Application Security Management (ASM)

Das Kantonale Steueramt (KStA) plant den Aufbau und die Etablierung eines Application Security Managements (ASM) im Bereich seiner Steuerapplikationen. Der Aufbau sowie die Etablierung in kurzer Zeit bedürfen einer entsprechenden Expertise, welche aus eigenen Kräften nicht in geforderter Frist zu erreichen ist. Für die Vergabestelle ist zentral, dass die Angebote einerseits den Aufbau des Security Managements mit klar definierten Lieferobjekten und einem entsprechenden Best Practice Vorgehen im Kontext der Steuerapplikationen und deren Lifecycle Management und andererseits die Sicherstellung der Etablierung durch einen Security Manager vor Ort (bei Bedarf) mit entsprechender Stellvertretung seitens des Anbieters in enger Zusammenarbeit mit den internen Ansprechpartnern gewährleisten. Dazu gehören auch der laufende interne Know-how-Transfer sowie die Umsetzung der Vorgaben des bestehenden Security Managements der Informatik Aargau (ITAG).