Rahmenvertrag Auditunterstützung InfoSec

Zur Überprüfung des Status der Informationssicherheit bei Helmholtz Munich und zur Sicherstellung der Einhaltung regulatorischer Vorschriften ist die regelmäßige Durchführung interner technischer und organisatorischer Audits in Bezug auf Informationssicherheit zwingend erforderlich. Hier handelt es sich beispielsweise um die Auditierung von Sicherheitskonfigurationen auf IT-Systemen oder die Durchführung von Pentests (technische Audits) oder um Dokumenten, Verfahrens- oder Prozessaudits (organisatorische Audits). Zur Gewährleistung einer neutralen Einschätzung und Beurteilung des Status der Auditobjekte wird ein Dienstleister gesucht, der interne technische und organisatorische Audits auf Basis der Planung der Informationssicherheit bei Helmholtz München mit Hilfe der bei Helmholtz Munich definierten Prozesse und Ergebnistypen durchführt, dokumentiert und präsentiert. Diese Dienstleistung erfolgt für die Informationssicherheit und unabhängig von der Internen Revision. Die einzelnen Audits werden jeweils in Form von Projekten geplant und durchgeführt.