Unterstützungsleistungen im Zusammenhang mit der Fortführung- und Weiterentwicklung des Fachverfahrens HessenPortControl

HessenPortControl dient als BSI-konformes Standardprodukt der HZD der Absicherung und Überwachung von USB-Schnittstellen an den Arbeitsplatzrechnern als Basiskomponente des HessenPCs (Standard-Client). Dazu verhindert es unbefugte Verwendungen von mobilen Endgeräten und schützt damit Arbeitsplatzsysteme vor unkontrolliertem Verlust oder Abfluss von Daten und ermöglicht die zentrale Verwaltung von den im Land Hessen zur Nutzung freigegebenen mobilen Endgeräten. Die Aufgaben der Junior Betriebsunterstützung umfassen die Bereitstellung von Support-Leistungen, worunter First- und Second-Level-Support zu verstehen ist. Dies betrifft insbesondere Tätigkeiten, welche mit dem DriveLock Operations Center (DOC) umgesetzt werden. Hiermit werden unter anderem kundenspezifische Richtlinien erstellt und angepasst, Whitelists gepflegt sowie Logs analysiert. Anfallende Anfragen bezüglich der Schnittstellenverwaltung des HessenPCs werden in Ticketform (Remedy) erfasst und sollen von der Betriebsunterstützung bearbeitet werden. Während der Servicezeiten soll die Erreichbarkeit für alle Anliegen und Fragen der hessischen Dienststellen gewährleistet werden. Ein Schwerpunkt dieser Tätigkeit liegt in der Fehleranalyse und Behebung. Diese erfolgt bei Bedarf in Abstimmung mit dem Kunden. Soweit es für den Prozess erforderlich ist, umfasst die Tätigkeit auch das Changemanagement. Hierunter fallen sowohl die Erstellung als auch die Bearbeitung von Changes. Es stehen wiederkehrende Tests nach den monatlichen Windows-Updates an. Zusätzlich werden Abnahme-Tests nach Updates der Anwendung DriveLock durchgeführt. Abschließend erfolgt die Erstellung und Pflege technischer Konzepte, Dokumentationen und Betriebshandbücher, um den reibungslosen Betrieb sicherzustellen und die Prozesse klar zu strukturieren. Anforderungen an die Umsetzung Sollten Folgeprodukte eingesetzt werden, die über die gleiche oder erweiterte Funktionalitäten verfügen, aber unter anderem Namen vertrieben werden, so wird die erforderliche Expertise auch in Bezug auf die Dienstleistung des Betriebs mit dem Nachfolgeprodukt erwartet. Aufgrund der Einstufung der HZD als zentrale Einrichtung des Landes Hessen und im speziellen des Betriebs der hochgradig sicherheitsrelevanten Polizei-Verfahren, müssen sich die eingesetzten Personen einer erweiterten Sicherheitsüberprüfung (Ü2), auf der Basis des Hessischen Sicherheitsüberprüfungs- und Verschlusssachengesetzes (HSÜVG), unterziehen. Gefordertes Profil Zur Leistungserfüllung müssen die Fachkräfte über nachfolgende Grundkompetenzen verfügen. Berufserfahrung: • Mindestens 2 Jahre Erfahrung mit einem mandantenfähigen Schnittstellen-management-Tool • Mindestens 2 Jahre Erfahrung mit AD-Gruppen- und Benutzerverwaltung • Erfahrungen in Betriebsprozessen nach ITIL-ITSM, technisch unterstützt durch ein entsprechendes Ticket- und Change-Management-System (z.B. BMC Remedy) • Erfahrungen in der Erstellung und Pflege technischer Konzepte, Dokumentationen und Betriebshandbücher • Mindestens 2 Jahre Erfahrung im Bereich Administration der aktuellen Windows Server-Versionen • Mindestens 2 Jahre Erfahrung im Bereich Administration der aktuellen SQL Server-Versionen • Erfahrung mit virtuellen Ressourcen-Verwaltung ab Server 2019 • Mindestens 1 Jahr Powershell-Kenntnisse • Erfahrung mit Durchführen und Dokumentieren von Tests Die genannten Erfahrungen dürfen nicht älter als 3 Jahre (Stichtag = Angebotsfrist) sein.

HessenPortControl dient als BSI-konformes Standardprodukt der HZD der Absicherung und Überwachung von USB-Schnittstellen an den Arbeitsplatzrechnern als Basiskomponente des HessenPCs (Standard-Client). Dazu verhindert es unbefugte Verwendungen von mobilen Endgeräten und schützt damit Arbeitsplatzsysteme vor unkontrolliertem Verlust oder Abfluss von Daten und ermöglicht die zentrale Verwaltung von den im Land Hessen zur Nutzung freigegebenen mobilen Endgeräten. Die Tätigkeit des Senior Betriebsmitarbeiters umfasst die Verantwortung für den 3rd-Level-Support einschließlich der Installation und Aktualisierung der Anwendung sowie der umfassenden Systemadministration. Aufgrund der Erfahrung mit Firewall-Konfigurationen und der Fähigkeit Skripte in SQL und PowerShell zu erstellen, spielt der Senior-Betriebsmitarbeiter eine entscheidende Rolle in der Systempflege und -optimierung. Eine enge Zusammenarbeit mit anderen Bereichen, wie der Virtualisierung, Datenbankverwaltung und weiteren Infrastrukturabteilungen, ist notwendig, um den reibungslosen Betrieb der Systeme sicherzustellen. In der Kommunikation mit dem Hersteller übernimmt der Senior Betriebsmitarbeiter die Funktion des Single Point of Contact (SPOC). Zu den weiteren Kenntnissen und Aufgaben gehört die Arbeit mit Active Directory-Benutzerkonten, inklusive von AD Forest and Trust sowie die Betreuung von .NET-Anwendungen. Der Senior Betriebsmitarbeiter unterstützt die Betriebsleitung bei technischen Fragestellungen, zum Beispiel im Bereich Penetrationstests und Sicherheitskonzepte. Die Position umfasst zudem die technische Prüfung und Unterstützung bei der Erstellung sowie Pflege technischer Konzepte, Dokumentationen und Betriebshandbücher. Kundenanforderungen werden fachlich geprüft und abgenommen. Notwendige Einstellungen, wie z.B. Netz- und AD-Konfigurationen, werden auf ihre Korrektheit überprüft. Die Ressourcenplanung für zusätzliche Aufgaben erfolgt gemäß der Priorisierung durch den Kunden. Zudem fungiert der Senior Betriebsmitarbeiter als Eskalationsstufe für den Second-Level-Support und übernimmt in diesem Zusammenhang die Verantwortung für komplexe und dringende Problemfälle. Anforderungen an die Umsetzung Sollten Folgeprodukte eingesetzt werden, die über die gleiche oder erweiterte Funktionalitäten verfügen, aber unter anderem Namen vertrieben werden, so wird die erforderliche Expertise auch in Bezug auf die Unterstützungsleistung des Betriebs mit dem Nachfolgeprodukt erwartet. Aufgrund der Einstufung der HZD als zentrale Einrichtung des Landes Hessen und im speziellen des Betriebs der hochgradig sicherheitsrelevanten Polizei-Verfahren, müssen sich die eingesetzten Personen einer erweiterten Sicherheitsüberprüfung (Ü2), auf der Basis des Hessischen Sicherheitsüberprüfungs- und Verschlusssachengesetzes (HSÜVG), unterziehen. Gefordertes Profil Zur Leistungserfüllung müssen die Fachkräfte über nachfolgende Grundkompetenzen verfügen. Berufserfahrung: • Mindestens 5 Jahre Erfahrung mit einem mandantenfähigen Schnittstellenmanagement-Tool • Mindestens 5 Jahre vertiefte Erfahrung mit AD-Gruppen- und Benutzerverwaltung, inkl. AD Forst and Trust • Mindestens 5 Jahre Erfahrung im Bereich Skripting - SQL und PowerShell • Mindestens 5 Jahre Erfahrung mit Datenbanken • Mindestens 5 Jahre Erfahrung im Bereich Administration der aktuellen Windows Server-Versionen • Mindestens 5 Jahre Erfahrungen im Bereich Administration der aktuellen SQL Server-Versionen • Erfahrung bei der Ressourcenplanung für zusätzliche Aufgaben gem. Priorisierung des Kunden • Erfahrung mit Koordination der teaminternen Aufgaben Die genannten Erfahrungen dürfen nicht älter als 3 Jahre (Stichtag = Angebotsfrist) sein.

HessenPortControl dient als BSI-konformes Standardprodukt der HZD der Absicherung und Überwachung von USB-Schnittstellen an den Arbeitsplatzrechnern als Basiskomponente des HessenPCs (Standard-Client). Dazu verhindert es unbefugte Verwendungen von mobilen Endgeräten und schützt damit Arbeitsplatzsysteme vor unkontrolliertem Verlust oder Abfluss von Daten und ermöglicht die zentrale Verwaltung von den im Land Hessen zur Nutzung freigegebenen mobilen Endgeräten. Vor dem Hintergrund der Umsetzung des Fachverfahrens HessenPortControl bedarf es Unterstützungsleistungen der Betriebsleitung. Im Wesentlichen umfasst dies die Kommunikation mit Kunden und Unterstützungsleistungen hinsichtlich des Fachverfahrens. Daneben fallen hierunter auch organisatorische und planerische Supportleistungen bezüglich des Schnittstellenmanagements. Die Kundenbetreuung soll sich maßgeblich auf fundierte Prozesse stützen, in denen die Kundenbedürfnisse erkannt und angemessen berücksichtigt werden. Hierzu soll eine vollumfängliche Betreuung, das Informieren bei Rollouts von Erneuerungen und Änderungen des Fachverfahrens und Angebotserstellungen umfassen. Wobei ein proaktiver Austausch bei Unklarheiten und Fragen vorausgesetzt wird. Darüber hinaus soll auch der Kontakt mit dem interen Kundenmanagement der verschiedenen hessischen Dienststellen unterhalten werden. Die Unterstützungsleistung in Hinsicht auf das Fachverfahren soll insbesondere die Entwicklung, Überprüfung und Durchführung von Test-Fällen beinhalten. Hierunter sollen auch die Tätigkeiten im Incident- und Changemanagement und ein Qualitäts- sowie das Prozessmanagement fallen. Dies kann sich in Unterstützungsleistungen bei technischen Fragestellungen für Pentests, Sicherheitskonzepten u.ä. ausprägen. Darüber hinaus soll die Tätigkeit auch die sich anschließenden Dokumentationspflichten umfassen. Daneben werden auch organisatorische und planerische Supportleistungen bezüglich des Schnittstellenmanagements gefordert. Darunter ist die Unterstützung bei der Einführung beziehungsweise bei der Änderung des bestehenden IT-Sicherheitsprodukts zu fassen, wobei dies die Analyse, das Erstellen und Prüfen sowie die Dokumentation von Prozessbeschreibungen sowie von technischen Konzepten einschließt. Anforderungen an die Umsetzung Mit Bezug auf die in Ziffer 5.4.1 der Leistungsbeschreibung beschriebenen Aufgaben setzt die HZD den Einsatz von mindestens zwei Personen für die Betriebsleitungsunterstützung im IT-Sicherheitsumfeld für das Fachverfahren HessenPortControl voraus. Sollten Folgeprodukte eingesetzt werden, die über die gleiche oder erweiterte Funktionalitäten verfügen, aber unter anderem Namen vertrieben werden, so wird die erforderliche Expertise auch in Bezug auf die Unterstützungsleistung des Betriebs mit dem Nachfolgeprodukt erwartet. Aufgrund der Einstufung der HZD als zentrale Einrichtung des Landes Hessen und im speziellen des Betriebs der hochgradig sicherheitsrelevanten Polizei-Verfahren, müssen sich die eingesetzten Personen einer erweiterten Sicherheitsüberprüfung (Ü2), auf der Basis des Hessischen Sicherheitsüberprüfungs- und Verschlusssachengesetzes (HSÜVG), unterziehen. Gefordertes Profil Zur Leistungserfüllung müssen die Fachkräfte über nachfolgende Grundkompetenzen verfügen. Berufserfahrung: • Erfahrung im Umgang/Rollout mit einem IT-Sicherheitsprodukt • Erfahrung mit einem mandantenfähigen Schnittstellenmanagement-Tool • Erfahrung mit Ansprache und Betreuung von diversen Kundentypen im öffentlichen Dienst • Erfahrung mit Anforderungsanalysen • Erfahrung bezüglich Analyse, Beschreibungen, Controlling und Dokumentation von Prozessen • Erfahrung mit Erstellung, Fortschreiben und Prüfen von Konzepten sowie deren Dokumentation • Erfahrung in Angebotserstellungen (auch im öffentlichen Dienst) • Erfahrung im Projektmanagement sowie in zugehörigen Projektmanagement- und Prozessdokumentations-Tools (Visio und MSProjekt im Einsatz) • Erfahrung im Test-Management: Test-Fälle mit dem Betriebsteam entwickeln, überprüfen, durchführen und dokumentieren • Erfahrung im Incident- und Changemanagement Die genannten Erfahrungen dürfen nicht älter als 3 Jahre (Stichtag = Angebotsfrist) sein.