IT-Security Services für die RAG Aktiengesellschaft-Die RAG betreibt eine primär Windows basierte, branchenübliche IT- Infrastruktur, die durch diverse Cloud Plattformen (MS Azure, GCP und SAP HEC) ergänzt wird. Die zentralen Plattformen innerhalb der Infrastruktur sind Microsoft 365/Entra, eine SAP- Plattform in der SAP Hana Enterprise Cloud und ein auf ArcGIS basiertes Geoinformationssystem. Hinzukommen diverse kleinere Client-Server Applikationen, die auf einer VMware ESX Plattform in 3 eigenen Serverräumen betrieben werden. Neben dieser zentralen IT betreibt die RAG eine durch die Bergbehörde zertifizierte Client Server Plattform zum Betrieb der notwendigen Prozessleittechnik (PLT). Diese basiert auch auf VMware ESX und ist von der allgemeinen IT-Plattform weitestgehend getrennt. Bis zu ca. 1.000 IT-User nutzen diese Systeme sowohl lokal als auch per VPN aus dem Homeoffice und an ca. 10 per WAN verbundenen Standorten mit Windows Notebooks sowie Android und iOS Geräten. Der Basisbetrieb dieser Infrastruktur wurde durch die RAG an zwei Dienstleister vergeben. Ein Dienstleister verantwortet Basisleistungen im Bereich Server, Storage, Applikations- und Clientbetrieb. Ein Weiterer betreibt zurzeit sämtliche Netzwerkleistungen im LAN, WAN und VPN. Zur Stärkung der IT-Sicherheit über die gesamte IT Landschaft, über alle Systeme und Dienstleister sucht die RAG im Rahmen dieser Ausschreibung einen Partner (im Folgenden Auftragnehmer oder AN), der das Thema der IT Sicherheit ganzheitlich überwacht und sowohl präventiv als auch reaktiv Gefahren und Risiken erkennt und mindert. -WERT: 1 500 000,00 EUR

Fachberatung IT Service Management für Applikationen, Betriebssysteme und Datenbanksysteme. Die Ausschreibung zielt auf die Beauftragung eines externen Dienstleisters oder einer Bietergemeinschaft zur umfassenden Unterstützung des IT-Betriebes und zur Bereitstellung weiterer IT- Service-Dienstleistungen a Das geforderte Leistungsspektrum umfasst unter anderem - Planung/Beratung zur Systemarchitektur (ins Informationssicherheit), - Technologisches Consulting, - Projektleitung von technischen Migrationsprojekten, - die Service-Bereitstellung, - Unterstützung und Mitwirkung bei der Anwendungsbetreuung, - Betriebsleistungen, - Support und Wartung von MS Windows-Servern, Linux/Unix-Servern, Datenbankservern sowie der dazugehörigen Systemsoftware. Darüber hinaus werden auch Expertise in den Bereichen Systemadministration, proaktives Monitoring sowie Disaster Recovery und Business Continuity erwartet, um die Effizienz, Zuverlässigkeit und Sicherheit der gesamten IT-Infrastruktur zu gewährleisten. Insgesamt sollen ca. 150-250 Server am UKHD an den externen Dienstleister ausgelagert werden

Universitätsklinikum Heidelberg

Frist: 18. Juni 2025

Sicherheitslösung Cyberangriffe-Der Landkreis Uckermark schreibt die Einführung und den Betrieb einer umfassenden EDR/MDR-Lösung* zur effektiven Identifizierung und Behandlung möglicher Cyberangriffe aus. EDR/MDR-Lösung* EDR: Endpoint Detection & Response MDR: Management Detection & Response. Der Hauptverwaltungssitz der Behörde befindet sich in Prenzlau und weitere Nebenstellen werden in 3 Städten des Landkreises betrieben. Die Verbindungen werden über VPN realisiert. Die techni-sche Infrastruktur kann als heterogen bezeichnet werden. So setzen die über 1.000 Mitarbeiter der Verwaltung PC´s, ThinClients, Laptops, Tablets und Smartphones für ihre Arbeit ein. Entsprechend ergibt sich auch eine differenzierte Betriebssystemlandschaft von Windows, Linux, Igel Os, Android und iOS. Die Verwaltung betreibt diese Infrastruktur in Eigenregie. Eine vorab durchgeführte Be-standsaufnahme ergab eine Endgerätestückzahl von ca. 1.500 (Clients und Server). In Anbetracht künftiger Erweiterungen durch erhöhte Nutzer- und Gerätezahlen ergibt sich eine Dimension von ca. 1.750 Endgeräten.

Landkreis Uckermark

Frist: 22. Juli 2025

Im Rahmen der Unterstützung der Senatsverwaltung für Finanzen (SenFin) durch ITDZ Berlin bei der Ablösung des Altverfahrens Integrierte Personalverwaltung (IPV), basierend auf SAP ERP (Enterprise Resource Planning), Modul Personalwirtschaft – HCM (Human Capital Management), soll eine neu Lösung Serviceorientiertes Personalmanagement für das Land Berlin (SPM) entwickelt werden. In diesem Zusammenhang soll das ITDZ Berlin, SenFin befristet, eine abgekapselte Entwicklungsumgebung (Sandbox) für das SPM zur Verfügung stellen. Dieser Vertrag beinhaltet die durch das ITDZ Berlin bereitzustellen Leistung für die abgekapselte Entwicklungsumgebung (Sandbox) für SenFin. Die T-Systems International GmbH betreibt auf seiner BSI-zertifizierten Future Cloud Infrastructure (FCI) einen Multi-Cloud for SAP® Solutions Service für die SAP-Anwendung von SenFin auf der Basis SAP® Business Suite beziehungsweise SAP S/4HANA®. In diesem Zusammenhang erbringt die T-Systems International GmbH folgende IT-Service Management Leistungen: • Multi-Cloud for SAP Solutions Services • Private Cloud Services Darüber hinaus erbringt der Auftragnehmer folgende Leistungen: • nonSAP- Leistungen: o Bereitstellung und Betrieb der benötigten Infrastruktur, unter anderem Rechenzentrumsleistungen, Server, Storage und Managementumgebung o Installation und Betrieb der Betriebssysteme o Installation und Betrieb der Datenbank PostgreSQL und Middleware TOMCAT • Anbindung über eine WebGUI (HTTPS Protokoll) mittels einer DMZ sowie einem Internetbreakout mit einer Bandbreite von 25 Mbit/s • Dienstleistungen, unter anderem Projektmanagement im Implementierungsprojekt

IT-Dienstleistungszentrum Berlin

Unterstützungsleistungen Microsoft Exchange Server Infrastruktur 2025-50- Die Auftraggeberin setzt übergreifend ein Modernisierungsprogramm auf, um die IT-Infrastruktur zu modernisieren und den zukünftigen Herausforderungen anzupassen. Insbesondere wird die Auftraggeberin ein Vorhaben aufsetzen, um den gestiegenen Ansprüchen hinsichtlich Performance, Gebrauchstauglichkeit, Sicherheit etc. an die E-Mail- Kommunikation gerecht zu werden. Hierzu wird/werden u. a. die … • strategische Ausrichtung des Einsatzes von Groupware-Software, hier: MS Exchange angepasst und optimiert, • Anforderungen an die Verschlüsselung/Signierung der E-Mail-Kommunikation geprüft und deren zeitgemäße Umsetzung sichergestellt, • Schnittstellen zu Umsystemen überwacht, angepasst und optimiert, • Anforderungen an die IT-Sicherheit hinsichtlich des Einsatzes des MS Exchange Server identifiziert und gemäß „best/good practices“ umgesetzt, • Systeme / MS Exchange Infrastruktur auf Sicherheitsaudits i. S. der Überprüfung der Systeme durch externe Auditoren sowie eines sog. Offline-Assessments der Microsoft Corporation vorbereitet. Die Umsetzung dieser Maßnahmen erfolgt schrittweise und im laufenden Betrieb, sodass der Betrieb der IT-Infrastruktur ohne Unterbrechung weitergeführt werden kann. Im Zuge dieses Vorhabens fallen sowohl Planungs-, Konzeptions- als auch Umsetzungsaufgaben an, mit denen die Strukturen konzipiert, vorbereitet und implementiert werden. Die Auftraggeberin wird diese Vorhabensleistungen an eine externe Dienstleisterin / einen externen Dienstleister vergeben zu deren/dessen Aufgaben auch gehören wird, die im Rahmen der Umsetzung ggf. beauftragten Herstellerfirmen zu steuern und deren Maßnahmen zu begleiten (bspw. bei der Modernisierung von Schnittstellen zu den Umsystemen, soweit diese nicht in den Aufgabenbereich der Auftraggeberin fallen).

Berufsgenossenschaft für Gesundheitsdienst und Wohlfahrtspflege

Frist: 14. Juli 2025

Vorabbekanntmachung: NGIn (Next Generation Infrastructure) Ausschreibung über die Erbringung von kritischen IT-Infrastruktur Services1.Gegenstand der geplanten Ausschreibung: Der Auftraggeber beabsichtigt, im Rahmen eines Verhandlungsverfahrens mit vorgeschaltetem Teilnahmewettbewerb einen Rahmenvertrag für kritische IT-Services zu vergeben. Der Leistungsumfang umfasst insbesondere: • Bereitstellung und Betrieb von IT-Plattformen und Basisdiensten (Managed Identity Services, Datenaustausch, File etc) in den georedundanten Rechenzentren von TenneT • Migration und technischer Betrieb von kritischen Anwendungen und IT-Services für den Stromnetzbetrieb • Management von WAN- und LAN-/WLAN-Netzwerken sowie Telefonie- Lösungen • Betrieb eines Operation Control Center (Skilled Service Desk und System Operation Center)zur Überwachung und Steuerung beim Provider • Application Operation für kritische Geschäftsanwendungen inkl. des für die Applikation erforderlichen Infrastruktur- Stack. 2. Besondere Anforderungen: Da es sich um einen Betreiber kritischer Infrastrukturen gemäß BSI-KritisV handelt, gelten höchste Anforderungen an die IT-Sicherheit, Vertraulichkeit und Zuverlässigkeit der Auftragnehmer. Die Auftragnehmer müssen insbesondere nachweisen: • Erfahrung im Betrieb kritischer Infrastrukturen • Umsetzung und Nachweis von Maßnahmen gemäß ISO 27001 und/oder BSI IT-Grundschutz • Bereitschaft zur Durchführung von Sicherheitsüberprüfungen und zur Einhaltung von Meldepflichten gemäß EnWG und IT- Sicherheitsgesetz 3. Voraussichtlicher Zeitpunkt der Veröffentlichung: Geplant ist die Veröffentlichung des Teilnahmewettbewerbs in der KW 27/2025 (30.06.-04.07.2025). 4. Geplanter Leistungsbeginn und Vertragslaufzeit: Voraussichtlicher Beginn der Leistungserbringung: 01.01.2027 mit vorgelagerten Transitionstätigkeiten Vertragslaufzeit: 8 + 2 Jahre 5. Weitere Hinweise: Interessierte Unternehmen werden gebeten, sich bereits im Vorfeld auf die besonderen Anforderungen im KRITIS-Umfeld einzustellen. Die Veröffentlichung der Ausschreibung erfolgt auf der Vergabeplattform Mercell.

TenneT TSO GmbH

Frist: 30. Juni 2025

Betrieb IT Syteme HIL-Mit der vorliegenden Ausschreibung verfolgt die HIL GmbH das Ziel, den vollständigen operativen Betrieb ihrer zentralen und dezentralen IT-Systeme in die Verantwortung eines externen IT-Dienstleisters zu übergeben. Ziel ist es, eine hochverfügbare, leistungsfähige, wirtschaftlich effiziente und sicherheitskonforme IT- Servicebereitstellung sicherzustellen - unter Berücksichtigung aller relevanten Anforderungen an Datenschutz, Informationssicherheit (inkl. VS-NfD) und gesetzliche Vorgaben. Kern des Vorhabens ist die Übernahme und Weiterführung sämtlicher IT-Services, die bisher durch einen externen Dienstleister erbracht werden, sowie deren Migration in eine durch den neuen Auftragnehmer (AN) betriebene Rechenzentrumsumgebung. Im Zuge dessen wird der Betrieb vollständig in eine neue, dedizierte Infrastruktur des AN überführt, wobei ausgewählte Spezial- Hardwarekomponenten vom Auftraggeber (AG) beigestellt werden. Liefer- und Leistungsumfang Der AN übernimmt die ganzheitliche Verantwortung für Betrieb, Steuerung, Überwachung und Weiterentwicklung einer komplexen IT-Systemlandschaft mit rund 3.650 Anwendern, über 3.000 IT-Endgeräten sowie einer Serverlandschaft mit rund 500 Systemen. Die zu vergeben-dee Leistung erstreckt sich auf: - den Neuaufbau und die vollständige Betriebsübernahme der virtualisierten Server- und Storage-Infrastruktur innerhalb zweier voneinander unabhängiger Rechenzent-rumsstandorte des AN, - die unterbrechungsfreie Überführung beigestellter Komponenten (z. B. Kryptoboxen, Appliances, Archivsysteme) in die neue Betriebsumgebung, - den Betrieb und die Weiterentwicklung zentraler IT-Dienste, darunter u.?a.: - die zentrale Kommunikationsplattform auf Basis HCL Notes/Domino, - das ERP-System SAP (anteilig R3 sowie S/4HANA) - Systeme zur IT-Sicherheit (z.B. SOC, SIEM, Endpoint Security, Schwachstellen-scanner, IDS/IPS), - die Anwendungs- und Datenbanklandschaft, - der vollständige Client-Betrieb für Desktop- und Mobile-Umgebungen, - der Betrieb eines zentralen Servicedesks (SPOC) mit direkter Anwenderkommunika-tion, - die Bereitstellung eines zukunftssicheren Monitoring-, Patch- und Reporting-Frame-works, - die umfassende Dokumentation, Pflege und kontinuierliche Optimierung aller Betriebs- bereiche sowie - die Einhaltung aller geforderten Service-Levels.

HIL Heeresinstandsetzungslogistik GmbH

Frist: 11. Juli 2025

Bereit-/Zurverfügungstellung von IT-Infrastrukturen sowie des Security Operations Center (SOC) und damit im Zusammenhang stehende IT-(Dienst-) Leistungen. Der Ausschreibungsgegenstand untergliedert sich zusammengefasst in folgende Themen-Cluster: a) Themen-Cluster Hosting (Managed Server; Managed Middleware; Managed Database; Managed Application; Application Operation Center; Physische Server (Optional); Inhouse Hosting (Optional); Housing (Optional); Mailgateway); b) Themen-Cluster Plattform (Private Cloud; Managed Kubernetes; Managed Kafka; Public Cloud); c) Themen-Cluster Storage (Managed Fileshare; Storage und Backup); d) Themen- Cluster System Management (Log Management; Observability); e) Themen-Cluster Security (Cryptospike; M365 Conditional Access; Zentrales Zertifikats- und Secret Key Management); f) Themen-Cluster Security Operation Center (SOC Plattform; SOC Service; Threat Hunting; Incident Response Management; Reporting, Dokumentation und Compliance-Unterstützung; Vulnerability Management; SOC Organisation; EDR-Plattformbetrieb); g) Themen-Cluster Microsoft(Exchange OnPremise DAG; Exchange Online (inkl. Mailfilter & Sandbox); MS 365 Backup (Exchange Online, Sharepoint Online, Teams Online) ; Sharepoint Online; Teams Online); h) Themen-Cluster Directory Dienste (Active Directory; ADFS; Entra ID; Service IDM (MA01 User Sync)); i) Themen-Cluster Netzwerk (Netzwerkbetrieb Rechenzentrum; Load- Balancer; Public DNS; DHCP-Service; SASE; Firewall Inhouse (Optional); VPN (Optional); Internetbreakout & Standortanbindung) j) Themen-Cluster Service Management (ITSM-Tool- Schnittstelle; Lizenzen; Self Service Portal).

Stadt Wien

Frist: 20. Juni 2025

Cybersecurity Plattform-Die Stadtwerke München (SWM) nutzen aktuell die Endpoint-Protection- Lösung "Vision One" von Trend Micro, um die Security Operations im Cyber Defense Center zu unterstützen und Endpunkte mit den erforderlichen Funktionen, zum Erkennen und Abwehren potenzieller Cyber-Angriffe, auszustatten. Dabei werden nicht nur die Endpunkte selbst adressiert, sondern auch relevante Informationen, wie beispielsweise Identitätsinformationen, Schwachstellenanalysen, Cloudworkloads, Threat-Intelligence und weitere sicherheits-, sowie für das das operative Security Geschäft relevante Daten und Techniken, mit einbezogen. Die Plattform bietet somit einen integrativen Ansatz, um das Security-Level der sehr heterogenen SWM-Infrastruktur anzuheben und durch eine zentrale holistische Sicht transparent zu machen. Das Vorhaben sieht eine Ablösung oder die Fortführung der bestehenden Umgebung unter der Berücksichtigung aller funktionaler und nicht funktionaler Anforderungen vor. Sofern ein Plattformwechsel vollzogen werden muss, soll die Migration innerhalb der Planung berücksichtigt werden. Mögliche Unterbrechungen müssen auf ein Minimum reduziert werden. Der AN soll als Referenzwerte für die Umgebung folgende Größen im Angebot berücksichtigen: • 11.000 Mitarbeiter • 10800 Clients • 2550 Server Der AG verfügt bereits über Lizenzen zur Nutzung des MS Defender, diese werden im Rahmen eines Angebotsvergleichs sofern MS-Produkte angeboten werden, bei der Angebotsbewertung berücksichtigt. Als Mindestanforderungen im Rahmen der Angebotsprüfung gelten: Die Cloud Daten müssen in der EU (bestenfalls in DE) liegen. Der Cloudbetrieb muss die C5 Zertifizierung vom BSI erhalten haben.

SWM Services GmbH

Frist: 23. Juni 2025