Die zu erstellenden Cloud-Services dienen als Basis für ein Proof of Concept, inwieweit ein bestehendes FüWES (hier am Beispiel CDS K130) künftig auf auf einer pCloudBw Infrastruktur betrieben werden kann und welche Anpassungen an einem solchen FüWES als Cloud-Service notwendig sind.

Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr

Projekt 685: Erstellung einer Studie für eine effektive und effiziente IT-Sicherheitszertifizierung von Nativen Cloud-Anwendungen (Security Certification of NCA)-Die Studie zielt darauf ab, bestehende Produktzertifizierungsverfahren des BSI besser auf Native Cloud Anwendungen abzustimmen und ggf. angepasste Konformitätsbewertungen von Produkten ableiten zu können. Daher soll sich die Studie exklusiv auf die Konformitätsbewertung von Produkten, zum Beispiel im Rahmen einer Produktzertifizierung, fokussieren. Eine Zertifizierung von Diensten oder Management-Systemen ist dementsprechend im Kontext dieser Studie nicht relevant. Jedoch soll die Produktzertifizierung die Konformitätsbewertung von Produktentwicklungs- und Lebenszyklusprozessen einschließen. Von obigem Ziel lassen sich die folgenden Fragestellungen ableiten: - F1: Welche Elemente und Bestandteile von Cloud Nativen Anwendungen, deren Entwicklungs- und Produktlebenszyklusprozesse sowie deren Betriebsumgebung müssen in die Konformitätsbewertung einbezogen werden, um eine effektivere und effizientere Konformitätsbewertung der Sicherheitsleistung zu gewährleisten? - F2: Wie kann eine effektivere und effizientere Konformitätsbewertung der Sicherheitsleistung von Cloud Native Anwendungen und Plattformen durch ein unabhängiges und unparteiliches Prüflabor realisiert werden? - F3: Inwiefern und unter welchen Bedingungen können Ergebnisse aus den mit Cloud Native Anwendungen assoziierten Entwicklungsprozessen und Praktiken in die Konformitätsbewertung einbezogen werden? - F4: Wie kann eine effektivere und effizientere Aufrechterhaltung der Sicherheitsaussage eines bestehenden Zertifikates bei Produktaktualisierungen realisiert werden? Bei der Studie sollen die die benannten Fragen allgemein, ohne Fokus auf ein bestimmtes Zertifizierungsprogramm, beantwortet werden, um ein grundlegendes Verständnis davon zu schaffen, wie eine effektivere und effizientere Zertifizierung von Nativen Cloud Anwendungen erfolgen kann. Die Ergebnisse der Studie dienen dem AG als Basis dafür Maßnahmen abzuleiten, mit denen das Programm NESAS CCS- GI (bzw. dessen zukünftiger europäischer Nachfolger EU5G NESAS) besser auf die Zertifizierung von Produkten, bei welchen Technologien, Konzepte und Praktiken aus dem Bereich Cloud Native zur Anwendung kommen, abgestimmt werden kann.

Bundesamt für Sicherheit in der Informationstechnik

Frist: 19. Mai 2025

Betrieb Azure Cloud. Die von der Auftragnehmerin zu erbringenden Leistungen werden jeweils als Managed Service gefordert. Um die Vorteile der Bereitstellung von Ressourcen in der Cloud realisieren zu können, setzt das Modell der NRW.BANK auf dem Modell der geteilten Verantwortung auf. Die Rolle der NRW.BANK besteht dabei sowohl in der Steuerung und Kontrolle des Dienstleisters als auch in der Nutzung der bereitgestellten Ressourcen. Um diese Teilung effizient realisieren zu können, geht die NRW.BANK von folgenden Funktionsbausteinen aus, die der Dienstleister organisatorisch und technisch implementiert: - Platform Engineering - Monitoring & Event-Management, Reporting und Compliance - Application-Management - Client-Management - Schnittstellen zwischen Managed Service Provider und NRW.BANK Die Leistung ist in zwei vergleichbare Lose aufgeteilt. Die Lose werden an unterschiedliche Bieter vergeben (Loslimitierung). Der Teilnahmeantrag wird automatisch für beide Lose abgegeben, da beide Lose vergleichbare Leistungen umfassen

NRW.Bank

Frist: 23. Mai 2025

Rahmenverträge über Projekt-Dienstleistungen in der Informations- und Kommunikationstechnik-Gegenstand ist der Abschluss von Rahmenverträgen ohne Abnahmeverpflichtung über Dienstleistungen im IT- und Telekommunikations-Umfeld des WDR. Die Dienstleistungen sind in 5 verschiedene Lose unterteilt. Detaillierte Angaben zum Gegenstand der Vergabe, wie auch die Teilnahmebedingungen am nicht-offenen Verfahren wurden im vorherigen Teilnahmewettbewerb den Bietern mitgeteilt. Angebote sind für jedes Los, zu dem der Bieter nach dem Teilnahmewettbewerb eine Aufforderung zur Angebotsabgabe erhalten hat, in beliebiger Kombination möglich. - Los 1: Leitung von IT- Projekten - Los 2: Dienstleistungen Software-Services - Los 3: Dienstleistungen Netzwerktechnologien - Los 4: Dienstleistungen Backend-Systeme - Los 5: Cloud- Infrastructure-Services Auf Basis der hier dargestellten Anforderungen sind für die Vertragslaufzeit von zwei Jahren und einer zweimaligen Verlängerungsoption um jeweils ein weiteres Jahr Höchstpreise pro Leistungsstunde und im Los 3 ein Höchstpreis für eine Bereitschaftsleistung anzubieten. Darüber hinaus sind leistungszeitabhängige prozentuale Zuschläge anzubieten, die für die gesamte Laufzeit des Rahmenvertrages inkl. der Verlängerungsoptionen fest gelten. Wertung und Vergabe finden auf Basis der Anforderungen für jedes Los separat statt. Es ist beabsichtigt je Los mit drei Unternehmen Rahmenverträge ohne Abnahmeverpflichtung abzuschließen. Für konkrete Bedarfe erfolgen später separate Aufrufe zum Wettbewerb (Miniwettbewerb) an die jeweiligen Rahmenvertragspartner des entsprechenden Loses. In diesem Zuge kann der WDR ggf. auch geringere Anforderungen stellen.

Westdeutscher Rundfunk Köln

Frist: 07. Mai 2025

IT-Security Services für die RAG Aktiengesellschaft-Die RAG betreibt eine primär Windows basierte, branchenübliche IT- Infrastruktur, die durch diverse Cloud Plattformen (MS Azure, GCP und SAP HEC) ergänzt wird. Die zentralen Plattformen innerhalb der Infrastruktur sind Microsoft 365/Entra, eine SAP- Plattform in der SAP Hana Enterprise Cloud und ein auf ArcGIS basiertes Geoinformationssystem. Hinzukommen diverse kleinere Client-Server Applikationen, die auf einer VMware ESX Plattform in 3 eigenen Serverräumen betrieben werden. Neben dieser zentralen IT betreibt die RAG eine durch die Bergbehörde zertifizierte Client Server Plattform zum Betrieb der notwendigen Prozessleittechnik (PLT). Diese basiert auch auf VMware ESX und ist von der allgemeinen IT-Plattform weitestgehend getrennt. Bis zu ca. 1.000 IT-User nutzen diese Systeme sowohl lokal als auch per VPN aus dem Homeoffice und an ca. 10 per WAN verbundenen Standorten mit Windows Notebooks sowie Android und iOS Geräten. Der Basisbetrieb dieser Infrastruktur wurde durch die RAG an zwei Dienstleister vergeben. Ein Dienstleister verantwortet Basisleistungen im Bereich Server, Storage, Applikations- und Clientbetrieb. Ein Weiterer betreibt zurzeit sämtliche Netzwerkleistungen im LAN, WAN und VPN. Zur Stärkung der IT-Sicherheit über die gesamte IT Landschaft, über alle Systeme und Dienstleister sucht die RAG im Rahmen dieser Ausschreibung einen Partner (im Folgenden Auftragnehmer oder AN), der das Thema der IT Sicherheit ganzheitlich überwacht und sowohl präventiv als auch reaktiv Gefahren und Risiken erkennt und mindert. -WERT: 1 500 000,00 EUR

RAG Aktiengesellschaft

Frist: 06. Mai 2025

Rahmenvereinbarung Unterstützungsleistungen, Instandhaltung und Pflege für den Betrieb von Hardware und Software, Systemservice und Network Solutions in 11 Losen (RV IT-Betrieb 2025-2029)-LOT-0001 Unterstützung Server-Hardware, VMware und Windows Server (inkl. Unterstützung zu Firmware)-Wert:307 020,00 EUR;LOT-0002 Unterstützung Storage- und Datensicherungssysteme (inkl. Unterstützung zu Firmware-Wert:142 800,00 EUR; LOT-0003 Betriebssystemunterstützung UNIX/LINUX sowie Unterstützung für Automatisierung, Container und Versionsverwaltung-Wert:821 100,00 EUR;LOT-0004 Software Datenbankadministration-Wert: 678 300,00 EUR; LOT-0005 Software Webtechnologien und Integration von Fachverfahren-Wert: 794 325,00 EUR; LOT-0006 Software Standardsoftware RZ-Betrieb-Wert: 813 960,00 EUR;LOT-0007 Unterstützung im Endgeräte- und Benutzer-Management-Wert: 669 375,00 EUR; LOT-0008 IT-Security Beratung-Wert: 1 195 950,00 EUR; LOT-0009 Loadbalancer Consulting-142 800,00 EUR; LOT-0010 Web Application Firewall Consulting-Wert: 71 400,00 EUR; LOT-0011 MS Exchange-Wert: 142 800,00 EUR

Stadt Nürnberg

Frist: 05. Mai 2025

Ein Kontingent zur Dienstleistungsunterstützung des IT-Betriebes wird beschafft, wobei Rahmenverträge je Los mit den drei wirtschaftlichsten Bietern angestrebt werden. Die Auftragnehmer werden innerhalb des Vertrages im Miniwettbewerb zur Angebotsabgabe aufgefordert.Los 1: Datenbanken, Middleware und Netze-Umfasst betriebliche Unterstützungsleistungen inklusive Entwicklungsleistungen in den Bereichen Datenbanken (DB-Architekturen), Middleware (Private Cloud Infrastrukturen, Messaging Systeme, Virtualisierungstechnologien), Hardware- und RZ-Umzüge, Private Cloud Services und Netze (Netzarchitekturen, -sicherheit, -systemadministration);Los 2: Verfahrensservices und unterstützende Dienste-Beinhaltet betriebliche Dienstleistungen mit Fokus auf Verfahrensservice, IT-Operations und IT-Servicemanagement (Business Intelligence, Umgebungs- und Applikationsverantwortung, Releasemanagement, System- und Netzwerkmanagement, Deployment, Automation und Monitoring, ITIL) sowie unterstützende Entwicklungs- und Betriebsdienstleistungen mit Fokus auf Anwendungsservices (Anwendungsarchitekturen, Applikationsentwicklung, Code-Analyse und VBA/C+); Los 3: Identity Management und Security-

Bundesagentur für Arbeit

Frist: 08. Mai 2025

Service Framework Contract for the provision of “DEFENCE ENERGY MANAGERS’ COURSE II (DEMC II)”-The objective of this framework contract is to provide the Member States contributing to the DEMC II Project Arrangement with a developmental educational service specific to the Defence sector and with hands-on application/implementation to specific military sites. The Defence Energy Managers’ Course will increase knowledge and improve energy management in defence, resulting in benefits in terms of energy consumption, cost, and CO2 emission reductions. It should also contribute to reducing exposure to volatile energy prices, improving security of supply, increase operational capabilities, and reduce risk associated with energy supply in the armed forces. Within the Course, an average of two Trainings per year for a period of four years will be delivered. Each of the training editions is, for the purpose of the contract, called a “Training”. For the purpose of these tender specifications, the Defence Sector relates to both Ministries of Defence and Armed Forces and applies to fixed infrastructure, operational environments and military platforms and systems. The aim of the DEMC II Trainings is to enhance participant’s understanding of the complexities of managing energy within an organisation or sub-organisation and illustrate how to structure an effective energy management system and programme. Participants will learn how to systematically, incrementally and continuously improve their organisation’s energy performance each year through effective through-life management, planning, design, procurement, dual-use research, monitoring and measurement. The course will aim to establish a pool of experts, trained to a common standard. Through attendance of the agreed DEMC II Trainings, the participants will be trained to the required technical standard to deliver practical, cost-effective solutions and, uniquely, will benefit from case-specific mentoring support to their first project delivered within the context of their normal work activities. After the Training, they should have sufficient knowledge to further develop their skills in a continuous cycle of self-improvement through on- going mentoring, with permanent access to its established on-line resources.-WERT: 507 500,00 EUR

European Defence Agency

Frist: 19. Juni 2025