Beratungsleistung für M365 Security
Die MUL-CT sucht Beratungsleistungen zur Erarbeitung einer Governance-Guideline für ihre gemeinsame Microsoft 365-Umgebung (Single Tenant). Ziel ist ein verbindliches Regelwerk für Compliance, Datenschutz, Zugriffsverwaltung und Sicherheitsarchitektur, das als strategische Richtlinie für Universität und Klinik dient. D...
Angebotsfrist:17. Mai 2026
Typ:Ausschreibung
Ohne Kreditkarte · Sofortiger Zugang
Inhalt auf einen Blick
Die MUL-CT sucht Beratungsleistungen zur Erarbeitung einer Governance-Guideline für ihre gemeinsame Microsoft 365-Umgebung (Single Tenant). Ziel ist ein verbindliches Regelwerk für Compliance, Datenschutz, Zugriffsverwaltung und Sicherheitsarchitektur, das als strategische Richtlinie für Universität und Klinik dient. Die Leistung umfas...
- Ausschreibungstyp: Ausschreibung
- Auftraggeber: Medizinische Universität Lausitz - Carl Thiem
- Veröffentlicht: 16. April 2026
- Frist: 17. Mai 2026
- Thema: IT-Beratung
Ausschreibungsbeschreibung
Die MUL-CT sucht Beratungsleistungen zur Erarbeitung einer Governance-Guideline für ihre gemeinsame Microsoft 365-Umgebung (Single Tenant). Ziel ist ein verbindliches Regelwerk für Compliance, Datenschutz, Zugriffsverwaltung und Sicherheitsarchitektur, das als strategische Richtlinie für Universität und Klinik dient. Die Leistung umfasst die Erarbeitung von Designvorschlägen und Designprinzipien. Eine technische Konzeption oder Implementierung ist nicht Bestandteil des Auftrags.
Weiterführende Details
Nach Registrierung stehen Unterlagen, Fristen und Hinweise zur Einreichung strukturiert bereit.
- Kernanforderungen der Ausschreibung priorisiert aufbereitet
- Fristen, Eignungskriterien und Unterlagen in einem Ablauf
- Hinweise zur strukturierten Angebotsvorbereitung
- Passende Folgeausschreibungen automatisch entdecken
Dokumente und Anhänge
1 Datei erfasst- Bekanntmachung.pdf
Ähnliche Bekanntmachungen
5- Frist: 10. Apr.
Rahmenvereinbarung über Beratungsleistungen für strategische IT-Beratung, IT-Architektur sowie IT-Anforderungsmanagement
Gegenstand dieser Leistung ist der Abschluss einer Rahmenvereinbarung mit maximal drei Auftragnehmern für SAP-Beratungsleistungen in den Themengebieten Strategische IT-Beratung, IT- Architektur und IT-Anforderungsmanagement. Der Einsatz der vom Auftragnehmer für die Leistungserbringung vorgesehenen Berater ist ab Vertragsbeginn vorgesehen und durch den Auftragnehmer entsprechend sicherzustellen. Der Leistungsgegenstand umfasst drei Beratungsbereiche: 1. Strategische IT-Beratung, 2. IT-Architekturberatung, 3. Beratung IT-Anforderungsmanagement Es sind ausschließlich Dienstleistungen ohne werkvertraglichen Charakter zu erbringen. Die Auftraggeberin geht über die gesamte Vertragslaufzeit von einer Höchstmenge von 9.450 Personentage aus.
- Frist: 02. Apr.
Rahmenvereinbarung über Beratungsleistungen für strategische IT-Beratung, IT-Architektur sowie IT-Anforderungsmanagement
Abschluss einer Rahmenvereinbarung mit bis zu drei Auftragnehmern für SAP-Beratungsleistungen. Die Leistung umfasst drei Bereiche: 1. Strategische IT-Beratung, 2. IT-Architekturberatung, 3. IT-Anforderungsmanagement. Es handelt sich um Dienstleistungen ohne werkvertraglichen Charakter. Die Höchstmenge über die gesamte Vertragslaufzeit beträgt 9.450 Personentage. Die Berater müssen ab Vertragsbeginn einsatzbereit sein.
- Sozialversicherung für Landwirtschaft, Forsten und Gartenbau (SVLFG)Frist: 26. März
Rahmenvereinbarung über Beratungsleistungen für strategische IT-Beratung, IT-Architektur sowie IT-Anforderungsmanagement
Abschluss einer Rahmenvereinbarung mit bis zu drei Auftragnehmern für SAP-Beratungsleistungen. Die Leistung umfasst drei Bereiche: 1. Strategische IT-Beratung, 2. IT-Architekturberatung, 3. IT-Anforderungsmanagement. Es handelt sich um Dienstleistungen ohne werkvertraglichen Charakter. Die Höchstmenge über die gesamte Vertragslaufzeit beträgt 9.450 Personentage. Die Berater müssen ab Vertragsbeginn einsatzbereit sein.
- BGZ Gesellschaft für Zwischenlagerung mbH
Beratungsleistungen S/4 Hana HR, SF
Die BGZ Gesellschaft für Zwischenlagerung mbH muss aufgrund des von SAP verbindlich angekündigten Wartungsendes für das derzeitige ERP-System SAP ECC 6.0 zwingend auf SAP S/4 HANA migrieren. Ab diesem Zeitpunkt stellt SAP keine Fehlerbehebungen, Sicherheits- oder Rechtsanpassungsupdates mehr bereit. Zudem finden keine funktionalen Neuerungen mehr statt. Ein Weiterbetrieb des Altsystems würde damit zu erheblichen Sicherheits-, Stabilitäts- und Compliance-Risiken führen. Vor diesem Hintergrund wurde u.a. der Aufruf zum Wettbewerb (492203-2025) im Amtsblatt der Europäischen Union von der BGZ gestartet und im Rahmen eines Offenen Verfahrens nach § 15 VgV vergeben. Ziel des Projekts ist es, ein zukunftssicheres, standardnahes SAP S/4HANA-System zu implementieren, das sowohl technologisch als auch prozessual den Anforderungen der nächsten Jahrzehnte entspricht. Im Rahmen der o.g. Ausschreibung wurden Beratungsleistungen im Folgenden Umfeld an die Firma ABS Team GmbH vergeben: SAP S4HANA Human Capital Management (HCM), SAP S4HANA SuccessFactors Core und SAP S4 HANA SuccessFactors Learning. Im Rahmen der ursprünglichen Ausschreibungen war vorgesehen, sämtliche Entwicklungs- und Migrationsleistungen durch das Los „Technofunktionale Leistungen“ umsetzen zu lassen. Innerhalb der Explore-Phase stellte sich heraus, dass aus Gründen der Einhaltung des Clean-Core-Ansatzes sämtliche HCM-spezifischen Entwicklungen in den Success Factors (SF-EC und SF-LMS) vorgenommen werden müssen. Im Gegensatz zu den klassischen S/4 HANA-Modulen (FI, CO, MM, EH&S, QM), in denen technofunktionale Leistungen überwiegend auf ABAP-basierter Entwicklung, klassischer Datenmigration und etablierten Testverfahren basieren, bewegt sich das HR-/SuccessFactors-Umfeld in einer anderen technologischen Welt. Insbesondere kommen andere Programmiersprachen, Frameworks und Integrationsmechanismen zum Einsatz. Zudem folgen die spezifischen Entwicklungs- und Erweiterungskonzepte anderen Paradigmen als im S/4 HANA-Umfeld. Daraus abgeleitet ergeben sich spezifische Anforderungen an die Expertise und die Fähigkeiten der Datenmigrations- und Entwicklungsdienstleisters. Der hier beauftragte Dienstleister verfügt nachweislich über die geforderte tiefgreifende Expertise in Entwicklungs- und Datenmigrationsleistungen. Vor diesem Hintergrund ist es fachlich konsequent und risikominimierend, die Entwicklungs- und Datenmigrationsleistungen im HR-Umfeld gemeinsam mit den Beratungsleistungen beim selben spezialisierten Implementierungspartner zu bündeln.
- Flughafen Zürich AG - Zentraler EinkaufZürich-FlughafenFrist: 24. Mai
Senior System Engineer – Identity, Security & Infrastructure
Senior System Engineer – Identity, Security & InfrastructureLeistungsgegenstand & AufgabenGesucht wird ein erfahrener externer Senior System Engineer zur technischen Unterstützung und Beratung unseres ICT Windows Platforms Engineering-Teams. Der Auftragnehmer übernimmt eigenständig definierte Arbeitspakete zur Transformation und Härtung der hybriden Microsoft-Infrastruktur (bis Windows Server 2025, Azure, M365) auf 3rd-Level-Niveau. Der Fokus des Mandats liegt an der Schnittstelle zwischen Infrastructure Security und Cloud-Native Automation: Der Auftragnehmer realisiert die technische Implementierung strikter Sicherheitsarchitekturen (Active Directory Tier Model, PAW, PKI) und treibt die Vollautomatisierung komplexer Identity- & Patch-Prozesse voran. Hierbei entwickeln Sie massgeschneiderte Lösungen mittels Azure Functions, PowerShell und API-Integrationen (REST/OData), um Systeme wie Adaxes, Omada und Entra ID nahtlos zu orchestrieren. Des Weiteren agieren Sie als Principal Engineer für den Bereich Windows Server-Monitoring (Zabbix) und stellen zudem die operative Umsetzung des Vulnerability-Managements sicher.• Vulnerability & Patch Management Automation: Eigenständige Durchführung von Design und Aufbau sowie technische Optimierung der Patchmanagement-Lösung. Implementierung automatisierter Workflows (ManageEngine Vulnerability Manager und Microsoft SCCM) zur Identifikation und Behebung von Sicherheitslücken sowie technische Realisierung eines proaktiven Remediation-Prozesses. Dies beinhaltet auch die Durchführung regelmässiger Updates und die Wartung der Vulnerability-Manager-Plattform selbst.• Identity Lifecycle Orchestration (Adaxes): Technische Konzeption und Implementierung von Automatisierungen in Adaxes. Erstellung komplexer Business Rules und Custom Commands zur systemseitigen Abbildung des User-Lifecycles über AD- und Entra ID-Grenzen hinweg.• Enterprise Monitoring & ITSM: Als Zabbix Certified Specialist übernehmen Sie die technische Weiterentwicklung der Plattform gemäss neuer Businessanforderungen mit Fokus auf die Überwachung der Windows Server Landschaft. Dies umfasst das Design von Templates, die Konfiguration der Trigger-Logiken, Testing und Rollout neuer Agenten sowie die technische Anbindung an das ITSM-Tool.• Identity & Cloud Architecture: Implementierung und strikte Durchsetzung des Active Directory Tier Models inklusive der zwingenden Nutzung von Privileged Access Workstations (PAWs). Technische Umsetzung beim Aufbau der Azure Control Plane (Tenant Management) sowie hybrider Identitäten (Okta, Entra ID, ADFS). Umsetzung von Konfigurationen für IT-Governance, globale Einstellungen und M365-Services.• IAM Engineering (Omada): Einbringen von Expertenwissen für die Cloud IAM Plattform (Omada). Der Fokus liegt auf der Durchführung komplexer Implementierungen sowie der API-Integration & Schnittstellenentwicklung (Anbindung von Microsoft Entra ID an externe IGA-Systeme unter Nutzung von REST-APIs und OData). Dies beinhaltet das Testing neuer Anforderungen sowie die beratende Unterstützung bei der Weiterentwicklung des Systems.• Cloud-Native Automation & Integration: Entwicklung von Cloud-Native Automatisierungslösungen mittels Azure Functions (PowerShell) zur Orchestrierung von Identity-Prozessen. Implementierung von Identity Lifecycle Management (Automatisierung von Create-, Update- und Delete-Prozessen für Gruppen und Berechtigungen über Systemgrenzen hinweg) sowie komplexer Daten-Synchronisations-Logiken (Abgleich von Attributen, Ownern und JSON-Payloads zwischen Verzeichnisdiensten).• Active Directory: Sicherung & Auditierung: Technische Einrichtung sowie kontinuierliche Pflege und Optimierung, um die lückenlose Revisionsfähigkeit des Active Directory sicherzustellen. Konfiguration und Wartung des ManageEngine Recovery Manager Plus zur Sicherstellung maximaler Datenverfügbarkeit und Wiederherstellbarkeit.• Public Key Infrastructure (PKI): Technischer Betrieb und Engineerin
Häufige Fragen zu dieser Ausschreibung
- Wie kann ich mich auf diese Ausschreibung bewerben?
- Erstellen Sie ein kostenloses Konto auf auftrag.ai. Danach sehen Sie alle Unterlagen, Fristen und Hinweise zur Einreichung in einem strukturierten Ablauf.
- Bis wann läuft die Angebotsfrist?
- Die Angebotsfrist endet am 17. Mai 2026.
- Wer ist der Auftraggeber?
- Der Auftraggeber ist Medizinische Universität Lausitz - Carl Thiem.
- Welche Unterlagen sind für den Start relevant?
- In der Regel benötigen Sie Leistungsbeschreibung, Eignungsnachweise, Fristenhinweise und ggf. Formblätter. Auf auftrag.ai werden diese Punkte priorisiert dargestellt.