Ausschreibung: Durchführung eines IT- Sicherheits- und Penetrationstests
Landkreis Harz - Fachdienst zentrale Vergabestelle
Kurzbeschreibung(Ready Tender generiert)
Der Landkreis Harz schreibt einen umfassenden IT-Sicherheits- und Penetrationstest für IT-Systeme, Anwendungen, Netzwerke und organisatorische Maßnahmen aus, mit Fokus auf das Gesundheitsamt und dessen Fachanwendungen im Rahmen des Förderprogramms ÖGD. Der Grey-Box-Test simuliert Angriffsszenarien, umfasst Schwachstellenscans, Social-Engineering-Tests sowie Bewertungen bestehender Sicherheitsmaßnahmen für interne/externen IT-Komponenten, vernetzte Systeme und mobile Geräte (iPad/iPhone via EMM-Plattform). Ergänzend wird die Integration einer XDR-Lösung analysiert, Schwachstellen aufgedeckt und konkrete Verbesserungsvorschläge unter Berücksichtigung von Interoperabilität, IT-Sicherheit und Datenschutz erstellt.
Details zur Ausschreibung(Ready Tender generiert)
Die öffentliche Ausschreibung des Landkreises Harz bezieht sich auf die Durchführung eines umfassenden IT-Sicherheits- und Penetrationstests im Rahmen des Förderprogramms Pakt für den Öffentlichen Gesundheitsdienst (ÖGD), speziell des Modellprojekts „SePro Harz – Aufbau Serverlandschaft und Ausweitung Prozessdigitalisierung im Gesundheitsamt“. Der Test zielt darauf ab, die IT-Systeme, Anwendungen, Netzwerke sowie personellen und organisatorischen Maßnahmen des Landkreises Harz auf Sicherheitsrisiken zu prüfen, mit einem Fokus auf das Gesundheitsamt und dessen Fachanwendungen. Dies umfasst die Simulation realistischer Angriffsszenarien in Form eines „Grey-Box“-Tests, um potenzielle Lücken frühzeitig zu identifizieren und zu minimieren, unter Berücksichtigung der Anforderungen an Interoperabilität, IT-Sicherheit, Informationssicherheit und Datenschutz nach dem Stand der Technik.
Der Umfang des Penetrationstests erstreckt sich auf interne und externe IT-Komponenten, vernetzte Systeme im IT-Informationsverbund des Landkreises sowie mobile Geräte (iPad/iPhone), die über eine EMM-Plattform verwaltet werden. Ergänzend ist ein Schwachstellenscan vorgesehen, und es werden Bewertungen der Wirksamkeit bestehender Sicherheitsmaßnahmen, die Aufdeckung von Schwachstellen sowie konkrete Vorschläge für Verbesserungsmaßnahmen durchgeführt. Darüber hinaus soll die Integration und Nutzung einer XDR-Lösung in der vorhandenen IT-Infrastruktur analysiert werden, inklusive einer Abwägung von Vor- und Nachteilen. Der Test berücksichtigt auch Aspekte wie Social-Engineering-Tests und wird durch einen externen Dienstleister ausgeführt, der nicht an der Konzeption, dem Aufbau oder Betrieb der IT-Systeme des Landkreises beteiligt war, um Interessenskonflikte zu vermeiden. Der Auftragnehmer stellt alle notwendigen technischen Tools, Programme und Dokumentationsmittel bereit, ohne dass dem Auftraggeber zusätzliche Kosten für Software oder Lizenzen entstehen.
Die Leistung wird vor Ort im Gesundheitsamt des Landkreises Harz durchgeführt und beginnt im Mai 2026, mit einem obligatorischen Abschluss bis zum 31. Juli 2026, um den Förderfristen zu entsprechen. Eine Kick-Off-Veranstaltung dient der Abstimmung von Zielen, Methoden, Werkzeugen und Durchführungszeitfenstern, ergänzt durch projektbegleitende Besprechungen, die auch online als Videokonferenzen erfolgen können. Die Ausschreibung erfolgt als offenes Verfahren gemäß der Richtlinie 2014/24/EU und nationalem Vergaberecht (VgV), mit Ausschlussgründen wie Interessenskonflikten oder Beteiligung an kriminellen Vereinigungen. Der Fokus liegt auf Dienstleistungen im Bereich Computerrevision und IT-Prüfung (CPV 72800000), ergänzt durch IT-Beratung und Hilfestellung (CPV 72000000), um die digitale Reife und Sicherheit des öffentlichen Gesundheitsdienstes zu steigern.
Mehr relevante Aufträge finden mit Ready Tender
Der KI-Ausschreibungsservice von Ready Tender liefert dir passende Aufträge, spart Zeit und zeigt dir, welche Ausschreibungen sich wirklich lohnen.