Beschreibung der Beschaffung
Die Organisationseinheiten IT-Steuerung, IT-Betrieb und Risikomanagement benötigen Unterstützung und Beratungsleistung in folgenden Aufgabengebieten:
- Informationssicherheitsmanagement: Weiterentwicklung der Aufbau- und Ablauforganisation, Prozesse und Kontrollen, Konzeption, Implementierung, Operationalisierung, zu beachtende IT-Standards: BSI und ISO 2700x
Fachliche Unterstützung des Informationssicherheitsbeauftragten und des ISMS-Teams bei den folgenden Aufgaben:
-- Unterstützung bei der jährlichen Überarbeitung der Informationssicherheitsleitlinie sowie der Informationssicherheitsrichtlinien
-- Unterstützung bei der Durchführung der 2LoD-Überwachungsfunktion
-- Unterstützung bei der Weiterentwicklung des SOLL-Referenzmaßnahmenkataloges
-- Unterstützung bei der Durchführung von Audits
-- Unterstützung bei der Weiterentwicklung des Quartalsreportings
-- Unterstützung bei der Entwicklung von Sicherheitsvorgaben für externe IT-Dienstleister
- Operative Informationssicherheit (Aufbau- und Ablauforganisation, Prozesse und Kontrollen, Konzeption, Implementierung, Operationalisierung, eingesetzte Software RiMaGo, BIC-Tool, zu beachtende IT-Standards: BSI und ISO 2700x)
-- Überarbeitung und Weiterentwicklung der Richtlinien und Verfahren im Bereich Operative Informationssicherheit
-- Unterstützung der Bank bei der Festlegung einzubeziehender IT-Systeme in die Protokollierung und Überwachung
-- Unterstützung der Bank bei der Operationalisierung Security Operations Center
-- Unterstützung der Bank bei der Weiterentwicklung von SIEM, Use-Cases, Auswertung von Schwachstellenanalysen und Pentesting
-- Unterstützung der Bank bei der Operationalisierung Maßnahmen zur Sicherstellung der Informationssicherheit inkl. bei externen DL
-- Unterstützung der Bank bei der Behandlung von Informationssicherheitsereignissen und -vorfällen
-- Unterstützung der Bank bei der Operationalisierung Soll-Ist-Abgleich, Rezertifizierung technischer Einstellungen
-- Aufbau eines Informationssicherheitsteams zur Unterstützung der ISB
-- Überarbeitung und Weiterentwicklung der Vorgaben für das Security Operations Center und Sicherheitsmeldungen (z.B. Cert-Meldungen vom BSI)
-- Unterstützung der ISB bei der Operationalisierung der "Second Line of Defense"-Überwachungsfunktion
-- Zusammenarbeit mit dem Informationssicherheitsmanagement
- SIEM Software (eingesetzte Software ProLog, ggf. Erweiterung der bestehenden oder Implementierung einer alternativen SIEM-Lösung)
- Knowhow-Transfer