![](data:image/svg+xml,<svg display="block" id="2531834213" role="presentation" viewBox="0 0 36 36" xmlns="http://www.w3.org/2000/svg"><path d="M 8.667 0 L 8.667 26 M 17.333 0 L 17.333 26 M 2.889 0 L 23.111 0 C 24.707 0 26 1.293 26 2.889 L 26 23.111 C 26 24.707 24.707 26 23.111 26 L 2.889 26 C 1.293 26 0 24.707 0 23.111 L 0 2.889 C 0 1.293 1.293 0 2.889 0 Z" fill="transparent" height="26px" id="lW5iyUDYU" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="1.5" stroke="rgb(0, 0, 0)" transform="translate(5 5)" width="26px"/></svg>)
Was ist ein IT-Sicherheitskonzept in Ausschreibungen?
Das in IT-Ausschreibungen geforderte Dokument zu den technischen und organisatorischen Maßnahmen der Informationssicherheit.
Bei IT-Ausschreibungen verlangen Auftraggeber zunehmend ein IT-Sicherheitskonzept. Es zeigt, wie der Anbieter Informationssicherheit und Datenschutz gewährleistet.
Was enthält ein IT-Sicherheitskonzept?
Unter anderem technische und organisatorische Maßnahmen, Zugriffsrechte, Verschlüsselung, Notfallmanagement und Maßnahmen zur Datensicherung.
Welche Standards werden häufig verlangt?
Häufig Bezüge zum BSI IT-Grundschutz oder zu ISO/IEC 27001, bei Cloud-Leistungen auch zum BSI C5.
Wie wird das Konzept bewertet?
Als Mindestanforderung oder als qualitatives Zuschlagskriterium, je nach Vergabeunterlagen.
