Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)Es geht um die Einführung einer SIEM-Sicherheitslösung und den Betrieb eines SOC, um die IT-Sicherheit zu verbessern. Dabei sollen Netzwerkaktivitäten und Zugriffe überwacht, sicherheitsrelevante Systeme analysiert und Maßnahmen zum Schutz von Daten ergriffen werden.Ein zuverlässiger Partner soll das SOC aufbauen und betreiben, inklusive regelmäßiger Schwachstellenscans mit Auswertung und Handlungsempfehlungen. Ziel ist die kontinuierliche Verbesserung der Informationssicherheit, insbesondere in Bezug auf die Patientenversorgung.Bausteine sind der Aufbau einer zentralisierten Protokollierungsinfrastruktur, die Beschaffung, Implementierung und der Betrieb eines SIEM-Systems, sowie die Bereitstellung und der Betrieb von SOC-Dienstleistungen inklusive kontinuierlicher Sicherheitsüberwachung, Bedrohungserkennung, Incident-Response und regelmäßige Analyse sicherheitsrelevanter Ereignisse. Ebenso beinhaltet dies Workshops, Installation, Konfiguration, Schulung, Rollout, Abnahme, Betrieb des SIEM-Systems, Nutzung der SOC-Services, regelmäßige Schwachstellenscans und Analysen sowie die Ableitung und Umsetzung von Handlungsempfehlungen.

Klinikum Chemnitz

Frist: 22. April 2025

Einführung einer Cloud-basierten Wissensdatenbank-Gegenstand der Ausschreibung ist die Implementierung, der Betrieb und der Support einer als Produkt angebotenen Wissensmanagementlösung (Wissensdatenbank). Diese Lösung soll cloud-basiert sein und über eine integrierte KI-Unterstützung (z.B. Chatbots) verfügen. Der Funktionsumfang der Wissensmanagementlösung muss erweiterbar sein, um ggf. spezifische Anforderungen des Auftraggebers zu erfüllen. Die Ausschreibung umfasst auch die Migration der Inhalte aus der bestehenden Anwendung in die neue Wissensdatenbank. Wir begrüßen Bewerbungen von Anbietern, die idealerweise bereits in der Energieversorgungsbranche erfolgreich eine Wissensdatenbank eingeführt haben. Ziel der Softwarelösung ist es, eine effiziente und qualitativ hochwertige Kundenbetreuung zu ermöglichen. Im direkten Kundenkontakt muss eine schnelle Bereitstellung relevanter Informationen zu einem Sachverhalt gewährleistet sein. Das System soll auf eine Nutzung durch derzeit ca. 1000 Anwender im Konzern ausgelegt sein, weshalb eine entsprechende Skalierbarkeit gefordert wird. Die Verfügbarkeit der Wissensdatenbank ist essenziell für den Kundenkontakt, Betrieb und Support müssen entsprechend gewährleistet sein. Der Vertrag ist für einen festen Zeitraum von 3 Jahren vorgesehen, mit der Möglichkeit einer Verlängerung um zunächst 2 Jahre und anschließend um 1 weiteres Jahr. 1. Mindestanforderungen an die Referenzen Die Bewerber haben mindestens drei Referenzen einzureichen, die den nachfolgenden Mindestanforderungen entsprechen: - Implementierung, Betrieb und Support einer als Produkt angebotenen Wissensmanagementlösung (Wissensdatenbank). - Der Umfang der Referenz beträgt eine Nutzung durch mindestens 500 Anwender. - Die Anwendung muss cloudbasiert sein. - Die Referenz muss in den letzten fünf Jahren abgeschlossen worden sein (=Produktivsetzung ist erfolgt). 2. Bewertung der Referenzen - Die Anwendung beinhaltet eine Unterstützung durch KI. - Die Anwendung wurde idealerweise bereits in der Energieversorgungsbranche eingeführt. - Die Anwendung unterstützt idealerweise einen Kundenservice im direkten Kundenkontakt. - Migration und Integration der Inhalte aus bestehenden Systemen in ein neues System. - Skalierbarkeit und angemessener Umfang, vergleichbar mit der Nutzung durch ~1000 Anwender.

SWM Kundenservice GmbH

Frist: 02. Juni 2025

Dienstleistungen-Services im Bereich M365-Anstoss für die Ausschreibung Die Römisch-katholische Gesamtkirchgemeinde Bern und Umgebung (GKG) nutzt aktuell verschiedene Anwendungen von Microsoft, darunter Office-Produkte (Word, Excel, PowerPoint, SharePoint sowie Exchange). Derzeit werden diese Anwendungen lokal auf den Arbeitsgeräten und in einem Rechenzentrum "On-Premise" betrieben. Microsoft bietet als Nachfolgelösung für die derzeitige Office-Lösung die Anwendungen von "Microsoft 365" (M365) aus der Cloud an. Die GKG plant, ab dem Herbst 2025 schrittweise auf die Cloud-Lösung umzusteigen. Dieser Übergang wird eine fortschreitende Migration und Implementierung der M365-Anwendungen für eine effizientere und flexiblere Nutzung ermöglichen. Das Projekt befindet sich derzeit in der Initialisierungsphase, in der umfassende Massnahmen ergriffen werden, um einen erfolgreichen Start sicherzustellen. Es erfolgt eine gründliche Analyse der Projektziele, Risiken, Anforderungen und des geplanten Funktionsumfangs von M365, um klare Definitionen zu schaffen. Ziele der Ausschreibung Mit der vorliegenden Ausschreibung beschafft die GKG die benötigten Dienstleistungen, Lizenzen, IT-Hard-, IT-Infrastruktur für die Einführung und den Betrieb von M365, und dem Management von IT-Hardware (SaaS/MPS) und IT-Infrastruktur . In der Zusammenarbeit sind dabei die Phasen Konzeption und Projektierung, Realisierung, Einführung und der Betrieb, relevant. Mit dem Einsatz der M365-Lösung muss parallel eine Backuplösung für die M365 Services (Office-Anwendungen, Exchange, SharePoint, OneDrive etc.) in Betrieb genommen werden. Es wird eine Anbieterin gesucht. Es müssen alle Leistungen (Grundleistung und Optionen) angeboten werden. Die Leistungserbringung (Grundleistung) startet ab Oktober 2025 und erfolgt bis Ende 2027. Die Leistungserbringung kann danach jeweils jährlich verlängert werden. Bei konkreten Vorhaben werden anschliessend Einzelverträge mit der Rahmenvertragspartnerin für das jeweilige Leistungspakt abgeschlossen. Die Auftraggeberin garantiert kein festes Auftragsvolumen.

Römisch-katholische Gesamtkirchgemeinde Bern und Umgebung

Frist: 15. Mai 2025

Ein Kontingent zur Dienstleistungsunterstützung des IT-Betriebes wird beschafft, wobei Rahmenverträge je Los mit den drei wirtschaftlichsten Bietern angestrebt werden. Die Auftragnehmer werden innerhalb des Vertrages im Miniwettbewerb zur Angebotsabgabe aufgefordert.Los 1: Datenbanken, Middleware und Netze-Umfasst betriebliche Unterstützungsleistungen inklusive Entwicklungsleistungen in den Bereichen Datenbanken (DB-Architekturen), Middleware (Private Cloud Infrastrukturen, Messaging Systeme, Virtualisierungstechnologien), Hardware- und RZ-Umzüge, Private Cloud Services und Netze (Netzarchitekturen, -sicherheit, -systemadministration);Los 2: Verfahrensservices und unterstützende Dienste-Beinhaltet betriebliche Dienstleistungen mit Fokus auf Verfahrensservice, IT-Operations und IT-Servicemanagement (Business Intelligence, Umgebungs- und Applikationsverantwortung, Releasemanagement, System- und Netzwerkmanagement, Deployment, Automation und Monitoring, ITIL) sowie unterstützende Entwicklungs- und Betriebsdienstleistungen mit Fokus auf Anwendungsservices (Anwendungsarchitekturen, Applikationsentwicklung, Code-Analyse und VBA/C+); Los 3: Identity Management und Security-

Bundesagentur für Arbeit

Frist: 08. Mai 2025

Schwachstellenscanner für Einsatz im internen Netz-Der Schwachstellenscanner dient zur Identifikation und Bewertung von Sicherheitslücken in der IT-Infrastruktur der Technischen Hochschule Deggendorf. Die Lösung ermöglicht ein flexibles und umfassendes Schwachstellenmanagement durch individuell anpassbare Scans, detaillierte Berichterstattung und Automatisierungsfunktionen. 2. Funktionale Anforderungen 2.1 Scanning-Funktionen Durchführung anpassbarer Scans, die gezielt auf definierte Systeme, Netzwerke oder Anwendungen abgestimmt werden können. Unterstützung von Agent-basierten Scans oder Credential-Scans zur tiefgehenden Analyse von Systemen und Applikationen (optional). Möglichkeit zur zeitgesteuerten und kontinuierlichen Durchführung von Schwachstellenscans. 2.2 Reporting und Analyse Erstellung von granularen Reports mit detaillierter Darstellung gefundener Schwachstellen, einschließlich Risikobewertung und Handlungsempfehlungen. Möglichkeit zur Automatisierung der Reports, einschließlich geplanter Berichterstellung und Versand. Integration von Threat Intelligence-Daten zur besseren Einschätzung der Bedrohungslage (optional). 2.3 Automatisierung und Integration Unterstützung von automatisierten Scans nach festgelegten Zeitplänen oder Ereignisgesteuert. Bereitstellung von Schnittstellen zur Integration in SIEM-Systeme, z. B. Elastic, zur weiterführenden Analyse und Korrelation sicherheitsrelevanter Ereignisse. 3. Bereitstellungsoptionen Betrieb der Lösung On-Premise zur vollständigen Kontrolle über die erhobenen Daten (optional). Alternativ Unterstützung für eine hybride oder cloudbasierte Bereitstellung, sofern erforderlich. 4. Wartung und Support Bereitstellung regelmäßiger Updates zur Anpassung an neue Bedrohungen und Schwachstellen. Möglichkeit zur technischen Unterstützung durch den Hersteller oder autorisierte Partner ### diese Ankündigung hat rein informativen Charakter und begründet keinen Rechtsanspruch auf Teilnahme am Beschaffungsverfahren###

Technische Hochschule Deggendorf

Vitaldaten Monitoring URO KARDIO-Die Auftraggeberin schreibt die digitale nicht-invasive Messwerterfassung der Patienten auf Nomalstation mit der Möglichkeit der Vitaldatenübertragung an ORBIS Menge und Umfang: Um die Behandlungs- und Pflegedokumentation im Bau-Bereich Haus Monika der St. Hedwigsklinik Berlin umfassend digital abzubilden, werden die nachfolgenden Funkti-onalitäten digitalisiert bzw. bisher nur in Analyse- oder Untersuchungsgeräten vorhan-dene Informationen über Schnittstellen an das KIS-System angebunden. Die dafür zwingend notwendige Hardware sowie zum Teil auch Medizintechnik (Neuanschaffung oder Erweiterung mit Netzwerkkomponenten) sind in den Teilprojekten enthalten. Es besteht eine Systemlandschaft von Nihon-Kohden. Diese soll um weitere Stationen erweitert werden. Folgende Messswerte sollen mit dem System erfasst werden können und müssen entsprechend mit Zubehör angeboten werden: • 3-Kanal-EKG (erweiterbar auf 12-Kanal) • Herzfrequenz • Blutdruck (BP, Nicht-Invasive, in mmHG) • Sauerstoffsättigung (SpO2, Pulsoxymetrie) • Temperatur, Atemfrequenz KIS-Anbindung: • periodische Übertragung von Vitaldaten der Überwachungspatienten aus Kardiologie und Urologie • an ORBIS (stündlich) mit Alarmierung über DECT und Schwesternruf ( 3x am Tag) Auswahl kritischer Episoden und Transport der Ereignisdokumentation per HL7 MDM an ORBIS Anforderungen: Multi-Bett Anzeige. Darstellung anderer Betten auch ohne Monitor-Zentrale In diesem Kontext werden beschafft: Monitoring: auf einigen Stationen (Kardiologie, Urologie) (Integration in bestehendes Nihon-Kohden-System) Angeboten werden sollen: Hardware: Geräte und Dienstleistungen für Installation und Betrieb sowie Lizenzen für Schnitt- stellen für einen Zeitraum von drei Jahren. Software: Programme und Dienstleistungen für Installation und Betrieb sowie Lizenzen für Schnittstellen für einen Zeitraum von drei Jahren. Dienstleistungen: Implementierung, Schulung, Wartung Die Beschaffung enthält sämtliche zur Integration notwendigen Apparaturen, Schnittstellen (außer den KIS-Seitigen Schnittstellen) und Befestigungen.

Alexianer St. Hedwig-Kliniken Berlin GmbH - SHK

Frist: 06. Mai 2025

Anästhesiedokumentation-Die Auftraggeberin schreibt die umfassende digitale Abbildung der Pflege- und Behandlungsdokumentation mit der Anbindung an das bestehende KIS-System aus. Menge und Umfang: Um die Behandlungs- und Pflegedokumentation umfassend digital abzubilden, werden die nachfolgenden Funktionalitäten digitalisiert bzw. bisher nur in Analyse- oder Untersuchungsgeräten vorhandene Informationen über Schnittstellen an das KIS-System angebunden. Die dafür zwingend notwendige Hardware sowie zum Teil auch Medizintechnik (Neuanschaffung oder Erweiterung mit Netzwerkkomponenten) sind in den Teilprojekten enthalten. In diesem Kontext werden beschafft: - Software für Narkoseprotokoll (Anästehsiedokumentation, es existiert ein Dräger - PDMS für die Inesivdokumentation) - Monitoring in Änästhesiebereich (bestehende Dräger-Systemlandschaft, neue Geräte müssen hier reibungslos integriert werden können ) Angeboten werden sollen: Hardware: Geräte incl. Fluidmanagement und Dienstleistungen für Installation und Betrieb sowie Lizenzen für Schnittstellen für einen Zeitraum von drei Jahren. Sonden, Anschlüße, Feutures: :Herzfrequenz (HF), Arrhythmie (ARR) ,12-Kanal-EKG, ST-Segment , Atemfrequenz abgeleitet von Impedanzmessung (AFi) ,Nicht-invasiver Blutdruck (NIBP) ,Invasive Drücke (IP) , Temperatur (T) , Pulsfrequenz (PLS) , Pulsoxymetrie, Sauerstoffsättigung (SpO2), CO2-Monitoring, Erkennung von Trends, Def. v. Alarmgrenzen und Ereignisse Software: Programme und Dienstleistungen für Installation und Betrieb sowie Lizenzen für Schnittstellen für einen Zeitraum von drei Jahren. Dienstleistungen (Implementierung, Schulung, Wartung) Die Beschaffung enthält sämtliche zur Integration notwendigen Apparaturen, Schnittstellen (ausser den KIS-Seitigen Schnittstellen) und Befestigungen. Das Förderbudget soll optimal ausgeschöpft werden. Daher erfolgt die Preisermittlung der Massnahme in verschiedenen Prioritätsstufen. Optimalerweise können alle vier Stufen realisiert werden

St. Hedwig-Krankenhaus

Frist: 23. April 2025

LOS: Titel: 81312368-Los 3-Rahmenvertrag Beratungs- und Entwicklungsleistungen für das Projekt Large Scale Solution S4GIZ Beschreibung: Die GIZ nutzt seit über 20 Jahren das SAP Enterprise Resource Planning (ERP) -System bzw. Vorgängerversionen, um ihre wichtigsten betriebswirtschaftlichen Abläufe abzubilden. Das ERP-System umfasst die Standardkomponenten Personalwesen, Finanz- und Rechnungswesen (Bilanz und Jahresabschluss) sowie Beschaffung, aber auch das von der GIZ eigenentwickelte Projektbearbeitungssystem PBS zur Unterstützung des GIZ- Kernprozesses Auftragsmanagement (Portfolio- und Projektmanagement). Das jetzige System wird vom Hersteller SAP nur noch eine begrenzte Zeit unterstützt und gewartet; danach werden von SAP für das jetzige System keine gesetzlich notwendigen Updates sowie Sicherheits-Updates mehr bereitgestellt. Um die Funktionalität und den sicheren Betrieb eines ERP-Systems für die GIZ auch weiterhin gewährleisten zu können, muss die GIZ ihr jetziges ERP-System SAP ECC V6.0 auf das Nachfolgesystem S/4HANA umstellen. Mit der Einführung von S/4HANA werden wesentliche Komponenten des bisherigen ERP-Systems funktional stark erweitert und auf eine neue, technologisch moderne Basis - zwischen den beiden Systemen liegen mehr als 10 Jahre - gebracht. Dieses ermöglicht der GIZ im Rahmen der Umstellung einen Neuaufbau der Prozess- und IT-Landschaft mit dem Ziel, durchgängige und weitestgehend systembruchfreie Geschäftsprozesse zu implementieren. Mit der Umstellung des SAP ERP-Systems auf S/4HANA verfolgt die GIZ im Rahmen der Unternehmensstrategie zudem das Ziel, wesentliche Geschäftsprozesse zu optimieren, zu standardisieren und zu digitalisieren. Integrierte Systemlösungen, die für eine reibungslose Kommunikation, einen durchgängigen Informationsfluss und eine einheitliche Datenhaltung bei den Geschäftsprozessen sorgen, werden abgebildet und für alle Beschäftigtengruppen gemäß ihrer zugeordneten Rolle und Funktion nutzbar gemacht. Das System soll weltweit genutzt werden: sowohl in der Zentrale (Deutschland) als auch in der sog. "Außenstruktur", also in den Ländern, in denen die GIZ tätig ist und regionale Büros und Projektstandorte betreibt. Die Implementierungsstrategie basiert auf einem Greenfieldansatz; d.h. die ERP-gestützten Prozesse werden neu implementiert und dabei wird auf eine bestmögliche Abdeckung mittels branchenüblicher Standard-Geschäftsprozesse geachtet. Dazu wurde in 2020 das Projekt LSS (Large Scale Solution) S4GIZ gestartet. Die LSS S4GIZ wird dabei nach dem Implementierungsansatz "SAP Activate" umgesetzt. Mit diesem Implementierungsansatz werden die Ergebnisbausteine für das S/4HANA System strikt nach aufeinander aufbauenden Phasen generiert. Aktuell steht S4GIZ kurz vor Abschluss der EXPLORE-Phase und im Übergang zur REALIZE-Phase, in der dann die Umsetzung der Ziel-Prozesse und der Anforderungen im neuen S/4HANA System erfolgt. Im Rahmen des oben beschriebenen und in 2020 gestarteten Projekts LSS S4GIZ wird ein Vergabeverfahren für die Erbringung von Dienstleistungen zur Beratung und Unterstützung der GIZ durchgeführt. Die Vergabe erfolgt zeitversetzt in 3 Teillosen, die Vergabe von Los 1 ist bereits erfolgt, aktuell erfolgt die Vergabe für Los 3. Die Vergabe der Leistungen erfolgt in Form einer Rahmenvereinbarung. Die genaue Ausgestaltung der Leistungsinhalte erfolgt mit den jeweiligen Einzelabrufen. Die vom Auftragnehmer für den Einsatz vorgesehenen Personen decken die Anforderungen gemäß Kapitel 5 der Leistungsbeschreibung ab. Näheres regeln die Vertragsunterlagen, welche Bestandteil der Vergabeunterlagen sind. Sämtliche zur Implementierung des S/4HANA- Systems notwendigen Lizenzen sind nicht Teil dieses Vergabeverfahrens und werden durch den Auftraggeber gestellt. Leistungen für Los 3: - Beratung und Unterstützung beim Veränderungsmanagement und der Kommunikation; hierzu wird insbesondere bei den folgenden Aufgabenbereichen Beratung und Unterstützung notwendig werden: o Weiterentwicklung und Unterstützung bei der Umsetzung des bestehenden Konzepts zur Einführung einer neuen Technologie und geänderter Abläufe von Geschäftsprozessen o Weiterentwicklung von Formaten zur internen und externen Kommunikation der Veränderungen sowie Vorbereitung, Durchführung und Nachbereitung entsprechender Veranstaltungen - Mitarbeit an der Erstellung von Schulungskonzepten und ggf. Erstellung und Validierung von Schulungsmaterialien für unterschiedliche Nutzergruppen des neuen Systems Schätz- und Höchstmenge des Rahmenvertrages für Los 3 betragen 800 Fachkraftage, zuzüglich eines Reisekostenbudget für Auslandsreisen in Höhe von 10.000 EUR eines Budgets für CO2 Kompensation in Höhe von 4.080 EUR und einer Anzahl an Inlandsreisen in Höhe von 180 nach Eschborn und 20 nach Bonn. Interne Kennung: 81312368

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH