Sicherheitsaudit auf Basis von ISO/IEC 27001, Anhang A

Project overview

Gegenstand des Auftrags ist die Durchführung eines Sicherheitsaudits zur Überprüfung der technisch-organisatorischen Maßnahmen (TOMs) unseres Unternehmens inkl. Rechenzentrum auf Grundlage von ISO/IEC 27001, Anhang A.

Das IBI – Institut für Bildung in der Informationsgesellschaft ist ein gemeinnütziges Kooperations-Institut der TU Berlin. Bei uns arbeiten ca. 35 Menschen unterschiedlicher Fachrichtungen zusammen an dem Ziel, die Nutzung digitaler Medien in Bildung und Resozialisierung im Strafvollzug zu stärken. Wir entwickeln und betreiben maßgeschneiderte Lösungen für spezielle Einsatzzwecke – auf Basis quelloffener Software. Unsere IT-Landschaft wird zu nahezu 100% On-Premises betrieben.

Die Leistung umfasst folgende Phasen, die Prozentangabe bezieht sich auf den geschätzten Anteil an der Gesamtdienstleistung:

Phase 1: Dokumentensichtung (30%)

Phase 2: Onsite-Audit (30%)

Phase 3: Abschlussbericht (15%)

Phase 4: Schulung (15%)

Puffer für unvorhergesehene Aufwände (10%)

Geplante Laufzeit: 8 Wochen nach Auftragserteilung

• Auftragsgegenstand
• Leistungsumfang
• Systematische Prüfung der vorhandenen Dokumentation gegen ISO 27001, Anhang A
• Erstellung eines Dokumentenprüfberichts mit ersten Feststellungen
• Vor-Ort-Audit zur Validierung der dokumentierten Maßnahmen
• Interviews mit der Leitung, IT-Leitung, Fachteams
• Stichprobenprüfungen und Beobachtung von Prozessen
• Erstellung eines Audit-Protokolls
• Zusammenfassung der Prüfergebnisse (Konformitätsgrad je Control)
• Gap-Analyse mit Risikobewertung
• Priorisierter Maßnahmenplan mit Empfehlungen und Umsetzungsfristen
• Roadmap für die weitere Entwicklung der Informationssicherheit
• Empfehlungen zur Benennung eines internen CISO und optionaler Schulungen
• Schulung der obersten Leitung, des internen CISO und relevanter Stakeholder zu ISO 27001-Grundlagen, Risikomanagement und TOM-Umsetzung
• Zeitlicher Rahmen

Project details

November 2026

Geplantes Ende: Dezember 2026

Bitte unterbreiten Sie uns ein Angebot mit folgenden Angaben:

Stundensatz/Tagessatz: [EUR/Stunde]

geschätzter Gesamtpreis: [EUR] (basierend auf X PT à 8 Stunden)

Zahlungsbedingungen: 100% nach Abschluss]

Referenzen: [2-3 vergleichbare, erfolgreich umgesetzte Projekte, falls vorhanden]

Alle im Rahmen des Audits erlangten Informationen sind streng vertraulich zu behandeln (NDA wird bereitgestellt).

Unabhängigkeit: Es darf kein Interessenkonflikt zu anderen Dienstleistern des Unternehmens bestehen.

Qualifikation: Nachweis der Qualifikation als ISO 27001 Practitioner-Auditor oder vergleichbare Zertifizierung.

Berichtswesen: Die Deliverables (Dokumentenprüfbericht, Audit-Protokoll, Abschlussbericht) sind in deutscher Sprache und in managementgerechter Form zu erstellen.

Sofern im Rahmen des Audits personenbezogene Daten verarbeitet werden, wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Bitte unterbreiten Sie uns Ihr Angebot bis zum 13.11.2026 in schriftlicher Form (E-Mail genügt).

Für Rückfragen stehen wir Ihnen gerne zur Verfügung:

Ansprechpartner: Ivo Schwabe

E-Mail: *@*.tu-berlin.de

Telefon: *

Wir freuen uns auf Ihre Rückmeldung und eine weiterhin erfolgreiche Zusammenarbeit.

Job facts: Direct client project

• Vergütung
• Anforderungen
• Datenschutz
• Angebotsfrist
• Kontakt