Liste und kurze Beschreibung der Regeln und Kriterien
Darstellung von mindestens zwei (2) verschiedenen, geeigneten Referenzen (Datei: "Referenzen") aus den letzten drei Jahren (Stichtag: "Ablauf der Angebotsfrist"). Jede Referenz muss anhand eines Referenzprojektes (1 und 2) nachgewiesen werden. Die folgenden Anforderungen sind in der jeweiligen Referenz zwingend alle zu erfüllen. Die Anforderungen an Referenzprojekt 1 und Referenzprojekt 2 müssen im Ergebnis mindestens einmal erfüllt werden und dürfen nicht durch das gleiche Referenzprojekt nachgewiesen werden. (Mindestanforderung)
Referenzprojekt 1: (Mindestanforderungen)
•Das Projekt muss im öffentlichen Dienst bzw. im Auftrag des öffentlichen Diensts durchgeführt worden sein. •Das Projekt wurde im Rahmen von IT Infrastructure Library (ITIL)-Prozessen umgesetzt. •Folgende Aufgaben wurden im Rahmen des Projektes in einem Umfang von mindestens 660 PT erbracht. Der Einsatz erfolgte kontinuierlich über den gesamten Projektzeitraum:Unterstützungsleistungen für das Patch- und Releasemanagement bereits im Einsatz befindlicher sowie für die Einführung neuer Microsoft Produkte (insbesondere Sicherheitstechnologien), Durchführung von Evaluierungen für den Einsatz neuer Hard- und Softwaretechnologien vor dem Hintergrund der Einführung neuer Funktionalitäten. Beratung von Fachabteilungen und Projekten in Hinsicht auf technische und sicherheitsrelevante Fragestellungen (bspw. entsprechend den Vorgaben des Bundesamts für Sicherheit in der Informations-technik (BSI) für den Grundschutz). Konzeptionierung von GPO- und GPP-Anforderungen
oAusarbeitung (Definition), Umsetzung und Fortschreibung von IT-Prozessen, Umfangreiche Unterstützung für die Analyse von Microsoft Diagnose- und Telemetriedaten sowie deren Abschaltung, Bewertung von IT-Architekturen unter wirtschaftlichen Gesichtspunkten (z.B. nach dem Verfahren des CIO Bund für Wirtschaftlichkeitsbetrachtungen (WiBe))
oAusarbeitung von Windows Apps-Strategien bzw. deren Umsetzungskonzepten", Evaluierung von Cloud-Technologien (z.B. Azure/Intune) •Anforderungen an die Projektumgebung (für die Bewertung der Projektumgebung im Rahmen dieser Referenz wird nicht die Gesamt-Ausbaustufe der Umgebung im Unternehmen berücksichtigt, sondern lediglich der ggf. für das Teilprojekt zum Einsatz gekommene Anteil der Projektumgebung): mindestens eine Central Administration Site (CAS), mindestens zwei Primary Sites innerhalb derselben Hierarchie, mindestens 50 Distribution Points innerhalb derselben Hierarchie, mindestens 10.000 parallel produktiven versorgte Clients (Windows 11/Windows 10) innerhalb derselben Hierarchie"
•Anforderungen an per ConfigMgr gemanagte Clients: Das Patch- und Releasemanagement der Clients erfolgte über "Microsoft ConfigMgr", Festplattenverschlüsselung auf den Microsoft Windows 10/11-Clients mit zentraler Ablage und Verwaltung der Verschlüsselungsinformationen
•Anforderungen an verwendete Fachanwendungen:, Einsatz von ProfiShark 1G/Charles Proxy zur Evaluierung von Telemetriedaten (auch für HTTPS-Tunnel)
Referenzprojekt 2: (Mindestanforderungen)
•Das Projekt muss im öffentlichen Dienst bzw. im Auftrag des öffentlichen Diensts durchgeführt worden sein. •Das Projekt wurde im Rahmen von IT Infrastructure Library (ITIL)-Prozessen umgesetzt.
•Im Rahmen des Projektes kamen Microsoft DSEs zum Einsatz. Des Weiteren wurden Microsoft Calls eröffnet und in enger telefonischer Abstimmung mit dem entsprechenden Microsoft Support-Mitarbeiter bearbeitet.
•Folgende Aufgaben wurden im Rahmen des Projektes in einem Umfang von mindestens 660 PT pro Jahr erbracht. Der Einsatz erfolgte kontinuierlich über den gesamten Projektzeitraum:
oUnterstützungsleistungen für das Patch- und Releasemanagement bereits im Einsatz befindlicher sowie für die Einführung neuer Microsoft Produkte (insbesondere Sicherheitstechnologien)
oDurchführung von Evaluierungen für den Einsatz neuer Hard- und Softwaretechnologien vor dem Hintergrund der Einführung neuer Funktionalitäten
oBeratung von Fachabteilungen und Projekten und Kunden in Hinsicht auf technische und sicherheitsrelevante Fragestellungen (bspw. entsprechend den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) für den Grundschutz)
oKonzeptionierung von GPO- und GPP-Anforderungen
oAusarbeitung (Definition), Umsetzung und Fortschreibung von IT-Prozessen
oIm Rahmen des Projektes erfolgte eine umfangreiche Unterstützung für die Analyse von Microsoft Diagnose- und Telemetriedaten sowie deren Abschaltung. Insbesondere wurde durch Abstimmungen und deren Dokumentation gewährleistet, dass definierten Funktionalitäten sowie der umfassende Herstellersupports weiterhin gegeben waren.
oBewertung von IT-Architekturen unter wirtschaftlichen Gesichtspunkten (z.B. nach dem Verfahren des CIO Bund für Wirtschaftlichkeitsbetrachtungen (WiBe))
oAusarbeitung von "Modern Apps" Strategien bzw. deren Umsetzungskonzepten oAusarbeitung von Microsoft Apps-Strategien sowie Umsetzungskonzepten mittels Microsoft ConfigMgr.
oEvaluierung von Cloud-Technologien (z.B. Azure/Intune)
•Anforderungen an die Projektumgebung (vgl. Hinweis in Referenzprojekt 1): omindestens eine Central Administration Site (CAS)omindestens zwei Primary Sites omindestens 100 Distribution Points omindestens 20.000 parallel produktiven versorgte Clients (Windows 11/Windows 10)
ostrikte technische und administrative Mandantentrennung für Kunden mit einem entsprechenden Bedarf (u.a. RBA-AC)
•Anforderungen an per ConfigMgr gemanagte Clients
oDas Patch- und Releasemanagement der Clients erfolgte über "Microsoft ConfigMgr"
oFestplattenverschlüsselung auf den Microsoft Windows 10/11-Clients mit zentraler Ablage und Verwaltung der Verschlüsselungsinformationen (Verwaltung der Verschlüsselungsinformationen über Config-Mgr)"
•Anforderungen an verwendete Fachanwendungen
oEinsatz von ProfiShark 1G/Charles Proxy zur Evaluierung von Telemetriedaten (auch für HTTPS-Tunnel)"
Die Überprüfung wird vorbehalten.