Ausschreibung: Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleis-tungen für das Geschäftsfortführungsmanagement
Landkreis Peine
Kurzbeschreibung(Ready Tender generiert)
Der Landkreis Peine sucht einen Dienstleister für die Übernahme der Rollen eines externen Datenschutzbeauftragten (DSB) gemäß DS-GVO, eines externen Informationssicherheitsbeauftragten (ISB) sowie Dienstleistungen im Business Continuity Management (BCM). Der Auftrag umfasst den Aufbau, die Umsetzung und Weiterentwicklung ganzheitlicher Managementsysteme: Datenschutz-Managementsystem (DSMS) nach SDM, Informationssicherheits-Managementsystem (ISMS) basierend auf BSI-Standards 200-1 bis 200-4 und ISO 27001 sowie Business-Continuity-Managementsystem (BCMS). Ziel ist die Schaffung von Synergien zwischen Datenschutz, Informationssicherheit und BCM, um Resilienz, Krisenfähigkeit und Erfüllung rechtlicher Vorgaben (DS-GVO, BDSG, NDSG) in der Digitalisierung der Verwaltung zu gewährleisten.
Details zur Ausschreibung(Ready Tender generiert)
Der Landkreis Peine, Burgstraße 1, 31224 Peine, beabsichtigt die Vergabe eines umfassenden Dienstleistungspakets für die Übernahme der Funktionen eines externen Datenschutzbeauftragten (DSB) gemäß Artikel 37 der EU-Datenschutzgrundverordnung (DS-GVO), eines externen Informationssicherheitsbeauftragten (ISB) sowie Dienstleistungen im Bereich des Geschäftsfortführungsmanagements (Business Continuity Management, BCM). Der Landkreis Peine, ein niedersächsischer Landkreis mit etwa 1200 Mitarbeitern zwischen Braunschweig und Hannover, ist organisatorisch nach einem Dezernatsmodell aufgebaut und befindet sich inmitten einer technischen und organisatorischen Transformation durch die fortschreitende Digitalisierung.
Ziel der Ausschreibung ist die Etablierung ganzheitlicher Managementsysteme in den Bereichen Datenschutz, Informationssicherheit und BCM, die Synergien zwischen diesen Fachgebieten schaffen und die Resilienz der Kommunalverwaltung stärken. Der Dienstleister soll strategisch und operativ unterstützen, indem er ein Datenschutz-Managementsystem (DSMS) nach dem Standard-Datenschutzmodell (SDM), ein Informationssicherheits-Managementsystem (ISMS) sowie ein Business-Continuity-Managementsystem (BCMS) aufbaut, umsetzt und weiterentwickelt – basierend auf BSI-Standards 200-1 bis 200-4 sowie Best Practices wie ISO 27001. Dies umfasst präventive und reaktive Maßnahmen zur Erfüllung rechtlicher Vorgaben (insbesondere DS-GVO, BDSG, NDSG) und normativer Anforderungen, einschließlich Verfügbarkeit, Integrität, Belastbarkeit und Krisenfähigkeit wesentlicher Prozesse und IT-Systeme, auch unter außergewöhnlichen Bedingungen.
Der ganzheitliche Ansatz soll die Aufrechterhaltung von Bürgerservices, die Arbeitsfähigkeit der Verwaltung und die Fortführung der Digitalisierung sichern, ohne dass der Landkreis als Kritische Infrastruktur formell eingestuft wird. Der Dienstleister übernimmt dabei die Projektleitung und -organisation, berät in allen relevanten Fragen und integriert die Systeme organisatorisch und technisch in die Verwaltungsprozesse, um ein dauerhaft wirksames Governance-, Risk- und Compliance-System (GRC) zu ermöglichen. Die Ausschreibung richtet sich an einen Partner, der den IST-Zustand analysiert und zukunftsorientiert die Resilienz gegenüber aktuellen und zukünftigen Bedrohungen dynamisch vorantreibt, um Schadensausmaße bei Vorfällen zu minimieren.
Mehr relevante Aufträge finden mit Ready Tender
Der KI-Ausschreibungsservice von Ready Tender liefert dir passende Aufträge, spart Zeit und zeigt dir, welche Ausschreibungen sich wirklich lohnen.