Aufbau einer gemeinsamen föderierten Identity- und Access-Management-Infrastruktur der Hamburger Hochschulen

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg benötigt Managed Security Services und den Aufbau eines Security Operation Centers (SOC) für die Universität Hamburg und weitere Hamburger Hochschulen (HAW, TUHH, HCU, HfBK, HfMT) in Hamburg, mit einem maximalen Gesamtwert von 5,5 Millionen Euro. Die Leistungen umfassen CERT-Dienstleistungen, Threat Intelligence, SOC-Betrieb, Automatisierung von Reaktionen auf Sicherheitsvorfälle, Incident Response, Betrieb eines SIEM-Systems sowie Vulnerability-Scans und -Management, um die Informationssicherheit zu gewährleisten und das Sicherheitsniveau proaktiv zu erhöhen. Die Zuschlagskriterien sind Preis (50 %) und Leistungsbewertung gemäß Kriterienkatalog (50 %). Es werden Erklärungen zu den wirtschaftlichen und finanziellen Kapazitäten sowie Referenzen über vergleichbare Leistungen und Nachweise über die erforderlichen personellen und technischen Mittel verlangt.

Überlassung einer Software für Identitymanagement, Governance und Administration (IGA) und weitere zur Überlassung vereinbarte Leistungen, inkl. Wartung

Die BG-Phoenics GmbH benötigt die Überlassung einer Software für Identitymanagement, Governance und Administration (IGA) (On Premise) inklusive Implementierung und Wartung, als Rahmenvereinbarung über 4 Jahre mit einem maximalen Gesamtwert von 2,3 Millionen EUR. Die Software soll die Verwaltung digitaler Identitäten und Benutzerkonten sowie die Bestellung, Genehmigung und Bereitstellung von Berechtigungen in Zielsystemen unterstützen. Die Lieferung der Dienstleistungen erfolgt in der Region Hannover. Die Zuschlagskriterien sind Preis (30 %) und Leistungsbewertung gemäß Kriterienkatalog (70 %). Als Qualifikationsanforderungen sind die Vorlage von Bilanzen oder Bilanzauszügen der letzten 3 Geschäftsjahre sowie Angaben zu den Gesamtumsätzen der letzten 3 Geschäftsjahre erforderlich. Zudem müssen maximal fünf Referenzen über vergleichbare und abgeschlossene Leistungen zur Bereitstellung und Implementierung eines IGA-Systems aus den letzten fünf Jahren eingereicht werden.

IAM-Software

IT-Consult Halle GmbH benötigt die Beschaffung und Implementierung einer Identity-and-Access-Management-Lösung (IAM-Lösung) in Halle (Saale). Die ITC wird Betreiberin und Nutzerin der Lösung, wobei Kunden über einen noch festzulegenden Eingangskanal Berechtigungen beantragen können. Die Anträge sollen in einer zentralen Systemoberfläche bearbeitet und über die Anbindung verschiedener Endsysteme umgesetzt werden. Zusätzlich soll ein Service konzipiert werden, über den die Kunden angemessen an den Kosten der IAM-Leistungen beteiligt werden können. Die Zuschlagskriterien umfassen den Umsatz des Bewerbers, den Umsatz des Bewerbers für vergleichbare Leistungen, Referenzen sowie die Qualifikation und Erfahrung des Projektleiters und stellvertretenden Projektleiters.

IAM Tool

Die ALDB GmbH benötigt ein IAM-Tool (Identity and Access Management) zur zentralen, automatisierten und revisionssicheren Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen. Der Leistungsumfang umfasst die Bereitstellung der IAM-Software, vollständige Implementierung und Integration in die bestehende IT-Infrastruktur, Datenmigration, umfassende Tests sowie laufenden deutschsprachigen Support. Die Lösung muss vollständig innerhalb der ALDB-Infrastruktur in Berlin betrieben werden. Die Lizenzen sollen für eine Mindestlaufzeit von zwei Jahren und maximal vier Jahren bereitgestellt werden. Funktional werden Joiner-, Mover- und Leaver-Prozesse, Rollen- und Berechtigungsmanagement, Access Requests, Genehmigungsworkflows, Identity Governance, Administration, Reporting, Audit-Logging sowie Schnittstellen zu Systemen wie Active Directory, HR-Systemen, Datenbanken und Kubernetes-Umgebungen gefordert. Zudem sind ein sicheres Backup- und Wiederherstellungskonzept, eine Mindestverfügbarkeit von 95 % pro Monat sowie geregelte Schulungs- und Abnahmeprozesse erforderlich. Die Produktivsetzung soll spätestens zum 01.12.2026 erfolgen. Qualifikationsanforderungen umfassen den Nachweis einer Berufshaftpflichtversicherung mit einer Deckungssumme von mindestens 5 Mio. EUR für Personen-, Sach- und Vermögensschäden, die Bereitschaft zur Sicherheitsüberprüfung des Personals für den Sabotageschutz (Ü2 Sabotageschutz) und Referenzen zu ähnlichen Lieferungen.

Midpoint IDM - Migration

Die Technische Universität Dortmund benötigt Dienstleistungen für die Migration ihres Identity-Management-Systems auf midPoint über einen Zeitraum von 18 Monaten. Das Projekt umfasst den Aufbau und die Einführung von midPoint, die Analyse und Standardisierung von Daten- und Lifecycle-Modellen, die Anbindung relevanter Quell- und Zielsysteme, die Integration bestehender Self-Service-Funktionen, die Konzeption und Umsetzung eines Daten- und Objektmodells in midPoint, die Realisierung und Weiterentwicklung von Identity-Management-Prozessen, die Entwicklung und Integration neuer Konnektoren, Komponenten und Services, die Berücksichtigung externer Personengruppen sowie die Erweiterung und Flexibilisierung des Rollen- und Berechtigungsmodells. Es werden nachweisbare Erfahrungen aus Referenzprojekten vergleichbarer Größenordnung im Hochschulumfeld und/oder öffentlichen Sektor erwartet, bei denen midPoint als zentrale, produktiv eingesetzte und betriebskritische IAM-/IDM-Lösung den wesentlichen technologischen und fachlichen Schwerpunkt bildete. Zudem sind einschlägige Referenzprojekte der letzten drei Jahre nachzuweisen, die Erfahrungen in der Einführung und Migration von IDM-Systemen mit midPoint, der Konzeption von IDM-Zielarchitekturen in heterogenen SAP-/Nicht-SAP-Systemlandschaften, dem Aufbau von Rollen- und Berechtigungskonzepten sowie der Entwicklung und Integration von Konnektoren und funktionalen Erweiterungen für midPoint belegen.