Ex-Post Rollen- und Berechtigungskonzept

Description

Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KdöR beabsichtigt, einen Auftrag für die Entwicklung eines neuen, ganzheitlichen Rollen- und Berechtigungskonzepts auf Grundlage der bestehenden individuellen Lösungen unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien gemäß den beiliegenden Unterlagen zu vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale ist der Leistungsbeschreibung und den Anlagen zu entnehmen. Lot 1: Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR (UM) beabsichtigt, ein neues, ganzheitliches Rollen- und Berechtigungskonzept auf Grundlage der bestehenden individuellen Lösungen unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien zu entwickeln. Der Auftragnehmer soll gemeinsam mit der UM die bestehenden individuellen Lösungen unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien zu einem neuen ganzheitlichen Rollen- und Berechtigungskonzept weiterentwickeln. Bis Ende 2024 müssen mindestens 40 Standard-Rollen definiert sein. Der Auftragnehmer ist im Rahmen des Auftrags verantwortlich für die Erbringung der in Leistungsbeschreibung des Auftraggebers näher beschriebenen Meilensteinleistungen, nämlich: - Einarbeitung in das bestehende Rollen- und Berechtigungskonzept, die Aufbauorganisation sowie die Prozesse der UM, - Durchführung einer GAP-Analyse zur Definition sowie Konkretisierung eines Maßnahmenplans, - Ermittlung und Definition der organisatorischen Rollen gemäß Aufbauorganisation, anhand von Prozessen sowie ggf. Interviews (Rollensteckbriefe), - Aufnahme der vorhandenen Schnittstellen, Add-ons und zusätzlich involvierten betriebswirtschaftlichen SAP-Module wie CO, SD, MM, FI etc. sowie Bewertung dahingehend, ob diese obligatorisch oder fakultativ mit einbezogen werden müssen, - Erstellen eines (technischen) Konzeptes unter Berücksichtigung von Sammelrollen sowie der Vererbungs-Technologie, Definition des Rollenmodells und der Rollenarchitektur sowie Definition einer passenden Namenskonvention, - Ermittlung und Definition von 40 technischen Standardrollen im Abgleich mit den bereits vorhandenen technischen sowie organisatorischen Rollen (Role Mining), - Erstellung einer Rollen- und Berechtigungsmatrix insbesondere für die 40 Standardrollen, - Erstellung einer Funktionstrennungsmatrix unter Beachtung der zugehörigen UM-Richtlinie, - Erarbeitung einer Schulungs-, Change- und Kommunikationsstrategie, - Benennung und Schulung der im Rahmen des Rollen- und Berechtigungskonzeptes definierten fachlichen Verantwort-lichkeiten (Role Owner, SoD Owner, User Coordinator, ...), - Vorbereitung und Unterstützung bei der Implementierung der neuen Prozesse und Workflows, - Erstellung eines Rollout-Plans zur Umsetzung des Konzepts im klinischen System, - Möglichst automatisierte Implementierung von mindestens 40 technischen Standardrollen im klinischen System, - Exemplarischer Rollout der Rollen in einer Piloteinrichtung inklusive Testphase und - Change-Request und Anpassung gemäß der Erkenntnisse der Testphase.