Rahmenvereinbarung "Erstellung und Umsetzungsplanung von Sicherheitskonzepten"

Kurze Beschreibung

Der Brandenburgische IT-Dienstleister (ZIT-BB) ist der zentrale IT-Dienstleister der Landesverwaltung Brandenburg. Zum umfangreichen Aufgabenportfolio gehören u.a. die Planung, Steuerung sowie der Betrieb der technischen Infrastruktur der obersten Landesbehörden und ihrer nachgeordneten Behörden und Einrichtungen sowie die Koordination und Betreuung von IT-Verfahren und ressortübergreifender Querschnittsverfahren.

Der ZIT-BB gliedert sich in 4 Geschäftsbereiche (GB):

- GB 1: Kundenmanagement, Interne Querschnittsaufgaben, Führung des Landesmelderegisters als Registerbehörde, Prüfstelle Besonderes Behördenpostfach

- GB 2: Kompetenzzentren, Verfahren, IT-Sicherheit

- GB 3: Nutzerservice, Serviceplanung und -steuerung, IT der Polizei

- GB 4: Infrastrukturbetrieb

Im Dezernat 2.1 ist das Kompetenzzentrum IT-Sicherheit, CERT, Standardisierung angesiedelt, dass die zentrale Organisationseinheit für die "Erstellung und Umsetzungsplanung von Sicherheitskonzepten" ist.

Die Sicherheitskonzepte werden im Sicherheitsinformationssystem (IT-Verfahren SIS) der Landesverwaltung Brandenburg dokumentiert und verwaltet. Als Grundschutztool wird das Produkt "verinice" eingesetzt.

Grundsätzlich wird nach IT-Infrastruktur (betrieben durch den ZIT-BB) und IT-Verfahren unterschieden. Zur IT-Infrastruktur gehören das Rechenzentrum, sämtliche IT-Systeme, Netze und zentrale Anwendungen. Aus den Sicherheitskonzepten der IT-Verfahren wird auf die jeweils eingesetzte IT-Infrastruktur referenziert. Dadurch können die Prozesse zur Fortschreibung der Sicherheitskonzepte für IT-Verfahren und der IT-Infrastruktur entkoppelt und der Anspruch auf Aktualität jederzeit automatisiert gewährleistet werden.

Zur Abgrenzung von Bausteinen und Anforderungen zwischen dem Sicherheitskonzept zur IT-Infrastruktur und den Sicherheitskonzepten der IT-Verfahren wurde eine landesweite Richtlinie (Verantwortlichkeiten beim Sicherheitskonzept) erarbeitet und beschlossen. Sie dient als Grundlage zur Erstellung von Sicherheitskonzepten in der Landesverwaltung Brandenburg.

Im ZIT-BB ist ein Informationssicherheitsmanagementsystem (ISMS) aufgebaut und integriert. Dabei ist die Vorgehensweise im Sicherheitsprozess die Standard-Absicherung.

Mittels dieser EU-weiten Ausschreibung sollen max. fünf Bieter für den Abschluss einer Rahmenvereinbarung ermittelt werden. Diese Rahmenvereinbarung ist die Grundlage für die beschränkte Vergabe nachfolgender Einzelaufträge. In den Einzelaufträgen können Dienstleistungen im Kontext von Sicherheitskonzepten beauftragt werden.

Die Dienstleitungen werden durch den Auftraggeber (AG) abgerufen. Näheres zum Leistungsgegenstand ist in der Leistungsbeschreibung Teil B geregelt.