ITSM-Tool

2. Zu erbringende Leistungen Die NBank beabsichtigt die Steuerung der IT-Prozesse in einem Tool zu bündeln. Derzeit werden die aufsichtsrechtlich relevanten (IT-)Prozesse über mehrere Tools gesteuert, was zu Dateninkonsistenzen führt, die im Rahmen einer BaFin-Prüfung beanstandet wurden. Um diesen Missstand zu beseitigen, sollen alle Prozesse und die dazu notwendigen Daten in einer Business Service Management Plattform gebündelt werden. Die Plattform muss die folgenden regulativen Vorgaben erfüllen: - DORA (Digital Operational Resilience Act) - NIS2 (Netz- und Informationssystemsicherheit) - MaRisk - DSGVO Die NBank möchte daher eine BSM-Plattform als SaaS Lösung einführen. Die Platt-form muss in einem EU konformen Hosting verfügbar sein. Die Beschaffung, die Implementierung und der Betrieb der Software soll über einen Auftragnehmer aus Deutschland (legal entity) erfolgen. Zur Erreichung dieses Ziels werden in einem ersten Projekt die ITSM-Prozesse, die aktuell über den SAP Solution Manager abgebildet werden, auf die neue Plattform migriert bzw. neu angelegt. Die folgende Leistungsbeschreibung umfasst die Anforderungen an die Software, die Konzeption und Implementierung der ITSM-Funktionen und den Betrieb der Software. Zur Sicherung der Investition muss die BSM-Plattform bereits alle Funktionen enthalten und ein für alle Funktionen einheitliches Datenmodell aufweisen, die in weiteren Projekten auf der Plattform abgebildet werden sollen. 3. Anforderungen an die Software Die Software muss unabhängig von dem in diesem Projekt zu implementierenden ITSM-Funktionen folgende Anforderungen erfüllen und dem aktuellen Stand der Technik entsprechen. 3.1. Zukünftige Anforderungen Die NBank wird in weiteren zukünftigen Projekten folgende Funktionen zusätzlich in die BSM-Plattform integrieren: - Strategic Portfolio Management (SPM) - Security Operations (SecOps) - Governance, Risk, and Compliance (GRC) - Software Asset Management (SAM) - Business Continuity Management (BCM) - Application Portfolio Management (APM) 3.2. Funktionale Anforderungen Folgende Funktionen müssen im Rahmen des Projektes konzeptioniert und implementiert werden. 3.2.1. Basis Datenbanken CMDB (Näher Ausführungen siehe Leistungsbeschreibung) Servicekatalog (Näher Ausführungen siehe Leistungsbeschreibung 3.2.2. Betriebsprozesse Ticketsystem (Näher Ausführungen siehe Leistungsbeschreibung) Incident Management (Näher Ausführungen siehe Leistungsbeschreibung) Problem Management (Näher Ausführungen siehe Leistungsbeschreibung) Service Request Management (Näher Ausführungen siehe Leistungsbeschreibung) Service Level Management (Näher Ausführungen siehe Leistungsbeschreibung) Measurement and Reporting (Näher Ausführungen siehe Leistungsbeschreibung) Knowledge Management (Näher Ausführungen siehe Leistungsbeschreibung) 3.2.3. Change Prozesse Demand Management (Näher Ausführungen siehe Leistungsbeschreibung) Test Management (Näher Ausführungen siehe Leistungsbeschreibung) Change Management (Näher Ausführungen siehe Leistungsbeschreibung) Release Management (Näher Ausführungen siehe Leistungsbeschreibung) 3.3. Nicht funktionale Anforderungen 3.3.1 Benutzerfreundlichkeit Die Software entspricht dem aktuellen Stand der Technik und der damit verbundenen UX bezüglich: - Intuitive Benutzeroberfläche - Anpassbarkeit und Personalisierung - Rollenspezifische Ansichten - Einfaches und klares Design - Konsistente Navigation - Umfassende Suche- und Filteroptionen mit automatischen Vorschlägen auf Basis früherer Suchanfragen oder häufig verwendeter Daten - Leistungsfähigkeit und Zuverlässigkeit in Bezug auf schnelle Ladezeiten - Kontextbezogene Hilfe - Responsive Design - Robustheit gegen Benutzerfehler - Klare Fehlermeldungen mit Lösungsvorschlägen 3.3.2 Rollen Das ITSM-Tool verfügt über eine differenzierte Steuerung der Rollen und Verantwortlichkeiten für die implementierten Funktionen. Die Berechtigungen werden über das Active Directory und das IAM-Tool der NBank gesteuert. 3.3.3 Schnittstellen Die Lösung verfügt über folgende Schnittstellen: - E-Mail - SAP inkl. automatischer Anstoß von SAP-Transporten - Data Ware House - Schnittstelle zu Systemen für die Verteilung von Software - Anbindung externer Datenbanken an das ITSM-Tool, insbesondere der CMDB - Die Lösung verfügt über eine LDAP-Integration. - Die Lösung verfügt über eine standardisierte SAML. - Die Lösung verfügt über eine standardisierte API. - Die Lösung verfügt über eine standardisierte REST-API. - Die Lösung verfügt über weitere Schnittstellenprotokolle SOAP und Odata - Lösung verfügt über einen generischen Import / Export Schnittstelle für strukturierte Datenformate (mindestens: CSV, JSON, XML, PDF). 3.3.4 Workflows Das ITSM-Tool ermöglicht das einfache Bearbeiten der mitgelieferten Prozesse und Workflows und die Erstellung individueller Workflows mittels visueller Modellierungs- bzw. Entwicklungstools. Änderungen an den Workflows können im laufenden Betrieb, ohne Neustart der Lösung, erfolgen. Es besteht die Möglichkeit, Workflows zu simulieren, bevor sie aktiviert werden. Der Workflow-Editor verfügt über auswählbare Standard-Aktionen (mindestens: E-Mail versenden, Skript ausführen, Vorgang weiterleiten).