Datennetzverwaltungs- und -unterstützungsdienste

Die Dienstleistungen der Initiative Personal/HR beinhalten folgende Arbeitspakete: * Arbeitspaket AP1 Projektleitung * Arbeitspaket AP2 Personaltime inkl. PEP * Arbeitspaket AP3 Personaladministration /Organisationsmanagement * Arbeitspaket AP4 Workflows * Arbeitspaket AP5 Auftragsakten, Dokumentengenerierung- und eDossier * Arbeitspaket AP6 Integrationsaufgaben projektübergreifend * Arbeitspaket AP7 Schnittstellen * Arbeitspaket AP8 FIORI und Berechtigungen * Arbeitspaket AP9 Customer Management * Arbeitspaket AP10 PKP und PKC Personalkosten * Arbeitspaket AP11 Reporting im HR-Umfeld * Arbeitspaket AP12 Projektmanagementoffice inkl. SEN * Arbeitspaket AP13 SAP Development

Erhebung, Analyse und Dokumentation von fachlichen und technischen Anforderungen, IST/SOLL-Prozessmodellierung, Erstellung von Spezifikationen sowie Unterstützung bei Tests und Abnahmen. Schnittstelle zwischen Fach, Betrieb und IT. Wissenstransfer an die SZU. Zwei Senioritätsstufen. Pensum gesamt: 180 % (396 Tage/Jahr).

Mit dieser Submission soll eine Anbieterin für M365 Standardsoftware sowie Beratungs- und Dienstleistungen gefunden werden.

Wahrnehmung der CISO-Funktion auf Mandatsbasis inkl. Aufbau und Steuerung des ISMS, Risiko- und Gap-Analysen, BCM-Integration, Krisenmanagement sowie Beratung der Geschäftsleitung in allen Belangen der Informationssicherheit. Pensum: 30 % (66 Tage/Jahr).

Modularer QES-Signaturserver für kartengebundene Signaturen und Fernsignaturen mit integriertem Signaturprüfungsmodul Modularer QES-Signaturserver für kartengebundene Signaturen und Fernsignaturen mit integriertem Signaturprüfungsmodul

Mit dieser Submission soll eine Anbieterin für M365 Standardsoftware sowie Beratungs- und Dienstleistungen gefunden werden.

Das Ziel der Ausschreibung ist das zentrale Signierungssystem neu aufzustellen und an den bereits angeschlossenen Systemen zu verbinden.

Aufbau eines EA-Frameworks und einer Architektur-Governance, Definition von Zielarchitekturen und Migrationsroadmaps, Architektur-Reviews sowie Beratung von Management und Projekten. Wissenstransfer an die SZU. Zwei Senioritätsstufen. Pensum gesamt: 70 % (154 Tage/Jahr).

Die KKH benötigt über einen längeren Zeitraum Unterstützung bei der Durchführung von Projekten im Bereich IT-Infrastruktur.

Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.