Red Teaming

Gegenstand der Ausschreibung ist ein Red Teaming, das Mitarbeiter, Prozesse und IT-Technik gegen simulierte Angriffe prüft. Ziel ist es die gematik zu kompromittieren und somit Zugriff auf vertrauliche Daten und Systeme der gematik zu erlangen sowie diese manipulieren zu können. Dies kann Methoden wie die Durchführung von Penetrationstests, Social Engineering sowie physische Tests (z. B. Physical Intrusion, Installieren von Hardware) im Leistungsumfang umfassen.