Einführung eines Identity- und Access-Management-Systems (IAM)

Stiftung Preußischer Kulturbesitz

Berlin, Germany·Veröffentlicht 16. Juli 2026

IT-DienstleistungenSoftwareÖffentliche VerwaltungKultur und BildungIamIt SicherheitSoftware ImplementierungIdentity ManagementOeffentliche VerwaltungBsi Grundschutz

Match

Konto erstellen

Auftragswert

~€450k

Geschätzt · Konfidenz low

Einreichungsfrist

—

Angebot abgeben

Leistungsbeschreibung

Was wird ausgeschrieben

Die Stiftung Preußischer Kulturbesitz sucht für die Staatsbibliothek zu Berlin eine neue On-Premise-IAM-Lösung zur Ablösung des Altsystems. Der Auftrag umfasst die Lizenzierung, Implementierung, Migration von 4.300 Identitäten sowie die Anbindung diverser Zielsysteme wie SAP und Active Directory. Die Vertragslaufzeit beträgt ca. 4 Jahre.

Vollständige Beschreibung anzeigen

Auftragsgegenstand ist die Einführung einer modernen, On-Premise betriebenen Identity- und Access-Management-Plattform (IAM-System) für die Staatsbibliothek zu Berlin. Die zu liefernde Lösung soll das bestehende Altsystem ("Tools4ever") vollständig ablösen und einen zentralen, automatisierten Identity-Lifecycle für ca. 4.300 Benutzeridentitäten (davon ca. 2.500 Mitarbeiterkonten) gewährleisten. Der Auftrag umfasst die Software-Lizenzierung, die technische Implementierung, die Anbindung zahlreicher Zielsysteme (u. a. Active Directory, M365, Cisco, SAP-Schnittstellen), die Migration der Bestandsdaten sowie die Schulung des IT-Personals.

VergabeHero-Einschätzung

Die Staatsbibliothek zu Berlin modernisiert ihre IT-Sicherheit durch die Einführung einer neuen Plattform zur Identitäts- und Zugriffsverwaltung, kurz IAM-System genannt. Diese Software steuert automatisch, wer auf welche IT-Dienste zugreifen darf, und ersetzt das bisherige System, um rund 4.300 Benutzerkonten effizienter und sicherer zu verwalten. Der Auftraggeber benötigt eine Lösung, die direkt in der eigenen IT-Infrastruktur betrieben wird und Schnittstellen zu wichtigen Systemen wie Microsoft 365, SAP und Cisco bietet. Neben der Softwarelieferung sind auch die technische Einrichtung, die Übertragung der bestehenden Daten und die Schulung der IT-Mitarbeiter Teil des Projekts.

Lose

Aufteilung in Lose

1 Lot

LOT-0001Identity- und Access-Management-System

Die zu beschaffende IAM-Lösung dient der Konsolidierung der Identitätsverwaltung und der Erhöhung der IT-Sicherheit nach BSI-IT-Grundschutz-Standards. Der Leistungsumfang umfasst im Wesentlichen: Software-Bereitstellung: Lieferung einer modularen IAM-Plattform für 4.300 Identitäten, die als On-Premise-Lösung (native Installation auf Windows Server 2022/2025 oder als Virtual Appliance unter VMware vSphere 8) betrieben wird. Funktionale Kernanforderungen: Automatisierung des Benutzer-Lifecycles (On- und Offboarding), Self-Service-Portal für Passwort-Resets und Ressourcenanfragen, Rollenmanagement nach dem Least-Privilege-Prinzip sowie ein umfassendes Reporting und Auditierung aller Änderungen. Technische Integration: Anbindung einer heterogenen Systemlandschaft, bestehend aus Verzeichnisdiensten (AD, Azure AD), Kommunikationslösungen (Exchange Hybrid, MS Teams, Cisco Callmanager), Dateiinfrastruktur (File Server, NetApp/PowerScale) sowie Servicemanagement-Tools (TOPdesk). Dienstleistungen: Erstellung eines technischen Integrationskonzepts, vollständige Datenmigration aus dem Altsystem, Durchführung von Schulungen in deutscher Sprache sowie die Erbringung von Support und Wartung (werktags 9:00 bis 16:00 Uhr). Projektrahmen: Die Umsetzung ist innerhalb eines Zeitraums von 6 bis 12 Monaten nach Projektstart (geplant ab 01.08.2026) abzuschließen.

CPV 480000001440 Tage Laufzeit

Bewertung

Zuschlagskriterien

13 Kriterien

price
Berücksichtigung des Preises durch die Wertungsmethode "Einfache Richtwertmethode"
50%
quality
Wir bestätigen, dass sämtliche in der Leistungsbeschreibung unter Punkt 6 genannten Muss-Anforderungen erfüllt sind. Ein Nicht-Erfüllen führt zum zwingenden Ausschluss des Angebotes.
0%
quality
Active Directory Wunsch-Anforderungen
8.1%
quality
Fileserver Wunsch-Anforderungen
5%
quality
Helpdesk-Integration Wunsch-Anforderungen
2%
quality
Microsoft Teams Wunsch-Anforderungen
3%
quality
Passwort-Reset Wunsch-Anforderungen
5%
quality
PowerShell Wunsch-Anforderungen
2%
quality
Self Service Wunsch-Anforderungen
2.5%
quality
Third-Party-Integrationen Wunsch-Anforderungen
3%
quality
Workflows Wunsch-Anforderungen
12%
quality
Rezertifizierung Wunsch-Anforderungen
3%
quality
Funktionstrennung (SOD) Wunsch-Anforderungen
4.4%

Zeitleiste

Zeitplan

16. Juli 2026
Bekanntmachung veröffentlicht
Auf TED publiziert