Beratungs- und Unterstützungsleistungen im Bereich Informationssicherheit, Datenschutz und IT-Notfallmanagement im Umfang von 200 Personentage mit der Option zum Abruf um weitere 200 Personentage.
Das Landesamt für Finanzen (LfF) ist eine zentrale Landesbehörde des Freistaates Bayern. Die Behörde versteht sich als Dienstleister für die Bayerische Staatsverwaltung. Sie ist insbesondere zuständig für die Festsetzung, Anordnung und Abrechnung der Bezüge für die Beamtinnen/Beamten, Arbeitnehmer/innen sowie Versorgungsempfänger/innen des Freistaates Bayern, die Abwicklung eines wesentlichen Teils der staatlichen Kassengeschäfte und die Prozessführung für den Freistaat Bayern, insbesondere vor den Zivilgerichten. Zudem ist das Landesamt ein bedeutender IT-Dienstleister für alle Ressorts. Die Fachverfahren für die genannten Tätigkeitsbereiche werden z.T. selbst entwickelt, es kommt aber auch Software zum Einsatz, die von externen Firmen zugekauft ist und ggf. angepasst wurde. Das LfF führt ein am IT-Grundschutz des BSI orientiertes ISMS — unter Anwendung der Standardabsicherung als Vorgehensweise — ein, um dies dauerhaft zu betreiben. Unter den Tätigkeitsbereichen des LfF befinden sich auch Geschäftsprozesse, deren Daten und Informationen mit erhöhtem Schutzbedarf in Bezug auf Vertraulichkeit, Integrität bzw. Verfügbarkeit klassifiziert sind. Zudem wird ein nach BSI standardisiertes IT-Notfallmanagement etabliert. Neben einem allgemeinen IT-Notfallkonzept sind für noch zu definierende, besonders kritische Geschäftsprozesse eigene Notfallhandbücher, ggf. auch unter Einbezug vorhandener Dokumentationen, zu erstellen. Im Bereich Datenschutz sind Datenschutz-Folgenabschätzungen (DSFA) durchzuführen und alle in diesem Zuge notwendigen Dokumentationsarbeiten zu leisten. Das LfF vergibt in diesem Zusammenhang Beratungs- und Unterstützungsleistungen im Bereich Informationssicherheit, Datenschutz und IT-Notfallmanagement im Umfang von 200 Personentage mit der Option zum Abruf um weitere 200 Personentage. Das Aufgabenverhältnis verteilt sich vorauss. zu 75 % auf den Bereich Informationssicherheit, 15 % auf den Bereich Datenschutz u. zu 10 % auf das IT-Notfallmanagement. Verschiebungen der Aufgabenverhältnisse sind möglich. Für die Auftragserfüllung ist Vor-Ort-Präsenz gewünscht und ggf. auch erforderlich. Die Vor-Ort-Präsenz erfolgt überwiegend an der DSt.in Regensburg, z. T. auch an der DSt. in München u. in wenigen Fällen an den anderen DSt. des LfF. Im Schnitt beträgt der Umfang der Leistungserbringung 3 Tage pro Woche in den Bereichen Informationssicherheit u. IT-Notfallmanagement. Leistungen im Bereich Datenschutz müssen ggf. parallel hierzu mit bis zu 3 Tagen pro Woche geleistet werden. Leistungen im Bereich Informationssicherheit sind kontinuierlich, in den anderen Bereichen nach Bedarf des Auftraggebers zu erbringen. Die Leistungsdauer umfasst voraussichtlich einen Zeitraum von ca. 2,5 Jahren (inkl. Option) ab Zuschlagserteilung.