SRS (Security Rating Service)

Begründung des Auftraggebers

Die Bewertung ergab, dass die Emitec AG, die Zuschlagskriterien insgesamt am besten erfüllt, weshalb ihr der Zuschlag erteilt wurde.

Beschreibung

Das Amt für Informatik möchte eine technologische Lösung nutzen, um Unternehmungen auf Basis von öffentlichen Informationen und bekannten Schwachstellen zu bewerten bezüglich Informationssicherheit anhand gängiger Standards.

Angedacht ist sowohl der Anwendungsfall einer Eigenbewertung als auch die Bewertung von Lieferanten und Dienstleistern. Das Portfolio soll durch den Serviceerbringer, aber womöglich auch durch den Servicenutzer anpassbar sein. Es soll einerseits ermöglicht werden einen fixen Stamm von Unternehmungen zu haben, welche zum Monitoring einen Verlauf mit historischen Daten haben, andererseits auch ad hoc Bewertungen von Unternehmungen ermöglichen (z.B. eine Shortlist bei einer Beschaffung).