Produkt- und herstellerneutrale Beratung zur Unterstützung der Vergabeverfahren zur Übergabe von IT-Dienstleistungen (insbesondere Dienstleistungen im Rahmen des Lifecycles von IT-Endgeräten) von einem öffentlichen Auftraggeber an einen externen IT-Dienstleister (IT-Outsourcing) im Zusammenhang mit der Ausschreibung eines IT- Service-Management-Tools (IT-SM-Tool) incl. Change-Management

SAP SuccessFactors Suite-Gegenstand der Ausschreibung ist die Beschaffung von Dienstleistung mit dem Ziel der Implementierung von SAP SuccessFactors (SF) als Suite mit dazugehörigen Dienstleistungen für ein Transformationsprogramm. Neben der Implementierung von Employee Central (EC) inkl. Migration aus SAP HCM & Integration zu SAP HCM, in dem weiterhin die Gehaltsabrechnung und Reisekostenmanagement abgewickelt werden, sollen auch weitere Module bei der MPG implementiert werden. Dabei handelt es sich um das Modul Time sowie Talent Management Module wie Recruiting und Onboarding. Da es sich um ein großes Veränderungsprojekt handelt werden neben der Implementierung (als Los 1) auch zusätzliche Beratungs-Dienstleistungen im Bereich Change Management (als Los 2) benötigt. Die Lizenzen von SAP werden vom Auftraggeber gestellt und sind nicht Bestandteile des Vergabeverfahrens.

Max-Planck-Gesellschaft

Frist: 14. Juli 2025

Markterkundung zum Rahmenvertrag Application Management-Das IT-Dienstleistungszentrum Berlin (ITDZ Berlin) ist zentraler IT-Dienstleister der Berliner Verwaltung. Kernkompetenzen des ITDZ Berlin sind Digitalisierung, Standardisierung, IT-Sicherheit, Service und Beratung. Das ITDZ Berlin plant eine Ausschreibung im Bereich Application Management. Ziel ist es, Leistungen zur Betreuung von Anwendungen und IT-Verfahren sowie zur Einhaltung der Servicevereinbarungen im IT- Betrieb an einen externen Dienstleister zu vergeben. Diese Leistungen betreffen Anwendungen und IT-Verfahren der Kunden des ITDZ Berlin. Die o.a. Leistungen sollen im Rahmen eines Ausschreibungsverfahrens vergeben werden. Zu diesem Zweck erfolgt eine Markterkundung gemäß § 28 Absatz 1 VgV, es werden daher keine Leistungen im Rahmen dieser Markterkundung beschafft. Die Ergebnisse der durchgeführten Markterkundung werden ausgewertet und bei den zutreffenden Beschaffungsentscheidungen ggf. berücksichtigt. Die spätere Durchführung eines Vergabeverfahrens bleibt vorbehalten.

IT-Dienstleistungszentrum Berlin

Aufbauend auf der IT-Infrastruktur des gegenwärtigen Landesnetzes möchte das Land Sachsen-Anhalt eine Neuausrichtung und Modernisierung des Netzbetriebes durchführen. Dataport erbringt die von seinen Kunden benötigten Services grundsätzlich mit eigenem Personal. Besondere Auftragslagen erfordern zur Abdeckung von Spitzen- und Sonderbedarfen daneben den Einsatz von externen IT-Dienstleistern. Im Zusammenhang mit dem Landesnetz Sachsen-Anhalt sind dies Dienstleistungen in den Themenbereichen IT Beratung, strategisches Consulting, Technical Engineering, Servicemanagement, IT- Projektmanagement, Projektmanagementoffice, Architektur und Sicherheitsberatung. Über diesen Rahmenvertrag sollen externe IT-Leistungen für den oben genannten Zweck Dataport nach Bedarf abgerufen werden. Der Dienstleistungsbedarf im Bereich IT-Leistungen LNST ist in 4 Fachlose aufgeteilt. Los 1 – IT Beratung & Strategisches Consulting Los 2 – Technical Engineering & Servicemanagement Los 3 – IT Projektmanagement & Projektmanagementoffice Los 4 – IT Architektur & Sicherheitsberatung

Dataport

Fachberatung IT Service Management für Applikationen, Betriebssysteme und Datenbanksysteme. Die Ausschreibung zielt auf die Beauftragung eines externen Dienstleisters oder einer Bietergemeinschaft zur umfassenden Unterstützung des IT-Betriebes und zur Bereitstellung weiterer IT- Service-Dienstleistungen a Das geforderte Leistungsspektrum umfasst unter anderem - Planung/Beratung zur Systemarchitektur (ins Informationssicherheit), - Technologisches Consulting, - Projektleitung von technischen Migrationsprojekten, - die Service-Bereitstellung, - Unterstützung und Mitwirkung bei der Anwendungsbetreuung, - Betriebsleistungen, - Support und Wartung von MS Windows-Servern, Linux/Unix-Servern, Datenbankservern sowie der dazugehörigen Systemsoftware. Darüber hinaus werden auch Expertise in den Bereichen Systemadministration, proaktives Monitoring sowie Disaster Recovery und Business Continuity erwartet, um die Effizienz, Zuverlässigkeit und Sicherheit der gesamten IT-Infrastruktur zu gewährleisten. Insgesamt sollen ca. 150-250 Server am UKHD an den externen Dienstleister ausgelagert werden

Universitätsklinikum Heidelberg

Frist: 18. Juni 2025

Pentest 2025-Zur technischen Verifizierung des IT-Sicherheitsniveaus und zur Identifikation von Schwachstellen in den IT-Systemen (Webapps, Anwendungen, Netze, Produkte, ...) der ekom21 müssen IT-Penetrationstests durchgeführt werden. Ziel dieser Untersuchungen ist es, technische Schwachstellen in den IT-Systemen zu finden, die potenziell bei Cyberangriffen zu Schäden bzw. negativen Auswirkungen auf die Geschäftsprozesse der ekom21 haben können. Bei Penetrationstests wird zur Überprüfung des Sicherheitsniveaus versucht, über Schwachstellen Systemzugriffe zu ermöglichen, die technisch eigentlich unterbunden sein sollten. Damit soll auch nachgewiesen werden, ob bzw. dass die umgesetzten Maßnahmen zur technischen Absicherung der IT-Systeme den erwarteten Schutz bieten. Mittels Penetrationstests soll geprüft werden, ob die Zielanwendung gegenüber einem potentiellen Angreifer verwundbar ist und Möglichkeiten bestehen die Zielanwendung zu manipulieren oder in das System einzudringen. Diese Analysen werden im Vorfeld mit den jeweiligen Verantwortlichen, IT-Sicherheitsmanagern sowie IT-Dienstleistern der betreffenden Verfahren abgestimmt und die Durchführung begleitet. Aus diesem Grund besteht der Bedarf nach Sicherheitsdienstleistungen wie der Durchführung von Penetrationstests in den folgenden Leistungsfeldern - Planung und Durchführung von IS Penetrationstests, - Planung und Durchführung von IS Webchecks, - IS-Kurzrevisionen, - Regressionstests zu vorher stattgefundenen Penetrationstests, - Technische Sicherheitsaudits, - Erstellen von Penetrationstest-Ergebnisberichten und Ergebnispräsentationen, - individuelle Security Beratung. Ergebnisse von durchgeführten Penetrationstests müssen vertraulich behandelt werden. Das Prinzip der Datensparsamkeit ist zu berücksichtigen. Anfallende Arbeitsergebnisse sind vom Auftragnehmer an den Auftraggeber zu übermitteln und dann umgehend sicher zu löschen. Die Testberichte sind hiervon ausgenommen, da diese beispielsweise auch Grundlage für eventuelle Nachtests sein können. Es ist mit 120 Personentagen pro Jahr zu rechnen. Die durchzuführenden Tests sind ausschließlich von eigenen Mitarbeitern des Auftragnehmers durchzuführen, der Einsatz von Subdienstleistern und/ oder externen Fachkräften ist nicht zulässig. Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung. Es ist beabsichtigt, Rahmenvereinbarungen mit bis zu vier Wirtschaftsteilnehmern abzuschließen.

ekom21

Frist: 18. Juni 2025

DDI-System-Das IT-Dienstleistungszentrum Berlin (im Folgenden „ITDZ Berlin“) führt derzeit eine Markterkundung mit dem Ziel, das Leistungsspektrum kommerzieller Anbieter von einem DDI-System (DNS (Domain Name System), DHCP (Dynamic Host Configuration Protocol) und IPAM (IP Address Management)) zu erfassen, durch. Bei dieser Bekanntmachung handelt es sich um eine Markterkundung gemäß § 28 Abs. 1 Vergabeverordnung (VgV). Hierbei wird kein öffentlicher Auftrag vergeben, sondern lediglich Informationen eingeholt. Sowohl die Beteiligung als auch die Nichtbeteiligung an dieser Markterkundung schließt die Teilnahme an dem beabsichtigten Vergabeverfahren, welches zu einem späteren Zeitpunkt veröffentlicht werden soll, nicht aus. Der Rechtsweg zu Nachtprüfungsinstanzen ist ausgeschlossen. Als IT- Dienstleister der Berliner Verwaltung ist das ITDZ Berlin verpflichtet, vor einer Auftragsvergabe die Regelungen des Vergaberechts anzuwenden. Diese vorgelagerte Bekanntmachung wurde zum Zwecke der Durchführung einer Markterkundung genutzt. Eine Kostenerstattung erfolgt nicht, Entschädigungsansprüche können nicht geltend gemacht werden. Die Angaben müssen in deutscher Sprache verfasst sein. Das ITDZ- Berlin hat vielfältige Aufgaben für die Versorgung der Berliner Landesverwaltung (bestehend aus zwölf Bezirksämtern und weiteren mittelbaren und unmittelbaren Behörden und Einrichtungen mit ca. 130.000 Nutzenden und ca. 10.000 Fachverfahren). Das ITDZ Berlin ist seit vielen Jahren gemäß BSI IT-Grundschutz zertifiziert. Aus diesem Grund bestehen entsprechende Anforderungen, insbesondere an die planenden und betreibenden Bereiche. IP-Adressen sind die Basis für den Betrieb von Services, Fachverfahren und Anwendungen. Durch eine geplante Konsolidierung der Systeme und Anwendungen im Bereich IT und einer daraus resultierenden Erweiterung des Einsatzbereiches des aktuellen IPAM-Tools, in dem Teile der Infrastruktur bereits abgebildet sind, kann die Nutzung desselbigen in der aktuellen Form nicht fortgesetzt werden. Daher soll ein neues DDI-System beschafft und für den Betrieb entsprechend vorbereitet werden. Die angestrebte DDI-Lösung soll On Premise betrieben werden und insbesondere folgende Anforderungen erfüllen: • Konsolidierung und zentrale Verwaltung der bestehenden DHCP-Infrastruktur (bestehend aus Windows- und Linux- Systemen) • Integration bestehender DNS-Zonen in eine neue DNS-Infrastruktur • Optimierte und sichere Verwaltung von IP-Adressräumen (IPAM) • Möglichkeit zur Einbindung physikalischer DDI-Appliances in eine heterogene Infrastruktur

IT-Dienstleistungszentrum Berlin

Gegenstand ist die Beschaffung von externen Dienstleistungen zur Unterstützung des HKR CC und des Projekts ePM.SAX.

Staatsbetrieb Sächsische Informatik Dienste

Frist: 23. Juli 2025