It-sicherheit

Ausschreibung Externalisierung IT-Sicherheit IT-SiBe

Bezug der "End User Organization Membership" des Center for Internet Security (CIS) zur automatisierten Überprüfung der IT-Sicherheit verschiedener Systemtypen Eine End User Organization Membership des CIS für 3 Jahre für Organisationen mit 5.000 bis 24.999 Angehörigen

Das BMWE als Auftraggeber (AG) beabsichtigt, einen Auftragnehmer (AN) als Projektträger für den Zeitraum vom 01.01.2027 bis 31.12.2029 mit insgesamt vier Aufgabenbereichen zu beauftragen: Für die beiden Säulen des Förderschwerpunkts Mittelstand-Digital, die Aufgabenbereiche 1 (Netzwerk der Mittelstand-Digital Zentren) und 2 (Initiative IT-Sicherheit in der Wirtschaft), ist eine Beleihung des AN geplant. Zu den Aufgabenbereichen 3 (Öffentlichkeitsarbeit) und 4 (Koordinierung der nationalen EDIHs) soll keine Beleihung erfolgen. Für die Aufgabenbereiche 1 und 2 fallen zusammengefasst folgende Leistungen an: - Unterstützung des BMWE bei der Planung und Entwicklung von neuen bzw. der Fortschreibung bestehender Fördermaßnahmen; Antragsprüfungen und -bewilligungen auf Basis der Förderbekanntmachungen für das neue Netzwerk der Mittelstand-Digital Zentren und für die Initiative IT-Sicherheit in der Wirtschaft; - Fachliche Betreuung und Steuerung, Administration und Bewirtschaftung sowie Erfolgskontrolle der Förderfälle (Projektmanagement), einschließlich beihilferechtlicher Betreuung der Zuwendungsempfänger; - Interne Vernetzung sowie Vernetzung mit externen Förder-/Unterstützungsangeboten; - Systematisches und projektübergreifendes kontinuierliches Monitoring sowie projekt-übergreifende Erfolgskontrolle (jährlich) zur Identifikation von Schwachstellen und Maßnahmen zur Verbesserung; - Begleitung der KI-Trainer und der neuen CYBERsicher-Trainer; sowie - Unterstützung des BMWE bei allen beihilferechtlich relevanten Aufgaben. Für den Aufgabenbereich 3 fallen zusammengefasst folgende Leistungen an: - Unterstützung des BMWE bei der Pflege, Redaktion und Erweiterung der neuen On-line-Plattform „Mittelstand-Digital“ mit Lotsenfunktion für KMU zu Digitalisierung, KI sowie IT- und Cybersicherheit; - Vorbehaltlich des BMWE-Gesamtkonzepts zu den Kanälen in den Sozialen Medien: Redaktionelle Betreuung des LinkedIn-Kanals und der Newsletter des Förderschwerpunkts; sowie - Unterstützung bei der Organisation von öffentlichkeitswirksamen Events des Förderschwerpunkts. Für den Aufgabenbereich 4 fallen zusammengefasst folgende Leistungen an: Nationale Kontaktstelle zur Betreuung und Beratung bei Anfragen der deutschen EDIHs und des BMWE zu fachlichen und administrativen Vorgängen; - Gemeinsam mit dem BMWE: Übernahme der Funktion des sog. Vertreters der Mitgliedstaaten (Member State Representative) für Deutschland ggü. der EU-KOM; - Betreuung und administrative Beratung der Ländergruppe der deutschen EDIHs innerhalb des europäischen Netzwerks der EDIHs; sowie - Unterstützung der Synergiebildung zwischen den EDIHs und anderen Initiativen.

Leistungsgegenstand ist der Relaunch der mit WordPress betriebenen Websites www.deutsche-stiftung-engagement-und-ehrenamt.de und www.machen-wettbewerb.de auf Basis des Government Site Builder (GSB) der Bundesverwaltung auf Grundlage der aktuellen technischen Ist-Gegebenheiten (Details siehe 2.1.3). Die vom Auftragnehmer zu erbringende Leistung ist in zwei Phasen gegliedert: Leistungsphase 1: Sie beginnt mit Vertragsschluss, beinhaltet den Go-Live von www.deutsche-stiftung-engagement-und-ehrenamt.de und www.machen-wettbewerb.de spätestens zum 12.12.2026 (Stufe 1, siehe Kapitel 3.5) und endet mit deren Abnahme. Diese Phase umfasst folgende Leistungen: -konzeptionelle Weiterentwicklung der beiden Websites in inhaltlicher, redaktioneller, gestalterischer, struktureller und technischer Hinsicht sowie die Einbindung sich ergebender neuer Funktionalitäten -Umsetzung der konzeptionellen Weiterentwicklung und Go-Live beider Websites -Die spezifischen Anforderungen hierfür sind in Kapitel 3.5 aufgeführt. Leistungsphase 2: Sie beginnt mit Go-Live der beiden Websites spätestens zum 12.12.2026 und erstreckt sich über die gesamte Vertragslaufzeit. Die Vertragslaufzeit beträgt mindestens 24 Monate und verlängert sich anschließend automatisch bis zu zweimal um jeweils weitere 12 Monate. Die Phase 2 umfasst folgende Leistungen: -Erbringung der erforderlichen technischen Betreuungsleistungen (Hosting, Betrieb und Wartung) -Beratung und Support durch den Auftragnehmer bedarfsbezogene konzeptionelle und technische Weiterentwicklung der Websites redaktionelle --Betreuung und Unterstützung bei der Erstellung von Content Weiterentwicklung (Stufe 2 gemäß Kapitel 3.5 aufgeführt) Die Live-Schaltung der aktualisierten Websites hat in Abstimmung mit der Auftraggeberin spätestens zum 12.12.2026 zu erfolgen. Zum Zeitpunkt der Live-Schaltung noch offene Arbeitspakete aus Leistungsphase 1, die der Durchführung des Go-Live nicht entgegenstehen, sind unverzüglich im Anschluss abzuschließen. Die vollständige Abnahme der Websites erfolgt nach Abschluss sämtlicher Aufgaben aus Leistungsphase 1. Hierdurch wird es zu einer zeitlichen Überschneidung der Leistungsphasen 1 und 2 kommen. Für die in dieser Leistungsbeschreibung beschriebenen Leistungen steht ein maximaler Budgetrahmen von bis zu 500.000 € brutto im Jahr 2026 zur Verfügung. Ein Anspruch auf vollständige Ausschöpfung des Budgetrahmens besteht nicht. Die Auftraggeberin behält sich vor, Leistungsbestandteile zu priorisieren, zu reduzieren oder optional abzurufen. Das Budget umfasst sämtliche Kosten für alle anfallenden Leistungen und Entgelte einschließlich Nebenleistungen. Die in dieser Leistungsbeschreibung aufgeführten Anforderungen beschreiben den wesentlichen Leistungsumfang des Projekts. Sie sind im Sinne einer funktionsfähigen, vollständigen und betriebsbereiten Umsetzung der Websites auszulegen. Alle Leistungen, die zur vertragsgemäßen Umsetzung der beschriebenen Funktionen, zur Einhaltung der gesetzlichen Anforderungen (insbesondere Barrierefreiheit, Datenschutz und IT-Sicherheit) sowie zu einem stabilen Betrieb der Websites erforderlich sind, gelten als Bestandteil des Leistungsumfangs, auch wenn sie nicht ausdrücklich im Detail aufgeführt sind. Der Auftragnehmer ist verpflichtet, die Auftraggeberin frühzeitig auf erkennbare Unklarheiten, Widersprüche oder fehlende technische Voraussetzungen hinzuweisen. Ziel ist eine vollständige und funktionsfähige Umsetzung der Websites im Sinne der Zielsetzungen dieser Leistungsbeschreibung. Weitere Informationen sind der Leistungsbeschreibung zu entnehmen.

Mit dem Beschaffungsprojekt «Beschaffung Mobile Devices» wird eine Anbieterin gesucht, welche die Beschaffungen von Mobile Devices (Mobile Phones, Tablets sowie Zubehör) sowie die dazugehörigen Garantie- und Supportdienstleistungen erbringen kann. Die Beschaffungen erfolgen über fünf Jahre ab Vertragsunterzeichnung. Der Bezug von Garantieleistungen kann auch über die Vertragslaufzeit hinaus gehen. Die Geräte sollen bis zum Ablauf ihrer Garantie normal genutzt werden können inkl. den dazu nötigen Supportdienstleistungen.Die Anbieterin muss die Produkte und Dienstleistungen gemäss Spezifikation «A2.1_Technische & funktionale Anforderungen» anbieten. Swissgrid betreibt eine hoch kritische Infrastruktur und entsprechend gelten sehr hohe Sicherheitsanforderungen an die IT-Systeme. Die angebotenen Produkte müssen den von Swissgrid geforderten Anforderungen an IT-Sicherheit, IT-Integration und den Spezifikationen entsprechen.Dieser Beschaffungsauftrag wird an zwei Anbieterinnen vergeben. Es gibt eine prioritäre Anbieterin und eine sekundäre Anbieterin. Sollte die primäre Anbieterin keine Geräte vorrätig haben, kann auf die zweite Anbieterin zurückgegriffen werden. Dies dient dazu, verschiedene Liefermöglichkeiten zur Hand zu haben und flexibel zwischen diesen beiden Anbieterinnen auswählen zu können.

Mit dem Beschaffungsprojekt «Beschaffung Mobile Devices» wird eine Anbieterin gesucht, welche die Beschaffungen von Mobile Devices (Mobile Phones, Tablets sowie Zubehör) sowie die dazugehörigen Garantie- und Supportdienstleistungen erbringen kann. Die Beschaffungen erfolgen über fünf Jahre ab Vertragsunterzeichnung. Der Bezug von Garantieleistungen kann auch über die Vertragslaufzeit hinaus gehen. Die Geräte sollen bis zum Ablauf ihrer Garantie normal genutzt werden können inkl. den dazu nötigen Supportdienstleistungen. Die Anbieterin muss die Produkte und Dienstleistungen gemäss Spezifikation «A2.1_Technische & funktionale Anforderungen» anbieten. Swissgrid betreibt eine hoch kritische Infrastruktur und entsprechend gelten sehr hohe Sicherheitsanforderungen an die IT-Systeme. Die angebotenen Produkte müssen den von Swissgrid geforderten Anforderungen an IT-Sicherheit, IT-Integration und den Spezifikationen entsprechen. Dieser Beschaffungsauftrag wird an zwei Anbieterinnen vergeben. Es gibt eine prioritäre Anbieterin und eine sekundäre Anbieterin. Sollte die primäre Anbieterin keine Geräte vorrätig haben, kann auf die zweite Anbieterin zurückgegriffen werden. Dies dient dazu, verschiedene Liefermöglichkeiten zur Hand zu haben und flexibel zwischen diesen beiden Anbieterinnen auswählen zu können.

Eine umfassende Awareness-Lösung als „Software as a Service“ (SaaS), um ca. 2.500 Beschäftigte (Stand 2026) in den Themen Datenschutz, IT-Sicherheit und Compliance zu sensibilisieren und zu schulen. Die Awareness-Lösung simuliert Phishing-Angriffe (einschließlich Smishing und Vishing), um die Mitarbeiter:innen des AG für diese spezifischen Bedrohungen zu sensibilisieren und ihnen die notwendigen Kenntnisse und Fähigkeiten zu vermitteln, um solche Angriffe zu erkennen und abzuwehren. Die genauen Angaben zu Leistung und Ausführung finden sich im EVB-IT-Cloudvertrag inklusive Anlagen.

Der Leistungsumfang dieser Ausschreibung umfasst die Bereitstellung eines Softwaretools, mit dem die Schulung der Beschäftigten der Hochschule bereichsbezogen erfolgen kann. Die Software soll für eine Vertragslaufzeit von 2 Jahren mit Option auf Verlängerung um weitere 2 Jahre, inkl. Support und Updates, beschafft werden. Bereiche sind u.a. Arbeitsschutz, Datenschutz, IT-Sicherheit, Vergaberecht, etc. Dabei ist es zwingend, dass die Inhalte fachspezifisch individuell anpassbar, nutzerfreundlich, nach-weisbar, wiederkehrend und rechtssicher vermittelt werden

Gegenstand der Leistung ist die Erbringung von Druckdienstleistungen für die Gewobag. Im Fokus steht der Druck von Massen- und Einzelpostsendungen, die überwiegend aus SAP-Anwendungen generiert werden, teilweise jedoch auch als PDF-Dokumente vorliegen. Das geschätzte monatliche Druckvolumen beläuft sich auf ca. 40.000 Sendungen und 140.000 Blatt. Leistungsumfang: Druck verschiedener Printprodukte wie Broschüren, Briefe, Formulare und Flyer in konstant hoher Qualität. Nachhaltige Produktion mittels 80g/m² FSC-zertifiziertem Papier und moderner Druckverfahren (z. B. Laser- oder InkJet-Rollendruck). Sicherstellung des Datenschutzes durch Einhaltung hoher IT-Sicherheitsstandards bei der Verarbeitung sensibler SAP-Daten. Termingerechte Übergabe der fertigen Druckaufträge an Versanddienstleister oder Lieferung an den Auftraggeber. Integration zusätzlicher Beilagen und Schriftstücke in einzelne Briefsendungen bei Bedarf. Anforderungen: Verfügbarkeit zuverlässiger technischer Infrastruktur und schneller Support mit klar definierten Ansprechpartnern. Regelmäßige Berichterstattung über Leistungskennzahlen sowie transparente Abrechnung. Hohe Effizienz und Zuverlässigkeit im Druck- und Versandprozess, insbesondere bei dringenden Aufträgen.

Der Schutz der kritischen Infrastruktur der Swissgrid ist zu gewährleisten. Eine kontinuierliche Überprüfung der IT-Sicherheit ist unerlässlich. Für dies muss das Sicherheitspositiv der Swissgrid regelmässig überprüft werden. Swissgrid benötigt Dienstleistungen in den Leistungsbereichen: • Penetration Testing • Konfigurationsreview • Red/Purple Teaming • Cyber Security Consulting Service Swissgrid sucht zwei Partner die über weitreichende Praxiserfahrung und über erprobte, dokumentierte und reproduzierbare Vorgehensweisen in diesen Bereichen verfügen.