Vergabeentscheid
Zuschlag erteilt
Auftragsgewinner: AWARE7 GmbH
Auftragswert
unbekannt
Zuschlag am
2. Juni 2026
Durchführung jährlicher Penetrationstests für IT-Services und Webseiten
Was wird ausgeschrieben
Die Berliner Wasserbetriebe schreiben die Durchführung jährlicher Penetrationstests für ihre von außen erreichbaren IT-Infrastrukturen und Webseiten aus. Die Prüfung soll gemäß BSI-Vorgaben und dem OWASP Testing Guide in zwei Phasen erfolgen. Der Auftrag umfasst die Identifikation und Dokumentation von Schwachstellen.
Vollständige Beschreibung anzeigen
Jährlicher Penetrationstest
Die Berliner Wasserbetriebe suchen einen Dienstleister für die jährliche Sicherheitsüberprüfung ihrer IT-Systeme. Dabei werden öffentlich erreichbare Webseiten und IT-Dienste gezielt auf Schwachstellen untersucht, um die Cybersicherheit zu erhöhen. Die Prüfung muss sich an den Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sowie dem OWASP Testing Guide orientieren und in zwei Phasen durchgeführt werden. Der Fokus liegt auf einer strukturierten Analyse und Dokumentation potenzieller Risiken.
Aufteilung in Lose
1 LotJährlicher Penetrationstest von Außen erreichbarer IT-Services und Webseiten Die zu penetrierenden, von aussen erreichbaren IT-Services sollen entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.2) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist. Die Liste der zu penetrierenden IT-Services und Webseiten sind diesem LV beigefügt.
Zuschlagskriterien
3 Kriterien- quality15%
Beginn der Leistung
- quality15%
Leistungsdauer in Werktagen
- price70%
Gesamtpreis
Zeitplan
- 15. Juni 2026Bekanntmachung veröffentlichtAuf TED publiziert
- 2. Juni 2026Zuschlag erteiltZuschlag an AWARE7 GmbH