Unterstützung für die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz (Vorprüfungsstelle)-Los 1 umfasst die Unterstützung bei der Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz für Antragsteller in den Postleitzahlenbereichen 01 bis 49, einschließlich der Begleitung von Erst-, Re- und Überwachungsaudits sowie der Anpassung des Auditierungs- und Zertifizierungsschemas.,Los 2 beinhaltet die gleiche Unterstützung für Antragsteller in den Postleitzahlenbereichen 50 bis 99, ebenfalls mit Begleitung von Audits und Anpassung des Zertifizierungsschemas.

Beschaffungsamt des Bundesministeriums des Innern

Frist: 30. Mai 2025

Audit-Dienstleistungen: Zertifizierung ISO 27001 auf Basis von BSI IT-Grundschutz

Universität Münster

Auditierung für die ISO 27001 Re-Zertifizierung der EU-Zahlstelle Brandenburg-Berlin auf der Basis von IT-Grundschutz inklusive der Überwachungsaudits-Das Vorhaben umfasst die Re-Zertifizierungs- und Überwachungsaudits der EU-Zahlstelle Brandenburg-Berlin gemäß dem Zertifizierungs- und Auditierungsschema des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für eine ISO 27001 Zertifizierung auf der Basis von IT-Grundschutz, einschließlich aller damit verbundenen Anträge und Berichte gegenüber dem BSI. Die EU-Zahlstelle Brandenburg-Berlin wurde am 03.11.2016 gemäß diesem Zertifizierungs- und Auditierungsschema des BSI erstmals zertifiziert. Im Jahr 2019 erfolgte erfolgreich das Verfahren zur ersten Re-Zertifizierung und 2022 die zweite Re-Zertifizierung. Der Auftragnehmer soll 2025 das dritte Re-Zertifizierungsaudit sowie im 1. und 2. Folgejahr jeweils das Überwachungs-Audit mit dem Ziel der Aufrechterhaltung der Zertifizierung durchführen. Die EU-Zahlstelle Brandenburg-Berlin (aktuell im Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg) ist für die Erfüllung ihrer Aufgaben im Rahmen der Verwaltung und Kontrolle der EU- Agrarfondsausgaben unionsrechtlich dazu verpflichtet, die Sicherheit der Informationssysteme mittels ISO 27001 Zertifizierung nachzuweisen. Dies ist, gemäß Artikel 1 der Delegierten Verordnung (EU) Nr. 2022/127 vom 7. Dezember 2021 in Zusammenhang mit dessen Anhang I Ziffer 3. Buchstabe B, ein Zulassungskriterium für eine EU-Zahlstelle. Mit einem Durchführungsbeschluss hat die Europäische Kommission entschieden, dass eine ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz (BSI) für die deutschen EU-Zahlstellen als gleichwertiges Äquivalent angesehen wird und damit anstelle einer Zertifizierung nach der ISO 27001 zulässig zur Erfüllung der sicherheitsrelevanten Zulassungskriterien ist. (

Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz

Frist: 30. April 2025

Backbone Switche - Die Universität Münster hat ein Informationssicherheitsmanagementsystem (ISMS) etabliert und eine Zertifizierung nach ISO 27001 auf Basis des BSI IT-Grundschutzes erlangt. Sie legt großen Wert darauf, dass Hersteller und Dienstleister ihre Einstellung zur IT-Sicherheit teilen und ihre Konformität mit den in Deutschland anerkannten nationalen und internationalen Sicherheitsstandards erklären. In seinem Netzwerk wird das CIT die zentralen Switche der Netzbereiche des Cores, des Datacenters und der Campusnetze erneuern. Diese Switche bilden den Backbone des LAN der Auftraggeberin. In aufeinander folgenden Schritten werden zunächst das aktuelle Netzwerkkonzept fortgeschrieben und später neue Technologien im Backbone Anwendung finden.

Universität Münster

Frist: 24. April 2025

Durchführung IT-Sicherheitsaudit Das IT-Sicherheitsaudit soll dazu beitragen, folgende Ziele zu erreichen: - Schwachstellen in der IT-Infrastruktur, Software, Netzwerken und Endgeräten sollen erkannt und geschlossen werden. - Technische Sicherheitslücken sollen systematisch identifiziert und priorisiert werden. Das aktuelle IT-Sicherheitsniveau in Bezug auf geltende Standards und Best Practices (BSI IT-Grundschutz, ISO 27001 usw.) soll ermittelt werden. - Die Resilienz gegen Cyberangriffe soll gestärkt werden. Die aktuelle Sicherheitslage im Hinblick auf moderne Angriffsszenarien und Bedrohungen muss analysiert und in Bezug auf die LMBV bewertet werden.

Lausitzer und Mitteldeutsche Bergbau-Verwaltungsgesellschaft mbH

Frist: 22. April 2025

Dienstleistung IT-Grundschutzcheck-Das Bundesamt für Naturschutz (BfN) arbeitet seit einiger Zeit daran, den im Jahr 2017 modernisierten IT-Grundschutz umzusetzen. Nach Erstellung der Strukturanalyse, der Schutzbedarfsfeststellungen und der Modellierung nach BSI-Standard 200-2 müssen nun Grundschutzchecks der zunächst prioritär zu betrachtenden Prozessbausteine, sowie des Systembausteins INF und des Bausteins ISMS durchgeführt werden. Es handelt sich hierbei um 30 Grundschutzbausteine. Im Ergebnis muss ein „SOLL- IST-Vergleich“ der noch nicht umgesetzten Anforderungen ermittelt werden. Der „SOLL- IST-Vergleich“ ist auf die Basis- und Standardanforderungen durchzuführen.

Bundesamt für Naturschutz

Frist: 12. Mai 2025

IT_Dienstleistungen_2025-Die Kreiswerke Main-Kinzig GmbH in Gelnhausen schreiben ITK-Services (Dienstleistungen) für einen Zeitraum von 60 Monaten, beginnend mit dem 01.08.2025, neu aus.Die erforderlichen ITK-Services eines externen Dienstleisters umfassen dauerhaft ca. 8 fachkundige (dauerhaft zugewiesenen) Personen, die an 5 Tagen in der Woche den AG beim Betrieb seiner IT und TK-Infrastruktur vor Ort unterstützen. Weiter ist ein 24/7 Bereitschaftsdienst zu erfüllen, sowie die Betreuung und Projektierungen im Bereich der kommunalen Endkunden des AG (Details siehe https://www.kreiswerke-main-kinzig.de/kommunen/kitus) im Raum Main-Kinzig. Die zu erbringenden Leistungen werden beim AG vor Ort dauerhaft am Hauptstandort erbracht und umfassen die Bereitstellung der genannten personellen Ressourcen zur Durchführung der beschriebenen Arbeiten, Anwendungen und Funktionen. Es wird keine Remote- Unterstützung oder externen Call- / Service-Centers ausgeschrieben.Die Umgebungen umfassen ca. 850 Anwender mit entsprechenden Client- Endgeräten und den Betrieb von ca. 300 Servern. Weil der Auftraggeber selbst BSI IT-Grundschutz auf Basis von ISO27001 zertifiziert ist und die vollständige Durchgängigkeit der BSI- Zertifizierung auch seinen Kunden vertraglich zugesichert Geschätzter Wert ohne MwSt.Laufzeit Laufzeit in Monaten Laufzeit in Monaten 60 Maximale Verlängerungen 1

Kreiswerke Main-Kinzig GmbH

Frist: 13. Mai 2025

LOS: Titel: 81312368-Los 3-Rahmenvertrag Beratungs- und Entwicklungsleistungen für das Projekt Large Scale Solution S4GIZ Beschreibung: Die GIZ nutzt seit über 20 Jahren das SAP Enterprise Resource Planning (ERP) -System bzw. Vorgängerversionen, um ihre wichtigsten betriebswirtschaftlichen Abläufe abzubilden. Das ERP-System umfasst die Standardkomponenten Personalwesen, Finanz- und Rechnungswesen (Bilanz und Jahresabschluss) sowie Beschaffung, aber auch das von der GIZ eigenentwickelte Projektbearbeitungssystem PBS zur Unterstützung des GIZ- Kernprozesses Auftragsmanagement (Portfolio- und Projektmanagement). Das jetzige System wird vom Hersteller SAP nur noch eine begrenzte Zeit unterstützt und gewartet; danach werden von SAP für das jetzige System keine gesetzlich notwendigen Updates sowie Sicherheits-Updates mehr bereitgestellt. Um die Funktionalität und den sicheren Betrieb eines ERP-Systems für die GIZ auch weiterhin gewährleisten zu können, muss die GIZ ihr jetziges ERP-System SAP ECC V6.0 auf das Nachfolgesystem S/4HANA umstellen. Mit der Einführung von S/4HANA werden wesentliche Komponenten des bisherigen ERP-Systems funktional stark erweitert und auf eine neue, technologisch moderne Basis - zwischen den beiden Systemen liegen mehr als 10 Jahre - gebracht. Dieses ermöglicht der GIZ im Rahmen der Umstellung einen Neuaufbau der Prozess- und IT-Landschaft mit dem Ziel, durchgängige und weitestgehend systembruchfreie Geschäftsprozesse zu implementieren. Mit der Umstellung des SAP ERP-Systems auf S/4HANA verfolgt die GIZ im Rahmen der Unternehmensstrategie zudem das Ziel, wesentliche Geschäftsprozesse zu optimieren, zu standardisieren und zu digitalisieren. Integrierte Systemlösungen, die für eine reibungslose Kommunikation, einen durchgängigen Informationsfluss und eine einheitliche Datenhaltung bei den Geschäftsprozessen sorgen, werden abgebildet und für alle Beschäftigtengruppen gemäß ihrer zugeordneten Rolle und Funktion nutzbar gemacht. Das System soll weltweit genutzt werden: sowohl in der Zentrale (Deutschland) als auch in der sog. "Außenstruktur", also in den Ländern, in denen die GIZ tätig ist und regionale Büros und Projektstandorte betreibt. Die Implementierungsstrategie basiert auf einem Greenfieldansatz; d.h. die ERP-gestützten Prozesse werden neu implementiert und dabei wird auf eine bestmögliche Abdeckung mittels branchenüblicher Standard-Geschäftsprozesse geachtet. Dazu wurde in 2020 das Projekt LSS (Large Scale Solution) S4GIZ gestartet. Die LSS S4GIZ wird dabei nach dem Implementierungsansatz "SAP Activate" umgesetzt. Mit diesem Implementierungsansatz werden die Ergebnisbausteine für das S/4HANA System strikt nach aufeinander aufbauenden Phasen generiert. Aktuell steht S4GIZ kurz vor Abschluss der EXPLORE-Phase und im Übergang zur REALIZE-Phase, in der dann die Umsetzung der Ziel-Prozesse und der Anforderungen im neuen S/4HANA System erfolgt. Im Rahmen des oben beschriebenen und in 2020 gestarteten Projekts LSS S4GIZ wird ein Vergabeverfahren für die Erbringung von Dienstleistungen zur Beratung und Unterstützung der GIZ durchgeführt. Die Vergabe erfolgt zeitversetzt in 3 Teillosen, die Vergabe von Los 1 ist bereits erfolgt, aktuell erfolgt die Vergabe für Los 3. Die Vergabe der Leistungen erfolgt in Form einer Rahmenvereinbarung. Die genaue Ausgestaltung der Leistungsinhalte erfolgt mit den jeweiligen Einzelabrufen. Die vom Auftragnehmer für den Einsatz vorgesehenen Personen decken die Anforderungen gemäß Kapitel 5 der Leistungsbeschreibung ab. Näheres regeln die Vertragsunterlagen, welche Bestandteil der Vergabeunterlagen sind. Sämtliche zur Implementierung des S/4HANA- Systems notwendigen Lizenzen sind nicht Teil dieses Vergabeverfahrens und werden durch den Auftraggeber gestellt. Leistungen für Los 3: - Beratung und Unterstützung beim Veränderungsmanagement und der Kommunikation; hierzu wird insbesondere bei den folgenden Aufgabenbereichen Beratung und Unterstützung notwendig werden: o Weiterentwicklung und Unterstützung bei der Umsetzung des bestehenden Konzepts zur Einführung einer neuen Technologie und geänderter Abläufe von Geschäftsprozessen o Weiterentwicklung von Formaten zur internen und externen Kommunikation der Veränderungen sowie Vorbereitung, Durchführung und Nachbereitung entsprechender Veranstaltungen - Mitarbeit an der Erstellung von Schulungskonzepten und ggf. Erstellung und Validierung von Schulungsmaterialien für unterschiedliche Nutzergruppen des neuen Systems Schätz- und Höchstmenge des Rahmenvertrages für Los 3 betragen 800 Fachkraftage, zuzüglich eines Reisekostenbudget für Auslandsreisen in Höhe von 10.000 EUR eines Budgets für CO2 Kompensation in Höhe von 4.080 EUR und einer Anzahl an Inlandsreisen in Höhe von 180 nach Eschborn und 20 nach Bonn. Interne Kennung: 81312368

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH