Cloud Leistungen

Die Dachgesellschaft Bauvorhaben Hochschulmedizin Niedersachsen mbH (DBHN) benötigt Cloud-Leistungen in Form einer Managed Cloud für einen Rahmenvertrag über 4 Jahre mit einem maximalen Gesamtwert von 708.000 EUR. Die Managed Cloud soll für die Migration bestehender und den Betrieb neuer Anwendungen genutzt werden, inklusive Betrieb, Betreuung und Support. Für die Qualifizierung sind folgende Nachweise erforderlich: eine Berufs-/Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 5.000.000 EUR pro Schadensfall für Personen-, Sach- und Vermögensschäden (zweifach maximiert), ein durchschnittlicher Gesamtumsatz von über 1.000.000 EUR (netto) und ein Umsatz von 500.000 EUR (netto) mit vergleichbaren Leistungen in den letzten drei Geschäftsjahren, eine durchschnittliche Mitarbeiterzahl von mindestens 20 Personen im Tätigkeitsbereich des Auftrags in den letzten drei Jahren, sowie Zertifizierungen nach DIN ISO 27001 (Informationssicherheitsmanagementsystem), DIN ISO 27017 und DIN ISO 27018 (Sicherheitskonzept), DIN ISO 22301 (BCM), DIN ISO 14001 (Umweltmanagementsystem) und DIN ISO 9001 (Qualitätsmanagementsystem) oder gleichwertige Nachweise.

Hosting und Betrieb der SAP-Plattform in einem Cloud-Rechenzentrum

Das Klinikum der Landeshauptstadt Stuttgart gKAöR benötigt Hosting und Betrieb der SAP-Plattform in einem Cloud-Rechenzentrum für 5 Jahre. Die Dienstleistungen umfassen die Bereitstellung und den Betrieb der technischen Hosting-Infrastruktur in einem professionell betriebenen Rechenzentrum des Auftragnehmers oder eines Unterauftragnehmers, um einen wirtschaftlichen, sicheren, hochverfügbaren, skalierbaren und zukunftsfähigen Betrieb zu gewährleisten. Die Leistungen sollen in Stuttgart erbracht werden.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.

Betrieb CAMPUSonline-System (C@MPUS)

Die Universität Stuttgart benötigt IT-Betriebsdienstleistungen für das CAMPUSonline-System (C@MPUS) in Stuttgart über einen Zeitraum von 3 Jahren. Die Beschaffung umfasst die Unterstützung des IT-Betriebs, insbesondere Abwesenheitsvertretungen und die Behebung von Störungen. Bewerber müssen Nachweise über ausgewiesene Erfahrung mit dem Betrieb von CAMPUSonline oder Oracle-basierten Campusmanagement-Systemen an 3 Hochschulen mit mindestens 20.000 Studierenden innerhalb der letzten 3 Jahre vorlegen.

SOC

GovTech Platforms GmbH benötigt Sicherheitsbetriebsdienste für die GovTech-Plattform über 3 Jahre. Die Dienste umfassen Security Monitoring und Response mit einem SIEM/XDR und einem durchgehend besetzten Security Operations Center, Cloud-, Kubernetes- und Workload-Posture (CNAPP), Absicherung der Software-Lieferkette einschließlich Admission Control, Automatisierung und Orchestrierung der Reaktion (SOAR) sowie Governance, Reporting und kontinuierliche Verbesserung. Die Plattform verarbeitet teilweise besonders schützenswerte Daten, wobei die Datenverarbeitung ausschließlich im Europäischen Wirtschaftsraum erfolgt. Die Zuschlagskriterien sind Preis (50%) und Qualität (50%).