SIEM_SOC-Ausgeschrieben wird die Einführung und der Betrieb eines Managed Security Operations Centers (SOC) auf Basis eines vom Auftragnehmer zu liefernden und zu betreibenden Security Information and Event Management (SIEM) Systems für die AOK Sachsen-Anhalt.Ziel der zu erbringenden Leistungen ist die Erkennung von Bedrohungen sowie eine angemessene Reaktion darauf, um die Informationssysteme / IT- Infrastruktur zu schützen. Somit sollen Störungen in der betriebenen kritischen Infrastruktur, sowie Folgeschäden effektiv vermieden werden. Der Auftragnehmer hat sich mit der Orientierungshilfe des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Einsatz von Systemen zur Angriffserkennung vertraut gemacht. Diese sowie weitere relevante regulatorische Vorgaben, wie die Anforderungen des IT-Sicher-heitsgesetzes (IT-SiG), Branchenspezifischen Standard (B3S) und der BSI-Standards für Kritische Infrastrukturen (KRITIS), wird er als wesentliche Grundlage für die vertragsgemäße Erfüllung sowie die individuelle Umsetzung und Prüfung der erforderlichen Sicherheitsvorkehrungen berücksichtigen. Qualitatives Ziel der Auftraggeberin ist die Erreichung des Reifegrad 3 nach Reife- und Umsetzungsgradbewertung (RUN) BSI bis spätestens 01/2026. I

AOK Sachsen-Anhalt

Frist: 22. April 2025

Beratungsdienstleistung für die Einführung eines PSIM im Universitätsklinikum Münster-Das Universitätsklinikum strebt die Einführung eines PSIM (Physical Security Information Management Systems) an, um die Sicherheitseinrichtungen und -prozesse zu optimieren. Ziel ist es, alle sicherheitsrelevanten Systeme (z.B. Zutrittskontrollen) in einer zentralen Plattform zu integrieren und zu steuern. Hierfür suchen wir einen erfahrenen Berater, der uns bei der Planung, Auswahl, Implementierung und Schulung begleitet. Die Beratungsdienstleistung sollte folgende Leistungen beinhalten: 1. Bedarfsanalyse/Konzeptentwicklung: Unterstützung bei einer detaillierten Bedarfsanalyse unter Berücksichtigung der speziellen Anforderungen des Universitätsklinikums Münster. 2. Systemauswahl und Anbieterberatung: Beratung und Unterstützung bei der Auswahl eines geeigneten PSIM-Systems, das den Anforderungen in Bezug auf Skalierbarkeit, Sicherheit, Integrationsfähigkeit und Kosten entspricht. Dies schließt die Bewertung und Auswahl von Anbietern sowie die Durchführung von Ausschreibungsprozessen ein. 3. Implementierung und Integration: Unterstützung bei der Implementierung des PSIM-Systems, einschließlich der Integration in bestehende Sicherheitslösungen 4. Schulung (bei Bedarf) Anforderungen an den Berater Der Berater sollte folgende Qualifikationen und Erfahrungen mitbringen: - Umfangreiche Erfahrung in der Beratung und Implementierung von PSIM-Systemen, idealerweise in komplexen Einrichtungen wie Krankenhäusern oder Universitätskliniken oder vergleichbarer Einrichtungen kritischer Infrastruktur. - Fundiertes Fachwissen in den Bereichen Sicherheitsmanagement, IT-Infrastruktur und Systemintegration. - Erfahrung in der Auswahl und Bewertung von PSIM-Systemen und Anbietern. - Fähigkeit, komplexe technische Anforderungen in verständliche Konzepte zu übersetzen und interdisziplinär zu arbeiten.

Universitätsklinikum Münster

Frist: 18. April 2025

SIEM - Aufrechterhaltung der Lizenzierung - LSI. Neben dem aktiven Schutz der staatlichen IT- Systeme gehören auch die Beratung von Kommunen, öffentlichen Unternehmen als Betreiber kritischer Infrastrukturen und der Staatsverwaltung an sich zu den Aufgaben des LSI. Um diesen Auftrag erfüllen zu können, wird seitens des LSI aktuell ein Security Information and Event Management System (SIEM) des Typs QRadar (Hersteller: IBM) genutzt. Das LSI betreibt insgesamt zwei SIEM-Systeme: Neben einem Produktivsystem, welches für das maximale Log- und Event-Volumen (mehrere 10.000 EPS und mehrere 100.000 FPM) lizenziert ist, nutzt das LSI ein Testsystem, das nur ein relativ kleines Volumen an Log- und Flow-Daten zu verarbeiten hat. Alle Teile der beiden SIEM-Systeme werden On-Premise als virtuelle Maschinen betrieben. Die Systeme sollen auch zukünftig in dieser Form weiter betrieben werden. Zu allen beschafften Positionen wurden auch die zugehörigen Support- Positionen beschafft, so dass sowohl das Produktiv- als auch das Test-System vollständig vom Hersteller supportet werden

Bayerisches Landesamt für Steuern

Frist: 26. Mai 2025

Softwareleistungen im Bereich des Facility Managements (CAFM)- Die IPS möchte für die von ihr verwalteten Liegenschaften für die Steuerung und den Betrieb der Gebäude eine CAFM Software implementieren und betreuen lassen. Die IPS ist eine landeseigene Gesellschaft mit Sitz in Magdeburg. Ihre Hauptaufgabe besteht in der Umsetzung von Hochbauprojekten sowie in der Verwaltung und Entwicklung landeseigener Immobilien im Auftrag des Landes Sachsen-Anhalt. Die IPS übernimmt die Projektsteuerung öffentlicher Bauvorhaben und zeichnet sich durch eine ausgesprochen agile Arbeitsweise und fortschrittliche Herangehensweisen aus. Unter anderem aus diesem Grund wird auch vom Anbieter eine hohe Leistungsbereitschaft erwartet. Dies umfasst alle Phasen eines Projekts – von der Bedarfsanalyse über die Planung, Ausschreibung und Vergabe bis hin zur Bauausführung und Übergabe. Ziel ist es, Bauprojekte termin- und kostengerecht sowie im Rahmen der gesetzlichen Vorgaben umzusetzen. Ein weiteres Aufgabenfeld ist das Immobilien- und Facilitymanagement. Die IPS verwaltet landeseigene Liegenschaften, erarbeitet Nutzungskonzepte, führt Standortanalysen durch und begleitet Maßnahmen zur Instandhaltung oder Weiterentwicklung bestehender Gebäude. Auch die Verwertung und Vermietung von Flächen kann Teil ihrer Tätigkeit sein. Darüber hinaus übernimmt die Gesellschaft die Beratung von Landesbehörden und öffentlichen Auftraggebern in bau- und immobilienbezogenen Fragestellungen. Dies schließt sowohl technische als auch wirtschaftliche Aspekte ein. Ziel des Projektes ist es ein CAFM-System zu implementieren, welches die liegenschaftsbezogenen Prozesse insbesondere der IPS durch ein informations- technologisches Instrument unterstützt.

IPS Immobilien- und Projektmanagementgesellschaft Sachsen-Anhalt mbH

Frist: 16. Juni 2025

Erstellung eines Bewirtschaftungskonzepts für das Biosphärenreservat Pfälzerwald-Gegenstand dieser Ausschreibung ist die Erarbeitung eines Bewirtschaftungskonzepts für das chance.natur Projekt "Neue Hirtenwege im Pfälzerwald". Für die Durchführung von Beweidungsmaßnahmen und stellenweise auch weiteren Offenhaltungsmaßnahmen unter naturschutzfachlichen Gesichtspunkten wird in der Umsetzungsphase die Erarbeitung eines detaillierten Bewirtschaftungskonzeptes als notwendig angesehen. Dem Projektträger und den Beweider*innen verschafft das Bewirtschaftungskonzept einen Überblick über die räumliche Verteilung und Umgang der notwendigen Betriebsflächen und Infrastruktur und versetzt sie in die Lage, ihr Revier nach Bedarf unter Berücksichtigung der Ziele des Pflege- und Entwicklungsplanes (PEPL) zu optimieren und so einen wichtigen Beitrag zur Umsetzung des PEPL und der naturschutzfachlichen Ziele zu erreichen. Hierzu sind entsprechende Bedarfe zu identifizieren. Zudem kann es eine wichtige Hilfestellung sein, um den Betrieb für die Übergabe an einen Nachfolger vorzubereiten. Dem Management des chance.natur Projektes hilft es, die Bewirtschaftung der Flächen im Fördergebiet naturschutzfachlich gemeinsam mit den Beweider*innen zu entwickeln, langfristig zu sichern und gegebenenfalls zu erweitern. Die Konzeptentwicklung hat pilothaften Charakter und soll zur Erprobung für ausgewählte Betriebe, die für die Region typisch sind, erarbeitet werden. Die Erstellung des Bewirtschaftungskonzepts gliedert sich in folgende Leistungen/Positionen: - Auftaktgespräch mit dem Auftragnehmer/Auftraggeber - Bestandserfassung für 6 Betriebe - Erstellen einer GIS Bestandskarte - Bedarfsermittlung für 6 Betriebe - Erstellen einer GIS Bedarfskarte - Entwicklung von Maßnahmen, Abgleich mit Rahmenbedingungen, Erstellung einer GIS Maßnahmenkarte, textliche Beschreibungen

Bezirksverband Pfalz

Frist: 20. Mai 2025

LOS: Titel: Beratung zu Change- und Transformationsmanagement und Veranstaltungsunterstützung Beschreibung: 2.1 Aufgabengebiete Die Aufgabengebiete sind in den nachfolgenden Kapiteln beschrieben. 2.1.1 strukturelle Beratung zu Change- und Transformationsthemen - Ziel: Aufbau von Wissen im internen Team, Unterstützung bei der Entwicklung von Change- Management-Konzepten - Rolle des Dienstleisters: Externe Perspektive einbringen, Impulse geben, Feedback zu spezifischen Themen liefern - Roadmap-Erstellung: Erfahrung in der Erstellung von Roadmaps im Change-Umfeld, Nutzung bewährter Methoden - Methodenwissen: Verständnis der Change-/Transformations-Kurve, technische Umsetzung von Change-Prozessen, Soll-/Ist-Vergleiche zum Grad der Transformation 2.1.2 Moderationen Events (rund um Digitalisierung und Cloud) o Zielgruppe: zwischen 10 und 250 Teilnehmern o Inhalt: Vorbereitung, Konzeption und Moderation von Online-Events und Präsenzveranstaltungen o Zusatzleistung: Erstellung und Anpassung von Präsentationsmaterialien o Technische Anforderungen: keine speziellen Anforderungen an Software - Nutzung der Hardware des Auftraggebers möglich Thematische Workshops (rund um Digitalisierung und Cloud) o Dauer: zwischen einem und vier Tagen möglich o Zielgruppe: Entwicklerteams, Cloudinteressierte, Projekte mit Digitalisierungszusammenhang, Cloudteams o Inhalt: Vorbereitung, Konzeption und Moderation von thematischen Workshops o Interaktivität: Workshops sind interaktiv gestaltet, Kenntnisse in Miro, Power-Point, Jira und Confluence sind erforderlich 2.1.3 technische Begleitung - Videoaufnahmen von Events oder (Video-)Podcasts o Können vor Ort oder auch virtuell über Bildschirmaufnahmen erforderlich sein o Inhalt: Konzeption, Vorbereitung, Durchführung, Produktion (Schnitt + Untertitel) nach Designvorgaben des Auftraggebers (Corporate Design wird nach Zu-schlag zur Verfügung gestellt) - Interviews durchführen und aufzeichnen o Können vor Ort oder auch virtuell über Bildschirmaufnahmen erforderlich sein o Inhalt: Konzeption, Vorbereitung, Durchführung, Produktion (Schnitt + Untertitel) nach Designvorgaben des Auftraggebers (Corporate Design wird nach Zu-schlag zur Verfügung gestellt) 2.1.4 Beratung zur Cloudtransformation - Ziel: Unterstützung von Projekten mit Cloud als Zielplattform in Form von Informationen /Veranstaltungen zur Verständnisbildung o Konzeption von Templates/Modulen zur Durchführung von Change Maßnahmen o Entwicklung und Anwendung standardisierter Templates z.B. Fragenkatalog zur Bedarfsermittlung in Umsetzungsprojekten o Hilfe zur Selbsthilfe: Erstellung von Materialien zur Selbstinformation und Förderung der Eigenständigkeit im Change-Prozess Interne Kennung: 24-2000042233

Deutsche Bundesbank