Senior Architektur für MS Plattform bezogene Softwarebereitstellungs-Services

Kurze Beschreibung

Ziel der vorliegenden Ausschreibung ist der Abschluss eines Rahmenvertrages über die Beschaffung von Unterstützungsleistungen für MS Plattform bezogene Softwarebereitstellungs-Services-Senior Architektur(Technologie:MS Endpoint Configuration Manager) mit bis zu drei bestplatzierten Unternehmen. Die HZD betreibt unter anderem: Rechenzentren in Wiesbaden, Hünfeld und in Mainz mit ca. 750 physikalischen/ 1.000 virtuellen Serversystemen mit unterschiedlichen von Microsoft unterstützten Betriebssystemen;ca. 1.400 eigene und im Kundenumfeld bis zu ca. 75.000 Arbeitsplatzsysteme mit unterschiedlichen von Microsoft unterstützten Betriebssystemen und Office Versionen;die zentrale Microsoft SharePoint und BizTalk Farm des Landes Hessen;Microsoft "Structured Query Language" SQL Server Plattformen auf Basis eines Shared Service;eine auf MS Endpoint Configuration Manager[früher: MS System Center Configuration Manager (MS SCCM)] basierende Infrastruktur für das Deployment von Betriebssystemen und Anwendungen;zentrale Citrix XenApp Terminalserverfarmen;Microsoft Dynamics;Customer-Relationship-Management System (CRM);zentrale E-Mail-Plattform des Landes Hessen auf Basis von Exchange/Active Directory(AD); verschiedene, parallel eingesetzte MS Services/Produkte auf über 80.000 Arbeitsplätzen des Landes Hessen;Virenschutzsupport im Rahmen des HessenPC für über 80.000 Clients und für über 6.000 Server und ist u.a. zuständig für das Asset Management von über 80.000 ausgelieferten HessenPC Standard Hardware Clients. Beim Betrieb sind die Faktoren Ausfallsicherheit, Skalierbarkeit, schnelle Incident-Behebung und IT-Sicherheit (Schutzbedarf nach BSI) von besonderer Kritikalität. Der Auftragnehmer stellt daher sicher, dass nur Ü2-überprüftes Personal für die betreffenden Leistungen beim Auftraggeber eingesetzt wird. Grundsätzlich erfolgen alle Aufgaben im Rahmen von Landesvorgaben, die durch Prozesse der IT Infrastructure Library, Bundesamt für Sicherheit in der Informationstechnik und Wirtschaftlichkeitsbetrachtungen nach BSI (bspw. WiBe Kalkulator) unterstützt werden.Aufgaben mit Projektcharakter werden anhand des IT-Projektmanagement-Handbuchs des Landes Hessen sowie des Vorgehensmodells Projekte der HZD umgesetzt. Für das Projektmanagement wird auf die Methoden von PRINCE2 und auf Six Sigma oder ISO 9001 hingewiesen. Es können ergänzende Methoden zum Einsatz kommen.Die genannten Vorgaben müssen von dem Auftragnehmer eingehalten werden. Der konkrete Leistungszeitraum für die Erbringung der Dienstleistung wird im Einzelabruf festgelegt.Alle Aufgaben verstehen sich als Umsetzungen im Rahmen einer Enterprise-Umgebung,in welcher vorrangig Microsoft Enterprise Produkte eingesetzt werden. Qualifikationsprofil Unter Leistungen der Senior Architektur werden die im Rahmen von grundsätzlich eigenständigen Ausarbeitungen, bzw. Umsetzungen durchgeführten Tätigkeiten zur Unterstützung der jeweiligen Betriebs- oder Projekt-Einheiten in der HZD hinsichtlich der Erstellung von strategischen Planungen zu komplexen IT-Umsetzungen (z.B. hinsichtlich einer automatisierten Software-Verteilung), deren Präsentation und Freigabe bei den entsprechenden Fachgruppen und Gremien sowie der praktischen Umsetzung im Projekt- bzw. Betriebsumfeld verstanden. Aufgaben: Unterstützung bei der Ausarbeitung von Projekt-, Aufwands- und Masterplänen;Ansprech- und Moderationspartner für HZD-interne Schnittstellen und Kunden im Aufgabengebiet;Unterstützung des Anforderungs-, Programm- und Angebotsmanagements;Unterstützung der Incident-, Change- und Releasemanagement-Prozesse nach ITIL; Erstellung und Bewertung von strategischen Konzepten (z.B. MECM, Microsoft Telemetriedaten, Client-Sicherheit, Server-Infrastruktur) sowie Unterstützung bei der technischen Umsetzung; Weiterentwicklung von Softwareverteilungs-Lösungen für Client- und Server-Systeme (u.a. Abstimmung mit allen beteiligten Bereichen über die Teilnahme in den entsprechenden Gremien / Arbeitsgruppen); Planung und Konzeption der MECM-Infrastruktur (sowohl Sammlungs- als auch Serverstruktur) auf der Grundlage verschiedener dynamischer Anforderungslagen (z.B. neue Herstellervorgaben, angepasste Kundenanforderungen, geänderte Bedrohungslage hinsichtlich der IT-Sicherheit);Teilnahme an Sitzungen von Gremien und Arbeitsgruppen des Landes Hessen zur strategischen Beratung und Klärung offener Fragen zur Unterstützung der Entscheidungsfindung (u.a. bezüglich des Clientmanagements einer Enterprise-Umgebung über eine automatisierte Softwareverteilung); Steuerung und Unterstützung bei der Erstellung und Review von QM Dokumenten;Unterstützung des Release-Managements für Client- und Serversysteme sowohl bei erforderlichen Anpassungen des Prozesses (inklusive der erforderlichen Freigaben der Gremien und Arbeitsgruppen) als auch bei der konkreten technischen Umsetzung (u.a. durch Scripte und variable Tasksequenzen in MECM sowie durch die Unterstützung des Paketierungs-Prozesses);Unterstützung bei der Erweiterung der Gesamt-Architektur durch für die bestehenden Anforderungen geeignete neue Hard- und Softwaretechnologien (u.a. durch Konzepterstellungen, Teilnahme an Gremiensitzungen);Unterstützung bei der Sicherstellung des Betriebs einer zentralen Plattform zur Softwareverteilung (z.B. über die entsprechende Konzeptionierung eines Berichtswesens zur proaktiven Fehlererkennung und eines Qualitätssicherungskonzepts zur Einhaltung definierter Operational Level Agreements (OLA)); Unterstützung bei der Prüfung und Freigabe von Kundenanforderungen (z.B. bezüglich gewünschter Client-Konfigurationen);Wissenstransfer (u.a. von erarbeiteten und freigegeben Konzepten) in den Betrieb;Unterstützung bei der Auswertung, Steuerung und Festlegung von Maßnahmen für das Risikomanagement;Durchführung von Prüfungen von MS Group Policy Object/Group Policy Prefe-rences (GPO/GPP) und ggf. Anpassung der GPOs/GPPs gemäß Anforderungslage;Konzeption und Prüfung von Methoden zur Festplattenverschlüsselung auf Client- und Serversystemen mit zentraler Ablage der Wiederherstellungs-Informationen in einem gesicherten Bereich (z.B. Microsoft BitLocker Administration and Monitoring (MBAM) / BitLocker Drive Encryption (BDE));Konzeption, Prüfung, Weiterentwicklung und Dokumentation eines Berechti-gungskonzeptes für MS ECM (u.a. Mechanismen zur Trennung von Mandaten und entsprechende Rollenkonzepte);Unterstützung beim Ausbau und der Weiterentwicklung des Produktportfolios (Konzeption und Umsetzung) von Softwareverteilumgebungen;Steuerung und Koordination von Teams und Arbeitsgruppen;Berücksichtigung von sicherheits- (z.B. Vorgaben des BSI) und kostenrelevanten (z.B. WiBe) Fragestellungen;Identifikation von notwendigen Kennzahlen (KPI) für Management- und Kundenanfragen mit den entsprechenden Fachgruppen sowie Unterstützung bei der Erhebung dieser Zahlen durch geeignete Methoden;Automatisierung von Konfigurationsanforderungen über eine Software-Verteilung (u.a. automatisierte BIOS-/UEFI-Konfiguration oder Pflege von AD-Objekte über MECM). Kompetenzprofil Unter "Berufserfahrung" sind durch Arbeitstätigkeit erworbene Kompetenzen, Fähigkeiten und Fertigkeiten zu verstehen. Zu Berufserfahrung zählen nicht Ausbildung, Studium, Praktika oder ähnliches.Die eingesetzte Person muss tiefgehende in mindestens 5-jähriger Berufserfahrung erworbene Kenntnisse in allen unten genannten Gebieten besitzen: Im Einsatz von ITIL-Tools und im Rahmen von ITIL-Prozessen; Beim Erstellen, Prüfen und Steuern von Dokumenten im Rahmen der Rolle eines Architekten einer IT-Enterprise Umgebung;In der Erarbeitung von Konzepten zur Anpassung einer MS SCCM/MECM-Lösung an neue organisatorische (z.B. IT-Sicherheit oder Implementierung neuer Funktionalitäten oder vergleichbare Themenbereiche) sowie kundenspezifische Anforderungen;In der infrastrukturellen Konzeption und Weiterentwicklung von Software-Verteilungslösungen in Enterprise-Umgebungen (u.a. MECM und Central Administration Site);In der Konzeption und Weiterentwicklung von Client- und Server-Releases auf Basis von Windows-Betriebssystemen über MECM CB (Client ab Windows 10, Server ab Windows Server 2012);In der Konzeption und Weiterentwicklung von Client-Festplattenverschlüsselungsmechanismen mit zentraler Speicherung der Verschlüsselungsinformationen (z.B. MS Bitlocker/MBAM oder vergleichbare Verschlüsselungsmechanismen);In der Konzeptionierung und technischen Umsetzung administrativ getrennter Mandanten- und Rollenkonzepte (RBA) in Software-Verteilumgebungen (u.a. MECM);In der Konzeption und Erstellung von aussagekräftigen Kennzahlen zur Bewertung der Softwareverteilung hinsichtlich geforderter Kriterien (u.a. MECM);In der automatisierten Konfiguration der BIOS-/UEFI-Einstellungen von Client-Hardware über geeignete Tools sowie Unterstützung bei der Implementierung der entsprechenden Lösung in MS SCCM bzw. MECM;In der organisatorischen Durchführung der Software-Verteilung in MECM CB/MS SCCM CB (insbesonde Application Model und abfragebasierte Sammlungen und dynamische Tasksequenzen);In der Konfiguration des Clientbetriebssystems Windows 10 ff. oder Windows Server 2016 ff. auf der Grundlage funktionaler Anforderungen, insbesondere hinsichtlich IT-Sicherheit, Datenschutz (u.a. über Rechtekonzepte und GPOs/GPPs);In der Steuerung und Leitung von Teams;In der Bewertung und ggf. Abschaltung von Client- und Server-Telemetriedaten, unter Beibehaltung des geforderten Funktionsumfangs;In der Abstimmung von strategischen IT-Themen in Entscheidungsgremien und Arbeitsgruppen;Deutsche Sprachkenntnisse in Wort und Schrift mindestens gemäß Stufe B2 des Europäischen Referenzrahmens.