SRS (Security Rating Service)

Das Amt für Informatik möchte eine technologische Lösung nutzen, um Unternehmungen auf Basis von öffentlichen Informationen und bekannten Schwachstellen zu bewerten bezüglich Informationssicherheit anhand gängiger Standards.

Angedacht ist sowohl der Anwendungsfall einer Eigenbewertung als auch die Bewertung von Lieferanten und Dienstleistern. Das Portfolio soll durch den Serviceerbringer, aber womöglich auch durch den Servicenutzer anpassbar sein. Es soll einerseits ermöglicht werden einen fixen Stamm von Unternehmungen zu haben, welche zum Monitoring einen Verlauf mit historischen Daten haben, andererseits auch ad hoc Bewertungen von Unternehmungen ermöglichen (z.B. eine Shortlist bei einer Beschaffung).