Tender Notice

Notice ID: 2feabd29-eb2c-4487-b460-7ec27d5dfade

Find and understand tenders 3x faster

Create a free account or sign in to save tenders to your list.

"We reduced our weekly tender search from 6 to 2 hours – and found more qualifying tenders."

Sascha Bahlau

Sascha Bahlau

CEO

LOUPZ GmbH & Co. KG

Published
Today
Questions
in 13d
Submission
in 29d
Klinikum Kassel GmbH (Bonn)
Dienstleistungen Red-Team AssessmentIT-SicherheitCybersecuritySecurity AwarenessPenetrationstest
Project Location
Mönchebergstraße 41-43, 34125 Kassel, DEU
Finanzen
Geschätztes Honorar 100.000,00 €
Eignung

Bidder Requirements

  • Referenzen nach §46 Abs. 3 Nr. 1 VgV
  • Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren
  • Angaben zu Arbeitskräften
  • Eintragung in ein Berufs- oder Handelsregister
  • Erklärung zu Insolvenzverfahren und Liquidation
Project Overview

Die Klinikum Kassel GmbH beabsichtigt die Durchführung eines Red-Team-Assessments. Hierbei wird ein realitätsnaher Angriff auf das Klinikum-Kassel simuliert, der durch ein speziell geschultes "Angreifer-Team" (Red-Team) durchgeführt wird. Die vorhandenen Sicherheitsmaßnahmen (sowohl technisch als auch menschlich) werden unter realen Bedingungen getestet, indem die gleichen Taktiken, Techniken und Prozeduren (TTPs) wie bei echten Angreifern nachgeahmt werden. Im Gegensatz zu einem traditionellen Penetrationstest, der oft auf eine bestimmte Anwendung oder ein System abzielt, betrachtet ein Red-Team-Assessment die gesamte Sicherheitslage, einschließlich der Abwehrfähigkeiten des externen Sicherheitsteams (Blue Team), des sogenannten Security Operation Center -SOC.

Die Klinikum Kassel GmbH sucht ein Red-Team-Assessment zur Simulation eines realitätsnahen Angriffs auf die IT-Sicherheit des Klinikums. Ziel ist es, die vorhandenen Sicherheitsmaßnahmen durch ein "Angreifer-Team" (Red-Team) zu testen und die Abwehrfähigkeiten des internen Sicherheitsteams (Blue Team) zu bewerten. Die Beschaffung wird durch EU-, Bundes- und Landesmittel gefördert.

Security-Awareness Maßnahmen und Training

deen