Öffentliche Ausschreibung in Stuttgart

Die LMS beabsichtigt, Leistungen eines externen Informationssicherheitsbeauftragten (ISB) zu beauftragen, um das Sicherheitsniveau ganzheitlich und nachhaltig zu verbessern. Angedacht ist die Umsetzung eines international anerkannten Standards für Informationssicherheits-Managementsysteme. Das Sicherheitsniveau der LMS soll sich hierbei an der ISO 27001 anlehnen. Eine Zertifizierung ist aktuell nicht geplant, könnte aber perspektivisch relevant werden (z.B. aufgrund Kundenanforderungen). Folgende Aufgaben werden dem externen Informationssicherheitsbeauftragten insbesondere übertragen: – Entwicklung und Umsetzung von Sicherheitsstrategien: Erstellung von Sicherheitskonzepten, Policys Leitlinien, die auf die spezifischen Bedürfnisse der LMS zugeschnitten sind. Hierzu gehört die Weiterentwicklung des Informations-Sicherheits-Management-Systems (ISMS). – Risikomanagement: Durchführung und kontinuierliche Aktualisierung von Risikoanalysen und Business Impact Analysen (BIA) zur Identifikation und Bewertung pote