Public procurement notice: Contract Award Notice
Published: 2025-03-18
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Region: DE714
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 25505329.92 EUR
Submission deadline: 2026-08-09
Award criteria: price

Technical requirements: Beschaffung von Unterstützungsleistungen für Microsoft Plattform bezogene Softwarebereitstellungs-Services - Microsoft ConfigMgr-Administration (Technologien: Microsoft ConfigMgr, ehem. Microsoft Endpoint Configuration Manager) in 2 Losen
Gegenstand: Unterstützungsleistungen für Microsoft Plattform bezogene Softwarebereitstellungs-Services - Microsoft ConfigMgr-Administration-Leistungen (Technologien: Microsoft Endpoint Configuration Manager) -  MS ConfigMgr-Administration.
Es wird ein Bedarf in Höhe von 20.160 PT (+2.016 PT Rufbereitschaft) angenommen.
Rufbereitschaften sind in einem Umfang von 10% vorgesehen. Es wird keine Mindestabnahmemenge vereinbart.

Folgende Aufgaben sind vorgesehen:
•Verteilung von Softwarepaketen, Security Patches und andere sicherheitsrelevanten Software-Aktualisierungen mit Microsoft ConfigMgr im Rahmen des Patchmanagements sowie Inventarisierung der ausgebrachten Releases.
•Erstellung und Anpassung von dynamischen Tasksequenzen, Betriebssystem-Images und Boot-Images sowie Pflege von HessenPC-Clientrollen in Microsoft ConfigMgr-Lösungen.
•Durchführung von Tätigkeiten im Clientmanagement für die vom Microsoft ConfigMgr-verwalteten Clients (u.a. Analyse, Bewertung und Umsetzung von Group Policy Objects (GPO)s und Group Policy Preferences (GPP), Unterstützung bei Umsetzungen innerhalb von Microsoft BitLocker Administration and Monitoring / BitLocker Drive Encryption  (MBAM / BDE)-Umgebungen).
•Automatisierung von Prozessen im Umfeld einer automatisierten Softwareverteilung mit Microsoft ConfigMgr mittels PowerShell-Skripten (auch für die Implementierung in entsprechenden dynamischen Tasksequenzen).
•Verteilung von regelmäßigen Major Releases für Windows 10 ff./ Windows Server 2012 ff.
•Verteilen von Softwarepaketen auf Verteilungspunkte sowie proaktives Monitoring der Replikation.
•Unterstützung beim Betrieb der zentralen und dezentralen Microsoft ConfigMgr-Serverinfrastruktur auf Grundlage des Betriebssystems MS Windows Server 2012 ff. (u.a. Monitoring und Reporting des Serverstatus, Durchführung von System-Wartungen, Anpassung von Structured Query Language (SQL)-Parametern, Koordination des Austauschs dezentraler Microsoft Con-figMgr Verteilserver zum End-of-Life-Datum)
•Umsetzung des Release Management Prozesses des HessenPC mittels Microsoft ConfigMgr gemäß der entsprechenden Vorgaben (u.a. Einsatz des Incident- und Changemanagements auf der Grundlage der IT Infrastructure Library (ITIL).
•Erstellen und prüfen von Release Notes, technischen Leitfäden und Prozessbescheibungen im Zusammenhang mit dem Betrieb einer Enterprise Microsoft ConfigMgr-Umgebung.

Kompetenzprofil
Wird im Folgenden der Begriff "Berufserfahrung" verwendet, so sind darunter durch Arbeitstätigkeit erworbene Kompetenzen, Fähigkeiten und Fertigkeiten zu verstehen. Zur Berufserfahrung zählen nicht Ausbildung, Studium, Praktika oder ähnliches.

In der "Microsoft ConfigMgr-Administration" müssen zur Leistungserfüllung die folgenden Grundkompetenzen vorliegen:
Ausbildung / Fortbildung:
•Abgeschlossene Berufsausbildung als Fachinformatiker oder
•ein in Deutschland anerkannter Abschluss in einem IT-Ausbildungsberuf (bspw. Informationselektroniker) oder
•Fachhochschul- oder Hochschulabschluss in einer IT-nahen Fachrichtung (bspw. Informatik, Wirtschaftsinformatik) oder
•vergleichbare Berufserfahrung

Berufserfahrung:
Die zur Dienstleistungserbringung eingesetzte Person muss tiefgehende, in mindestens zweijähriger Berufserfahrung erworbene Erfahrungen in folgenden Gebieten einer Enterprise-Umgebung besitzen:
•Erfahrungen im Einsatz von ITIL-Tools und im Rahmen von ITIL-Prozessen (Incident-, Change- und Releasemanagement).
•Erfahrungen beim Erstellen und Prüfen von technischen Microsoft Config-Mgr-Dokumenten.
•Erfahrungen in der administrativen Betriebsunterstützung einer komplexen Enterprise Microsoft ConfigMgr-Implementierung (u.a. Bearbeitung von Incidents- und Changes).
•Erfahrungen mit Microsoft-Technologien im Zusammenhang mit einer automatisierten Softwareverteilung (u.a. Windows Update Service (WSUS), Microsoft Windows Deployment Service (WDS), Microsoft Bitlocker Drive Enc-ryption (BDE))
•Erfahrungen in den Betriebssystemen Windows 10 ff. und Windows Server 2012 ff. (u.a. App-Konfiguration, GPOs/GPPs, Windows Registry, Abschaltung von Telemetrie-Daten, Trusted Plattform Module (TPM)-Konfiguration).
•Erfahrungen in den technischen Grundlagen von Client und Server-Hardware (u.a. Chipsätze von Prozessor und Mainboard, effiziente performante Gestaltung von Systemen, Identifikation sinnvoller Erweiterungsmög-lichkeiten im Fehlerfall).
•Erfahrungen bei der Durchführung der Softwareverteilung (inkl. Sicherheitspakete) mittels Microsoft ConfigMgr (u.a. Application Model, Pakete, Baselines, Windows Apps, Erstellung und Anpassung von dynamischen Tasksequenzen unter Einsatz von Sammlungsvariablen).
•Erfahrungen bei der Erstellung / Anpassung von Boot- (u.a. Windows PE) und Betriebssystem-Images (u.a. Windows 10 ff.).
•Erfahrungen in der Unified Extensible Firmware Interface  (UEFI)-BIOS-Konfiguration (u.a. SecureBoot, TPM) und im Firmware-Management (z.B. für Port Replikatoren/Docking Stations für mobile Hardware).
•Erfahrungen im Einsatz von MS PowerShell im Umfeld einer Enterprise Microsoft ConfigMgr-Umgebung.
•Erfahrungen in der Prüfung und Bewertung von GPOs/GPPs im Umfeld einer Enterprise Microsoft ConfigMgr-Umgebung.
•Erfahrungen in einer Microsoft ConfigMgr Server-Umgebung mit einer Central Administration Site (CAS) und mindestens zwei Primary Sites.
•Erfahrungen beim Einsatz von Mandantentrennung über Rollenkonzepte (Role-based administration (RBA)) in Microsoft ConfigMgr.
•Erfahrungen mit Microsoft ConfigMgr Reporting- und SQL Reporting Services.

Im Rahmen der Erfüllung / Umsetzung oben genannter Aufgaben ist es üblich, dass mit englischsprachigen Handbüchern / Unterlagen gearbeitet werden muss. Die entsprechende Fähigkeit hierzu wird zur Leistungserbringung zwingend vorausgesetzt. 

Der AN stellt sicher, dass nur Ü2-überprüftes Personal eingesetzt wird.

Auf die Ausfürhungen der Leistungsbeschreibung wird verwiesen.
Die Mindestlaufzeit beträgt 24 Monate. Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens drei Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Beginn der Vertragslaufzeit. Danach gilt er auch ohne gesonderte Kündigung als beendet.
Gegenstand: Unterstützungsleistungen für Microsoft Plattform bezogene Softwarebereitstellungs-Services - Senior MS ConfigMgr-Administration.
Es wird ein Bedarf in Höhe von 12.480 PT (+1.248 PT Rufbereitschaft) angenommen.
Rufbereitschaften: ca 10%. Keine Mindestabnahmemenge.

Folgende Aufgaben sind vorgesehen:
•Verteilung von Softwarepaketen, Security Patches & andere sicherheitsrelevanten Software-Aktualisierungen mit Microsoft ConfigMgr im Rahmen des Patchmanagements & Inventarisierung der ausgebrachten Releases sowie zentraler Ansprechpartner im Fehlerfall bzw. bei bestehendem Abstimmungsbedarf.
•Erstellung & Anpassung von dynamischen Tasksequenzen, Betriebssystem-Images & Boot-Images sowie Pflege von HessenPC-Clientrollen & hardwarenahe Konfigurationen (UEFI- und Firmware-Management) in MS ConfigMgr-Lösungen.
•Durchführung von Tätigkeiten im Clientmanagement für die vom MS ConfigMgr-verwalteten Clients (u.a. Analyse, Bewertung und Umsetzung von Group Policy Objects (GPO)s und Group Policy Preferences (GPP), Unterstützung bei Umsetzungen innerhalb von MS BitLocker Administration and Monitoring / BitLocker Drive Encryption (MBAM / BDE)-Umgebungen, Prüfung & Abschaltung von Telemetriedaten).
•Automatisierung von Prozessen im Umfeld einer automatisierten Softwareverteilung mit MS ConfigMgr mittels PowerShell-Skripten (auch für die Implementierung in entsprechenden dynamischen Tasksequenzen).
•Koordination & Durchführung von regelmäßigen Major Releases für Windows 10 / Windows Server 2012 ff. unter Berücksichtigung der Vermeidung des Abflusses von Telemetriedaten.
•Verteilen von Softwarepaketen auf Verteilungspunkte & proaktives Monitoring der Replikation.
•Proaktive Betreuung & konzeptionelle Weiterentwicklung der zentralen & dezentralen MS ConfigMgr-Serverinfrastruktur gemäß architektonischer Vorgaben in Multi-Domain-Umgebungen (u.a. Identifikation von Verbesserungspotentialen, Erstellung von Konzepten, Durchführung von proaktiver System-Wartungen, Anpassung von Structured Query Language (SQL)-Parametern, Unterstützung beim Aus- und Aufbau von integrierten MS Internet Information Services (MS IIS)-Lösungen, Installation von Major Releases für Microsoft ConfigMgr für die Serversysteme, Austauschs dezentraler MS ConfigMgr Verteilserver zum End-of-Life-Datum).
•Koordination von bestehenden sowie Konzeption & Implementierung neuer Release Management Prozesse des HessenPC für Microsoft Config-Mgr (unter Berücksichtigung der Vorgaben der IT Infrastructure Library (ITIL) z.B. für den Einsatz des Incident- & Changemanagements).
•Erstellen & prüfen von Release Notes, technischen Leitfäden, Prozessbescheibungen, strategischen Konzepten & Entscheidungsvorlagen im Zusammenhang mit dem Betrieb einer Enterprise MS ConfigMgr-Umgebung.

Zur Leistungserfüllung müssen die folgenden Grundkompetenzen vorliegen:
Ausbildung / Fortbildung:
•Abgeschlossene Berufsausbildung als Fachinformatiker oder
•ein in Deutschland anerkannter Abschluss in einem IT-Ausbildungsberuf (bspw. Informationselektroniker) oder
•Fachhochschul- oder Hochschulabschluss in einer IT-nahen Fachrichtung (bspw. Informatik, Wirtschaftsinformatik) oder
•vergleichbare Berufserfahrung
Berufserfahrung:
Die zur Dienstleistungserbringung eingesetzte Person muss tiefgehende, in mind 4jährige Berufserfahrung erworbene Erfahrungen in folgenden Gebieten einer Enterprise-Umgebung besitzen:
•Erfahrungen im Einsatz von ITIL-Tools & im Rahmen von ITIL-Prozessen (Incident-, Change- und Releasemanagement).
•Erfahrungen beim Erstellen, Prüfen & Steuern von technischen MS ConfigMgr-Dokumenten sowie strategischen Konzepten & Entscheidungsvorlagen.
•Erfahrungen beim Steuern & Leiten von Teams im Zusammenhang mit MS ConfigMgr-Projekten.
•Erfahrungen in der administrat Betriebsunterstützung einer komplexen Enterprise MS ConfigMgr-Implementierung, insb hinsichtlich proaktiver & koordinierender Tätigkeiten.
•Erfahrungen mit MS-Technologien im Zusammenhang mit einer automat Softwareverteilung (u.a. WSUS, WDS, BDE).
•Erfahrungen in den Betriebssystemen Windows 10 ff. & Windows Server 2012 ff. (u.a. App-Konfiguration, GPOs/GPPs, Windows Registry, Abschaltung von Telemetrie-Daten, Trusted Plattform Module (TPM)-Konfiguration).
•Erfahrungen in den technischen Grundlagen von Client- und Server-Hardware (u.a. Chipsätze von Prozessor und Mainboard, effiziente performante Gestaltung von Systemen, Identifikation sinnvoller Erweiterungsmöglichkeiten im Fehlerfall).
•Erfahrungen bei der Durchführung der Softwareverteilung (inkl. Sicherheitspakete) mittels MS ConfigMgr sowie beim proaktiven Monitoring erforderlich Tätigkeiten & der Weiterentwicklung.
•Erfahrungen bei der Erstellung / Anpassung von Boot- (u.a. Windows PE) & Betriebssystem-Images (u.a. Windows 10 ff.).
•Erfahrungen in der Unified Extensible Firmware Interface  (UEFI)-BIOS-Konfiguration (u.a. SecureBoot, TPM) & im Firmware-Management sowie in der automat Konfiguration mittels MS ConfigMgr.
•Erfahrungen im Einsatz von MS PowerShell im Umfeld einer Enterprise MS ConfigMgr-Umgebung.
•Erfahrungen in der Auswertung & Konzeptionierung von GPOs/GPPs im Umfeld einer Enterprise MS ConfigMgr-Umgebung.
•Erfahrungen in einer MS ConfigMgr Server-Umgebung mit einer Central Administration Site (CAS) und mind 2 Primary Sites.
•Erfahrungen beim Einsatz von Mandantentrennung über Rollenkonzepte (RBA) in MS ConfigMgr sowie in der Konzeptionierung, Implementierung & Weiterentwicklung einer entspr Lösung.
• Erfahrungen mit MS ConfigMgr Reporting- & SQL Reporting Services.
•Erfahrungen im MS ConfigMgr iVm Intune (Azure)-Anbindung.

Zwingend: Fähigkeit zur Arbeit it englischspr. Handbüchern/Unterlagen.

Der AN stellt sicher, dass nur Ü2-überprüftes Personal eingesetzt wird.

Auf die Ausfürhungen der Leistungsbeschreibung wird verwiesen.


Winner: URANO Informationssysteme GmbH
Award value: 47120990.4
Number of bids: 5