Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen

Beschaffung einer Beratungsdienstleistung zur Fachberatung im Rahmen eines Identity and Access Management (IAM) Projektes für die Stadtwerke Bielefeld (SWB)

Die Stadtwerke Bielefeld GmbH benötigt Beratungsdienstleistungen im Rahmen einer Rahmenvereinbarung für ein Identity and Access Management (IAM) Projekt in Bielefeld. Ziel ist die Weiterentwicklung von IAM-Prozessen, die Ausgestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Die Vergabe erfolgt auf Basis von Preis (50 %) und Qualität (50 %). Bewerber müssen mindestens drei Referenzprojekte über die Mitwirkung in IAM-Projekten in verantwortungsvoller Position einreichen, wovon mindestens eines aus dem öffentlichen oder regulierten Umfeld stammen muss. Diese Referenzprojekte müssen innerhalb der EU oder des EWR durchgeführt worden sein, nicht länger als fünf Jahre zurückliegen, abgeschlossen sein, eine Laufzeit von mindestens einem Jahr und einen Auftragswert von mindestens 150.000 EUR netto gehabt haben. Mindestens zwei Referenzprojekte müssen die Einführung, den Aufbau oder die wesentliche Weiterentwicklung einer technischen IAM- oder Identity-Governance-and-Administration-(IGA)-Lösung umfasst haben. Die vorgesehenen Schlüsselpersonen für die IAM-Managementberatung und IAM-Prozessberatung müssen jeweils mindestens fünf Jahre einschlägige Berufserfahrung in IAM-Projekten nachweisen.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.

Rahmenvereinbarung Unterstützung im Themenbereich IT-Security

Die Investitionsbank Schleswig-Holstein (IB.SH) sucht drei Rahmenvertragspartner für IT-Dienstleistungen im Bereich IT-Security in Kiel. Die Leistungen werden über Mini-Wettbewerbe abgerufen und umfassen Unterstützung in der IT-Security. Die Zuschlagskriterien sind Qualität der Organisation, Qualifikation und Erfahrung des Personals (50%), Preis (30%), Qualität des Konzepts (10%) und Präsentation des Angebots (10%). Qualifikationsanforderungen umfassen den Nachweis einer Betriebshaftpflichtversicherung von mindestens 4 Mio. Euro für Personen-, Sach- und Vermögensschäden, mindestens 3 Referenzen über vergleichbare Dienstleistungsaufträge im Bankenbereich (insbesondere Förderbanken) aus den letzten drei Jahren (2023-2025) sowie ein bestehendes Datenschutz- und Sicherheitskonzept.

Rahmenvereinbarung für den Bezug von Netzwerk und Sicherheitsprodukten

Das Zuse-Institut Berlin benötigt über eine Rahmenvereinbarung von 4 Jahren Netzwerk- und Sicherheitsprodukte des Herstellers Fortinet, mit einem maximalen Gesamtwert von 56.625.000 EUR. Die Produkte sollen in Berlin geliefert werden, wobei weitere Forschungs-, Wissenschafts- und Bildungseinrichtungen bezugsberechtigt sind. Die Vergabe erfolgt auf Basis von Qualität (50%) und Preis (50%). Bewerber müssen einen Mindestjahresumsatz von 2.000.000 EUR netto, davon mindestens 500.000 EUR netto aus IT-Liefer-/Dienstleistungen, nachweisen und den Partnerstatus „Global“ für Fortinet-Produkte besitzen. Zudem sind mindestens zwei Referenzen über Rahmenvereinbarungen für IT-Liefer-/Dienstleistungen von Fortinet aus den letzten drei Jahren vorzulegen, bei denen die Referenzgeber öffentliche Auftraggeber, idealerweise aus Forschung/Lehre, waren und mindestens 10 Einrichtungen bezugsberechtigt waren.

Hosting des ERP-Systems Schleupen.CS der Stadtwerke Hilden GmbH mit Support

Die Stadtwerke Hilden GmbH benötigt Hosting-Dienstleistungen für ihr ERP-System "Schleupen.CS" inklusive Support, Migration, SaaS-Betrieb, Schnittstellen und Administration für 2 Jahre, mit einem maximalen Gesamtwert von 1.520.000 EUR. Ziel ist der stabile und zukunftsfähige Betrieb des Systems auf einer hochverfügbaren und sicheren Infrastruktur für Mitarbeiter und externe Dienstleister in Mettmann. Es wird eine Berufshaftpflichtversicherung mit Deckungssummen von 1.000.000 EUR für Personenschäden und 500.000 EUR für Sach- und Vermögensschäden sowie mindestens ein Referenzprojekt aus den letzten drei Jahren im Bereich Hosting und Betrieb des ERP-Systems Schleupen.CS mit den Modul-Umgebungen 2.0 und 3.0 gefordert. Zudem ist eine gültige Zertifizierung nach der ISO 27001 Normreihe mit entsprechender Anwendbarkeitserklärung (SoA) nachzuweisen.