Rahmenvereinbarungen über Cloud Security und Operations Dienstleistungen

Description

Rahmenvereinbarungen über Cloud Security und Operations Dienstleistungen: Die Autobahn GmbH setzt zur Umsetzung der Cloud-first Strategie Microsoft Azure ein. Zur sicheren Überführung von Anwendungen in die Cloud, der Cloud Security Architektur sowie Betriebsaufgaben in Azure werden innerhalb der Abteilung "IT-Anwendungsbetrieb" Cloud Security und Operations Dienstleistungen benötigt, um die Cloud-Reise weiter fokussiert durchzuführen. Lot 1: Cloud Security Architektur (Weiter-)Entwicklung der Security-Architektur für die Cloud, die die Sicherheitseffizienz, die Sicherheitseffektivität und die Anforderungen und Regulationen berücksichtigt . Durchführung von Risikobewertungen als Grundlage für Cloud-Richtlinien . Entwicklung von Cloud-Richtlinien als Teil des BSI-Grundschutz/ISMS, inkl. Arbeits- und Durchführungsanweisungen . Vorbereitung von BSI-Grundschutzprüfungen für die Cloud . Abstimmung mit der Informationssicherheit (InfoSec) und IT-Sicherheit . Unterstützung in Cloud-Projekten zu allen Aspekten der Sicherheit sowie Erstellung von Konzepten bzw. Securityreviews von Architekturdokumenten für Cloud Lösungen und deren Komponenten . Implementierung von Sicherheitskontrollen und Schutz vor Bedrohungen, Verwalten von Identität und Zugriff und Schutz von Daten, Anwendungen und Netzwerke in Cloud- und Hybridumgebungen als Teil einer kompletten Infrastruktur. . Erkennen und Beheben von Sicherheitslücken mit Hilfe verschiedener Sicherheitstools, das Implementieren eines Schutzes vor Bedrohung und das Reagieren auf Eskalationen von Sicherheitsvorfällen. Der AG beabsichtigt eine Rahmenvereinbarung je Los mit einem Wirtschaftsteilnehmer abzuschließen, auf deren Grundlage die jeweiligen Leistungen jeweils im Wege des Einzelabrufs beauftragt werden können. Lot 2: Cloud Operations Betrieb, Wartung und Support für alle technischen Lösungen, die in der Verantwortung der IT der Autobahn liegen . Konfiguration und Durchführung der Rollen Azure Global Administrator, Azure Security Administrator, AD/AAD Administrator, Rollendefinition für kritische T1 Applikationen . Wartung und Support aller Schnittstellen zwischen Identitäts- und Dienstanbietern . Berichterstellung über den Zustand (Health Status) der Cloud . Erarbeitung von Cloud-Kostenmodellen und Optimierung dieser . Durchführung des Kostencontrolling der Cloud . Durchführung der Berechtigungsverwaltung Der AG beabsichtigt eine Rahmenvereinbarung je Los mit einem Wirtschaftsteilnehmer abzuschließen, auf deren Grundlage die jeweiligen Leistungen jeweils im Wege des Einzelabrufs beauftragt werden können.