Rahmenvertrag für technische und organisatorische Informationssicherheitsaudits

Zur Überprüfung des Status der Informationssicherheit bei Helmholtz Munich und zur Sicherstellung der Einhaltung regulatorischer Vorschriften ist die Durchführung technischer und organisatorischer Audits in Bezug auf Informationssicherheit zwingend erforderlich. Wegen der personellen Unterbesetzung sowie zur Gewährleistung einer neutralen Einschätzung und Beurteilung des Status der Auditobjekte wird ein Dienstleister gesucht, der technische und organisatorische Audits auf Basis der Planung der Informationssicherheit bei Helmholtz München mit Hilfe der bei Helmholtz Munich definierten Prozessen und Ergebnistypen durchführt, dokumentiert und präsentiert. Die einzelnen Audits werden jeweils in Form von Projekten geplant und durchgeführt. Die geschätzte Gesamtmenge an benötigten Beratungstagen beläuft sich für die Vertragslaufzeit von 4 Jahren auf insgesamt 200 Personentage (PT). Diese Angaben werden aufgrund der aktuell vorliegenden Bedarfs- und Haushaltslage getroffen und begründen keine Abnahmeverpflichtung gegenüber dem künftigen Auftragnehmer.