It-sicherheit

Ausschreibung Externalisierung IT-Sicherheit IT-SiBe

Achtung: am Verfahren dürfen sich ausschließlich Unternehmen beteiligen, die eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannte Prüfstelle für die Produktzertifizierung nach CC sind (link: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/Zertifizierung-nach-CC/Liste-CC-ITSEC-Pruefstellen/liste-cc-itsec-pruefstellen_node.html)! Die für die Angbeotserstellung notwendige Vergabeunterlage "Security Target BSCW PDS v1.1" erhalten nur diese zertifizierten Unternehmen! Aus diesem Grund bitten wir diese Unternehmen, sich für dieses Verfahren zu registrieren. Das Bundesministerium für Wirtschaft und Energie stellt mit EnArgus ein Internetportal bereit, das zu laufenden und abgeschlossenen Forschungsvorhaben rund um das Thema Energieforschung informiert. EnArgus ist ein zentrales Informationssystem zur Unterstützung von Energieforschungsförderung durch Bund und Länder. Es wendet sich an Anwender aus Politik, Projektträgerschaft und Öffentlichkeit. Als Datenbank beinhaltet EnArgus Projektinformationen mit zum Teil vertraulichen Inhalten wie z. B. Skizzen- und Antragstexten sowie Berichten zu laufenden und abgeschlossenen Vorhaben. Die Bereitstellung der Informationen basiert auf einem Konzept, das in verschiedenen Zugriffsstufen zwischen internen und externen Nutzern unterscheidet. Mit der Verordnung 2019/881 (auch bekannt als CSA) hat die EU die verbindliche Einführung von europäischen Standards zur IT-Sicherheitsüberprüfung von Soft- und Hardware festgelegt. Alle EU-Produkte, für die IT-Sicherheit relevant ist, müssen der vorgenannten Verordnung entsprechen. In der Richtlinie EU 2022/2555 (NIS-2-Richtlinie) wird in Erwägungsgrund 36 ausdrücklich hervorgehoben, dass Forschungstätigkeiten eine Schlüsselrolle für die Wirtschaft der EU darstellen. Nicht zuletzt deshalb sind Maßnahmen zur Erreichung eines hohen gemeinsamen Cybersicherheitsniveaus verpflichtend. Vor diesem Hintergrund strebt der AG eine Produktzertifizierung für EnArgus an. Die Produktzertifizierung hat auf Basis der Common Criteria (CC) zu erfolgen. Der Prozess ist mehrstufig. Es gibt bei der Prüfung sieben Evaluation Assurance Level (EAL). Begonnen wird im Zuge der auftragsgegenständlichen Leistung mit einer Zertifizierung auf EAL2 nach CC. Eine Ausweitung auf EAL4 nach CC wird angestrebt, ist vorliegend jedoch eine optionale Leistung (zum einen für die Evaluierung, zum anderen für die Beratung). Grundlage für die leistungsgegenständliche Produktzertifizierung auf Basis der CC bildet das vom BSI anerkannte Schutzprofil für Datenbanksysteme DBMS PP. Der Auftragnehmer (AN) muss dafür Sorge tragen, dass seine Zertifizierung (als vom BSI anerkannte Prüfstelle für die Produktzertifizierung nach CC) über den Zeitraum der Leistungserbringung aufrecht erhalten bleibt. Ferner ist die Extended Package Access History (DBMS PP_EP_AH) zu berücksichtigen. Das für die Zertifizierung erforderliche Security Target (ST, siehe Anlage 1 zur Leistungsbeschreibung) wurde erstellt und liegt den Vergabeunterlagen für dieses Verfahren bei. Das ST ist noch an neue Vorgaben der EUCC anzupassen. Der AN leistet hierzu die notwendige Beratung für den AG. Ferner strebt der AG eine (virtuelle) Standortzertifizierung nach CC an, und benötigt im Rahmen der Vorbereitung der Produktzertifizierung die notwendige Beratung, um den Aufwand für eine Standortzertifizierung in Zukunft abzuschätzen, insbesondere auch was dazu ggf. notwendige zusätzliche Sicherheitsmerkmale, welche mit zertifiziert werden müssten, betrifft.

Das Land Nordrhein-Westfalen, vertreten durch das Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen (MHKBD), möchte die Informationssicherheit auf Landesebene sowie auf kommunaler Ebene stärken. Um dieses Ziel zu erreichen, möchte das MHKBD für die Landesverwaltung einschließlich aller Ressorts sowie für alle nordrhein-westfälischen Kommunen und von diesen beherrschte IT-Dienstleister eine Möglichkeit anbieten, wirtschaftlich, einfach und effizient Informationssicherheits-Managementsystem-Tools (ISMS-Tool) zu beschaffen. Ein ISMS-Tool ist ein Softwareprogramm, das Einrichtungen dabei unterstützt, ihre Informationssicherheit systematisch zu organisieren und zu verwalten. Es hilft, IT-Assets systematisch zu erfassen, Verantwortlichkeiten zuzuweisen und eine IT-Sicherheits-Governance-Struktur zu etablieren, Risiken systematisch zu behandeln, geeignete technische und organisatorische Schutzmaßnahmen auszuwählen und zu implementieren, Reports über den Stand der Informationssicherheit zu erstellen und die Einhaltung von gesetzlichen oder normativen Vorgaben, wie zum Beispiel dem BSI-Grundschutz-Kompendium und den BSI-Standards der Reihe 200-x, nachzuweisen.

1) Zur Angebotsabgabe auffordernde Stelle: Offizielle Bezeichnung: Maler- und Lackierer- Innung Mittleres Ruhrgebiet; Bereich/Abteilung: Projektmanagement; Straße, Hausnummer: Dortmunder Straße 18; Postleitzahl: 45665; Ort: Recklinghausen; Land: DE; Telefon: +49 1637984988; E-Mail: davinci@malerinnung-mrg.de Den Zuschlag erteilende Stelle: s.o. Stelle, bei der die Angebote oder Teilnahmeanträge einzureichen sind: s.o. 2) Verfahrensart: Öffentliche Ausschreibung, Vergabenummer: DaVinci 3) Form, in der Teilnahmeanträge oder Angebote einzureichen sind: Angebote können nur elektronisch abgegeben werden. 4) Ggf. in den Fällen des § 29 (3) die Maßnahmen zum Schutz der Vertraulichkeit und die Informationen zum Zugriff auf die Vergabeunterlagen: Die Angebotsunterlagen werden ausschließlich über die Vergabeplattform eVergabe.de bereitgestellt und eingereicht. Der Zugriff auf die Vergabeunterlagen sowie auf eingehende Angebote ist auf die zuständigen Mitarbeitenden der ausschreibenden Stelle beschränkt. Angebote werden bis zum Ablauf der Angebotsfrist vertraulich behandelt und erst nach Ablauf der Frist im Rahmen der Angebotsöffnung eingesehen. Eine Weitergabe von Angebotsinhalten an unbeteiligte Dritte erfolgt nicht. Die Verarbeitung der Daten erfolgt unter Beachtung der geltenden Datenschutz- und Vergabevorschriften. 5) Art und Umfang der Leistung: 1. Gegenstand der Ausschreibung Gegenstand der Ausschreibung ist die Lieferung einer IT-Ausstattung für eine Ausbildungs- und Werkstattumgebung. Die Ausstattung dient der Nutzung durch Auszubildende und Ausbilder für Büro-, Grafik-, Simulations- und schulungsbezogene Anwendungen. Installation, Konfiguration und Inbetriebnahme sind nicht Bestandteil dieser Ausschreibung und erfolgen durch einen separaten Dienstleister. Alle genannten Anforderungen stellen Mindestanforderungen dar. Sofern produkt- oder herstellerbezogene Begriffe verwendet werden, sind diese als beispielhaft zu verstehen. Gleichwertige Lösungen sind ausdrücklich zulässig. ________________________________________ 2. Arbeitsplatzrechner 2.1 Anzahl und Einsatz Lieferung von mindestens 13 gleichwertigen Arbeitsplatzrechnern gleicher Baureihe oder Leistungsstufe für den Einsatz in einer Ausbildungs- und Werkstattumgebung. 2.2 Mindestanforderungen • Mehrkernprozessor einer Leistungsklasse, die für gleichzeitige Nutzung von Büro-, Grafik- und Simulationsanwendungen geeignet ist • Mindestens 16 GB Arbeitsspeicher • SSD-Massenspeicher mit mindestens 512 GB, NVMe-Technologie empfohlen • Mindestens zwei digitale Monitoranschlüsse • Gigabit-Netzwerkschnittstelle • 64-Bit-Betriebssystem für den professionellen Einsatz mit langfristigem Herstellersupport (Sicherheits- und Funktionsupdates) von mindestens 5 Jahren ab Lieferdatum • Geräuscharmer Betrieb, geeignet für Schulungs- und Unterrichtsräume • Herstellergarantie mindestens 36 Monate ________________________________________ 3. Monitore und Eingabegeräte • Ergonomische Bildschirme mit mindestens 27 Zoll Bildschirmdiagonale • Auflösung Full HD (1920 × 1080) oder höher • Höhenverstellbar, neig- und drehbar, Pivot-Funktion • Tastatur- und Maus-Sets für alle Arbeitsplätze, geeignet für den dauerhaften Einsatz im Schulungsbetrieb ________________________________________ 4. Anwendungssoftware • Büroanwendungssoftware mit Textverarbeitung, Tabellenkalkulation und Präsentationsfunktion als Dauerlizenz oder gleichwertig, kompatibel mit gängigen Dateiformaten (z. B. DOCX, XLSX, PPTX) • Grafik- und Designsoftware für Farb-, Layout- und Gestaltungssimulationen, geeignet für Ausbildungszwecke, mit Unterstützung von Vektor- und Rastergrafiken • Nutzung von Education-Lizenzen ist zulässig ________________________________________ 5. Zentrale IT-Infrastruktur 5.1 Server Lieferung eines zentralen Servers zur Benutzer- und Datenverwaltung. Mindestanforderungen: • Serverhardware für den Dauerbetrieb • Redundante Datenspeicherung • Mindestens 64 GB Arbeitsspeicher • Trennung von System- und Datenlaufwerken • Serverbetriebssystem mit langfristigem Herstellersupport einschließlich aller notwendigen Zugriffslizenzen • Herstellergarantie mindestens 36 Monate ________________________________________ 5.2 Netzwerk (kabelgebunden) • Zentrale Netzwerkinfrastruktur zur Anbindung aller Arbeitsplatzrechner und des Servers • Geeignet für Erweiterungen und zukünftige Anforderungen • Lieferung aller erforderlichen Netzwerkkomponenten (z. B. Switches, Netzwerkschrank) ________________________________________ 5.3 Drahtlose Netzwerkinfrastruktur (WLAN) Zusätzlich ist eine drahtlose Netzwerkinfrastruktur zur Anbindung mobiler Endgeräte an das bestehende Netzwerk und den Internetzugang bereitzustellen. Mindestanforderungen: • Lieferung von mindestens vier (4) WLAN-Access-Points • Geeignet für den Einsatz in Schulungs- und Werkstattbereichen • Zentrale Verwaltung der WLAN-Infrastruktur • Unterstützung mehrerer gleichzeitiger Nutzer • Sichere Authentifizierung der Nutzer • Trennung von internem WLAN und optionalem Gastzugang • Anbindung an die bestehende Netzwerkinfrastruktur • Erweiterbarkeit für zukünftige Anforderungen ________________________________________ 5.4 IT-Sicherheit (Netzwerk / Internet) • Zentrale Sicherheitslösung zur Absicherung des Internetzugangs (Hardware Firewallsystem) • Schutz vor Malware, Schadsoftware und Angriffen aus dem Internet • Zentrale Verwaltung • Lizenzlaufzeit mindestens 5 Jahre ________________________________________ 6. Datensicherung und Stromversorgung • Separates Backup-System zur Sicherung der zentralen Daten • Datensicherungssoftware • Geeignet für vollständige und regelmäßige Datensicherungen • Unterbrechungsfreie Stromversorgung (USV) für kritische IT-Komponenten ________________________________________ 8. Virenschutz (Endgeräte und Server) • Zentrale Virenschutzlösung für Arbeitsplatzrechner und Server • Zentrale Verwaltung • Lizenzlaufzeit mindestens 36 Monate ________________________________________ 9. Videokonferenztechnik • All-in-One-Videokonferenzlösung für Schulungs- oder Besprechungsräume • Integrierte Kamera, Mikrofon und Lautsprecher • Geeignet für gängige Videokonferenzplattformen auf Basis aktueller Web-Standards ________________________________________ 10. Dokumentation Lieferung einer vollständigen Dokumentation der gelieferten Hard- und Softwarekomponenten, einschließlich: • Geräteübersicht • Lizenznachweise • Seriennummern Ort(e) der Leistungserbringung: Offizielle Bezeichnung: Maler- und Lackierer- Innung Mittleres Ruhrgebiet; Straße, Hausnummer: Dortmunder Str. 18; Postleitzahl: 45665; Ort: Recklinghausen; Land: DE 6) Ggf. Anzahl, Größe und Art der einzelnen Lose: entfällt, da keine losweise Vergabe 7) Nebenangebote sind nicht zugelassen. 8) Etwaige Bestimmungen über die Ausführungsfrist: Beginn: 04.05.2026, Ende: 08.05.2026 9) Die Vergabeunterlagen werden auf der Vergabeplattform evergabe.de bereitgestellt. Ein unentgeltlicher Abruf ohne Registrierung ist möglich unter https://www.evergabe.de/unterlagen/3321236/zustellweg-auswaehlen. 10) Angebotsfrist: 27.03.2026, 12:00 Uhr; Bindefrist: 08.05.2026 11) Höhe etwa geforderter Sicherheitsleistungen: nicht angegeben 12) Wesentliche Zahlungsbedingungen oder Angabe der Unterlagen, in denen sie enthalten sind: Die Zahlung erfolgt nach vollständiger Lieferung und betriebsbereiter Übergabe der Leistungen sowie nach Vorlage einer prüffähigen Rechnung. Die Zahlungsfrist beträgt 30 Tage nach Rechnungseingang. Es gelten im Übrigen die Vertragsbedingungen der Vergabeunterlagen. 13) Mit dem Angebot oder dem Teilnahmeantrag vorzulegenden Unterlagen, die der Auftraggeber für die Beurteilung der Eignung des Bewerbers oder Bieters und des Nichtvorliegens von Ausschlussgründen verlangt: nicht angegeben 14) Angabe der Zuschlagskriterien, sofern diese nicht in den Vergabeunterlagen genannt werden: Zuschlagskriterium ist der Preis. Den Zuschlag erhält das wirtschaftlichste Angebot mit dem niedrigsten Gesamtpreis, sofern alle in den Vergabeunterlagen definierten Mindestanforderungen erfüllt sind. Hardware,Software,Netzwerke

Die Stadt Altstätten verfolgt die Vision einer digitalen, modernen und flexiblen Verwaltung, die Bürger und Mitarbeitende gleichermassen unterstützt. Die IT-Infrastruktur wird zu einem Enabler für die Digitalisierung öffentlicher Dienstleistungen und die Umsetzung smarten kommunalen Managements. Dabei sollen folgende Hauptziele erreicht werden: · Flexibilität und Skalierbarkeit der Infrastruktur, um zukünftige Anforderungen zu erfüllen. · Maximale Verfügbarkeit und Ausfallsicherheit, um kontinuierliche Dienste zu gewährleisten. · Datenschutz und Sicherheit durch Umsetzung von Best Practices in der IT-Sicherheit und Compliance mit Datenschutzbestimmungen. · Einfache Nutzung und Integration von digitalen Werkzeugen und Cloud-Lösungen, die die Effizienz steigern · Förderung des modernen Arbeitsplatzes, der durch mobile und vernetzte Arbeitsumgebungen unterstützt wird. Basis bildet das beiliegende Zielbild IT-Strategie. Mit dieser Ausschreibung wird eine Partnerfirma gesucht, welche das Zielbild zusammen mit der Stadt Altstätten umsetzt und danach die IT-Infrastruktur betreibt und unterhält. Im Zuge dieser Neuausrichtung werden die IT und die Telefonie der Sozialen Dienste Oberes Rheintal (SDO) und der KESB Rheintal, die bisher in die Stadt Altstätten integriert waren, verselbständigt. Sie sind nicht Bestandteil dieser Ausschreibung.

Die Stadt Altstätten verfolgt die Vision einer digitalen, modernen und flexiblen Verwaltung, die Bürger und Mitarbeitende gleichermassen unterstützt. Die IT-Infrastruktur wird zu einem Enabler für die Digitalisierung öffentlicher Dienstleistungen und die Umsetzung smarten kommunalen Managements. Dabei sollen folgende Hauptziele erreicht werden:·      Flexibilität und Skalierbarkeit der Infrastruktur, um zukünftige Anforderungen zu erfüllen.·      Maximale Verfügbarkeit und Ausfallsicherheit, um kontinuierliche Dienste zu gewährleisten.·      Datenschutz und Sicherheit durch Umsetzung von Best Practices in der IT-Sicherheit und Compliance mit Datenschutzbestimmungen.·      Einfache Nutzung und Integration von digitalen Werkzeugen und Cloud-Lösungen, die die Effizienz steigern·      Förderung des modernen Arbeitsplatzes, der durch mobile und vernetzte Arbeitsumgebungen unterstützt wird.Basis bildet das beiliegende Zielbild IT-Strategie. Mit dieser Ausschreibung wird eine Partnerfirma gesucht, welche das Zielbild zusammen mit der Stadt Altstätten umsetzt und danach die IT-Infrastruktur betreibt und unterhält.Im Zuge dieser Neuausrichtung werden die IT und die Telefonie der Sozialen Dienste Oberes Rheintal (SDO) und der KESB Rheintal, die bisher in die Stadt Altstätten integriert waren, verselbständigt. Sie sind nicht Bestandteil dieser Ausschreibung.

Reorganisation des hochschulinternen Identity and Access Managements (IAM) Folgende Arbeitspakete sind geplant: 1. Konzeptions- und Designphase mit Spezifikation der Attributflüsse, bzw. der automatischen Attributserzeugung. Zu Beginn sollen im Rahmen von Kick-Off-Workshops ein grober Meilensteinplan erstellt, sowie das genaue Projektvorgehen und Zuständigkeiten geklärt werden. Teil dieser Phase ist auch die Erstellung eines Migrationskonzepts über die Migration vom Ist-Zustand zum neuen System, sowie eine Datenschutz- und Sicherheitsanalyse, die auch mit Datenschutzbeauftragten, IT-Sicherheitsbeauftragten und Personalrat abgestimmt wird. 2. Implementierungsphase, in der die vereinbarten Meilensteine, sowie die fertige Lösung implementiert sowie Tests durchgeführt werden sowie die Dokumentation erstellt wird. Es sollen dazu folgende Dokumente erstellt werden: a)Testfallkatalog b)Benutzerhandbuch für IAM-Administrator*innen c)Dokumentation der Konfiguration d)Betriebshandbuch für Systemadministrator*innen 3. Migrationsphase, in der in einem den Betrieb nicht störenden Prozess, das neue System produktiv geschaltet wird. 4. Produktivphase. Optional soll für die ersten 3 Monate eine Unterstützung bei Bedarf (User Help Desk für Administratoren) oder ein Supportvertrag angeboten werden.

Lieferung von Netzwerkkomponenten zur Erweiterung der bestehenden IT-Sicherheits- und Netzwerkinfrastruktur

Gegenstand des Auftrages sind Werkleistungen des Auftragnehmers zur Herbeiführung der Betriebsbereitschaft der eRecruitingsoftware gemäß den Anlagen des Vertrags, insbesondere Anlage 3 (Leistungsbeschreibung) und Anlage 5 (Kriterienkatalog), nämlich insbesondere die Bereitstellung einer Software as a Service (SaaS) basierten Lösung in Bezug auf das eRecruiting, deren Anbindung mittels diverser Schnittstellen an Dritt-Webseiten, an das weitere IT-System des Auftraggebers, die Konfiguration des auf die Anforderungen des Auftraggebers angepassten eRecruitings, die Migration relevanter Bestandsdaten aus dem bestehenden System, die Inbetriebnahme sowie die Schulung der Auftraggeberin (auch „initiale Leistungen“ genannt). Nachdem diese initialen Leistungen erfolgreich abgeschlossen sind, was die Abnahme seitens des Auftraggebers erfordert, erbringt der Auftragnehmer u.a. Cloudleistungen, nämlich die weitere Bereitstellung der eRecruitingsoftware mittels Software as a Service (SaaS) inklusive Hosting und Backup-Leistungen. Der Echtbetrieb nach der Abnahme dauert 36 Monate und wird als „Nutzungszeit“ bezeichnet. Für die Nutzung der eRecruitingsoftware werden 700 Concurrent-User-Lizenzen zur zeitgleichen, nicht persönlich gebundenen Nutzung benötigt, denen unterschiedliche Rechte zugewiesen werden können. Optional können während der Vertragslaufzeit weitere Lizenzen hinzugebucht werden. Während der Nutzungszeit betreibt der Auftragnehmer das erstellte System, sichert die vereinbarte Verfügbarkeit, beseitigt Störungen, pflegt das bereitgestellte System und aktualisiert dieses und passt dieses an neue / geänderte Rechtsvorschriften an („Wartung“, „Support“ und / oder „Pflege“ genannt). Vorstehende Leistungen erbringt der Auftragnehmer auch bei Ausübung der Option durch den Auftraggeber gemäß Anlage 7 im Optionszeitraum (Verlängerung zwei Mal um je 1 Jahr). Für die Gesamtleistung der Herbeiführung der Betriebsbereitschaft (der initialen Leistungen) zahlt die Auftraggeberin die vom Auftragnehmer angebotene Pauschale gemäß Angebot (Anlage 4), die mit Abnahme der initialen Leistungen fällig wird. Für den Betrieb (Softwarenutzung, Hosting, Backup, Support, Pflege, Wartung, Weiterentwicklung etc. inklusive Lizenzen) des eRecruitings zahlt der Auftraggeber die vom Auftragnehmer angebotene Pauschale gemäß Anlage 4 pro Vertragsjahr. Mittels des eRecruitingsystems müssen mindestens 500 Stellengesuche zeitgleich beworben, abgewickelt / gemanagt werden können. Die zur Nutzung zugänglich zu machende Software inkl. weiteren Plattformleistungen des Auftragnehmers müssen die Anforderungen des Auftraggebers gemäß des Vertrags, u.a. gemäß der Leistungsbeschreibung (Anlage 3), gemäß des Kriterienkatalogs (Anlage 5) und der sonstigen Vereinbarungen (Anlage 7) erfüllen und das vereinbarte Datenschutzniveau und die IT-Sicherheit gewährleisten. Zudem schuldet der Auftragnehmer die in seinem Angebot (Konzepte, Bewertungskriterien) abgegebenen Funktionalitäten / Eigenschaften sowie weiteren Leistungen. Die Software ist durch den Auftragnehmer an die bestehende IT-Landschaft des Auftraggebers wie gefordert anzubinden.

Mit dem Beschaffungsprojekt «Beschaffung Mobile Devices» wird eine Anbieterin gesucht, welche die Beschaffungen von Mobile Devices (Mobile Phones, Tablets sowie Zubehör) sowie die dazugehörigen Garantie- und Supportdienstleistungen erbringen kann. Die Beschaffungen erfolgen über fünf Jahre ab Vertragsunterzeichnung. Der Bezug von Garantieleistungen kann auch über die Vertragslaufzeit hinaus gehen. Die Geräte sollen bis zum Ablauf ihrer Garantie normal genutzt werden können inkl. den dazu nötigen Supportdienstleistungen. Die Anbieterin muss die Produkte und Dienstleistungen gemäss Spezifikation «A2.1_Technische & funktionale Anforderungen» anbieten. Swissgrid betreibt eine hoch kritische Infrastruktur und entsprechend gelten sehr hohe Sicherheitsanforderungen an die IT-Systeme. Die angebotenen Produkte müssen den von Swissgrid geforderten Anforderungen an IT-Sicherheit, IT-Integration und den Spezifikationen entsprechen. Dieser Beschaffungsauftrag wird an zwei Anbieterinnen vergeben. Es gibt eine prioritäre Anbieterin und eine sekundäre Anbieterin. Sollte die primäre Anbieterin keine Geräte vorrätig haben, kann auf die zweite Anbieterin zurückgegriffen werden. Dies dient dazu, verschiedene Liefermöglichkeiten zur Hand zu haben und flexibel zwischen diesen beiden Anbieterinnen auswählen zu können.