Um die Vorgaben aus der NISV und dem Branchenmindeststandard der Energiebranche zu erfüllen, suchen die Energienetze Steiermark GmbH eine externe Begleitung, um das bestehende ISMS auf die identifizierten NIS relevanten Bereiche auszuweiten. Dafür sind u.a. entsprechende Richtlinien, Vorgaben, Prozesse, Konzepte, technische Vorgaben gemeinsam mit dem AG zu erstellen bzw. zu implementieren. Mussvorgabe: Der Dienstleister muss über mindestens drei Referenzen im Bereich von Umsetzungsprojekten eines ISMS nach ISO 27001, ISO 27002, ISO 27019 im Bereich der IT, OT (Automatisierungstechnik, Leitsystem (Scada), Fernwirktechnik) und ÜT (Übertragungstechnik) vorweisen und nachweisbare Erfahrung in Bezug auf die NIS-RL, das NIS-G und die NIS-V in der Energiebranche vorweisen. Sollvorgabe: Der Dienstleister ist selbst offizielle Qualifizierte Stelle nach QuaSteV. Erfüllungszeitraum: vorbehaltlich der Freigabe der verantwortlichen Stelle, Q2/20 bis Q3/21