Sicherheit Ausschreibungen

EU-weite Ausschreibung über die Beschaffung einer Rahmenvereinbarung für eine Awareness-Maßnahme-Ziel der Awareness-Maßnahme ist es, das Bewusstsein der Mitarbeiter/innen von kommunalen Ver-waltungen gegenüber Sicherheits-Risiken durch Phishing-Angriffe zu steigern, ihre Sensibilität zu erhö-hen und ihnen ein möglichst umfangreiches Wissen im Bereich von Cybersicherheit zu vermitteln. Die Awareness-Maßnahme muss die Leistungsbestandteile Phishing-Simulation und E-Learning enthalten. ##Diese Nichtvergabe betrifft unsere REF-Nr. 38759 vom 16.09.2026 ## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/700499-2026

Bestellung eines externen Datenschutzbeauftragten für den Forschungsverbund Berlin e. V. ##Diese Nichtvergabe betrifft unsere REF-Nr. 34403 vom 18.08.2026 ## Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/702635-2026

Security Operation Center (SOC) & Digital Forensics and Incident Response (DFIR) Die KVWL beabsichtigt, externe Unterstützung im Bereich IT-Sicherheit für den Geschäftsbereich Informationstechnologie im Rahmen einer beschränkten Ausschreibung mit Teilnahmewettbewerb zu beauftragen. Ziel dieses Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung (EVB-IT Dienstvertrag) mit einem Bieter pro Los oder für beide Lose, aus der der Fachbereich GB IT die Leistungen sowohl bei Bedarf als auch permanent abrufen kann, dabei geht die KVWL keine Abnahmeverpflichtung ein. Es soll für die Dauer der Vertragslaufzeit ein Key-Accountmanager als fester Ansprechpartner für die KVWL zur Verfügung stehen. Ein adäquater Ersatz im Vertretungsfalle wird vorausgesetzt. Die Unterstützung kann vor Ort oder Remote erbracht werden. Grundlage für die Leistungserbringung ist der EVB-IT Dienstvertrag. Die auf dem Vertrag angegebene Vorgangsnummer ist die gültige Vertragsnummer, welche nach Zuschlagserteilung auf allen kaufmännischen Unterlagen anzugeben ist. Das Zahlungsziel für Rechnungen an die KVWL beträgt 30 Tage. Der Auftragnehmer ist verpflichtet, Rechnungen unter Einhaltung der Vorgaben des § 14 Abs. 4 UStG auszustellen. Sofern der Auftragnehmer nicht im Inland ansässig ist, hat die Rechnung insbesondere die Angaben der Umsatzsteuer-Identifikationsnummer des Auftragnehmers und des Auftraggebers sowie ggfs. einen Hinweis auf die Steuerschuldnerschaft des Leistungsempfängers. Die Aufteilung der Gesamtlose erfolgt in folgende Lose: - Los 1: Security Operation Center (SOC) - Los 2: Digital Forensics and Incident Response (DFIR) Readiness Die Abgabe eines Angebotes kann für ein oder mehrere Lose erfolgen. Es wird bevorzugt, dass eine Angebotsabgabe für beide Lose erfolgt.

P 1029 - SDN-Produktanalyse (SPA)-Gegenstand des Projekts ist die Durchführung vertiefter sicherheitstechnischer Analysen marktüblicher Software-Defined-Networking-(SDN-)Produkte, die für den Einsatz in den Netzen des Bundes und damit für die öffentliche Verwaltung potenziell relevant sind. Ein wesentlicher Schwerpunkt liegt auf dem Aufbau von Methodenkompetenz, um künftig vergleichbare Analysen weiterer Produkte eigenständig im Referat durchführen zu können. Hierzu sollen die bestehenden Analysemöglichkeiten im referatseigenen Labor gezielt genutzt und weiterentwickelt werden.

Fortführung ArcSight ExtranetBw- 1 x Wartung ArcSight und Implementierung/Wartung USE Cases für Extranet bis zu 220 PT Laufzeit: 01.04.2027 - 31.07.2028 1x Durchführung von Überwachungs- /Analysentätigkeiten für das Projekt Extranet bis zu 220 PT Laufzeit: 01.04.2027 - 31.07.2028 1x Durchführung von Incident Response für das Projekt Extranet für bis zu 220 PT Laufzeit: 01.04.2027 - 31.07.2028 ##Aus Gründen der Vertraulichkeit sind die Vergabeunterlagen nicht frei zugänglich.##

Implementierungs-, Projekt-, Beratungs- und Betriebsleistungen im Bereich IT-Infrastruktur sowie IT-Anwendungen-Gegenstand der ausgeschriebenen Leistung ist die Unterstützung der Fachbereiche IT-Infrastruktur und IT-Anwendungen durch einen leistungsfähigen IT-Dienstleister. Die beauftragten Leistungen können Betriebsaufgaben, Projektleistungen, Beratungsleistungen sowie fachlich zugehörige Tätigkeiten innerhalb der ausgeschriebenen Leistungsbereiche umfassen. Benötigt wird die qualifizierte fachliche Unterstützung durch die folgenden vier Schlüsselrollen: - IT-Architekt/in; - Systemingenieur/in Infrastruktur und Virtualisierung; - Systemingenieur/in IT-Security; - Systemingenieur/in Applikationen und Serviceprozesse. Die maximale Abrufmenge beträgt 800 Personentage (PT) je Vertragsjahr. Der Auftraggeber garantiert eine Mindestabnahme von 400 PT je Vertragsjahr. -

Organisation, animation et évaluation d’un exercice de crise cyber sur table pour des systèmes critiques-Les Transports publics genevois (tpg) souhaitent sous-traiter la conception, la préparation, l'animation, l'évaluation et le retour d'expérience (RETEX) d'un exercice de gestion de crise sur table (table top), multi-niveaux, portant sur un scénario de cyberattaque de type rançongiciel affectant simultanément des systèmes critiques. /!\ afin d'obtenir le cahier des charges (CdC), merci de signer le NDA ci-joint et de l’envoyer par email à l’adresse indiquée dans le K2 /!\

Markterkundung-Dienstleistung Betriebsunterstützung zur Anomalieerkennung -Das Universitätsklinikum Münster (UKM) ist Betreiber kritischer Infrastruktur im Sinne der anwendbaren Gesetzgebung und betreibt ein internes Security Operation Center. In diesem Zusammenhang wird ein Dienstleister zur externen Betriebsunterstützung gesucht, der folgende Dienstleistungen anbietet: -Monitoring und Aktualisierung des Coresystem Guardsix -Verwaltung der zugehörigen Storage Systeme -regelmäßige Prüfung aller Datenquellen -Wartung und Aktualisierung der Agenten und Datencollectoren -regelmäßige Umsetzung neuer Usecases und Anpassung bestehender Usecases -regelmäßige Datenkonsistenzprüfungen -kontinuierliche Erweiterung aller System -und Prozessdokumentationen -fortlaufende Unterstützung in der Anaomalieerkennung Erwartet wird eine Reaktionszeit bei Vorfällen innerhalb von 60 Minuten. Angefragt wird ein Kontingent eines Senior Consultans als Tagessatz mit einer Obergrenze von 50.000 EUR netto. Einschlägige Referenzen im Gesundheitswesen erforderlich.

Durchführung von Penetrationstests-Der Auftraggeber beabsichtigt im Rahmen dieser Ausschreibung die Durchführung von netzbasierten Penetrationstests zu beschaffen. Durch die netzbasierten Penetrationstests sollen die aus einem Quellnetz (Internet, WAN, LAN) erreichbaren IT- Komponenten (z.B. Router, Firewall-Systeme, Mailserver, DMZ-Systeme, Webserver, Datenbankserver, aber auch Clientsysteme) eines IT-Verbundes auf technische Sicherheitslücken und Schwachstellen hin untersucht werden. Beschreibung: -"Durchführung der internen Penetrationstests (alle in der LB beschriebenen regelmäßigen Anforderungen)": bis zu 25 Personentage (Höchstmenge) -"Durchführung der externen Penetrationstests (alle in der LB beschriebenen regelmäßigen Anforderungen)":bis zu 70 Personentage (Höchstmenge) -"Alle Leistungen nach Ziffer 4.2 (inklusive 4.2.5.1., 4.2.5.2.)": bis zu 15 Personentage (Höchstmenge) -"Tagessatz für einen Servicetechniker (Leistungen nach 4.2.)": bis zu 50 Personentage (Höchstmenge) -"Einsetzen einer Projektleitung (Ziffer 4.2.8.1.)": bis zu 5 Personentage (Höchstmenge) - "Einsatz eines Servicemanagers (Ziffer 4.2.8.3.)": bis zu 5 Personentage (Höchstmenge) -"Einsatz eines Service Centers (Ziffer 4.2.8.4.)": bis zu 5 Personentage (Höchstmenge) - "Ggf. weitere anfallenden zusätzliche Einmalkosten für den Vertrag": bis zu 5 Personentage (Höchstmenge) *Ein Personentag umfasst 8 Personenstunden (1 Personenstunde = 60 Minuten).

LSE sécurité SI 2027-2031-Contrat-cadre multi-attributaires de location de services (LSE) pour la période 2027-2031. 7 attributaire maximum seront retenus au titre du contrat-cadre et proposeront lors de marchés subséquents des profils spécialisés en Sécurité IT paiements, Sécurité OT ferroviaire, Protection des données personnelles, Continuité et résilience, Offensif, Détection et réponse, Applications et données, Architecture et infrastructure, Stratégie et gouvernance.

Attribution de 52 postes externes pour l’OCSIN -Le service cantonal des systèmes d'information et du numérique de l'État de Genève (OCSIN) cherche à adjuger 52 postes d'intervenants externes sous forme de location de services. La liste des 52 postes est précisée dans le dossier de soumission (Conditions cadre, complétées par les descriptifs de profils). Pour des raisons pratiques, la recherche des différents profils détaillés en annexe a fait l’objet d’une seule publication, mais chaque poste représente un marché distinct et donnera lieu à une décision d’adjudication spécifique, rendue en faveur d’un adjudicataire qui pourra être différent pour chaque poste à pourvoir. Le nombre de postes qu’il est possible d’allouer à un seul soumissionnaire n’est toutefois pas limité. À chaque profil est attribuée une référence numérique. Chaque soumissionnaire ne pourra présenter que deux candidats par poste, et devra indiquer sur chaque CV présenté la référence du profil pour lequel ledit candidat est proposé. L’OCSIN se réserve toutefois le droit d’attribuer un candidat à un autre profil, pour autant que le profil en question corresponde aux compétences professionnelles du candidat. Contrairement aux libellés de la publication, il ne s'agit donc pas de lots mais de marchés distincts, chaque profil constituant ainsi un marché séparé. La publication est centralisée pour une plus grande facilité d'organisation. Lose (1 Expert Vidéosurveillance (réf. 26-04-5761-001): Lose (2 Ingénieur sécurité réseau (réf. 26-04-5762-001):Lose (3 Test manager confirmé (réf. 26-04-5984-001):Lose (4 Testeur logiciel confirmé (réf. 26-04-5984-002): Lose (5 Conseiller Organisation Information (réf. 26-04-5999-001): Lose (6 Ingénieur sécurité détection et réponse à incident (réf. 26-04-6613-001) Lose (7 Ingénieur(e) plateformes de cybersécurité – MCO des capacités de détection et réponse (réf. 26-04-6613-002):Lose (8 Ingénieur cybersécurité - menaces, exposition et risques (réf. 26-04-6613-003): Lose (9 Ingénieur système Linux (réf. 26-04-6800-001):Lose (10 Ingénieur Gestion de capacité infrastructure (réf. 26-04-6801-001): Lose (11 Ingénieur projets sécurité plateforme cloud privé (réf. 26-04-6801-002): Lose (12 Ingénieur Datacenter Dctrack (Migration DC) (réf. 26-04-6801-003): Lose (13 Ingénieur intégration données (réf. 26-04-6822-001):Lose (14 Data Scientist (réf. 26-04-6823-001): Lose (15 Architecte IAM (réf. 26-04-6829-001): Lose (16 Gestionnaire de services Conformité et Gouvernance en Cybersécurité (réf. 26-04-6832-001): Lose (17 Expert technique Conformité et Gouvernance en Cybersécurité (réf. 26-04-6832-002):Lose (18 Technicien informatique (réf. 26-04-7022-001):Lose (19 Ingénieur IAM Cloud (réf. 26-04-7040-001):ose (20 Ingénieur·e senior sécurité IAM & résilience (réf. 26-04-7040-002): Lose (21 Business Analyst IAM (réf. 26-04-7041-001): Lose (22 Ingénieur d'intégration technique Senior (réf. 26-04-7180-001): Lose (23 Chef de projet senior (réf. 26-04-7629-001): Lose (24 Manager de programmes (réf. 26-04-7629-002): Lose (25 Ingénieur/ Ingénieure Observabilité & Sécurité (réf. 26-04-7682-001):Lose (26 Analyste métier senior (réf. 26-04-7700-001): Lose (27 Analyste métier (réf. 26-04-7700-002): Lose (28 Analyste métier data (réf. 26-04-7700-003) Lose (29 Gestionnaire de services (réf. 26-04-7700-004): Lose (30 Analyste métier senior – orienté Data (réf. 26-04-7702-001): Lose (31 Business Analyste sénior (réf. 26-04-7706-001): Lose (32 Tech leader Java (réf. 26-04-7711-001):Lose (33 Développeur Java senior (réf. 26-04-7711-002): Lose (34 Développeur senior sécurité applicative (AppSec) (réf. 26-04-7716-001): Lose (35 Développeur Java senior (réf. 26-04-7716-002): Lose (36 Ingénieur informatique (réf. 26-04-7720-001): Lose (37 Service Delivery Manager Senior (réf. 26-04-7721-001): Lose (38 Développeur HRAccess (réf. 26-04-7722-001): Lose (39 Leader technique SIRH (réf. 26-04-7722-002): Lose (40 Développeur OeBS Senior (réf. 26-04-7723-001): Lose (41 Développeur OeBS Senior (réf. 26-04-7723-002): Lose (42 Architecte de plateformes et filières - PL métiers (réf. 26-04-8062-001): Lose (43 Architecte de solutions (AS) - PL métiers (réf. 26-04-8063-001): Lose (44 Architecte de solutions (AS) - PL métiers (réf. 26-04-8063-002): Lose (45 Responsable Qualité Logiciel (réf. 26-04-8073-001): Lose (46 Expert sécurité applicative (AppSec) (réf. 26-04-8073-002):

Rahmenvereinbarung über die Dienstleistung eines externen Datenschutzbeauftragten-2-3 Personentage (PT) pro Monat nach Anforderung durch den AG. Die Leistungen können überwiegend in den Räumen des AN (remote) erbracht werden, nach Absprache und bei Bedarf auch in den Räumen der BwBM in Köln.

Spot Consulting-Abschluss eines Kontingentvertrages mit einem geeigneten Dienstleister für Consulting-Leistungen im Umfeld Elastic Security als SIEM 40 Personentage

Beratungsleistungen zur Vor- und Nachbereitung eines Re-Zertifizierungs- bzw. Überwachungsaudits nach dem IT-Grundschutz BSI-Für den Informationsverbund "Servicezentrum Landentwicklung und Agrarförderung" (SLA) und die EU-Zahlstelle Niedersachsen/Bremen soll ein Vertrag für die Vorbereitung und Nachbereitung der benötig-ten jährlichen Zertifizierungsaudits vergeben werden. WERT: 560.000,00 EUR

Abwasserentsorgung Salzgitter - Externer Datenschutzbeauftragter- Gemäß Art. 37 Datenschutz-Grundverordnung (DSGVO) ist der Auftraggeber zur Benennung eines Datenschutzbeauftragten verpflichtet. Da die erforderliche Fachkunde und Verfügbarkeit intern nicht in ausreichendem Maß verfügbar ist, soll die Bestellung eines externen Datenschutzbeauftragten erfolgen. Der Auftragnehmer verfügt über die notwendige Fachkunde, Zuverlässigkeit und Erfahrung zur Wahrnehmung der Aufgaben eines Datenschutzbeauftragten nach Art. 37 ff. DSGVO. Ziel dieses Vertrages ist die rechtskonforme und praxisnahe Wahrnehmung sämtlicher Aufgaben eines Datenschutzbeauftragten gemäß DSGVO, einschließlich der strategischen Beratung, operativen Umsetzung und Kommunikation mit der Aufsichtsbehörde sowie den betroffenen Personen. Gegenstand des Auftrags sind Dienstleistungen als externer Datenschutzbeauftragter im Rahmen einer Bestellung des Auftragnehmers als externer Datenschutzbeauftragter gemäß Art. 37 DSGVO. Die Arbeiten können grundsätzlich remote ausgeführt werden, allerdings ist im Einzelfall ein Vor-Ort-Termin bei Auftraggeber durchzuführen. Die Bestellung der vom Auftragnehmer benannten fachlich verantwortlichen Person zum externen Datenschutzbeauftragten erfolgt nach Zuschlag durch gesonderte Erklärung des Auftraggebers. Die Einzelheiten ergeben sich aus dem Vertrag über Dienstleistungen als externer Datenschutzbeauftragter. Der Auftragnehmer hat die beauftragte Leistung im Wesentlichen selbst und allein zu erbringen. Der Einsatz von Nachunternehmern entbindet den Auftragnehmer nicht von seiner allgemeinen Verpflichtung gegenüber dem Auftraggeber zur vollständigen Vertragserfüllung.

Rahmenvertrag Beratungsdienstleistungen-Die Auftraggeberin beabsichtigt, nicht exklusive Rahmenverträge für Beratungsleistungen in den folgenden vier Losen zu vergeben: Los 1: Bankfachliche, Organisations- und IT-Beratung-Wert: 9 600 000,00 EUR; Los 2: Prüfungsnahe Beratung - Wert: 1 900 000,00 EUR; Los 3: Steuerberatung - Wert: 1 600 000,00 EUR; Los 4: Informationssicherheitsberatung-WERT: 1 900 000,00 EUR

Externer Datenschutzbeauftragter-Gegenstand der Vergabe ist der Abschluss eines Rahmenvertrages über Leistungen zur Erfüllung der Aufgaben eines Datenschutzbeauftragten.Der Rahmenvertrag wird zunächst für ein Jahr geschlossen, mit drei Optionen auf Verlängerung um jeweils ein Jahr. Der Umfang der abrufbaren Leistungen beträgt bis zu 160 Stunden pro Vertragsjahr.

Beratung und Support der Identity Governance Infrastruktur-Zur Unterstützung des Regelbetriebes für die Identity Governance Systeme im Bereich Benutzer- und Berechtigungsmanagement der ILB soll ein Rahmenvertrag geschlossen werden. Damit wird der kontinuierliche Betrieb und die Weiterentwicklung in diesem Systembereich gesichert. Zuschlagskriterien Siehe Vergabeunterlagen Nebenangebote Nebenangebote werden nicht zugelassen. Angaben zu den Losen Aufteilung des Auftrags in Lose: Nein Befähigung und Erlaubnis zur Berufsausübung Abfrage zu den zwingenden und optionalen Ausschlussgründen gemäß §§ 123 und 124 GWB: 3 Eigenerklärung, dass beim Bieter keine Ausschlussgründe gemäß § 123 und 124 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) vorliegen ( Anlage 2 Formblatt Eigenerklärungen §§ 123, 124 GWB) - Im Falle der Bietergemeinschaft von jedem Mitglied der Bietergemeinschaft einzureichen - Im Falle der Eignungsleihe vom Drittunternehmen (eignungsrelevanter Unterauftragnehmer) einzureichen Sonstige Referenzprojekte: Nachweis von Erfahrungen durch Referenzprojekte im Bereich Identity Governance, Identity & Access Management (IAM) oder Berechtigungsmanagement. Erfahrung mit vergleichbaren Systemen: Nachweis von Erfahrungen mit der in der Leis-tungsbeschreibung genannten Lösung oder vergleichbaren Identity-Governance-, Identity-&-Access-Management- bzw. Berechtigungsmanagement-Systemen. Seite 1/2 Schlusstermin für den Eingang der Angebote 27.10.2026 um 10:00 Uhr Bindefrist des Angebots 17.11.2026

Externer Datenschutzbeauftragter für einen kommunalen Eigenbetrieb Abwasser - Wahrnehmung der Aufgaben eines externen Datenschutzbeauftragten für einen kommunalen Eigenbetrieb mit ca. 47 Beschäftigten für den Zeitraum 01.01.2027 bis 31.12.2027 einschließlich laufender Beratung, vier quartalsweiser Vor-Ort-Termine und Quartalsberichterstattung.

IT Sicherheitsberatung für das JRC Karlsruhe-Das Angebot umfasst die Überarbeitung eines IT Sicherheitskonzeptes für das JRC Karlsruhe sowie die Unterstützung bei der Umsetzung dieses IT Sicherheitskonzeptes nach den Vorgaben der Richtlinie für den Schutz von IT-Systemen in kerntechnischen Anlagen und Einrichtungen.

IT-Betriebs-, Support- und Sicherheitsleistungen für die ONTRAS Gastransport GmbH-LOS 1 : Titel: Standard-IT-Services-Das Los Standard-IT umfasst die Bereitstellung und den Betrieb zentraler IT- Infrastruktur- und Plattformservices für die Auftraggeberin-Wert: 46 000 000,00 EUR; LOS 2 : Titel: Kern-IT-Services-Das Los Kern-IT umfasst die Bereitstellung und den Betrieb derjenigen IT- Infrastruktur-, Plattform- und Basisdienste, die für die Aufrechterhaltung geschäftskritischer und regulatorisch relevanter IT-Funktionen sowie fachlicher Systeme der Auftraggeberin erforderlich sind. Die Leistungen des Loses unterscheiden sich von den Leistungen des Loses Standard-IT durch erhöhte Anforderungen hinsichtlich Verfügbarkeit, Sicherheit, Integrität, Nachvollziehbarkeit und regulatorischer Steuerbarkeit-Wert: 78 000 000,00 EUR LOS 3: Titel: Managed Workplace-Das Los Managed Workplace umfasst sämtliche Leistungen zur Bereitstellung, Verwaltung und Unterstützung der von den Anwendern der Auftraggeberin genutzten digitalen Arbeitsplatzausstattung-Wert: 33.000.000,00 EUR; LOS 4: Titel: Service Desk & operative Service-Integration-Das Los Service Desk & operative Service-Integration umfasst die Erbringung zentraler Anwenderunterstützungs- und Service-Management-Leistungen für die Auftraggeberin. Der Auftragnehmer stellt den zentralen Single Point of Contact für die Anwender der Auftragge-berin bereit und verantwortet die Annahme, Bearbeitung, Steuerung und Nachverfolgung von Serviceanfragen, Störungen und weiteren Vorgängen gemäß den vereinbarten Prozessen. Die Leistungserbringung erfolgt hierbei grundsätzlich unter Nutzung der durch die Auftraggeberin bereitgestellten Systeme für IT-Service-Management. Die Leistungen werden für sämtliche im Scope befindlichen IT-Services erbracht.-Wert: 7.000.000,00 EUR, LOS 5: Titel: Security Operation Center (SOC)-Das Los Security Operations Center umfasst Leistungen zur Überwachung, Analyse, Erkennung und Behandlung sicherheitsrelevanter Ereignisse innerhalb der IT-Landschaft der Auftraggeberin.-Wert: 13.000.000,00 EUR

Bestellung eines externen Datenschutzbeauftragten und Datenschutzberatung aller öffentlichen Schulen des Landes M-V-Wahrnehmung der Aufgaben eines Datenschutzbeauftragten gem. Art. 39 DSGVO sowie Datenschutzberatung für die öffentlichen Schulen des Landes M-V-

BIG – Incident Response Retainer (IRR) – Qualifizierte Incident Response-, Forensik- und Krisenmanagement- Unterstützung im Fall eines Cybersicherheitsvorfalls

BIG – Security Operations Center (SOC) – Auslagerung des Security Monitorings inklusive Erstreaktion auf sicherheitsrelevante Ereignisse und Betrieb des zentralen Security-Technologie-Stacks auf Grundlage eines Rahmenvertrages

Incident Response Dienstleistungen EWN-Gruppe-Gegenstand dieser Ausschreibung ist der Abschluss eines konzernübergreifenden Rahmenvertrages über Incident-Response-Leistungen (IR) für die drei rechtlich selbstständigen Gesellschaften der EWN-Gruppe: AG 1 = Jülicher Entsorgungsgesellschaft für Nuklearanlagen mbH(kurz JEN) AG 2 = Entsorgungswerk für Nuklearanlagen GmbH (kurz EWN) AG 3 = Kerntechnische Entsorgung Karlsruhe GmbH (kurz KTE) Laufzeit: 1 Basisjahr + 1 Jahr Verlängerungsoption

Rahmenvertrag Personaldienstleistungen für Digital- und IT-Projekte-Gegenstand dieser Ausschreibung ist der Abschluss einer Rahmenvereinbarung mit mehreren Auftragnehmern für die Bereitstellung von Personaldienstleistungen für Digital- und IT-Projekte. Der Rahmenvertrag dient dazu, dem Auftraggeber flexible Zugriffsmöglichkeiten auf qualifizierte Fachkräfte und Projektteams für die Umsetzung von IT-Projekten, Softwareentwicklung inkl. Projektsteuerung und UI/UX- Design, Qualitätssicherung sowie IT-Sicherheit und Datenschutz zu gewährleisten. Die Leistungen umfassen Einzelentwicklungsleistungen sowie Projektteams für konkrete Umsetzungsprojekte. Es handelt sich hierbei nicht um die Überlassung von Arbeitnehmern nach dem ANÜ, sondern um die Erbringung von Softwareentwicklungs- und - beratungsleistungen. Die Rahmenvereinbarung wird in folgenden Losen vergeben: Los 1: Softwareentwicklung, Architektur, Projektsteuerung, PMO, Controlling, UI/UX-Design & User Research Los 2: Qualitätssicherung, Test & Testautomatisierung Los 3: IT-Sicherheit, Datenschutz & Grundschutz-WERT: 141 848 739,00 EUR

Durchführung von internen Audits nach ISO 27001 inkl. des Auditberichtes bis 30.08. des jeweiligen Vertragsjahres, Beratung über den kontinuierlichen Verbesserungsprozess im Leistungszeitraum und ggf. Unterstützung bei Lieferantenaudits. Grundlage ist der Geltungsbereich unseres Zertifikates: RZ-Betrieb, Bereitstellungen von IT-Services für die Berlinwasser Gruppe. Umfang: 10 Tage pro Jahr im Zeitraum vom 02.01.2027 bis 29.12.2028 Bei einer Vertragslaufzeit von 2 Jahren entspricht dies 20 Tagen. Wird die nachstehend aufgeführten Option zur Vertragslängerung in Anspruch genommen entspricht dies max. 40 Tagen. Der Auftraggeber kann den Vertrag zwei Mal zu unveränderten Konditionen mit einer Frist von einen Monat zum Ende der Laufzeit um ein weiteres Jahr verlängern. Die sich hieraus ergebende max. Vertragslaufzeit beläuft sich auf max. 48 Monate. Mit der Verlängerung wird die Anzahl der Tage entsprechend erhöht.

Interne (Fokus IT) Audit & Forensic Unterstützung. Interne Revisionen der Bundesverwaltung sind teilweise auf externe Audit-Unterstützung angewiesen, so zum Beispiel die Interne Revision des BIT, des BBL und des BAZG. Bei persistenten und unerwartet auftretenden Risiken können die internen Revisionen des BIT auf Unterstützung angewiesen sein, um damit Kapazitätsengpässe zu beheben und eine angemessene Prüftätigkeit sicherzustellen. Zudem kann Unterstützung in spezialisierten Themenbereichen notwendig sein, wobei internen Revisionen spezialisiertes Wissen benötigen.

Erbringung von Dienstleistungen eines externen Datenschutzbeauftragten. Aufgaben des Auftragnehmers Insbesondere folgende Aufgaben sollen durch den Auftragnehmer übernommen werden: - Beratung und Überwachung der Einhaltung datenschutzrechtlicher Vorschriften - Beobachtung der Entwicklung des Datenschutzrechts - Überwachung der Datenverarbeitungen und Datenschutzkontrollen - Verzeichnis von Verarbeitungstätigkeiten - Datenschutz-Folgenabschätzungen - Beratung bei neuen Projekten und Verarbeitungstätigkeiten - Verträge und datenschutzrechtliche Vereinbarungen - Betroffenenrechte - Datenschutzverletzungen - Ansprechpartner für Mitarbeitende und Vertragspartner - Zusammenarbeit mit der Aufsichtsbehörde - Dokumentation und Berichterstattung - Sensibilisierung und Schulung der Mitarbeitenden - Fachkunde und Fortbildung - Aufrechterhaltung des Datenschutzmanagements - Optional: Übernahme der Funktion des KI-Beauftragten 2 Erreichbarkeit und Reaktionszeit Werktags zwischen 09:00 Uhr und 17:00 Uhr, innerhalb von 24 Stunden nach Kontaktaufnahme Die Bearbeitung der Anfragen erfolgt remote innerhalb Deutschlands. Bei datenschutzrechtlichen Vorfällen wird werktags eine Reaktionszeit von maximal 240 Minuten innerhalb der Servicezeiten von 09:00- 17:00 Uhr gefordert. Aus der Reaktion muss mindestens hervorgehen, dass der Inhalt der Anfrage zur Kenntnis genommen wurde. Nicht ausreichend ist eine Reaktion mittels einer automatisierten und/oder halb-automatisierten Standardmail, die lediglich den Erhalt der Anfrage bestätigt. Sollte der durch den Auftragnehmer eingesetzte Datenschutzbeauftragte z. B. durch Urlaub oder Krankheit etc. verhindert sein, nimmt eine Vertretung die Aufgaben wahr. Die Vertretung ist bei Leistungsbeginn einschließlich ggf. abweichender Kontaktdaten zu benennen. 3 Anforderungen an die Qualifikation des eingesetzten Personals - gültige Zertifizierung als CIPM und/oder als CIPP/E oder eine gleichwertige Zertifizierung (Gleichwertig sind Zertifizierungen, welche zur Aufrechterhaltung der Gültigkeit einen Mindest- CPE-Nachweis im Zeitraum von jeweils 2-3 Jahren fordern und welche nach ANSI/ISO Standard akkreditiert sind) - Ausbildung als Datenschutzbeauftragter und innerhalb der letzten 4 Jahre regelmäßige (mind. einmal jährlich) Teilnahme an Weiterbildungen zum Datenschutz - seit mindestens 5 Jahren Tätigkeit als Datenschutzbeauftragter - vorliegen einer bereits gültigen erweiterten Sicherheitsüberprüfung im Geheimschutz gemäß § 9 SÜG

Externer Datenschutzbeauftragter. Gegenstand der Vergabe ist der Abschluss eines Dienstvertrages über die Wahrnehmung der Aufgaben einer*eines externen behördlichen Datenschutzbeauftragten für die Universität der Künste Berlin gemäß Art. 37 bis 39 DSGVO sowie den einschlägigen datenschutzrechtlichen Vorschriften.

Beratungsleistung BSI Testat

SOC. Die Leistung umfasst gemäß der Leistungsbeschreibung fünf Fähigkeitsgruppen: (CG-1) Security Monitoring und Response, (CG-2) CNAPP, (CG-3) Secure Software Supply Chain, (CG-4) SOAR sowie (CG-5) Governance und Verbesserung. Der Sicherheitsbetrieb ist für mehrere Plattforminstanzen zu erbringen, darunter die MEDI:CUS-Plattform, die Deutschland-Plattform, Shared Dev sowie weitere sektorspezifische Instanzen. Die Auftragnehmerin übernimmt den im Pilotbetrieb aufgebauten Bestand für die MEDI:CUS-Instanz und erbringt die Leistungen auf Grundlage verbindlicher Service Level, u. a. Verfügbarkeit der Überwachungslösung (mind. 99,5 %), Reaktionszeiten nach Alarmpriorität und 24/7- Betriebszeit

Evergreenmanagement, Compliance-Analyse und Sicherheitsüberprüfung der bestehenden M365 Plattform. Ziel ist zum einen die fortlaufende, strukturierte und Bewertung relevanter Änderungen in Microsoft 365 sowie die verständliche Einordnung ihrer Auswirkungen auf Konfiguration, Security, Compliance/Datenschutz, Betrieb und Nutzerakzeptanz im Kontext der besonderen Rolle von Unfallversicherungsträgern. Zu berücksichtigen ist, dass zukünftig weitere SaaS-Dienste aus Microsoft 365 eingeführt werden können und daher ein Evergreen- Vorgehen mit vorausschauender Bewertung, Priorisierung und konkreten Handlungsempfehlungen je Vertrag erforderlich ist. Außerdem zu beachten ist, dass neue Funktionen oder Änderungen an bereits eingeführten Funktionen einer Mitbestimmung durch den Personalrat unterliegen können. Auch hierfür sind entsprechende Bewertungen und Handlungsempfehlungen zu liefern. Zum anderen soll in größeren Abständen (jährlich) eine Konformitätsüberprüfung der Tenants hinsichtlich Datenschutz und Compliance durchgeführt werden. Eine Annäherung oder Angleichung der Tenants an einen gemeinsamen Standard über die Laufzeit der Verträge ist wünschenswert, kann dem Auftragnehmer zur Vereinfachung seiner Tätigkeiten aber nicht zugesichert werden. Für die Berufsgenossenschaften als Träger der gesetzlichen Unfallversicherung gelten neben der DSGVO weitere regulatorische Anforderungen, die sich zum Beispiel aus dem zehnten Buch des Sozialgesetzbuches (SGB X) ergeben. Die dauerhafte Gewährleistung eines angemessenen Schutzniveaus ist ein wesentliches Ziel, neben internen Daten werden sensible Personendaten versicherter Personen verarbeitet

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT- Grundschutz. Gegenstand der Leistung ist der Abschluss eines langfristigen Rahmenvertrages (Laufzeit 4 Jahre) über Auditdienstleistungen im Rahmen eines Co- Sourcings zur Unterstützung der internen Informationssicherheit der HIL GmbH. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes anhand relevanter Regelwerke, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten. Durch diese kontinuierlichen Überprüfungen soll die Einhaltung der Auditprozesse gewährleistet und die für das Jahr 2028 angestrebte ISO 27001-Zertifizierung verbindlich sichergestellt werden

Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister. Mittels dieser Vergabe soll ein Externer Informationssicherheitsbeauftragter (ISB) für den Brandenburgischen IT-Dienstleister beauftragt werden. - WERT: 918 000,00 EUR

Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)". Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI- Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP- Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet

Beschaffung einer Awareness-Maßnahme zur Sensibilisierung und Schulung zum Thema Informationssicherheit

Beschaffung einer Rahmenvereinbarung für eine Awareness-Maßnahme +++ Anmerkung: Dieser Auftrag wurde vom Auftraggeber nicht vergeben. In diesem Fall kann eine Auftragsvergabe über ein nicht öffentliches Verfahren erfolgen! Weitere Informationen: https://ted.europa.eu/de/notice/-/detail/624078-2026

CERT-Betriebsunterstützung. Gegenstand ist die fachliche Unterstützung des CERT des Auftraggebers bei der Bearbeitung von Sicherheitsvorfällen, im Schwachstellenmanagement sowie bei Dokumentation und Reporting. Der Auftragnehmer ergänzt das Personal des Auftraggebers bedarfsgesteuert

Ext. DSB und ext. stellv. DSB. Gegenstand der Ausschreibung ist die Besetzung der Position des (externen) Datenschutzbeauftragten sowie eines (externen) stellvertretenden Datenschutzbeauftragten der Auftraggeberin zur Erbringung der Aufgaben nach Art. 39 DSGVO, der operativen Unterstützung des Datenschutzteams sowie die Durchführung von KI-Schulungen (2xJahr á eine Stunde, digital), vgl. § 4 Abs. 1, 3 BlnDSG für einen Vertragszeitraum von 2+1+1+1+1 Jahre (automatische Verlängerung gemäß den Festlegungen unter Ziff. 11 des Vertrages [Gesamtvertragslaufzeit 6 Jahre]). Gegenstand der ausgeschriebenen Leistung ist explizit nicht die Stellung eines Datenschutzbeauftragten für eine oder mehrere Gesellschafterinnen der Auftraggeberin

Unterstützung durch Auftragnehmer für das Quantum Zero Beacon-Projekt (QZBP)

Rahmenvereinbarung Unterstützung im Themenbereich IT-Security. Die Rahmenvereinbarung regelt Beauftragungen, die einerseits durch die IB.SH erfolgen und die folgenden Leistungen umfassen: Tätigkeitsbeschreibung: • Unterstützung des Auftraggebers in technischen und technisch- organisatorischen Belangen der IT-Security / Cyber Security auf Grundlage der durch den Auftraggeber vorgegebenen Strategien, Policies, Rollen und Verantwortlichkeiten; die Aufzählung der Leistungen ist nicht abschließend. • Erarbeitung, Konkretisierung, Aktualisierung und Überwachung technischer IT-Security-Standards, technischer Vorgaben, Betriebsprozesse, Runbooks und Umsetzungsrichtlinien im Rahmen bestehender interner Vorgaben. • Risikobasierte Bewertung, Klassifizierung und Umsetzungsbegleitung technischer IT-Security-Anforderungen aus Betrieb, Change Management, Projekten, Architektur, Dienstleistersteuerung, regulatorischen Anforderungen und internen Richtlinien. • Unterstützung bei technischer IT-Sicherheit, digitaler operationaler Resilienz, Wiederanlauf- und Wiederherstellungsfähigkeit sowie Fortführbarkeit kritischer IT-Services, einschließlich technischer Zuarbeit zu Szenarioanalysen, Notfallübungen, Ersatzverfahren, Fallback-/Exit- Szenarien und Maßnahmen-Tracking. • Initiierung, Bewertung, Umsetzung und Nachverfolgung betrieblicher Sicherheitsmaßnahmen für IT-Infrastrukturen, Anwendungen, Plattformen, Endgeräte und Betriebsumgebungen, einschließlich On-Premises-, Private-Cloud- , Public-Cloud-, Hybrid-Cloud-, Multi-Cloud- sowie SaaS-/PaaS-/IaaS-Umgebungen. • Abstimmung, Bewertung und Weiterentwicklung technischer Sicherheitsarchitekturen, u. a. Netzwerk- und Zonenkonzepte, Segmentierung, Firewalling, Verschlüsselung, PKI, DNSSEC, Proxy-/Gateway-Dienste, IAM/PAM, Endpoint Security, Server-/Client-Härtung, Cloud-, Container-/Kubernetes- und API-Security sowie sichere Administrationsmodelle. • Veranlassung, Begleitung, Bewertung und Nachverfolgung von Schwachstellenanalysen, Penetrationstests, technischen Security Reviews, Konfigurations- und Härtungsprüfungen, Readiness Checks sowie Red-/Purple-Team- oder vergleichbaren technischen Sicherheitsübungen. • Beobachtung und Bewertung externer Meldungen zu Schwachstellen, Bedrohungen, Angriffsmustern und sicherheitsrelevanten Branchenentwicklungen sowie Ableitung, Begleitung und Dokumentation technischer Maßnahmen. • Unterstützung bei Security Monitoring, Logging, Detection und Response, insbesondere bei SIEM-/SOC- Anforderungen, Log-Source-Onboarding, Use-Case-Design, Alert-Tuning, Detection Engineering, SOC-Provider-Steuerung, Triage-Prozessen, Playbooks, Eskalationswegen und sicherheitsbezogenem Reporting. • Technische Unterstützung bei Behandlung, Eindämmung, Analyse, Dokumentation und Nachbereitung von IT-Sicherheitsvorfällen einschließlich Schnittstellen zu Incident-, Problem-, Change-, Notfall- und Dienstleistermanagement. • Fachlich-technische Kontrolle, Bewertung und Nachverfolgung von Dienstleisterreports, Sicherheitsnachweisen, Maßnahmenplänen, Prüfungsfeststellungen und Revisionspunkten. • Pflege, Aktualisierung und Qualitätssicherung technischer IT-Security-Dokumentationen, Runbooks, Kontrollbeschreibungen, Nachweisdokumentationen und technischen Sicherheitskonzepten. • Fachlich-technische Zuarbeit bei Prüfungen, Audits, Revisionen und regulatorischen Nachweisen; die Durchführung originärer Prüfungs-, Revisions- oder Kontrollfunktionen ist hiervon nicht umfasst. • Unterstützung des Datenschutzbeauftragten in technischen Fragestellungen sowie Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten / Informationssicherheitsmanagement • Durchführung von Sensibilisierungsmaßnahmen für Mitarbeiter zum Thema IT-Sicherheit • Proaktive Identifikation, Bewertung und adressatengerechte Aufbereitung technischer IT-Security- Themen im Zuständigkeitsbereich des Auftraggebers

Penetration_Testing. Gegenstand der Leistung ist die Erbringung von Penetrationstests als Dienstleistung durch einen nach-weislich qualifizierten Dienstleister mit entsprechend nachweislich erfahrenem Fachpersonal für die Planung, Durchführung, Auswertung, Dokumentation und Präsentation von Penetrationstest. Der Auftragnehmer unterstützt die ILB durch planmäßige und anlassbezogene, sowie in der Durchführung manueller und automatisierter Penetrationstests, zur Überprüfung der Sicherheit von IKT-Systemen und IT-Infrastruktur. Ziel der Leistung ist es, - Sicherheitslücken und unbekannte Schwachstellen in IKT-Systemen, -Anwendungen und -Inf-rastrukturen zu identifizieren, - Risiken für Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität von Informationen zu bewerten, - realistische Angriffsszenarien nachvollziehbar darzustellen, - Maßnahmen zur Behebung der identifizierten Schwachstellen bereitzustellen und - den Reifegrad der IT-Sicherheit zu bewerten und zu erhöhen. Der Dienst soll als wiederkehrend nutzbare Serviceleistung erbracht werden und kann sowohl automatisierte als auch manuelle Tests umfassen. Die Leistung soll innerhalb eines dreijährigen Rahmenvertrages mit 50 Personentagen erbracht werden. Es ist mindestens ein Penetrationstest pro Kalenderjahr zu erbringen

Bestellung eines externen behördlichen Datenschutzbeauftragten (behDSB) gemäß Art. 37 DSGVO für die Stiftung Preußischer Kulturbesitz

Dienstleistungen einer/s externen Informationssicherheitsbeauftragten (ISB)-Gegenstand dieses Vergabeverfahrens ist die Wahrnehmung der Aufgaben eines externen Informationssicherheitsbeauftragten (ISB) durch den Bieter bzw. eine/n beim Bieter beschäftigte/n und als ISB qualifizierte/n Mitarbeiter/in und die Erbringung der damit im Zusammenhang stehenden, nachfolgend genannten Leistungen: • Aufnahme bzw. Überprüfung der nach den geltenden gesetzlichen und regulatorischen Vorschriften geltenden IT-Sicherheitsvorgaben, • Entwicklung darauf basierender Sicherheitskonzepte und -richtlinien (Informationssicherheitsricht-linie) sowie deren Umsetzung, • Etablierung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS), • Durchführung von Risikobewertungen und Ableitung adäquater Sicherheitsstrategien, • Erarbeitung von Realisierungsplänen für Sicherheitsmaßnahmen entsprechend den geltenden ge-setzlichen und regulatorischen Vorschriften, • Initiierung und Koordinierung von Sicherheitsmaßnahmen im Rahmen des IT-Sicherheitsmanage-ments sowie deren Prüfung und Überwachung, • Begleitung interner und externer IT-Audits, • Auswertung und Aufbereitung von Sicherheitsreports aus technisch relevanten Quellen, • regelmäßiges Sicherheitsreporting zum Status der Informationssicherheit an den Vorstand, • Beratung und Unterstützung des Vorstandes des EBV bzw. der Geschäftsführung der NWKG und der Fachabteilungen, • Pflege des Verarbeitungsverzeichnisses, • Initiierung und Koordinierung von Sensibilisierungs- und Schulungsmaßnahmen zur IT-Sicherheit.

Beschaffung von Secure-Web-Gateway-Systemen sowie Consulting- und Unterstützungsleistungen für die Sicherheitsinfrastruktur des Landes Hessen-Die zu beschaffenden Leistungen beziehen sich auf den Kauf neuer Systeme für Secure-Web-Gateway-Umgebungen, die Sicherstellung von Hersteller-Subskription und die Wartung für jene Systeme. Weiterhin beinhalten die zu beschaffenden Leistungen die Unterstützung bei der Planung und Integration von Secure-Web-GatewayUmgebungen in komplexe Netz-Infrastrukturen sowie bei der Lösung schwerwiegender Probleme. Aufgrund der Notwendigkeit von Ersatzbeschaffungen für bestehende Lösungen ist für die Vertragszeit von 4 Jahren von einer Beschaffung von ca. 12 Secure-Web-Gateway-Systemen mit HTTP- Malware-/Virenscanner sowie entsprechenden Management- und Reporting-Systemen auszugehen. Zusätzlich werden Neubeschaffungen von ca. 8 zusätzlichen Secure-Web- Gateway-Systemen erwartet. Zur Abwicklung von Projekten zur Integration der Secure-Web- Gateway-Systeme in komplexe Netz- und Verfahrenslandschaften wird mit einem Dienstleistungsvolumen von 2.160 Stunden (270 Personentagen) über die Vertragslaufzeit von 4 Jahren ausgegangen, die sich wie folgt aufteilen: - 2.000 Stunden Consulting- Leistungen - 160 Stunden Advanced Services des Herstellers Cisco. -WERT: 7 700 000,00 EUR

Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (IPv6-Experten) - Los 2: Netzwerk- und Informationstechnik, Externe Hardware, IT-Security - IPv6-Experten (Los 2) ZIB 14.16 - 99152/25/VV : 2 Es erfolgt keine Los-und/oder Zuschlagslimitierung. Gegenstand des vorliegenden Vergabeverfahrens ist Los 2. Für die unter diesem Los (Los 2) zu erbringenden vertragsgegenständlichen Leistungen wurde ein Schätzwert in Höhe von 60.522.300,00 Euro netto, bezogen auf den maximalen Vertragszeitraum von 6 Jahren, ermittelt. Der Höchstwert entspricht dem Schätzwert. Anmerkung: Aufgrund der Angabe zum Ausführungsort ist die Zuordnung der Region nicht eindeutig möglich, bzw. betrifft mehrere Bundesländer, daher werden in diesem Fall alle PLZ-Regionen aktiviert. Sollte die Ausführung nicht in Ihrem PLZ-Bereich erfolgen, ist diese Mitteilung gegenstandslos.

Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (IPv6-Experten) - Los 1-Gegenstand der Ausschreibung sind Beratungs- und Unterstützungleistungen für Behörden und Organisationen der Bundesverwaltung bei der Herstellung der IPv6-Fähigkeit.Gegenstand des vorliegenden Vergabeverfahrens ist Los 1. Für die unter diesem Los (Los 1) zu erbringenden vertragsgegenständlichen Leistungen wurde ein Schätzwert in Höhe von 45.741.200,00 Euro netto, bezogen auf den maximalen Vertragszeitraum von 6 Jahren, ermittelt. Anmerkung: Aufgrund der Angabe zum Ausführungsort ist die Zuordnung der Region nicht eindeutig möglich, bzw. betrifft mehrere Bundesländer, daher werden in diesem Fall alle PLZ-Regionen aktiviert. Sollte die Ausführung nicht in Ihrem PLZ-Bereich erfolgen, ist diese Mitteilung gegenstandslos.

Gegenstand der Ausschreibung ist der Abschluss einer Rahmenvereinbarung über die Bereitstellung einer Fachberatung für ein Identity and Access Management Projekt der Stadtwerke Bielefeld. Ziel des Projektes ist die Weiterentwicklung von IAM-Prozessen, die Ausgestaltung von Rollen- und Berechtigungsmodellen sowie die Einführung einer zentralen technischen IAM-Lösung. Zur Verbesserung der Steuerung von Identitäten und Berechtigungen wird im Rahmen eines IAM-Projektes eine zentrale Struktur zur Verwaltung digitaler Identitäten aufgebaut. Ziel des IAM-Projektes ist die Einführung eines zentralen IAM-Services zur Verwaltung digitaler Identitäten sowie zur strukturierten und rollenbasierten Vergabe von Berechtigungen auf Anwendungen und Systeme. Dazu soll eine IAM-Governance Struktur aufgebaut sowie eine technische IAM- Lösung eingeführt und ausgerollt werden Konkret bedeutet dies die Weiterentwicklung von IAM-Prozessen, die Ausgestaltung eines Rollen- und Berechtigungsmodells, die Einführung einer zentralen IAM-Lösung sowie Integration von Anwendungen (ab Q3 2027) und die Vorbereitung organisatorischer Strukturen für den zukünftigen Betrieb des IAM-Services. Das Projekt wird von einer externen Projektleitung in enger Zusammenarbeit mit dem Geschäftsbereich IP der Stadtwerke Bielefeld geleitet. Im Laufe des Projektes ist grundsätzlich die Erreichung folgender Meilensteine vorgesehen: • Erarbeitung und Abstimmung einer IAM Governance-Struktur • Erarbeitung einer Rolle-Rechte Struktur für die SWB • Einführung einer technischen IAM-Lösung inkl. Durchführung eines Piloten • Sukzessiver Rollout der technischen IAM-Lösung auf die gesamte SWB Gegenstand der Ausschreibung ist die Bereitstellung externer Fachberatung zur Unterstützung des IAM Projektes der Stadtwerke Bielefeld. Die Beratungsleistung umfasst die Unterstützung der Umsetzungsphase des IAM- Projektes durch zwei Rollen. 1. IAM Managementberatung 2. IAM Prozessberatung Für jede Rolle ist jeweils eine Person vorgesehen. Die IAM-Managementberatung unterstützt den Geschäftsbereich IP bei organisatorischen und strategischen Fragestellungen im Zusammenhang mit der Einführung des IAM Services. Kernaufgaben der IAM- Managementberatung sind: • Unterstützung bei der organisatorischen Einordnung des IAM innerhalb der IT-Organisation • Weiterentwicklung von Governance Strukturen im IAM-Umfeld • Unterstützung bei der Definition und Besetzung von Rollen und Verantwortlichkeiten • Bewertung organisatorischer Auswirkungen von IAM-Strukturen und Prozessen • Unterstützung bei der Einbindung des IAM in bestehende Sicherheits- und Governance Strukturen • Erarbeitung von Entscheidungsgrundlagen für Management und Projektsteuerung • Unterstützung bei der Abstimmung mit relevanten Stakeholdern • Unterstützung bei der Weiterentwicklung des organisatorischen Betriebsmodells für den IAM-Service • Beratung zur Abdeckung von relevanten regulatorischen Anforderungen • Entwickeln einer Einführungsstrategie zu Richtlinien, Prozessen und der Werkzeuglösung • Abstimmen von inhaltlichen Abhängigkeiten zu anderen Projekten und Linienvorhaben • Unterstützung bei der herstellerunabhängigen Auswahl einer IAM-Werkzeuglösung Die IAM-Prozessberatung unterstützt die fachliche Ausgestaltung der Prozesse zur Verwaltung digitaler Identitäten und Berechtigungen. Kernaufgaben der IAM-Prozessberatung sind: • Analyse bestehender Prozesse zur Verwaltung von Identitäten und Berechtigungen • Ausarbeitung von Prozessen für den Lebenszyklus digitaler Identitäten • Unterstützung bei der Gestaltung von Joiner Mover Leaver Prozessen • Entwicklung und Strukturierung eines Rollen und Berechtigungsmodells • Strukturierung von Prozessen zur Vergabe und Änderung von Zugriffsrechten • Unterstützung bei der Integration von Anwendungen in IAM-Prozesse • Ausgestaltung von Prozessen zur Rezertifizierung von Berechtigungen • Analyse bestehender Berechtigungsstrukturen in Anwendungen • Erstellung fachlicher Konzepte und Prozessdokumentationen im IAM-Umfeld • Unterstützung bei der Einführung der Prozesse und der Werkzeuglösung • Fachliche Unterstützung bei erforderlichen Beistellleistungen und Mitwirkungspflichten für die Implementierung der Werkzeuglösung • Ausarbeiten von Testfällen auf Basis der Prozessbeschreibungen und Anforderungen an die Werkzeuglösung Für die IAM- Managementberatung besteht eine Höchstmenge von 440 Personentagen bzw. 3.520 Stunden. Für die IAM-Prozessberatung besteht eine Höchstmenge von insgesamt 385 Personentagen bzw. 3.080 Stunden Eine hybride Leistungserbringung ist grundsätzlich zulässig. Ein verbindliches Verhältnis zwischen Remote- und Vor-Ort-Einsätzen kann aktuell nicht vorgegeben werden. Der Auftraggeber legt den projektbezogen erforderlichen Präsenzbedarf fest. Vor-Ort-Einsätze in Bielefeld können insbesondere für Projektauftakt, Workshops, Lenkungsausschüsse, Abstimmungen mit zentralen Stakeholdern sowie sonstige Termine mit Präsenzbedarf erforderlich werden. Der Auftragnehmer hat sicherzustellen, dass entsprechende Vor-Ort-Termine auch mit angemessen kurzer Vorlaufzeit wahrgenommen werden können. Der konkrete Umfang der Präsenzleistungen wird durch den Auftraggeber entsprechend den Erfordernissen des Projektverlaufs festgelegt Die Rahmenvereinbarung begründet keine Mindestabnahmeverpflichtung des Auftraggebers.

OT Security Audits-Die Swissgrid AG sucht zwei Partner für die Durchführung von OT-Security-Audits sowie Beratungsleistungen im Bereich Operational Technology (OT) Security. Ziel ist die regelmässige Überprüfung und Weiterentwicklung des Sicherheitsdispositivs der kritischen Infrastruktur von Swissgrid. Die ausgeschriebenen Leistungen umfassen insbesondere: · Sicherheitsüberprüfungen von Unterwerken und deren OT-Systemen, · Sicherheitsüberprüfungen von netznahen Systemen und Leittechnikkomponenten, · Beratungs- und Unterstützungsleistungen im Bereich OT-Cybersecurity. Die Audits beinhalten technische sowie organisatorische Sicherheitsanalysen, die Identifikation von Schwachstellen, die Bewertung von Risiken sowie die Ausarbeitung von Massnahmen zur Risikoreduktion.