Softwareprojekte

Lieferung strahlungsgehärteter und strahlungstoleranter elektronischer Bauelemente für das Forschungs- und Entwicklungsprojekt ULTRASAT (Weltraumkamera). Elektrnonische Bauteile, Weltall

Im Rahmen der Digitalisierung der Verwaltung in Mecklenburg-Vorpommern (M-V) und weiteren anstehenden IT-Projekten, -Vorhaben und -Programmen in M-V sowie zur diesbezüglichen Sicherung der bedarfs- und zeitgerechten Bereitstellung von Leistungen wird externe Unterstützung im Bereich der Barrierefreiheit benötigt. Diese Unterstützung erfolgt insbesondere im Bereich der Barrierefreiheitstests. Aufgabe des Auftragnehmers wird es vorrangig sein, Barrierefreiheitstests in Form von Expertenevaluationen durchzuführen. Im Zuge der Umsetzung der EU-Richtlinie (EU) 2016/2102 (Barrierefreier Zugang zu den Websites und mobilen Anwendungen öffentlicher Stellen) vom 26. Oktober 2016 sind die öffentlichen Stellen Mecklenburg-Vorpommerns verpflichtet, ihre Webseiten und mobilen Anwendungen barrierefrei zu gestalten. Im Rahmen des § 164 SGB IX sowie der Arbeitsstättenverordnung sind auch interne Anwendungen barrierefrei zu gestalten. Die zu erbringenden Leistungen werden in folgende Rollen unterteilt: ■ Tester für digitale Barrierefreiheit ■ Dozent für digitale Barrierefreiheit ■ Berater für digitale Barrierefreiheit ■ Übersetzer für Inhalte in Leichte Sprache ■ Produzent barrierefreier Videos in Deutscher Gebärdensprache

Im Rahmen der Anwendungsbetreuung des hessischen SAP-Landesreferenzmodells für das LRM HR werden technische und strategische Beratungsdienstleistungen benötigt, die in einem Los ausgeschrieben werden. Ziel ist die Unterstützung des laufenden Betriebs sowie der Weiterentwicklung der folgenden SAP HCM Komponenten und Anwendungen, insbesondere im Bereich Problemmanagement, Änderungsmanagement sowie Entwicklungsprojekte mit fachlicher Beratung bei der Implementierung neuer Geschäftsprozesse und deren technischer Umsetzung: - Personaladministration (PA) - Organisationsmanagement (OM) - Stellenplanmanagement (SPM) - Zeitwirtschaft (PT) - Veranstaltungsmanagement (VM) - Personalbeschaffung und -entwicklung (PB, PE) - Personalkostenplanung (PKPL, 4.6c) - Reisemanagement (TM) - Personalabrechnung (PY) - Versorgungsabrechnung, Versorgungsadministration (VADM) - Fachanwendungen ESS (z. B. E-Recruiting, Abwesenheiten) - Fachanwendungen: Elektronische Personalakte - Druck- und Outputmanagement - Berechtigungsmanagement - Programmierung - Learning Solution - HANA-Transformation - Künstliche Intelligenz (KI) - Mobile ESS-Geschäftsprozesse auf der Business Technology Platform (BTP) Auf dieser Basis soll insbesondere im Bereich des Hessischen Kultusministeriums die fachliche und technische Unterstützung bei der Gestaltung und Optimierung von SAP-Geschäftsprozessen erfolgen. Dies umfasst die Entwicklung und Realisierung kundeneigener Komponenten sowohl im SAP-Backend als auch im Serviceportal und auf der BTP sowie deren Betreuung im laufenden Betrieb. Die kundeneigenen SAP HMKB-Komponenten, die finalisiert und weiterentwickelt werden sollen, umfassen unter anderem: - PPB (Planung Personal und Budget) - BeKA (Bedarfs-, Kapazitäts- und Arbeitsplanung für Studienseminare) - VMQUAK (SAP Veranstaltungs-, Qualifizierungs- und Akkreditierungsmanagement) - Weitere kundeneigene Lösungen Diese Komponenten müssen zudem an die HANA-Transformation angepasst und auf zukunftsorientierte Plattformen überführt werden, unter Berücksichtigung der SAP-Strategie zu Neu- und Weiterentwicklungen. Für die unterschiedlichen Betriebs-, Beratungs- und Entwicklungsleistungen kommen insbesondere folgende Aufgabenstellungen in Betracht: - Methodische Beratung und Coaching nach professionellen Maßstäben in Entwicklung und Betrieb (Incident- und Changemanagement) - Fachliche und technische Unterstützung bei der Neukonzeption und Optimierung von Geschäftsprozessen - Entwicklung, Customizing und Programmierung im SAP Standard sowie kundeneigener Lösungen unter Verwendung von Technologien wie Web UI, Java, ABAP, ABAP OO, WebDynpro, Fiori und Business Server Pages - Unterstützung bei neueren Technologien wie HANA, Cloud-Anwendungen und KI - Technische und fachliche Begleitung bei Konzeption, Test, Migration, Produktivsetzung und Rollouts - Know-how-Transfer im Rahmen von Workshops sowie Erstellung und Präsentation von Dokumentationen und Arbeitsergebnissen Die zu erbringenden Leistungen beziehen sich sowohl auf die einzelnen im Land betriebenen SAP-Systeme im HCM-Umfeld, insbesondere auch auf das Serviceportal, als auch auf die interaktiven Prozesse zwischen den Systemlandschaften, wodurch umfassendes Prozesswissen und spezifische Modul- sowie Programmierkenntnisse erforderlich sind. Die voraussichtliche Anzahl der zu erbringenden Personentage beträgt 1.750 PT pro Jahr. Für die die maximale Laufzeit des Vertrages von 4 Jahren kann somit von einem prognostizierten Bedarf von 7.000 PT ausgegangen werden.

Ausgeschrieben wird ein dynamisches Beschaffungssystem gemäß §§ 22 bis 24 VgV für Externe Projektleitung für KONSENS Softwareentwicklungsprojekte

Im Folgenden sollen Dienstleistungen beschafft werden. Als "Betreiber von Container-Verfahren und Migrationsspezialist mit verteilter Infrastruktur" werden insbesondere die folgenden Anforderungen gestellt: - mindestens dreijährige Berufserfahrung im Bereich Deployment, dem Management und der Skalierung von containerisierten Anwendungen - mindestens dreijährige Berufserfahrung im Bereich der Installation und Betrieb von Linux-Betriebssystemen - mindestens dreijährige Berufserfahrung im Bereich der Softwareentwicklung und Versionsverwaltung für Softwareprojekte auf Git-Basis - tiefgehende, in mindestens achtjähriger Berufserfahrung erworbene Kenntnisse in einer Enterprise-Umgebung - mindestens fünf Jahre Erfahrung im Einsatz von ITIL-Tools und im Rahmen von ITIL-Prozessen - mindestens drei Jahre Erfahrung mit verschiedenen Containertechnologien - mindestens fünf Jahre Erfahrung mit hybriden IT-Umgebungen - mindestens drei Jahre Erfahrung mit bundesweiten IT-Kooperationen - mindestens drei Jahre Erfahrung mit Sharepoint, Jira und FISBOX - gute Kenntnisse der Betriebsprozesse nach ITIL bzw. ITSM - gute Kenntnis der deutschen Sprache in Wort und Schrift sowie Englischkenntnisse, die die Nutzung von Herstellerinformationen bzw. Internetfachforen ermöglichen - gute Kenntnisse im Bereich IT-Sicherheit gemäß BSI Standards oder vergleichbarer IT-Sicherheitsstandards anderer EU-Staaten - Deployment und Konfiguration von Monitoring Tools - zweijährige Erfahrung in Implementierung von API Schnittstellen - Schwachstellen-Analyse und fixing von Containern - zweijährige Erfahrung mit Transportstandards der öffentlichen Verwaltung - Kenntnisse in den Bereichen Rancher, Mirantis und Ansible Weitere Details sind der Leistungsbeschreibung zu entnehmen.

Aufgaben: Zu den Aufgaben der eingesetzten Person zählen die folgenden Leistungen:  Prozessgestaltung in der Software-Entwicklungsumgebung o Analyse bestehender Entwicklungsprozesse und Identifikation von Verbesserungspotenzialen o Entwicklung, Dokumentation und Optimierung von Prozessen zur Bereitstellung und Verwaltung von Softwareartefakten o Abstimmung und Zusammenarbeit mit Entwickler- und Betriebsteams, um die Prozesse bedarfsgerecht zu gestalten o Sicherstellung der Integration der entwickelten Prozesse in die bestehende Softwareentwicklungsumgebung  Administration des Software-Artefakte-Management-Systems o Betrieb, Konfiguration und Wartung von JFrog Artifactory und JFrog Xray o Überwachung der Verfügbarkeit, Skalierbarkeit und Performance der Systeme o Implementierung von Richtlinien zur Artefakt-Verwaltung und -Versionierung o Verwaltung von Benutzern, Zugriffsrechten und Rollen innerhalb des Artefakte-Management-Systems o Planung und Durchführung von Systemupgrades und Patches  Bereitstellung von Softwareartefakten o Implementierung und Weiterentwicklung automatischer Workflows für die Artefakt-Bereitstellung o Implementierung und Pflege von Integrationen zwischen Artifactory, Xray und anderen Systemen wie Jenkins, GitLab etc. o Unterstützung bei der Einrichtung und Nutzung von Repositories für interne und externe Softwareartefakte o Sicherstellung der Nachverfolgbarkeit und Integrität von bereitgestellten Artefakten  Sicherheitsmanagement und Compliance o Nutzung von JFrog Xray zur Identifikation und Analyse von Schwachstellen in Artefakten o Etablierung von Prozessen zur Sicherstellung der Compliance von Softwareartefakten mit regulatorischen Anforderungen o Entwicklung und Implementierung von Maßnahmen zur Absicherung von Artefakten und Repositories  Support und Schulung o Unterstützung der Entwicklungs- und Betriebsteams bei Fragen und Problemen im Umgang mit JFrog Artifactory und JFrog Xray o Durchführung von Schulungen und Workshops zur effektiven Nutzung des Softwareartefakte-Management-Systems o Erstellung und Pflege von Dokumentationen und Leitfäden  Monitoring und Reporting o Einrichtung von Monitoring-Lösungen zur Überwachung der Systeme und Prozesse o Erstellung regelmäßiger Berichte über Systemstatus, Sicherheitsvorfälle und Artefakt-Nutzung o Analyse von Logs und Statistiken zur Optimierung des Systems  Projektmanagement und Zusammenarbeit o Teilnahme an Projekten zur Weiterentwicklung der zentralen Softwareentwicklungsumgebung o Enge Zusammenarbeit mit Betriebs-, Infrastruktur- und Entwicklungsteams o Erarbeitung und Umsetzung neuer Anforderungen in agilen Entwicklungsprozessen Qualifikation: Wird im Folgenden der Begriff "Berufserfahrung" verwendet, so sind darunter durch Arbeitstätigkeit erworbene Kompetenzen, Fähigkeiten und Fertigkeiten zu verstehen. Zur Berufserfahrung zählen nicht Ausbildung, Studium, Praktika oder ähnliches. Die eingesetzte Person muss zur Leistungserfüllung über bestimmte Grundkompetenzen verfügen: 1. Ausbildung/Fortbildung: Fachhochschul- oder Hochschulabschluss in einer IT-nahen (bspw. Informatik, Software Engineering oder Wirtschaftsinformatik) oder naturwissenschaftlichen (bspw. Physik, Mathematik) Fachrichtung oder gleichwertige einschlägige Fähigkeiten und Erfahrungen. 2. Technische Kenntnisse:  Mindestens zwei Jahre Berufserfahrung im Betrieb und der Administration von JFrog Artifactory und JFrog Xray.  Mindestens zwei Jahre Berufserfahrung in der Arbeit mit Tools und Prozessen in der Softwareentwicklung und im ArtefaktManagement.  Mindestens zwei Jahre Berufserfahrung in der Arbeit mit CI/CD-Pipelines und deren Integration mit Artefakt-Management-Systemen (z. B. Jenkins, GitLab CI/CD).  Erfahrungen mit Versionskontrollsystemen (z. B. Git) und Build-Tools (z. B. Maven, Gradle).  Mindestens ein Jahr Berufserfahrung im Umgang mit Container-Technologien (z. B. Docker) und Repository-Systemen (z. B. Docker Registry, Helm).  Erfahrungen mit Sicherheits- und Compliance-Aspekten im Softwareentwicklungsprozess. 3. Infrastruktur und Betrieb:  Mindestens ein Jahr Berufserfahrung im Bereich KONSENS  Mindestens zwei Jahre Berufserfahrung in der Verwaltung von Linux/Unix-basierten Systemen.  Erfahrung in der Nutzung und Konfiguration von Monitoring- und Logging-Tools (z. B. Grafana, Prometheus). 4. Prozess- und Projektmanagement:  Erfahrung in der Gestaltung, Dokumentation und Optimierung von Prozessen im Bereich der Softwareentwicklung (ITIL).  Kenntnisse in agilen Methoden (z. B. Scrum, Kanban) und deren Anwendung in Softwareprojekten. 5. Persönliche Kompetenzen:  Fließende Deutschkenntnisse (B2 Niveau oder höher nach dem Gemeinsamen Europäischen Referenzrahmen oder gleichwertig)  Grundlegende Englischkenntnisse (A2 Niveau oder höher nach dem Gemeinsamen Europäischen Referenzrahmen oder gleichwertig)

Die Forschungsgemeinschaft Werkzeuge und Werkstoffe FGW e. V. ist eine Forschungsvereinigung mit Forschungseinrichtung der Zuse-Gemeinschaft. Es werden Forschungs- und Entwicklungsprojekte auf den Gebieten Werkzeuge, Werkstoffe, Additive Fertigung und industrielle KI-Anwendung durchgeführt. Die zu beschaffenden Geräte bilden eine Prozesskette zur Präparation von Proben für in-situ-EBSD-Analysen in einem FIB-SEM. Ausgangspunkt werden Bauteile sein, in denen mittels Mikro-CT Defekte oder andere points of interest identifiziert wurden und Proben, die für eine weitere Analyse im FIB-SEM in Kombination mit in-situ-EBSD gezielt herauspräpariert werden sollen. Die Prozesskette soll aus einem System zur Zielpräparation, einem System zum Ionenstrahl-Polieren und einem Beschichtungssystem bestehen. Mit der Prozesskette sollen hauptsächlich Metalle, Kunststoffe, Metall-Kunststoff-Verbunde, beschichte Bauteile, Keramiken und Gläser präpariert werden. Die finalen Oberflächen am Ende der gesamten Prozesskette müssen in-situ EBSD-Analysen ermöglichen aber nicht ausschließlich. Im Falle von Metall-Kunststoff-Verbunden soll die Grenzfläche der verschiedenen Komponenten grenzflächenscharf dargestellt werden, um in folgenden in-situ Analysen den Versagensmechanismus an der Grenzfläche ableiten zu können.

Los 1 beschreibt die Leistungen, die im Rahmen der Entwicklungsaufgaben im Bereich SAP Netweaver 7.5 Java Enterprise erbracht werden müssen. Für das Los 1 "Entwicklung" werden insgesamt drei Personen gesucht. Mit Angebotsabgabe werden zwei zutreffende Profile (zwei Personen) angegeben. Diese Personen sind auch zwingend einzusetzen. Aufgaben Entwicklung von Portalsystemen für Senior Entwickler Ein Senior-Entwickler ist ein Projektmitarbeiter, der bei Entwurf, Entwicklung, Test und Integration der Software maßgeblich und führend mitarbeitet. Er ist Experte für bestimmte Technologien in der Anwendungsentwicklung. Weitere Aufgaben von Senior-Entwicklern sind: •Softwareentwicklung im SAP Netweaver-Umfeld (JAVA-Stack, Enterprise Portal) •Aufwandschätzungen für Entwicklungsaufgaben •Anforderungsanalyse •Spezifikation des Anwendungssystems •Anwendungsdesign •Anwendungsarchitektur •Datenbankdesign und -programmierung •Anwendungsentwicklung mit agilen Methoden, vorzugsweise SCRUM •Dokumentation der Systemspezifikation und der Entwurfsentscheidungen in der Softwareentwicklungsdokumentation •Entwurf und Implementierung in IT-Sicherheitsthemen in Anwendungssystemen •Entwurf und Implementierung von barrierefreien Anwendungssystemen •Unterstützung beim Test (Komponenten-, Integrations- und Abnahmetests) •Unterstützung bei der Inbetriebnahme von Anwendungen •Unterstützung bei der Migration von Altsystemen •Integration von Anwendungen in die Infrastruktur •Unterstützung bei Schulungsmaßnahmen für Anwender und Betriebspersonal •Know-how-Transfer zu Mitarbeitern des Auftraggebers In den Portalen der Hessischen Landesverwaltung werden verschiedene Technologien eingesetzt. Die gesuchten Entwickler-Profile müssen Kenntnisse in den nachfolgenden Technologien aufweisen: Technologien im SAP Netweaver-Umfeld •SAP Enterprise Portal ab Version 7.5 •SAP WebAS •SAP TREX (Java-Variante) •SAP KM •SAPUI 5 JAVA -Technologien im Enterprise-Umfeld •Java Platform, Enterprise Edition (JEE 6) •JavaServer Faces (JSF 2), PrimeFaces 5 •Java Persistence API (JPA 2) Web (Frontend)-Entwicklungen •JavaScript (inkl. Frameworks), JQuery •HTML 5 - Hypertext Markup Language •CSS 3 - Cascading Style Sheets Weitere Werkzeuge •Content Management System Portal Site Manager by OpenText •Entwicklungs-, Konfigurationsmanagement-, Versionsmanagement- und Testunterstützende Werkzeuge wie Eclipse, SAP Netweaver Development Studio, Subversion, Maven, JIRA, Jenkins, Nexus, GIT •SQL für Oracle •Object-Relational-Mapping (ORM), z.B. Hibernate 4 oder Entity Framework 5 •Extensible Markup Language (XML) •Apache Webserver •Einbindung von Standardkomponenten wie Microsoft Office, SharePoint, Microsoft Exchange, Active Directory Ein Senior-Entwickler muss zur Leistungserfüllung über folgende Grundkompetenzen verfügen: Ausbildung/Fortbildung •Hochschul- oder Universitätsabschluss in einer IT-nahen Fachrichtung (z.B. In-formatik, Wirtschaftsinformatik, Naturwissenschaften, Mathematik) oder in der Praxis erworbene vergleichbare Kenntnisse und Fähigkeiten. Berufserfahrung: •Die zur Dienstleistungserbringung eingesetzten Personen müssen tiefgehende Kenntnisse und Erfahrungen in Technologien der Anwendungsentwicklung gemäß Kapitel 4.2.1 und 4.2.2 der Leistungsbeschreibung und Entwicklererfahrungen in Softwareentwicklungsprojekten besitzen. Diese Voraussetzungen müssen bei jeder einzelnen Person vollständig vorliegen. •Sehr gute Kenntnisse der deutschen Sprache in Wort und Schrift (Sprachniveau C1, Nachweis erforderlich oder Deutsch als Muttersprache) sowie Englischkenntnisse, die die Nutzung von Herstellerinformationen (Handbuch, Internet) bzw. Internetfachforen ermöglichen. •Vorausgesetzt wird eine mindestens 10-jährige Berufserfahrung in der Softwareentwicklung. •Darüber hinaus müssen diese Personen über mindestens 5-jährige Erfahrung innerhalb der letzten 7 Jahre auf jedem der nachgenannten Tätigkeitsgebiete verfügen: oSoftwareentwicklung im SAP Netweaver-Umfeld (JAVA-Stack, Enterprise Portal) oAnforderungsanalyse oSpezifikation des Anwendungssystems oAnwendungsdesign oAnwendungsarchitektur oDatenbankdesign oSuchoptimierung SAP TREX (Java) oAnwendungsentwicklung mit agilen Methoden, vorzugsweise SCRUM oDokumentation der Systemspezifikation und der Entwurfsentscheidungen in der Softwareentwicklungsdokumentation oTests (Testautomatisierung, Komponenten-, Integrations- und Abnahmetests) oInbetriebnahme von Anwendungen oMigration von Altsystemen oIntegration von Anwendungen in die Infrastruktur oKnow-how-Transfer zu Mitarbeitern des Auftraggebers Die vorgenannten Anforderungen sind mittels des Kompetenzprofils (Datei: "Kompetenzprofil_Los 1_ Senior Entwickler") nachzuweisen. Darüber hinaus ist für jede einzusetzende Person ein Lebenslauf vorzulegen. Für jedes angebotene Profil (jede Person) sind zudem zwei Projektreferenzen vorzulegen. Beide Projekte müssen im Bereich eines großen Verfahrens durchgeführt worden sein. Die beschriebenen Aufgaben in beiden Projekten müssen unterschiedlich sein und aus der Liste (Nr. 1 - 12) des Kriterienkatalogs (Datei:"Kriterienkatalog_Los 1") stammen. Die Projektbeschreibungen müssen Folgendes enthalten: 1)Auftraggeber (ggf. Umschreibung ausreichend) 2)Leistungszeitraum: Angabe des Zeitraumes, mindestens vier zusammenhängende Jahre in den letzten fünf Jahren vom Datum der Veröffentlichung der Vergabe ausgehend. 3)Projektbeschreibung: ausführliche Projektbeschreibung 4)Funktion/Rolle im Projekt 5)durchgeführte Aufgaben/Tätigkeiten: ausführliche Aufgabenbeschreibung Zusammenfassend müssen für das Los 1 "Entwicklung Portale" folgende Dokumente mit dem Angebot eingereicht werden: Für jede Person, die zum Einsatz kommt: -Ein ausgefülltes Kompetenzprofil -Ein Lebenslauf -zwei Projektreferenzen

Die HZD führt regelmäßig Zertifizierungsaudits der Informationssicherheit gemäß ISO 27001 auf Basis IT-Grundschutz gemäß § 3 HITSiG durch. Entsprechende Zertifizierungen zeigen gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI) in regelmäßigen Audits, •dass Anforderungen an eine zeitgemäße Informationssicherheit erfüllt sind, •dass Informationssicherheitsmaßnahmen wirksam für Geschäftsprozesse, Verfahren, Prozesse, Anwendungen und Systeme implementiert sind und entsprechend im Betrieb der HZD vorgehalten werden, •dass Risiken der Informationssicherheit bestmöglich reduziert werden und •dass Informationssicherheitsmanagement und Informationssicherheitsmanagementsystem kontinuierlich verbessert wird, womit dauerhaft eine ordnungs- und zeitgemäße Informationssicherheit gewahrt ist. Die HZD ist dazu angehalten, weitere, erfolgreiche Zertifizierungen gemäß ISO 27001 auf Basis IT-Grundschutz zu erreichen und diese anschließend aufrechtzuerhalten. Solche Zertifizierungen sind also keine einmaligen Vorgänge. In der HZD wird parallel verfolgt, Aktivitäten bzgl. erreichter BSI-Zertifikate in Linientätigkeiten zu überführen. Im Fokus sind diesbezüglich Re-Zertifizierungen, die entsprechend der Aufbaustruktur der HZD in die zuständigen Bereiche im Betrieb spezifischer Geschäftsprozesse, Verfahren, Prozesse, Anwendungen und Systeme der HZD zu übertragen sind. BSI-Audits zum Erreichen zum Aufrechterhalten von BSI-Zertifikate entsprechend ISO 27001 auf Basis von IT-Grundschutz sind durchzuführen. Hierzu muss die BSI-Auditorin oder der BSI-Auditoren vom BSI benannt sein. Eine Zertifizierung können nur einzelne Personen durchführen, die die dafür notwendigen Befähigungen besitzen. Die vom Auftragnehmer angebotenen Personen müssen durch das BSI als Auditor für ISO 27001-Audits auf der Basis von IT-Grundschutz personenzertifiziert sein. Die jeweils aktuell durch das BSI benannten Auditorinnen und Auditoren finden sich auf der Web-Seite: BSI - Prüfstellen & Auditoren - Zertifizierte Auditteamleiter für ISO 27001-Audits auf der Basis von IT-Grundschutz (bund.de). Der Bieter resp. der Rahmenvertragshalter muss gewährleisten, dass die Personenzertifizierung der Auditteamleiterinnen oder der Auditteamleiter für Zertifizierungen gemäß ISO 27001 auf Basis IT-Grundschutz im Rahmenvertragszeitraum aufrechterhalten wird. Die jeweilige Auditorin oder der jeweilige Auditor muss entsprechend der Anforderungen an einen zertifizierten Auditteamleiter prüfen. Der Bieter resp. spätere Rahmenvertragshalter muss gewährleisten, dass für die anstehenden BSI-Audits ausreichend qualifiziertes Personal angeboten wird. Aktuell sind im Rahmenvertragszeitraum sieben bis 10 Zertifizierungen in der HZD angestrebt. Hieraus resultiert, dass grundsätzlich bis zu 10 BSI-Audits im Jahr durchzuführen sind. In der Leistung sind • BSI-Audits bei Erst-Zertifizierungen vorzusehen; • jährliche Überwachungsaudits zum Aufrechterhalten von BSI-Zertifikaten gemäß ISO 27001 auf Basis IT-Grundschutz für die jeweiligen Zertifizierungen durchzuführen sowie • BSI-Audit im Rahmen von Re-Zertifizierungen, die üblicherweise nach 3 Jahren nach Ablauf des Gültigkeitszeitraum eines BSI-Zertifikats auszuführen. Zu den Aufgaben eines jeden BSI-Audits gehört entsprechend der Vorgaben des BSI eine Dokumentenprüfung, die Durchführung einer Begehung vor Ort an den Standorten der HZD sowie potentiell bei Kunden der HZD und die Erstellung eines BSI-Auditberichts, der entsprechend des BSI auch der HZD als der Auftraggeberin vorzulegen ist. Auf der Grundlage des Auditberichts wird durch das BSI danach gesondert über die Ausstellung eines Zertifikats entschieden. Ein solcher BSI-Auditbericht muss sowohl bei einem positiven Bescheid des BSI, d.h. bei Erreichen resp. dem Aufrechterhalten eines BSI-Zertifikats als auch grundsätzlich beim Scheitern einer Zertifizierung gemäß ISO 27001 auf Basis IT-Grundschutz erstellt werden. Auch wenn die HZD annehmen möchte, dass letzteres seltener der Fall ist, so ist dies jedoch besonders bedeutsam, so dass eine tatsächliche Verbesserung stattfinden kann. Der jeweilige BSI-Auditbericht ist nicht nur dem BSI, sondern auch der HZD zu übermitteln. Die Arbeits- und Dokumentationssprache ist sowohl in den BSI-Audits, zu erstellenden BSI-Auditberichten als auch in der HZD deutsch. Die einzusetzenden Personen müssen daher gute Kenntnis der deutschen Sprache in Wort und Schrift (Sprachniveau C1 gem. dem Gemeinsamen Europäischen Referenzrahmen für Sprachen (GER)) aufweisen. Mit der Abgabe eines Angebotes sichert der Bieter zu, dass nur Berater zum Einsatz kommen, die bereit sind, sich auf Anforderung des Auftraggebers einer erweiterten Sicherheitsüberprüfung (Ü2) nach § 8 Abs. 1 Nr. 3 des Hessisches Sicherheitsüberprüfungs- und Verschlusssachengesetz (HSÜVG) zu unterziehen und diese erweiterte Sicherheitsüberprüfung erfolgreich bestehen. Die vom Auftragnehmer angebotenen Personen verfügen über mehrjährige Berufserfahrung in IT-Projekten, davon mindestens 36 Monate in den letzten 5 Jahren, sowie Berufserfahrung in der beschriebenen Leistung. Der Auftragnehmer ist verpflichtet, die von ihm zu erbringenden Leistungen mit größter Sorgfalt und nach Maßgabe der vertraglichen Vereinbarungen, dem aktuellen Stand von Wissenschaft und Technik sowie nach dem Grundsatz der Wirtschaftlichkeit durchzuführen. Er bestätigt, Personen mit den notwendigen Kenntnissen und Erfahrungen bereitzuhalten, um die vertragsgemäßen Aufgaben uneingeschränkt erfüllen zu können. Für eine Zertifizierung sind beim Auftraggeber Vorarbeiten durchzuführen. Diese Tätigkeiten wie auch die Arbeiten zwischen den Audits (z. B. offene Aufgaben, die sich aufgrund der (Erst-)Zertifizierung oder Überwachungsaudits ergeben, und umgesetzt werden müssen) sind nicht Teil der Leistung. Gebühren, die für die HZD gegenüber dem Zertifikatsaussteller eventuell entstehen, sind nicht Teil der Beauftragung. Diese müssen von der HZD gesondert getragen werden.

Bereitstellung von spezifischem Knowhow sowie eine kompetent, umfassende Unterstützung bei der Initiierung, Planung, Durchführung/Steuerung und Abschluss von IT-Projekten, -Teilprojekten o.-Programmen (Multiprojektmanagement) in 8 Losen (1 und 3 ANÜ)