Beratungsleistungen für Systeme zur Angriffserkennung [aa]

Die HOCHBAHN ist Betreiber Kritischer Infrastrukturen (KRITIS) im Sinne des BSI-Gesetzes (BSIG) sowie der BSI-Kritisverordnung (BSI-KritisV). Gemäß § 39 BSIG besteht die Verpflichtung, angemessene organisatorische und technische Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität informationstechnischer Systeme umzusetzen und deren Wirksamkeit und Angemessenheit nachzuweisen. Darüber hinaus sind die Anforderungen der BSI-Orientierungshilfe "Systeme zur Angriffserkennung" (OH SzA) umzusetzen. Diese umfassen insbesondere den Aufbau, den Betrieb sowie die kontinuierliche Weiterentwicklung von Systemen zur effektiven Detektion, Analyse und Behandlung sicherheitsrelevanter Ereignisse.

Im Fokus steht die Weiterentwicklung und der Ausbau von Systemen zur Angriffserkennung im Umfeld der Abteilung Zugsicherungs- und Kommunikationsanlagen (betriebliche-technische IT/OT). Eine externe Beratung soll bei dem strategisch/organisatorischen Aufbau von Prozessen und Strukturen sowie der technisch/operativen Umsetzung von Systemen und Richtlinien der Systeme zur Angriffserkennung unterstützen. Dies beinhaltet neben der Erstellung auch die Weiterentwicklung und Qualitätssicherung der zugehörigen Prozesse und Richtlinien.