RV Beratung Cybersicherheit- & Resilienzstärkung

Eignungskriterien

• Es sind vier (4) Referenzen einzureichen. Die Referenzen müssen folgende Bedingungen erfüllen: 1) Jedes Referenzprojekt muss dem Bereich Informationssicherheit oder Resilienz zuzuordnen. 2) Mindestens zwei der Referenzprojekte müssen zum Zeitpunkt der Abgabefrist abgeschlossen sein bzw. den Status "Implementiert" erreicht haben. 3) Mindestens zwei der Referenzprojekte müssen bei einem KRITIS-Betreiber folgender Kategorien erbracht sein: KRITIS-Verteilnetzbetreiber, KRITIS-Übertragungsnetzbetreiber oder KRITIS-Telekommunikationsbetreiber oder KRITIS-Fernleitungsnetzbetreiber. 4) Die vier (4) Referenzprojekte enthalten zusammen mindestens acht (8) der folgenden elf (11) Themenschwerpunkte: a. Themenschwerpunkte war Assetmanagement b. Themenschwerpunkte war Incidentmanagement c. Themenschwerpunkte war physische Sicherheit d. Themenschwerpunkte war System- und Netzwerküberwachung e. Themenschwerpunkte war OT-/ICS-Sicherheit f. Themenschwerpunkte war Business Continuity Management (BCM) g. Themenschwerpunkte war IT Service Continuity Management (ITSCM) h. Themenschwerpunkte war Netzwerksicherheit i. Themenschwerpunkte war Kryptografie j. Themenschwerpunkte war sichere Entwicklung k. Themenschwerpunkte war Risikomanagement in der Informationssicherheit 5) Im Rahmen der Referenzprojekte müssen mindestens drei (3) der folgenden fünf (5) Governance-Dokumentationen erzeugt worden sein. a. Eine Politik b. Eine Richtlinie c. Eine Verfahrensanweisung d. Eine Risikoanalyse e. Ein Incident-Playbook Die Referenzen sind bei Bewerbergemeinschaften insgesamt nur einmal vorzulegen. Neben den Mindestanforderungen sind folgende Bonuspunkte erreichbar: A.) Übererfüllung der Mindestanforderungen Punkt 2) der Referenzen (max. 2 Punkte): o Mindestens 3 Referenzprojekte haben den Status "implementiert" oder sind abgeschlossen (1 Punkt) o Alle 4 Referenzprojekte haben den Status "implementiert" oder sind abgeschlossen (2 Punkte) B.) Übererfüllung der Mindestanforderungen von Punkt 3) der Referenzen (max. 9 Punkte): o 3 der Referenzprojekte sind bei einem KRITIS-Betreiber folgender Kategorien er-bracht: Verteilnetzbetreiber, Übertragungsnetzbetreiber oder Telekommunikationsbetreiber oder Fernleitungsnetzbetreiber (2 Punkte) o Alle 4 der Referenzprojekte sind bei einem KRITIS-Betreiber folgender Katego-rien erbracht: Verteilnetzbetreiber, Übertragungsnetzbetreiber oder Telekommunikationsbetreiber oder Fernleitungsnetzbetreiber (4 Punkte) o Eines der Referenzprojekte ist bei einem KRITIS-Fernleitungsnetzbetreiber Gas erbracht worden (zusätzliche 5 Punkte) C.) Übererfüllung der Mindestanforderungen von Punkt 4) der Referenzen (max. 5 Punkte): o Abdeckung von 9 Themenschwerpunkten (1 Punkt) o Abdeckung von 10 Themenschwerpunkten (3 Punkte) o Abdeckung von 11 (allen) Themenschwerpunkten (5 Punkte) D.) Übererfüllung der Mindestanforderungen von Punkt 5) der Referenzen (max. 1 Punkt): o Es wurden im Rahmen der Referenzprojekte alle fünf (5) Goveranance-Dokumentationen erstellt (1 Punkt)

• Mitarbeiterdisposition Die Mitarbeiterdisposition für den Start ist innerhalb von 6 Wochen nach Vertragsunterzeichnung möglich. (1 Punkt)

• Kommunikationssprachen Alle eingesetzten Projektteilnehmer sind verhandlungssicher in Deutsch und Englisch in Wort und Schrift. (1 Punkt)

• Datenhaltung Sämtliche im Rahmen der Leistungserbringung verarbeiteten, gespeicherten oder gesicherten Daten werden ausschließlich innerhalb der Mitgliedstaaten der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet und gespeichert. (1 Punkt)

• Sicherheitsüberprüfung Die für das Projekt vorgesehenen Mitarbeitenden sind sicherheitsüberprüfbar und können - sofern erforderlich - eine Sicherheitsüberprüfung erfolgreich absolvieren.

• GRC-Plattform Sie haben Erfahrungen mit der GRC Plattform CRISAM(R) der Firma Calpana. (1 Punkt)

Zuschlagskriterien

• Preis: Bewertungspreis

• Vertragsbedingungen: Risikostruktur des Vertrages

• Projekt-Setup: Angebotenes Kernteam zur Erfüllung der vertraglichen Pflichten.

• Fachkonzept: Bewertung des eingereichten Konzeptes.