Identity- und Access-Management-System

Auftragsgegenstand ist die Einführung einer modernen, On-Premise betriebenen Identity- und Access-Management-Plattform (IAM-System) für die Staatsbibliothek zu Berlin. Die zu liefernde Lösung soll das bestehende Altsystem ("Tools4ever") vollständig ablösen und einen zentralen, automatisierten Identity-Lifecycle für ca. 4.300 Benutzeridentitäten (davon ca. 2.500 Mitarbeiterkonten) gewährleisten. Der Auftrag umfasst die Software-Lizenzierung, die technische Implementierung, die Anbindung zahlreicher Zielsysteme (u. a. Active Directory, M365, Cisco, SAP-Schnittstellen), die Migration der Bestandsdaten sowie die Schulung des IT-Personals. Unter den Linden 8, Berlin, 10117, Berlin, Germany #Bekanntmachungs-ID: CXVHY5UYT8UVTCMX# Das Wertungsschema ist in folgendem Dokument der Vergabeunterlagen zu entnehmen: Fragebogen zur Leistungsbewertung.xlsx Ein angebotenes Skonto wird in der Wertung nur berücksichtigt, wenn das Zahlungsziel mindestens 14 Tage beträgt. Die Zentrale Vergabestelle (ZVS) der Stiftung Preußischer Kulturbesitz führt eine interne Unternehmensdatenbank für die Durchführung von Vergabeverfahren. Unternehmen können sich dort durch Abgabe der beigefügten "Eigenerklärung zur Eignung (SPK-Präqualifizierung)" erfasst werden, um in nichtöffentlichen Vergabeverfahren zur Abgabe eines Angebotes/Teilnahmeantrages aufgefordert zu werden und nicht wiederholend erneut eine Eigenerklärung nach §§ 123, 124 GWB abgeben zu müssen. Die zu beschaffende IAM-Lösung dient der Konsolidierung der Identitätsverwaltung und der Erhöhung der IT-Sicherheit nach BSI-IT-Grundschutz-Standards. Der Leistungsumfang umfasst im Wesentlichen: Software-Bereitstellung: Lieferung einer modularen IAM-Plattform für 4.300 Identitäten, die als On-Premise-Lösung (native Installation auf Windows Server 2022/2025 oder als Virtual Appliance unter VMware vSphere 8) betrieben wird. Funktionale Kernanforderungen: Automatisierung des Benutzer-Lifecycles (On- und Offboarding), Self-Service-Portal für Passwort-Resets und Ressourcenanfragen, Rollenmanagement nach dem Least-Privilege-Prinzip sowie ein umfassendes Reporting und Auditierung aller Änderungen. Technische Integration: Anbindung einer heterogenen Systemlandschaft, bestehend aus Verzeichnisdiensten (AD, Azure AD), Kommunikationslösungen (Exchange Hybrid, MS Teams, Cisco Callmanager), Dateiinfrastruktur (File Server, NetApp/PowerScale) sowie Servicemanagement-Tools (TOPdesk). Dienstleistungen: Erstellung eines technischen Integrationskonzepts, vollständige Datenmigration aus dem Altsystem, Durchführung von Schulungen in deutscher Sprache sowie die Erbringung von Support und Wartung (werktags 9:00 bis 16:00 Uhr). Projektrahmen: Die Umsetzung ist innerhalb eines Zeitraums von 6 bis 12 Monaten nach Projektstart (geplant ab 01.08.2026) abzuschließen. Unter den Linden 8, Berlin, 10117, Berlin, Germany #Besonders auch geeignet für:other-sme#