming
Eigenständige Durchführung von
-
-
- Analyse und Bearbeitung sicherheitsrelevanter Ereignisse
- Incident Triage
- Identifikation von Use Cases
- Auswertung von Logdaten
- Auswertung von Netzwerkmitschnitten
- Beurteilung von Schwachstellen
- Entwicklung und Feintuning von Use Cases / Standard Prozeduren
- Incident Response Analyse und Bearbeitung
- Post-Incident Analysen
-
für den in Ziffer 2 der Leistungsbeschreibung näher definierten Security Incident.
IT-Sicherheitsberatung zu Organisations-, Prozess- und Veränderungsmanagement
[ ] Beratung des Sicherheitsmanagements zu Organisations-, Prozess- und Veränderungsmanagement bezüglich des unter Ziffer 2 näher definierten Projektes einschließlich der dort genannten Zielsetzung.
[x] Beratung des Sicherheitsmanagements zu Sicherheitsaspekten im technischen Umfeld
[ ] IT Betrieb Netz
[ ] IT Betrieb Rechenzentrum
[ ] Softwareentwicklung und Test
[x] IT-Verfahren
hinsichtlich der unter Ziffer 2 beschriebenen Zielsetzung.
[ ] Analyse von Fachprozessen und Sicherheitsmanagementorganisationen sowie Beratung zu Anforderungs- und Maßnahmenumsetzung bezüglich des unter Ziffer 2 näher definierten Projektes einschließlich der dort genannten Zielsetzung.
[ ] Vorbereitung und Beratung von Auditierungen im Bereich BSI und Datenschutz - Verteidigung der erstellten Konzepte und Dokumentationen in BSI Grundschutz Auditierungen. Jeweils bezüglich des unter Ziffer 2 näher definierten Audits und der dort genannten Zielsetzung.
[x] Erstellung von
[ ] Leistungsbeschreibungen
[ ] Schulungsunterlagen
[x] Sicherheitskonzepten und -richtlinien im Bereich IT-Verfahren
[ ] Sicherheitskonzepten und -richtlinien im Bereich IT-Infrastrukturen
bezüglich des unter Ziffer 2 näher definierten Projektes einschließlich der dort genannten Zielsetzung.
[ ] Durchführung von
[ ] Grundschutzsicherheitschecks inklusive der Dokumentation in HiScout
[ ] Modellierung von verfahrensbezogenen Informationsverbünden
[ ] Modellierung von infrastrukturbezogenen Informationsverbünden
[ ] Schutzbedarfsfeststellungen nach BSI IT-Grundschutz
[ ] Risikoanalysen nach BSI IT-Grundschutz
bezüglich des unter Ziffer 2 näher definierten Projektes einschließlich der dort genannten Zielsetzung.
[ ] Dokumentation der Umsetzung und der Umsetzungspläne der BSI-Maßnahmen bezüglich des unter Ziffer 2 näher definierten Projektes einschließlich der dort genannten Zielsetzung.
Leistungserbringung
Der Auftragnehmer erbringt die Leistungen eigenverantwortlich und selbständig. Er darf keine Weisungen zu Zeit, Ort oder Art und Weise der Arbeitsleistung gegenüber internen Mitarbeitern erteilen. Bei der inhaltlichen Durchführung seiner Tätigkeit ist der Auftragnehmer Weisungen des Auftraggebers nicht unterworfen. Nicht als Weisungen im vorstehenden Sinne gelten die auftragsbezogenen Vorgaben, die zur ordnungsgemäßen Vertragsdurchführung und Einhaltung der projektbezogenen Zeitvorgaben erforderlich sind. Im Fall einer Schlechtleistung einer vom Auftragnehmer eingesetzten Person kann diese vom Auftraggeber zurückgewiesen werden.
Eine weitergehende Konkretisierung der zu erbringenden Leistung durch den Auftraggeber ist zulässig, soweit die jeweiligen Leistungsinhalte bereits in abstrakter Form in der Leistungsbeschreibung genannt sind, und erfolgt über die in der Definitionsphase konkret zu benennenden Ansprechpartner. Ein Austausch oder eine Ergänzung des Leistungsgegenstandes ist nur dann zulässig, wenn eine entsprechende Vertragsänderung oder -ergänzung zwischen den Parteien vereinbart wird. Das Recht zu einer einseitigen Zuweisung anderer oder zusätzlicher Aufgaben steht weder dem Auftraggeber noch dem Auftragnehmer zu.
Der Auftragnehmer darf für den Auftraggeber keine verbindlichen Erklärungen abgeben und entgegennehmen oder diesen vertreten. Der Auftragnehmer darf daher auch keine Weisungen gegenüber Mitarbeitern des Auftraggebers erteilen, die allein dem Auftraggeber in seiner Eigenschaft als Arbeitgeber dieser Mitarbeiter zustehen. Entsprechendes gilt gegenüber Mitarbeitern eines Kunden des Auftraggebers.
Kommunikation/ Beauftragungsweg
[ ] Es ist kein gesonderter Kommunikationsweg (Ticket-system bzw. Brückenkopfmodell) zwischen dem Auftrag-geber und dem Auftragnehmer für die unter Ziffer 3.1.2 vereinbarten Leistungen notwendig.
Für die unter Ziffer 3.1.1 Leistungen wird der folgende Kommunikationsweg vereinbart:
[ ] Die Kommunikation zwischen den Parteien und die Konkretisierung der einzelnen unter Ziffer 3.1.1 beschriebenen Leistungen erfolgt über ein Ticketsystem, die ausschließlich Tickets aus den unter Ziffer 3.1.1 beschriebenen Bereichen enthält. Dem Auftragnehmer steht es frei, die Bearbeitung von nicht diesem Leistungsbereich unterfallenden Tickets abzulehnen.
[x] Die Kommunikation zwischen den Parteien erfolgt ausschließlich über vorab benannte Ansprechpartner („Brückenkopf“).
Szenario 1:
Die Kommunikation erfolgt zwischen Auftraggeber und Auftragnehmer.
Ansprechpartner des Auftraggebers (Name, Adresse, Abteilung, Telefon, Fax, E-Mail):
Gemäß Anlage Ansprechpartner
Ansprechpartner des Auftragnehmers (Name, Adresse, Abteilung, Telefon, Fax, E-Mail):
Gemäß Anlage Ansprechpartner
Szenario 2:
Es erfolgt keine Kommunikation zwischen Auftraggeber und Auftragnehmer, daher wird hier der Ansprechpartner des Dataport-Kunden benannt.
Ansprechpartner des Dataport-Kunden (Name, Adresse, Abteilung, Telefon, Fax, E-Mail)
Klicken oder tippen Sie hier, um Text einzugeben.
Ansprechpartner des Auftragnehmers (Name, Adresse, Abteilung, Telefon, Fax, E-Mail):
Klicken oder tippen Sie hier, um Text einzugeben.
[ ] Es wird eine strukturierte Projektmanagementmethode (wie z.B. Prince 2, GPM) angewendet.
Leistungszeitraum
Die Leistungen gemäß Ziffer 3.1 werden in der Zeit vom Klicken oder tippen Sie, um ein Datum einzugeben. bis Klicken oder tippen Sie, um ein Datum einzugeben. erbracht.
Leistungsort
Die Leistungen gemäß Ziffer 3.1 werden grundsätzlich remote erbracht. Eine Leistungserbringung vor Ort erfolgt nur, wenn dies zwingend erforderlich sein sollte und nur nach Vereinbarung.
Betriebsmittel
Hardware
[ ] Aus IT-Sicherheitsgründen wird ein – durch Dataport verwaltetes - Notebook zur Verfügung gestellt.
[ ] Aus IT-Sicherheitsgründen wird ein – durch den Dataport-Kunden verwaltetes - Notebook zur Verfügung gestellt.
[ ] Aus IT-Sicherheitsgründen wurde bereits Hardware – durch Dataport/Dataport-Kunde verwaltet - zur Verfügung gestellt.
[ ] Klicken oder tippen Sie hier, um Text einzugeben.
Software
Aufzuführen ist lediglich projektspezifische Software, die nicht im Standardwarenkorb enthalten ist und dem Auftragnehmer zur Leistungserbringung zur Verfügung gestellt wird.
[ ] Klicken oder tippen Sie hier, um Text einzugeben.
[ ] Klicken oder tippen Sie hier, um Text einzugeben.
[ ] Klicken oder tippen Sie hier, um Text einzugeben.
Vergütung
Vergütung nach Aufwand
Sofern im Bestelldokument eine Vergütung nach Aufwand aufgeführt wird, werden die Leistungen gemäß Ziffer 3.1 mit einer Obergrenze vergütet. Die Abrechnungsmodalitäten sind der zugehörigen Beauftragung zu entnehmen.
Sonstige Vereinbarungen
[ ] Sonstige Vereinbarungen: Klicken oder tippen Sie hier, um Text einzugeben.