Public procurement notice: Contract Notice
Published: 2021-11-02
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 2880000 EUR
Submission deadline: 2021-11-30
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Beschaffung von Personal für die Konzeption und Projektleitung von Penetrationstest-Projekten im Rahmen einer ANÜ
Der SecurityTest Service ist eine Fachgruppe der HZD. Sie bietet den Dienststellen des Landes Hessen Dienstleistungen rund um das Thema IT-Sicherheits-Tests an. Dazu gehört u.a. die Konzeption und Projektierung von Penetrationstests und Schwachstellenscans, das Projektmanagement von Penetrationstest- (nachfolgend kurz Pentest) und Scan-Projekten sowie der Durchführung von Schwachstellen-Scans, Penetrationstests, Audits, Code-Reviews usw.
Der Auftragnehmer stellt zwei oder mehr ständige stationäre Projektleiter für die Konzeption und das Management von Pentest-Projekten in der HZD. Die Durchführung der eigentlichen Penetrationstests selbst ist nicht Bestandteil der Tätigkeiten dieses Rahmenvertrags.
Die Projektleiter werden im SecurityTest Service der HZD im Rahmen einer Arbeitnehmerüberlassung (ANÜ) eingesetzt.
Insgesamt beabsichtigt der Auftraggeber für die Durchführung der Projektleitung bei Pentests und Schwachstellenscans in der HZD ein Volumen von insgesamt ca. 600 Personentagen für maximal 3 Pentest-Projektleiter pro Jahr abzurufen.
Der SecurityTest Service rechnet im Regelfall mit dem Einsatz von 2 Pentest-Projektleitern gleichzeitig. Der Einsatz einer dritten Person in Zeiten mit Spitzen-Auslastungen wird hierbei voraussichtlich der Ausnahmefall bleiben.
ANÜ-Kräfte müssen im öffentlichen Dienst nach 18 Monaten Einsatz für mindestens ein halbes Jahr durch den Auftragnehmer anderweitig (außerhalb der hessischen Landesverwaltung) eingesetzt werden. Um dennoch die Versorgung des SecurityTest Service mit ausreichend Personal zu gewährleisten, soll der Auftragnehmer einen Pool von mindestens 5 Personen zur Verfügung haben, welche die geforderten Leistungen erfüllen.
Das vom Auftragnehmer im SecurityTest Service der HZD eingesetzte Fachpersonal ist für die Konzeption, Planung und das Management von Pentest-Projekten vorgesehen. Dies erfolgt eingebettet in den weitestgehend formalisierten Pentest-Prozess der HZD.
Das zentrale Dokument eines Penetrationstest-Projektes in der HZD ist das Penetratiostest-Konzept. Die Inhalte des Penetratiostest-Konzepts enthalten u.a. wichtige Informationen als Grundlage für die Genehmigung von Pentests in der HZD, für die Erstellung von belastbaren Angeboten durch unseren Pentest-Dienstleister sowie für die Dokumentation von Entscheidungen zur Auswahl von Testobjekten eines IT-Verfahrens. Die Erstellung eines Pentest-Konzepts ist eine der zentralen Aufgaben des Pentest-Projektleiters.
Im Vorfeld der Erstellung eines Penetrationstest-Konzepts wird das betreffende IT-Verfahren durch den Pentest-Projektleiter analysiert bzgl. dessen eingesetzter Verfahrens-Bestandteile (Netzwerk, Architektur, Technologie etc.) und dessen zugrundeliegender Betriebs- und Verfahrens-Prozesse. Hierzu führt der Pentest-Projektleiter Interviews mit den IT-Verfahrens-Spezialisten sowie dem Betriebs-Personal des zu testenden IT-Verfahrens und führt hierzu Dokumentations- und Online-Recherchen durch.
Aus den gewonnenen Informationen erfolgt eine Bedrohungs-Analyse und Bewertung der einzelnen Verfahrens-Bestandteile bzgl. deren Risikos für einen Sicherheitsvorfall, woraus wiederum die Auswahl der zu testenden Objekte des IT-Verfahrens folgt.
Verschiedene planerische und organisatorische Details zu dem Pentest-Projekt und dem zugehörigen IT-Verfahren runden das Pentest-Konzept ab.
Im Anschluss an die Erstellung des Pentest-Konzepts muss dieses von den Auftraggebern abgenommen und danach in einem bestimmten Prozess in der HZD genehmigt werden.

Eligibility requirements: Im Hinblick auf die Befähigung und Erlaubnis zur Berufsausübung des Bieters wird Folgendes verlangt: - Erlaubnis zur Arbeitnehmerüberlassung gem. § 1 AÜG (in Kopie)

Award value: 2880000