Tool zum automatisierten Pentesting

Art der Leistung

Mit der vorliegenden Beschaffung nach § 16 DVBayKrG, orientiert an einer öffentlichen Ausschreibung nach § 9 UVgO, möchte der Auftraggeber Barmherzige Brüder gemeinnützige Krankenhaus GmbH, Krankenhaus Barmherzige Brüder Regensburg (nachfolgend auch "Auftraggeber") ein Tool für automatisiertes Pentesting, das kontinuierlich die Sicherheitslage einer IT-Infrastruktur durch simulierte Cyberangriffe überprüft, einführen.

Kritische Infrastrukturen müssen gemäß NIS2-Umsetzungsgesetz und KRITIS-Dachgesetz die Wirksamkeit ihrer Cybersicherheitsmaßnahmen durch regelmäßige, risikobasierte Tests nachweisen. Dazu gehören insbesondere Penetrationstests. Die zu beschaffende Lösung dient dazu, das einzuhaltende Sicherheitsniveau nachzuweisen und aufrecht zu erhalten. Die Lösung soll automatisiert Schwachstellen und Angriffspfade identifizieren, bevor echte Angreifer diese ausnutzen können.

Mit dieser Lösung soll sichergestellt werden, dass die IT-Sicherheitsstrategie jederzeit dem aktuellen Bedrohungsniveau entspricht und die Vertraulichkeit, Integrität und Verfügbarkeit von Patientendaten nachhaltig geschützt sind.

Das Verfahren und die Ergebnisse müssen als Nachweise für Audits und Compliance-Anforderungen (insbesondere ISO 27001, NIS2, KRITIS) genutzt werden können.

Umfang der Leistung

Der Auftragsgegenstand, insbesondere der Inhalt und Umfang der ausgeschriebenen und anzubietenden Leistungen ergibt sich im Einzelnen aus den Vergabeunterlagen, insbesondere aus den Vertragsunterlagen, dort insbesondere aus der Leistungsbeschreibung.