Land Baden-Württemberg vertreten durch die IT Baden-WürttembergStuttgartTED
Dienstleistungen für das Kompetenzzentrum Cloud
Los 1 bezieht sich auf die Implementierung und das Management von DevSecOps-Prozessen für die StackIT:X und StackIT Public Cloud Plattformen. Der Dienstleistende soll umfassende Leistungen erbringen, die die Integration von Sicherheitsmaßnahmen in die Entwicklungs- und Betriebsprozesse sicherstellen. 2.1 Implementierung von DevSecOps-Proz...
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- Land Baden-Württemberg vertreten durch die IT Baden-Württemberg
- Published:
- August 12, 2026
- Deadline:
- Not specified
Tender description
Show full descriptionCollapse description
Los 1 bezieht sich auf die Implementierung und das Management von DevSecOps-Prozessen für die StackIT:X und StackIT Public Cloud Plattformen. Der Dienstleistende soll umfassende Leistungen erbringen, die die Integration von Sicherheitsmaßnahmen in die Entwicklungs- und Betriebsprozesse sicherstellen. 2.1 Implementierung von DevSecOps-Prozessen Der Auftragnehmende soll bei der Optimierung der DevSecOps-Prozesse unterstützen. - Prozessintegration: Entwicklung und Integration von DevSecOps-Prozessen, um die Zusammenarbeit zwischen Entwicklungs-, Sicherheits- und Betriebsteams zu fördern. - Automatisierung: Nutzung von Automatisierungswerkzeugen zur kontinuierlichen Integration und Bereitstellung (CI/CD) sowie zur Sicherheitsprüfung. - Toolchain Management: Auswahl, Konfiguration und Verwaltung einer geeigneten DevSecOps-Toolchain für die StackIT:X und StackIT Public-Cloud-Plattformen. 2.2 Sicherheitsintegration - Sicherheitsanforderungen: Definition und Implementierung von Sicherheitsanforderungen in den Entwicklungs- und Betriebsprozessen. - Sicherheitstests: Automatisierung von Sicherheitsprüfungen, einschließlich statischer und dynamischer Codeanalyse (SAST/DAST), Schwachstellenscans und Penetrationstests mit den von der BITBW zur Verfügung gestellten Tools z. B. SonarCube etc. 2.3 Überwachung und Auditierung - Monitoring: Nutzung und Konfiguration von Überwachungssystemen zur Erkennung von Sicherheitsvorfällen und Anomalien in Echtzeit. - Compliance und Auditierung: Durchführung regelmäßiger Sicherheitsaudits und Erstellung von Berichten zur Bewertung der Sicherheitslage und zur Einhaltung von Compliance-Vorgaben bzgl. der DevOps-Umgebung. - Log-Management: Nutzung und Konfiguration von zentralisierten Logging-Lösungen zur Nachverfolgung und Analyse von sicherheitsrelevanten Ereignissen. 2.4 Schulung und Wissensvermittlung - Schulungsprogramme: Entwicklung und Durchführung von Schulungsprogrammen für Entwicklungs-, Sicherheits- und Betriebsteams zur Förderung des D
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
7 data areas available
30 days free · no credit card · cancel anytime
Documents
Unlock50 details capturedDocuments · Document bundle
Buyer
Unlock3 details capturedBuyer · Address · Contact
Lots
Unlock3 details capturedLots LOT-0001 · Lots LOT-0002 · Lots LOT-0003
Procedure data
Unlock6 details capturedPublication number · Procedure reference · Buyer reference · Procedure type · +2 more
Performance locations
Unlock3 details capturedPerformance locations
Bidders and contractors
Unlock9 details capturedBidders and contractors · Address · Contact
Publisher
Unlock6 details capturedPublisher · Address · Contact
Related tenders
5Rahmenverträge für IT-Dienstleistungen an der UZH
Universität Zürich AssetmanagementZürichIAM-Engineer: Die IAM-Engineers sind verantwortlich für die Implementierung, den Betrieb und die Weiterentwicklung von Lösungen zur Verwaltung von digitalen Identitäten und Zugriffsrechten. Sie stellen sicher, dass Benutzerzugriffe sicher, effizient und regelkonform erfolgen. IAM-Spezialist / Role Engineer: Die IAM-Spezialisten/Role Engineers sind verantwortlich für die Konzeption, Pflege und Optimierung von Rollen- und Berechtigungsmodellen und -konzepten innerhalb der Identity & Access Management (IAM)-Landschaft. Dabei stellen sie sicher, dass Zugriffsrechte transparent, sicher und regelkonform vergeben werden. IAM Consultant: IAM-Consultants unterstützen ein Unternehmen bei der Einführung, Optimierung und dem Betrieb von Identity & Access Management-Lösungen. Dabei analysieren sie bestehende Prozesse, entwickeln Konzepte und begleiten die Umsetzung, um sichere und effiziente Zugriffsstrukturen zu gewährleisten.Dienstleistung Infrastruktur Netzwerk-Firewall
Universitätsklinikum DüsseldorfDüsseldorfThemengebiete; LAN Planung, Implementierung und Betrieb von lokalen Netzwerken (LAN) in komplexen IT Umgebungen. Dies umfasst die Analyse bestehender Netzwerkstrukturen, die Konzeption skalierbarer und hochverfügbarer LAN Architekturen sowie den sicheren und performanten Betrieb der Netzwerkkomponenten im laufenden Betrieb. Firewall Management Konfiguration, Administration und kontinuierliche Optimierung von Firewall Systemen. Dies beinhaltet die Erstellung und Pflege von Regelwerken, regelmäßige Review und Optimierungsprozesse, kontinuierliches Monitoring des Netzwerkverkehrs sowie die Erstellung aussagekräftiger Berichte zur Sicherheitslage. Netzwerksicherheit Konzeption und Umsetzung ganzheitlicher Netzwerksicherheitsansätze, einschließlich Netzwerksegmentierung, Intrusion Prevention Systemen (IPS) und moderner Zero Trust Architekturen. Ziel ist die Minimierung von Angriffsflächen sowie die deutliche Erhöhung der Transparenz und Kontrolle im Netzwerk.Dienstleistungen Sachbearbeitung und Systembetreuung
Dortmunder Netz GmbHDortmundDie Dortmunder Netz GmbH schreibt für den Zeitraum 01.01.2027 bis zunächst 30.06.2028 folgende Dienstleistungen im Rahmen des laufenden Projektes zur Ablösung des SAP IS-U durch S4/HANA und der anschließenden Konsolidierung aus: - Los 1: Dienst- und Beratungsleistungen in den Bereichen Zähl- und Messwesen, Marktkommunikation und Abrechnung - Los 2: Dienstleistungen Sachbearbeitung und Systembetreuung, unterteilt in folgende Aufgabenbereiche: - Operative Sachbearbeitungs- und Systembetreuungs-Unterstützung während des Migrationsprojektes von SAP IS-U auf SAP S/4 HANA, - Kaufmännische Unterstützung zur Stabilisierung des SAP-Basisbetriebs während des Migrationsprojektes von SAP IS-U auf SAP S/4 HANA Folgende Leistungen sind für Los 1 vorgesehen: Dienst- und Beratungsleistungen Zähl- und Messwesen: - Bearbeitung, Analyse und Klärung komplexer Sonderfälle im Messwesen unter Anwendung der standardisierten WiM-Prozesse - Fachliche Unterstützung bei Aufgaben im SAP IS-U und IM4G, sowie Test von Weiterentwicklungen im System entlang der WiM-Prozesskette - Umsetzung, Prüfung und Klärung von Geschäftsvorfällen, insbesondere im Zusammenspiel der Marktrollen gMSB und VNB - Analyse, Korrektur und Nachbearbeitung komplexer Vorgänge, z. B. fehlerhafte oder unvollständige WiM Meldungen, unplausible Stammdaten, Abweichungen zwischen Systemständen und Marktkommunikation - Identifikation wiederkehrender Fehlerursachen und Ableitung konkreter Verbesserungsansätze für Prozesse und Systeme - Prozessbezogene Klärungen an systemischen Schnittstellen zwischen SAP IS-U, Workforcemanagement, Installateurportal & MDM-Systemen - Unterstützung bei der Weiterentwicklung, Dokumentation und Optimierung von Prozessen im Umfeld der Marktrollen gMSB und VNB unter Berücksichtigung gültiger WiM-Prozesse und regulatorischen Vorgaben Dienst- und Beratungsleistungen Marktkommunikation: - Selbstständige Fehleranalyse von EDIFACT-Nachrichten und Prozessen - Monitoring des Datenaustauschs (B2BbP, SAP-Idoc) - Entwicklung von Vorschlägen zur Optimierung von Prozessen, auch in Zusammenhang mit der Klärfallanalyse, einschließlich Umsetzung nach Abstimmung mit dem Fachbereichsleiter - Dokumentation von Prozessabläufen und Klärfallbearbeitungen - Aktualisierung vorhandener Dokumentationen (SABIO-Wissensdatenbank) - Beschreibung von Fehlern und Systemanforderungen für den IT-Dienstleister - Klärungen mit Marktpartnern (bilaterale Klärungen, Beantworten von eingehenden Anfragen/Beschwerden, aktive Kontaktaufnahme) - Testaktivitäten und Unterstützung in Projekten (bspw. Formatwechsel) - Marktpartnermanagement (Anlegen Serviceanbieter, Änderung der Stammdaten zum Marktpartner) Dienst- und Beratungsleistungen Abrechnungen: - Klärfallbearbeitung (u.a. Stammdatenänderung, WIM, Berechnungsformeln, Orders-Prozesse) mit Erarbeitung von Optimierungsansätzen und Umsetzung nach Freigabe durch den Fachbereichsleiter - Übernahme von Kundenservice-Prozessen (Emailbearbeitung) im komplexen Fällen, bspw. von spezifischen Anfragen bei MSB Direktzahlern - Stammdatenaufbau, Stammdatenkorrekturen und Abrechnungsprozesse bei IMSYS inklusive Dokumentation von Prozessen - Unterstützung in der Beschwerdebearbeitung Los 2 teilt sich zunächst in zwei Aufgabenbereiche mit den nachfolgenden Inhalten: Aufgabenbereich 1: Operative Sachbearbeitungs- und Systembetreuungs-Unterstützung während des Migrationsprojektes von SAP IS-U auf SAP S/4 HANA. Aufgabenbereich 2: Kaufmännische Unterstützung zur Stabilisierung des SAP-Basisbetriebs während des Migrationsprojektes von SAP IS-U auf SAP S/4 Hana Insgesamt werden Dienstleistungen in den nachfolgenden Bereichen benötigt: - Zähl- und Messwesen - SLP-Abrechnungen - Sonderabrechnung - Marktkommunikation - IT-Koordination - SAP IS-U Abrechnungsmanagement - MSCONS-Verarbeitung und Monitoring - Mehr- und Mindermengen & Bilanzierung - iMSys und Wechselprozesse im Messwesen - Abrechnung und Tarifierung - Datenanalyse und Reporting - Spezielle Abrechnungsthemen - Stammdatenmanagement - Mehr-/Mindermengenabrechnung - Energiedaten-Management - SLP-Abrechnung - Test- und Qualitätssicherung Im Übrigen wird auf die losspezifischen Leistungsbeschreibungen verwiesen.Cloud-Ressourcen und Dienstleistungen
Technische Hochschule Ostwestfalen-LippeLemgoEs sollen nach aktuellem Stand der Technik, Infrastrukturressourcen wie Speicher, virtuelle Server, Desktops, Software etc. für die öffentlichen Hochschulen in Nordrhein-Westfalen flexibel und bedarfsgerecht folgende Dienste beschafft und etabliert werden: -Eine Private Cloud im Sinne eines virtuellen Verbundrechenzentrums -Ein MultiCloud-Portal als Single Point of Administration & Accounting zur Verwaltung der Ressourcen, in das die Private Cloud und Public Cloud Anbieter integriert werden. -Durchführungsunterstützung in den Bereichen Automatisierung, Integration, Transformation und Migration in die neue Infrastruktur. Ein potenzieller Bedarf liegt bei ca. 10.000 virtuellen Servern und 1.000 virtuellen Desktops.Softwareentwicklung Cloud
Land Baden-Württemberg vertreten durch die IT Baden-WürttembergStuttgartLos 3 bezieht sich auf die Entwicklung und Anpassung von Cloud-basierten Softwarelösungen vorrangig für die StackIT:X und StackIT Public Cloud Plattformen. Zu einem späteren Zeitpunkt könnten noch weitere Softwarelösungen folgen. Die Entwicklung soll agil erfolgen und Cloud-Native-Methoden unterstützen, um skalierbare, sichere und effiziente Anwendungen zu gewährleisten. 2.1 Softwareentwicklung - Anforderungsanalyse: Erfassung und Analyse der Anforderungen der Stakeholder, um klare und präzise Entwicklungsziele zu definieren. - Architektur und Design: Entwurf von Cloud-Native-Softwarearchitekturen unter Nutzung von Microservices, Containerisierung und serverlosen Technologien. - Entwicklung: Implementierung der Softwarelösungen unter Verwendung moderner Programmiersprachen und Frameworks (z. B. Java, Python, Node.js, etc.). 2.2 Entwicklungs-Methodik Die Entwicklungs-Methodik wird vor Projektstart gemeinsam festgelegt. Bevorzugt wird eine Entwicklung auf Basis Scrum nach Scrum.org. 2.3 Cloud-native Methoden - Containerisierung: Nutzung von Docker und Kubernetes zur Containerisierung und Orchestrierung von Anwendungen. - Microservices: Entwicklung und Implementierung von Microservices zur Modularisierung der Anwendungskomponenten. - Serverless: Einsatz von serverlosen Architekturen und Funktionen zur Skalierung und Kosteneffizienz. 2.4 Testing und Qualitätssicherung: - Automatisiertes Testing: Implementierung von Unit-Tests, Integrationstests und End-to-End-Tests zur Sicherstellung der Softwarequalität. - Code Reviews: Durchführung regelmäßiger Code Reviews zur Verbesserung der Codequalität und zur Förderung des Wissenstransfers innerhalb des Teams. - Performance-Tests: Durchführung von Last- und Performance-Tests, in der Stack-IT-Cloud der BITBW und der Public-Cloud die von Stack-IT bereitgestellt wird, um die Skalierbarkeit und Zuverlässigkeit der Anwendungen sicherzustellen. 2.5 Dokumentation und Wissensvermittlung: - Technische Dokumentation: Erstellung umfassender digitaler technischer Dokumentationen zu Architektur, Design, Implementierung und Betrieb der Softwarelösungen. - Nutzerhandbücher: Erstellung von Handbüchern und Schulungsmaterialien für Endbenutzer und Administratoren. - Wissensaustausch: Durchführung von Workshops und Schulungen verschiedener Stakeholder zur Förderung des Wissenstransfers und der Best Practices im Bereich Cloud-Native-Entwicklung.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- No specific submission deadline is currently stated for this notice.
- Who is the contracting authority?
- The contracting authority is Land Baden-Württemberg vertreten durch die IT Baden-Württemberg.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.