Sicherheitsaudit auf Basis von ISO/IEC 27001, Anhang A

IBI gGmbH

Ansprechpartner: Ivo Schwabe
Berlin,  Deutschland
40% RemoteFreiberuflichStart 11/2026Dauer 1 Monat
Endkundenprojekt
Hochschulen und Behörden und VerbändeAuditsComputergestützte Audit-WerkzeugeQualitätsauditInformationssicherheitAuditing (Informationstechnik)ISO / IEC 27001Risikobasierte InspektionCertified Information Systems AuditorSicherheitsauditsISO / IEC

Beschreibung

1. Auftragsgegenstand
Gegenstand des Auftrags ist die Durchführung eines Sicherheitsaudits zur Überprüfung der technisch-organisatorischen Maßnahmen (TOMs) unseres Unternehmens inkl. Rechenzentrum auf Grundlage von ISO/IEC 27001, Anhang A.
Das IBI – Institut für Bildung in der Informationsgesellschaft ist ein gemeinnütziges Kooperations-Institut der TU Berlin. Bei uns arbeiten ca. 35 Menschen unterschiedlicher Fachrichtungen zusammen an dem Ziel, die Nutzung digitaler Medien in Bildung und Resozialisierung im Strafvollzug zu stärken. Wir entwickeln und betreiben maßgeschneiderte Lösungen für spezielle Einsatzzwecke – auf Basis quelloffener Software. Unsere IT-Landschaft wird zu nahezu 100% On-Premises betrieben.

2. Leistungsumfang
Die Leistung umfasst folgende Phasen, die Prozentangabe bezieht sich auf den geschätzten Anteil an der Gesamtdienstleistung:

Phase 1: Dokumentensichtung (30%)
  • Systematische Prüfung der vorhandenen Dokumentation gegen ISO 27001, Anhang A
  • Erstellung eines Dokumentenprüfberichts mit ersten Feststellungen

Phase 2: Onsite-Audit (30%)
  • Vor-Ort-Audit zur Validierung der dokumentierten Maßnahmen
  • Interviews mit der Leitung, IT-Leitung, Fachteams
  • Stichprobenprüfungen und Beobachtung von Prozessen
  • Erstellung eines Audit-Protokolls

Phase 3: Abschlussbericht (15%)
  • Zusammenfassung der Prüfergebnisse (Konformitätsgrad je Control)
  • Gap-Analyse mit Risikobewertung
  • Priorisierter Maßnahmenplan mit Empfehlungen und Umsetzungsfristen
  • Roadmap für die weitere Entwicklung der Informationssicherheit
  • Empfehlungen zur Benennung eines internen CISO und optionaler Schulungen

Phase 4: Schulung (15%)
  • Schulung der obersten Leitung, des internen CISO und relevanter Stakeholder zu ISO 27001-Grundlagen, Risikomanagement und TOM-Umsetzung

Puffer für unvorhergesehene Aufwände (10%)

3. Zeitlicher Rahmen
Geplante Laufzeit: 8 Wochen nach Auftragserteilung
Geplanter Start: November 2026
Geplantes Ende: Dezember 2026

4. Vergütung
Bitte unterbreiten Sie uns ein Angebot mit folgenden Angaben:

Stundensatz/Tagessatz: [EUR/Stunde]
geschätzter Gesamtpreis: [EUR] (basierend auf X PT à 8 Stunden)
Zahlungsbedingungen: 100% nach Abschluss]
Referenzen: [2-3 vergleichbare, erfolgreich umgesetzte Projekte, falls vorhanden]

5. Anforderungen
Alle im Rahmen des Audits erlangten Informationen sind streng vertraulich zu behandeln (NDA wird bereitgestellt).
Unabhängigkeit: Es darf kein Interessenkonflikt zu anderen Dienstleistern des Unternehmens bestehen.
Qualifikation: Nachweis der Qualifikation als ISO 27001 Practitioner-Auditor oder vergleichbare Zertifizierung.
Berichtswesen: Die Deliverables (Dokumentenprüfbericht, Audit-Protokoll, Abschlussbericht) sind in deutscher Sprache und in managementgerechter Form zu erstellen.

6. Datenschutz
Sofern im Rahmen des Audits personenbezogene Daten verarbeitet werden, wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

7. Angebotsfrist
Bitte unterbreiten Sie uns Ihr Angebot bis zum 13.11.2026 in schriftlicher Form (E-Mail genügt).

8. Kontakt
Für Rückfragen stehen wir Ihnen gerne zur Verfügung:
Ansprechpartner: Ivo Schwabe
E-Mail: ***@***.tu-berlin.de
Telefon: *****
Wir freuen uns auf Ihre Rückmeldung und eine weiterhin erfolgreiche Zusammenarbeit.

Bewerben