RES-0001 selec-w false TEN-0001 tenders 1 t-esubm 1 t-sme 0 t-oth-eea 0 t-no-eea 0 CON-0001 LOT-0000 TEN-0001 no TPA-0001 LOT-0000 CON-0001 2024-10-22+02:00 TEN-0001 TPA-0001 ORG-0001 true 29 true false false http://www.bwb.de ORG-7001 Berliner Wasserbetriebe Cicerostr. 28 Berlin 10709 DE300 DEU DE136630247 Einkauf Lieferungen und Leistungen 0 0 0 +49 30-86442790 vergabe-l@bwb.de https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/ ORG-7004 Vergabekammer des Landes Berlin Martin-Luther-Straße 105 Berlin 10825 DE300 DEU UST-ID DE296830277 +49 30-90138316 +49 30-90137613 vergabekammer@senwtf.berlin.de https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/ ORG-7005 Vergabekammer des Landes Berlin Martin-Luther-Straße 105 Berlin 10825 DE300 DEU UST-ID DE296830277 +49 30-90138316 +49 30-90137613 vergabekammer@senwtf.berlin.de https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/ ORG-7006 Vergabekammer des Landes Berlin Martin-Luther-Straße 105 Berlin 10825 DE300 DEU UST-ID DE296830277 +49 30-90138316 +49 30-90137613 vergabekammer@senwtf.berlin.de true large ORG-0001 akquinet GmbH Werner-Otto-Straße 6 Hamburg 22179 DE600 DEU DE 232 835 231 +49 (40) 88173-0 +49 (0)30 217 520 - 12 heinz.wilming@akquinet.de ORG-7007Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00667552-2024214/20242024-11-04+01:00 2.3 eforms-sdk-1.7 e46382c2-9c51-4292-adec-f9bebf9acb2c 961dce77-03a8-476e-b59f-7fe279837457 2024-10-31+01:00 07:26:00+01:00 01 2024-10-31+01:00 32014L0024 can-standard DEU http://www.bwb.de body-pl-ra econ-aff ORG-7001 ted-esenORG-7007 vgv CrossBorderLaw open false false EK-L_A-2024-0138 Betriebsunterstützung im Rahmen des Einsatzes SAST SUITE Betriebsunterstützung SAST Suite services Frauenförderung: Gemäß Frauenförderverordnung (FFV) müssen die Bieter eine entsprechende Erklärung abgeben, die den Angebotsunterlagen beigefügt ist. Angebote, die keine oder unvollständige Erklärungen gemäß § 1 Abs. 2 FFV enthalten, werden nicht berücksichtigt. 1186250.00 72200000 Berlin DE300 DEU LOT-0000 false no-eu-funds per-exa 80.00 cost Preis per-exa 10.00 cost Mindestvorlaufzeit per-exa 10.00 cost Mindestabnahme ORG-7001 ORG-7005 ORG-7004 ORG-7006 true 521401-2024 false fa-wo-rc none LOT-0000 Betriebsunterstützung im Rahmen des Einsatzes SAST SUITE Die Berliner Wasserbetriebe haben die Module SAST SUITE for ERP R/3 und S/4HANA im Einsatz. Der Antrags- und Genehmigungsprozess wurde automatisiert und dokumentiert. Der technische SAP-Bereich wird bezüglich Parametrisierung und Schwachstellen via Auditpläne rollierend geprüft bzw. teilweise "in Echtzeit" überwacht. Dementsprechend soll für die im Leistungsverzeichnis beschriebenen Themenfelder ein Rahmenvertrag mit einem Bieter abgeschlossen werden. Leistungsumfang Betriebsunterstützung Laufendes, zeitnahes Monitoring von Ereignissen im Kontext SAP Security & Compliance, Vorqualifikation und Ableitung notwendiger Folgeschritte. Damit verbundene Berichterstattung und Empfehlung von Handlungsmaßnahmen auf Basis der aktuell im Einsatz befindlichen GRC Software: - Security Intelligence Regelmäßiges Aufzeigen von Schwachstellen im Kontext SAP Security & Compliance, und Ableitung notwendiger Folgeschritte. Damit verbundene Berichterstattung und Empfehlung von Handlungsmaßnahmen auf Basis der aktuell im Einsatz befindlichen GRC Software: - System Security / Cybersecurity - User Access & Identity Management Regelmäßiges Upgrade der bestehenden, im Einsatz befindlichen SAP Security & Compliance Tools samt damit verbundener, notwendiger Anpassungsschritte, Wissenstransfer an den Kunden in Bezug auf Änderungen / Neuheiten. - Vorbereitungsmaßnahmen / Kommunikation - Sicherung Kataloge, Vor- / Nachlaufprogramme - Transportbereitstellung je Systemverband - Kontrolle (Jobs, RFCs, User, Lizenz) vor und nach dem Upgrade etc. Korrekturen bzw. notwendige Vor- und Nacharbeiten im Kontext der Benutzerverwaltung bzw. SAST GRC Suite aufgrund von kundenseitig eingeplanten Systemkopien. SAST Content update: Bereitstellen und Einspielen von neuem SAST Content, sofern nicht im Zuge von SAST Upgrades bedient. Bei kundenseitig durchgeführten SAP Release Wechseln bzw. eingespielten SAP Service Packs erfolgt eine Prüfung der aktuellen SAST Konfiguration, Empfehlung und Umsetzung eventuell notwendiger Maßnahmen (Jobs, RFCs, SAST Hintergrundbenutzer, Kataloge) Quartalsweise wird je SAP System in Bezug auf eingerichtete SAST Jobs / Job Logs / Hintergrundbenutzer / RFCs die aktuelle Konfiguration geprüft und validiert, um sicherzustellen, dass die SAST Suite lauffähig bleibt. Sollte eine Konfiguration nicht dem aktuellen Stand der SAST Technik entsprechen, wird der Kunde darüber informiert und notwendige Korrekturschritte, in Abstimmung mit dem Kunden eingeleitet. Initial wird der Status quo, über die komplette Systemlandschaft einmalig erhoben (Status quo) um zukünftige Abweichungen nachvollziehbar festhalten zu können. SAST Berechtigungsrollen: Abhängig von Anforderungen in Bezug auf die Abbildung von Teilfunktionalitäten aus den SAST Standard Rollen werden diese berechtigungstechnisch in separaten Rollen abgebildet und bereitgestellt. Unterstützung im Zuge von Testschritten, Testkoordination, Abstimmung sowie den Einsatz von SAST Safe go Live Management (SGM). Weitere Unterstützungstätigkeiten auf Basis regelmäßiger Abstimmungen - z.B. Neuinstallation der SAST Suite auf weiteren Systemen / Plattformen bzw. Anpassungstätigkeiten an bestehenden SAST Konfigurationen - Servicebasierte Problemlösung im Umfeld SAP Security & Compliance Leistungsumfang Projektunterstützung Verfeinerung des aktuell ausgerollten Berechtigungsmodells bzw. damit verbundener Konzepte zur Erhöhung des unternehmensinternen Sicherheitsanspruchs in Bezug auf: - Funktionstrennungskonflikte (Segregation of Duties / SoDs) - Einzelne kritische Berechtigungen (Sensitive Transactions / STs) - Lesende Zugriffe auf besonders schützenswerte Daten - RFC - Tatsächliche Rollennutzung im Verhältnis zu vergebenen Berechtigungen Automatisierte Rollenoptimierung / Optimierungsmechanismen - Master Data Governance Lizenzoptimierung - Automatisierte Lizenzanalyse / Nutzungsabgleich / Konzeptoptimierung Dateneigner Risikomanagement-Handbuch Verfeinerung der aktuell ausgerollten Security & Compliance Maßnahmen zur Erhöhung des unternehmensinternen Sicherheitsanspruchs über rollenbasierte Zugriffssteuerung (RBAC - Role based access control) hinaus. Laufendes, zeitnahes Monitoring von Ereignissen im Kontext SAP Security & Compliance, Vorqualifikation und Ableitung notwendiger Folgeschritte. Damit verbundene Berichterstattung und Empfehlung von Handlungsmaßnahmen auf Basis der aktuell im Einsatz befindlichen GRC Software. Anbindung bzw. Integration in bestehende Unternehmensprozesse bzw. Abläufe. Erweiterung des aktuell ausgerollten Benutzer-Berechtigungsprozesses zur Erhöhung des unternehmensinternen Sicherheitsanspruchs in Bezug auf: - Rezertifizierung aktuell zugewiesener Berechtigungen - Benutzer-Berechtigungsbeantragung und Zuordnung Etablieren einer Monitoring Plattform in Form von Dashboards, um SAP Security & Compliance relevante Ereignisse bzw. Schwachstellen automatisiert Reporten zu können. Durchführung von Beratungstätigkeiten, Schulungen und Wissenstransfers im Kontext SAP Security & Compliance mit Fokus auf: - SAP Standard - Prüfcontent Harmonisierung - Automatisierungsmechanismen für Security & Compliance - Automatisierungsmechanismen für Master Data Governance - Risikoidentifikationund kompensierende Maßnahmen (Mitigationen) services Frauenförderung: Gemäß Frauenförderverordnung (FFV) müssen die Bieter eine entsprechende Erklärung abgeben, die den Angebotsunterlagen beigefügt ist. Angebote, die keine oder unvollständige Erklärungen gemäß § 1 Abs. 2 FFV enthalten, werden nicht berücksichtigt. none 1186250.00 72200000 Berlin DE300 DEU 48 2000-01-01+01:00