Ausschreibung "Prüfung und Sicherstellung der Ordnungsmäßigkeit von SAP-Systemen"

Öffentliche Ausschreibung

Prüfung und Sicherstellung der Ordnungsmäßigkeit von SAP-Systemen

Gegenstand der Ausschreibung

Beim Auftraggeber und seinen Eigenbetrieben sind derzeit zehn (10) produktive SAP-Systeme im Einsatz. Mit diesen Systemen arbeiten derzeit 3.500 SAP Named-User. Der Betrieb dieser Systeme liegt bei den Eigenbetrieben des Auftraggebers.
Die Beschaffung und Einführung einer Software SAP Governance für eine automatisierte, kontextsensitive Prüfung von SAP Rollen und Berechtigungen stellt ein strategisches Ziel für 2016 dar. Es soll die Qualität und die Sicherheit in den SAP-Systemen und bei den SAP-User-Berechtigungen erhöht werden. Zugleich müssen die manuellen Aufwände zur Pflege und Prüfung (inkl. Revisionsaufwände) reduziert werden. Die SAP Governance ist ein Teil des IT-Sicherheitsmanagement des Auftraggebers. Zuständig dafür ist die Hauptabteilung "IT-Strategie und IT-Steuerung / IT-Controlling" (STRAC). An diese produktiven SAP-Systeme sind Entwicklungs-, Konsolidierungs- und Schulungs-Systeme angeschlossen (SAP-Systemlandschaften). Mit der zu beschaffenden Software werden vorwiegend die Produktivsysteme überwacht, eine Prüfung der gesamten Systemlandschaft muss aber auch im Bedarfsfall möglich sein.
Die technischen Rahmenbedingungen ergeben sich aus den vorhandenen SAP-Systemlandschaften und der Infrastruktur. Die einzelnen SAP-Systeme müssen nachhaltig sicher und konform sein. Die Prüfung und Sicherstellung der Ordnungsmäßigkeit der SAP-Systeme (Governance, Risk and Compliance von SAP-Systemen) erfolgt durch die SAP-Basisadministration des IT-Dienstleisters und die SAP Systemverantwortlichen der Referate und Eigenbetriebe. Die Überwachung der relevanten Sicherheitseinstellungen in den SAP Systemen erfolgt derzeit manuell und ist mit einem hohen zeitlichen Aufwand verbunden.

Beschreibung und Umfang des Auftragsgegenstandes.
Wir planen den Erwerb einer Standardsoftware zur automatisierten Prüfung und Sicherstellung der Ordnungsmäßigkeit von SAP-Systemen. Diese Software muss die Einhaltung der Regeln der Security und Compliance überwachen.

Verbindlich abzurufende Leistungen:
Die Software muss Risiken in SAP-Systemen (z. B. Berechtigungen falsch gesetzt, wie SAP_ALL) und falsche SAP-Parameter erkennen, Prüfregeln definieren, Analysen durchführen, Schwachstellen (z. B. Qualität der Benutzerstammdaten) beseitigen und zusätzliche Kontrollen definieren.
Mit der Software werden die Berechtigungsverantwortlichen und für die Revision zuständigen Mitarbeiterinnen und Mitarbeiter der Fachreferate und Eigenbetriebe arbeiten.
Die Software muss in die bestehenden SAP-Systemlandschaften ohne zusätzliche Hardware eingebettet werden.
Die zu liefernde Software ist seitens des Auftragnehmers beim Auftraggeber zu installieren und die Lauffähigkeit herbeizuführen (inkl. Demonstration der Betriebsbereitschaft). Dies erfolgt in Zusammenarbeit mit den Mitarbeiterinnen und Mitarbeitern des Auftraggebers.
Die Berechtigungsverantwortlichen und die für die Sicherheit der SAP-Systeme zuständigen Mitarbeiterinnen und Mitarbeiter der Referate, Eigenbetriebe und des Revisionsamts müssen in die Software geschult werden.
Ein ausführliches Betriebs- und Benutzerhandbuch muss in deutscher Sprache als PDF-Dokument zur
Verfügung gestellt werden.
Das Betriebs- und Benutzerhandbuch muss kontinuierlich fortgeführt werden und muss mindestens enthalten:
- Beschreibung der Software-Funktionalitäten
- Darstellung der Prüfungen (textuell und grafisch)
- Frequently asked questions (FAQ)
- Inhalts- und Stichwortverzeichnis
Für die Zeit nach der Herstellung der Bereitschaft muss der Service, hierbei insbesondere die Releasefestigkeit zu SAP, sichergestellt sein. Die Programmfehler müssen vom Auftragnehmer innerhalb einer festgelegten Reaktions- und Wiederherstellungszeit beseitigt werden.

- Option auf zweimalige Verlängerung um 1 Jahr
- Option auf Systemservice
- sowie weitere Leistungen vgl. Leistungsbeschreibung und Bewerbungsbedingungen (z.B. Schulungskontigent auf Abruf)

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Bayern

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

80331 München

Eintragsdatum: 31.03.2016
Angebotsfrist: 03.06.2016