Public procurement notice: Contract Award Notice
Published: 2024-10-10
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Region: DE714
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 21733969.92 EUR
Submission deadline: 2026-07-21
Award criteria: price

Technical requirements: Beschaffung von "Unterstützungsleistungen für Microsoft Plattform bezogene Softwarebereitstellungs-Services - IT Infrastruktur-Architektur-Leistungen (Technologien: Microsoft ConfigMgr (ehem. Microsoft Endpoint Configuration Manager), Always On-VPN)"
Die Hessische Landesregierung hat das Thema E-Government zu einem Schwerpunkt erklärt. Hierbei hat sich in der Vergangenheit zu verschiedenen Aufgabengebieten immer wieder - abhängig vom jeweiligen Einzelfall - Beratungs-, Unterstützungs- und Entwicklungsbedarf im Betrieb, in einzelnen Vorhaben und in komplexen Projekten ergeben. Diese Bedarfe werden auch für die kommenden Jahre in entsprechend angepasster Form erwartet. Da jedoch das erforderliche eigene Know-how nicht in jedem Fall zeitnah in ausreichender Kapazität und Qualität zur Verfügung gestellt werden kann, beabsichtigt der Auftraggeber den Abschluss von Rahmenvereinbarungen über die Betriebs- und Support-Unterstützung sowie für Beratungs- und Unterstützungsleistungen für die organisatorische und technische Umsetzung des E-Government-Programms.

Unter den Leistungen für die "IT Infrastruktur Architektur" wird die direkte Unterstützung der jeweiligen Betriebs- oder Projekt-Einheiten in der HZD im Rahmen von Ausarbeitungen, Planungen und/oder Prüfungen für IT-Infrastrukturen hinsichtlich architektonischer Fragestellungen verstanden. Dies umfasst Transition-Leistungen vom Kunden bis in den Betrieb unter Berücksichtigung von Technlogietransfers, insbesondere für Microsoft Configuration Manager-Lösungen.

Für die Rolle sind drei Ausprägungen vorgesehen ("Transition Management", "VPN-Support", "Self-Service Portal"). Die jeweils geforderte Ausprägung wird in der entsprechenden Bedarfsmeldung der Stelle angegeben.

Kompetenzprofil
In der  "IT Infrastruktur Architektur" müssen zur Leistungserfüllung die folgenden Grundkompetenzen vorliegen:

Ausbildung / Fortbildung:
•Fachhochschul- oder Hochschulabschluss in einer IT-nahen Fachrichtung (z.B. Informatik, Wirtschaftsinformatik) oder
•Fachhochschul- oder Hochschulabschluss in einer naturwissenschaftlichen (bspw. Physik, Mathematik) Fachrichtung oder
•Abgeschlossene Berufsausbildung als Fachinformatiker oder
•ein in Deutschland anerkannter Abschluss in einem IT-Ausbildungsberuf (bspw. Informationselektroniker) oder
•gleichwertige einschlägige Fähigkeiten und Berufserfahrungen.

Berufserfahrung:
Die zur Dienstleistungserbringung eingesetzte Person muss tiefgehende, in mindestens zweijähriger Berufserfahrung erworbene Erfahrungen in folgenden Gebieten einer Enterprise-Umgebung besitzen:
•Erfahrungen beim Erstellen und Steuern von Dokumenten (u.a. technische Konzepte, Release Notes, Prozessbeschreibungen).
•Erfahrungen im Application Lifecycle Management (ALM)- und / oder DevOps-Prozessen und Vorgehensweisen.
•Erfahrungen in der Unterstützung der Incident-, Change- und Releasemanagement-Prozesse nach IT Infrastructure Library.
•Erfahrungen in der Erstellung und technischen Prüfung von Change Requests.
•Erfahrungen als Releasemanager, Transitionmanager, Projektmanager.
•Erfahrungen in komplexen Microsoft ConfigMgr-Implementierungen (u.a. Central Administration Site (CAS), mehrere Primary Sites, mehrere Vertei-lungspunkte, Konfiguration MS SQL-Server, Einsatz dynamischer Taskse-quenzen).
•Erfahrungen in der Unterstützung des Betriebs einer automatisierten Software-Verteilung mittels Microsoft ConfigMgr (u.a. Gewährleistung der Client-Soll-Konfiguration (HW- / SW-Ausstattung), Clientverschlüsselung (MBAM/BDE), Mandantenfähigkeit über entsprechende Rollenkonzepte).
•Erfahrungen bei der Prüfung von Microsoft ConfigMgr-Konzepten für kundenspezifische Anforderungen.
•Erfahrungen im MS Updates Service / Patchmanagement von Microsoft Produkten (u.a. Releaseplanungen, Major Releases). 
•Erfahrungen im Clientbetriebssystem Windows 10 ff. (u.a. Funktionsupdates, Semi-Annual Channel (SAC)).

Zusätzlich bestehen für die Ausprägung "Transition Management" die folgenden Anforderungen:
•Erfahrungen in der Bearbeitung von Kunden-Anforderungen, insbesondere im Zusammenhang mit einem automatisierten Clientmanagement (u.a. strukturierte und dokumentierte Abstimmung, revisionssichere Ablage von Kunden-Freigaben) sowie Dokumentation der Freigabe des Kunden. 
•Erfahrungen bei Umsetzung von Prozessen für die Transition von Projektergebnissen in den Betrieb.

Zusätzlich bestehen für die Ausprägung "VPN-Support" die folgenden Anforderungen:
•Erfahrungen im Betrieb von VPN- und AlwaysOn-Lösungen.
•Erfahrungen bei der Planung, Realisierung und Service-Transition von VPN- bzw. AlwaysOn-Lösungen.
•Erfahrungen mit Authentication, Authorization, and Accounting (AAA)-Architekturen (insbesondere Einsatz von MS Network Policy Server (NPS)).
•Erfahrungen bei der Prüfung von Client- und Serverzertifikaten im Rahmen einer Public Key Infrastruktur (PKI) (insbesondere Auto-Enrollment).
•Erfahrungen in Microsoft PowerShell.

Zusätzlich bestehen für die Ausprägung "Self-Service Portal" die folgenden Anforderungen:
•Erfahrungen bei der Transition neuer Releases bei Enterprise-Portallösungen in den Betrieb (u.a. Testdurchführung, Fehlerdokumentation).
•Erfahrung in Dokumentation, Test und Abnahme von aktuellen Enterprise-Portallösungen (z.B. Umsetzung mittels HTML- und CSS-Implementierungen) unter Berücksichtigung der technischen Implementierung hinsichtlich best pratices und von Vorgaben bezüglich IT Sicherheit und Datenschutz.
•Erfahrungen in der Administration von SQL-Datenbanken.
•Erfahrungen in der Konfiguration und Prüfung von MS Internet Information Services (MS IIS).
•Erfahrungen mit Failover-Cluster Serverlösungen im Rahmen einer Enterprise-Portalumgebung (insbesondere im Zusammenhang des Ausfalls eines oder mehrerer Clusterknoten).

Weitere Details sind der Leistungsbeschreibung zu entnehmen.
Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens drei Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Vertragsbeginn. Danach gilt er auch ohne gesonderte Kündigung als beendet.
Unter den Leistungen für die "Senior IT Infrastruktur Architektur" wird die Unterstützung von Verfahren und Projekten in der HZD im Rahmen von überwiegend strategischen Planungen und Ausarbeitungen für IT-Infrastrukturen hinsichtlich architektonischer Fragestellungen verstanden. Dies umfasst Transition-Leistungen vom Kunden bis in den Betrieb unter Berücksichtigung von Technologietransfers sowie die Einbeziehung verschiedenster betriebs- und projektbezogener Stackholder und die Beachtung des jeweiligen Produkt Application Lifecycle Management.

Für die Rolle sind drei Ausprägungen vorgesehen ("Transition Management", "VPN-Support", "Self-Service Portal").

In der "Senior IT Infrastruktur Architektur" müssen zur Leistungserfüllung die folgenden Grundkompetenzen vorliegen:

Ausbildung / Fortbildung:
•Fachhochschul- oder Hochschulabschluss in einer IT-nahen Fachrichtung oder
•Fachhochschul- oder Hochschulabschluss in einer naturwissenschaftlichen Fachrichtung oder
•Abgeschlossene Berufsausbildung als Fachinformatiker oder
•ein in Deutschland anerkannter Abschluss in einem IT-Ausbildungsberuf oder
•gleichwertige einschlägige Fähigkeiten und Berufserfahrungen.

Berufserfahrung:
Die eingesetzte Person muss tiefgehende, in mindestens vierjähriger Berufserfahrung erworbene Erfahrungen in folgenden Gebieten einer Enterprise-Umgebung besitzen:
•Erfahrungen beim Erstellen und Steuern von Dokumenten.
•Erfahrung in der Steuerung und Leitung von Teams.
•Erfahrungen mit agilen und/oder nicht agilen Projektmanagement Methoden und Technologien sowie mit Application Lifecycle Management- und / oder DevOps-Prozessen und Vorgehensweisen.
•Erfahrungen mit der IT Infrastructure Library sowohl im betrieblichen Einsatz als auch hinsichtlich der Pflege und Weiterentwicklung der Prozesse gemäß Vorgaben.
•Erfahrungen mit der Koordination und Prüfung auf technischer Ebene von Software-Change Requests, -Upgrades und -Updates.
•Erfahrungen im Testmanagement.
•Erfahrungen im Releasemanagement.
•Erfahrungen mit Test- und Releasemanagement Prozessen, Methoden und Tools.
•Erfahrungen in Roadmap-Planungen und -abstimmungen mit entsprechenden Tools inklusive Festlegung und Monitoring von Milestones, Identifikation von Abhängigkeiten sowie möglicher Synergieeffekte.
•Erfahrungen in der Berücksichtigung der jeweiligen Product Availibility Matrixdes jeweiligen Lieferanten bei der (Gesamt-)Releaseplanung.
•Erfahrungen als Projektleiter oder Softwareentwicklungsleiter.
•Erfahrungen in komplexen Microsoft ConfigMgr-Implementierungen sowie in der entsprechenden strategischen Weiterentwicklung, insbesondere bezüglich Fragen der IT-Architektur.
•Erfahrungen mit der Evaluierung und Konzeptionierung von Softwareverteilmechanismen in Microsoft ConfigMgr-Implementierungen.
•Erfahrungen in der Unterstützung des Betriebs einer automatisierten Software-Verteilung mittels Microsoft ConfigMgr.
•Erfahrungen in Erstellung und Umsetzung von Microsoft ConfigMgr-Konzepten von kundenspezifischen Anforderungen.
•Erfahrungen im MS Updates Service / Patchmanagement von Microsoft Produkten. 
•Erfahrungen mit Clientbetriebssystemen Windows 10 ff., insbesondere bezüglich der Prüfung und Bewertung von Telemetriedaten.
•Erfahrungen in der Erstellung und Weiterentwicklung von Rollenkonzepten im Microsoft ConfigMgr zur Gewährleistung einer strikten Mandanten-Trennung.

Zusätzlich bestehen für "Transition Management" folgende Anforderungen:
•Erfahrungen in der Abstimmung von Kunden-Anforderungen an ein automatisiertes Clientmanagement sowie Dokumentation der Freigabe des Kunden sowie Ansprechpartner auf Management-Ebene des entsprechenden Kunden. 
•Erfahrungen bei Erstellung und Umsetzung von Prozessen für die Transition von Projektergebnissen in den Betrieb.

Zusätzlich bestehen für "VPN-Support" folgende Anforderungen:
•Erfahrungen im Betrieb von VPN- und AlwaysOn-Lösungen.
•Erfahrungen bei der Konzeption, Planung, Realisierung und Service-Transition von VPN- bzw. AlwaysOn-Lösungen mit einem Endausbau von mindestens 500 aktiven Endanwendern.
•Erfahrungen in der Konzeptionierung und Weiterentwicklung von Authentication, Authorization, and Accounting-Architekturen.
•Erfahrungen bei der Planung, Konzeption und Verteilung von Client- und Serverzertifikaten im Rahmen einer Public Key Infrastruktur.
•Erfahrungen in Microsoft PowerShell.

Zusätzlich bestehen für "Self-Service Portal" folgende Anforderungen:
•Erfahrungen bei der Planung und Konzeptionierung von Enterprise-Portallösungen im Rahmen von Solution-Architekturleistungen.
•Erfahrungen bei der Konzeptionierung und Prüfung von Enterprise-Portallösungen unter Berücksichtigung der technischen Implementierung hinsichtlich best pratices und von Vorgaben bezüglich IT Sicherheit und Datenschutz.
•Erfahrungen in der Konzeption und der praktischen Umsetzung von verschiedensten Schnittstellen an Enterprise-Portallösungen.
•Erfahrungen in der Prüfung von MS Internet Information Services.
•Erfahrungen mit Failover-Cluster Serverlösungen im Rahmen einer Enterprise-Portalumgebung.

Weitere Details sind der Leistungsbeschreibung zu entnehmen.


Winner: Swiss IT Security Deutschland GmbH
Award value: 21094570.96
Number of bids: 3