Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Der Brandenburgische IT-Dienstleister (ZIT-BB) benötigt Dienstleistungen eines externen Informationssicherheitsbeauftragten für die Landesverwaltung Brandenburg, mit einem maximalen Gesamtwert von 918.000 EUR. Die Dienstleistungen umfassen die Unterstützung bei der Planung, Gestaltung und dem Einsatz von Informationstechnik sowie die Beratung in Fragen der IT-Sicherheit, insbesondere für die ca. 18.000 Arbeitsplätze der Landesverwaltung und weitere Einrichtungen in Potsdam und an Außenstandorten wie Cottbus, Frankfurt (Oder), Wünsdorf, Gransee und Eberswalde. Die Vergabe erfolgt nach den Kriterien Qualität (50 %) und Preis (50 %). Bewerber müssen mindestens zwei Referenzprojekte aus den letzten drei Geschäftsjahren nachweisen, die mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sind.

Renewal OpenText-Umgebung

Die Stadtwerke Potsdam GmbH benötigt die Verlängerung von Softwarepflege- und Supportleistungen für die eingesetzten OpenText-Produkte Identity Manager (IDM), Open Enterprise Server (OES) und ZENworks Configuration Management (ZCM) sowie die Möglichkeit des Abrufs zusätzlicher Support-, Beratungs- und Unterstützungsleistungen. Der Vertrag hat eine Laufzeit von 12 Monaten und einen maximalen Gesamtwert von 1.000.000 EUR. Die Leistungen sollen in Potsdam erbracht werden. Die Zuschlagskriterien sind Kosten (80 %) und die Qualität des eingesetzten Schlüsselpersonals (20 %). Für die Bewertung der Qualität sind anonymisierte Mitarbeiterprofile einzureichen, die Qualifikation, Erfahrung mit OpenText IDM, OES und ZCM, Erfahrungen aus vergleichbaren Betriebs-, Support- und Beratungsprojekten sowie vorhandene Herstellerzertifizierungen oder vergleichbare Qualifikationen nachweisen.

Software Airlock und produktnahe Dienstleistungen

Die Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI, benötigt Software Airlock und produktnahe Dienstleistungen in Bonn. Es handelt sich um eine Rahmenvereinbarung über 1+3 Jahre mit einem maximalen Gesamtwert von 36 Millionen Euro. Der Zuschlag erfolgt auf Basis des besten Preis-Leistungs-Verhältnisses, wobei der Preis zu 100 % gewichtet wird. Als Qualifikationsanforderungen sind mindestens 3 Referenzen für Software Airlock und produktnahe Dienstleistungen einzureichen, von denen mindestens eine von einem öffentlichen Auftraggeber mit einem Auftragsvolumen von mindestens 50.000 Euro stammen muss und nicht älter als drei Jahre sein darf. Des Weiteren ist eine durchschnittliche jährliche Mitarbeiterzahl von mindestens 45 Vollzeitäquivalenten in den letzten drei Geschäftsjahren im einschlägigen Geschäftsbereich sowie ein Gesamtumsatz von mindestens 8.000.000 Euro pro Geschäftsjahr in den letzten drei Geschäftsjahren nachzuweisen.

Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen

Die Stadtwerke Bielefeld GmbH benötigt Dienstleistungen für die Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung einer Softwarelösung für ein dauerhaft betreibbares Schwachstellenmanagement, einschließlich Lizenzen, Dienstleistungen, Schnittstellen sowie Analyse-, Reporting- und Steuerungsfunktionen. Die Leistungen sollen in Bielefeld erbracht werden. Es wird eine Rahmenvereinbarung geschlossen. Für die eingesetzten Mitarbeiter sind mehrjährige praktische Erfahrung im Schwachstellenmanagement oder vergleichbaren IT-Sicherheitsbereichen, Erfahrung in komplexen IT- und Organisationsstrukturen, Erfahrung in der Zusammenarbeit mit IT-Betrieb, Informationssicherheit und Fachbereichen sowie die Fähigkeit zur strukturierten Analyse, Bewertung und Priorisierung von Schwachstellen erforderlich.

Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

Die Stadtwerke Düsseldorf AG benötigt die Bereitstellung, Implementierung und den Betrieb einer cloudbasierten, SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen in einer hybriden IT-Umgebung (On-Premises und Cloud) für 4 Jahre. Ziel ist die Schaffung von Transparenz über Datenbestände, Zugriffsbefugnisse und sicherheitsrelevante Aktivitäten sowie die Unterstützung bei der Erhöhung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen im KRITIS-Umfeld. Die Verarbeitung sämtlicher Daten muss ausschließlich im Geltungsbereich der EU-DSGVO erfolgen, und ein unterbrechungsfreier Übergang aus einem bestehenden produktionsnahen Betrieb ist sicherzustellen. Qualifikationsanforderungen umfassen den Nachweis eines aktiven Partnerstatus bei mindestens einem DSP-Hersteller, eine gültige ISO/IEC 27001 Zertifizierung, deren Geltungsbereich die zu erbringenden Leistungen vollständig umfasst, sowie mindestens 3 (maximal 5) Referenzen zu vergleichbaren bereitgestellten Lösungen, nicht älter als 5 Jahre, wobei mindestens eine Referenz aus dem KRITIS-Umfeld stammen muss. Der Bewerber muss zudem eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nachweisen.