BM2026163Awareness

BITMARCK verfolgt das Ziel, das Sicherheitsbewusstsein bei den Kunden (gesetzliche Krankenkassen) nachhaltig zu stärken. Dazu möchte BITMARCK mit einer strukturieren (Security-)Awareness-Kampagne als Vorreiter innerhalb der GKV auftreten und aktiv zur Sensibilisierung beitragen. Die Kampagne wurde im Rahmen eines Vorprojekts in Zusammenarbeit mit kobaltblau Management Consultants GmbH konzeptioniert. Durch spezifische Formate soll das Sicherheitsbewusstsein bei den Mitarbeitenden der Krankenkassen nachhaltig gesteigert werden. Zusätzlich werden die Formate durch gezielte externe Kommunikation begleitet (kein Bestandteil dieser Ausschreibung), um die Sichtbarkeit für das Thema Security Awareness zu erhöhen. Mit dieser Ausschreibung sucht BITMARCK einen zuverlässigen Partner zur Durchführung von rollenbasierten (Präsenz-) Schulungen. Die nachfolgenden Beschreibungen der Leistungen und Vorgehensweisen verstehen sich als Beispiele und Orientierung. Abweichungen hiervon sind ausdrücklich möglich, z.B. in Form von eigenen, am Markt bewährten Ansätzen und Leistungen. Die Inhalte des Konzepts sind somit nicht beschränkt auf, sollten sich aber an folgenden Punkten orientieren: Zielsetzung: • Die rollenbasierten Schulungen zielen darauf ab, das Sicherheitsbewusstsein und die Kompetenzen spezifischer Zielgruppen innerhalb des GKV-Umfelds zu fördern. Durch die zielgruppengerechte Schulung wird sichergestellt, dass bestimmte Rollen, die für sie relevanten Sicherheitsrisiken und -herausforderungen verstehen und darauf basierend Maßnahmen effizient umsetzen. Zielgruppe: • Auf Basis eines risikobasierten Ansatzes werden rollenbasierte Schulungen gezielt auf Rollengruppen ausgerichtet, die aufgrund ihrer Aufgaben, Berechtigungen und des damit verbundenen Gefährdungspotenzials ein erhöhtes Sicherheitsrisiko darstellen. Durch diese Fokussierung wird sichergestellt, dass sicherheitsrelevante Kompetenzen dort gestärkt werden, wo sie den größten Einfluss auf die Informationssicherheit haben. Daher wurden folgende Rollengruppen für rollenbasierte Schulungen ausgewählt: Zur Orientierung wurde jedoch eine Schätzung für die kommenden vier Jahre vorgenommen. Das maximale Auftragsvolumen (Höchstmenge) aller auf Grundlage dieser Rahmenvereinbarung vergebenen Einzelaufträge beträgt während der gesamten Laufzeit eine Anzahl von 40 Schulungen. Der Auftraggeber kann nicht garantieren, dass dieses Volumen sicher abgerufen wird. Eine Mindestmenge ist daher nicht Gegenstand dieser Vereinbarung.