Framework agreement for network administration services with focus on backbone and encryption

Folgende Unterstützungsleistungen werden vom Bieter in Los 1 erwartet: - Third-Level-Support für WAN-Anbindungen in MPLS-Netzen - Betreuung eines MPLS-WAN mit mehr als 1000 Liegenschaften - Administration TACACS/ISE - Installation, Konfiguration und Betreuung von Routern und Switches (Cisco) - Installation, Konfiguration und Betreuung von WAN-Optimierern (Riverbed) - Betrieb einer WAN-Optimiererumgebung mittels SCC-Managementkonsole (Riverbed) - Aufbau von Testumgebungen mit vorgenannten Produkten - Incidentbearbeitung von Webtickets und ITSM-Software (BMC-Remedy, ServiceNow ESM) - Kenntnisse im ITIL-Umfeld - Fehlerdiagnose, Troubleshooting und Netzwerkanalyse - Bandbreitenanalyse /-auswertung mit Hilfe von Nagios, Grafana und Riverbed NetProfiler - QoS Bandbreitenmanagement - Netzwerkanalyse mit Sniffern - Erstellen und Pflege von Netz-Konzepten, Dokumentationen und Visio-Zeichnungen - Kabelmanagement und Gerätemanagement (mittels FNT Command) - Konfiguration von SSH, IPSec, NAT und Access-Listen - Pflege und Optimierung von IP-Adressmanagement (mittels EfficientIP SOLIDserver) - Kenntnisse im OSI-7-Schichten-Modell, TCP/IP, UDP, http, TOS, QoS, VoIP, VPN, ICMP, RTP, DHCP, SNMP - Abhalten von (internen) Workshops zum Thema um den Wissenstransfer sicher zu stellen

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit reichen Sie bitte mittels der Vorlage Referenzen eine geeignete Referenz in Bezug zur gegenständlichen Leistung ein. Die Leistungsbereiche umfassen dabei folgende technischen Schwerpunkte: Installation, Konfiguration, Betreuung und Administration von MPLS-WAN-Netzen mit mehr als 1000 Liegenschaften und mit den technischen Schwerpunkten bei Komponenten von Cisco, Riverbed, Genua und Secunet. Stellen Sie Ihre Leistungsfähigkeit für den Auftragsgegenstand und Ihre hierfür relevanten Erfahrungen anhand der Referenzen dar. Im Falle von Bietergemeinschaften und Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden ist im Vordruck Referenzen im Feld "Referenz des Bewerbers / Bieters" der Leistungserbringer der Referenz, d.h. das betroffene Mitglied der Bietergemeinschaft bzw. das eignungsverleihende Unternehmen, anzugeben. Nutzen Sie die Vorlage Referenzen, soweit erforderlich, bitte mehrfach. Zu den Referenzen sind insbesondere folgende Angaben zu machen:  Beschreibung der ausgeführten Leistungen,  Wert des Auftrages in Euro, bezogen auf den maßgeblichen Referenzeitraum,  Zeitraum der Leistungserbringung,  Angabe der zuständigen Kontaktstelle bei der Auftraggeberin der Referenz mit Anschrift und Kontaktdaten.  Darüber hinaus gelten die folgenden Mindestanforderungen an die benannten Referenzen: a) Der Auftragsgegenstand umfasst Entwicklungs- und Unterstützungsleistungen im Bereich der Finanzverwaltung auf Bundes- und/oder Landesebene b) Der Auftragsgegenstand umfasst folgende technische Schwerpunkte: Installation, Konfiguration, Betreuung und Administration von MPLS-WAN-Netzen mit mehr als 1000 Liegenschaften und mit den technischen Schwerpunkten bei Komponenten von Cisco, Riverbed, Genua und Secunet c) Die Referenz darf nicht älter als drei Jahre sein (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis zum Datum der Auftragsbekanntmachung); d) Die Referenz hat eine Mindestlaufzeit von 12 Monaten, etwaige Unterbrechungen der Leistungserbringung zählen nicht zur Mindestlaufzeit (maßgeblich ist die bis zum bis zum Datum der Auftragsbekanntmachung erreichte Laufzeit); Sofern es sich um eine Referenz handelt, die noch nicht abgeschlossen wurde, ist der bisher erreichte Leistungsstand anzugeben. Noch nicht realisierte Leistungsstände können nicht berücksichtigt werden. Es ist hier nur eine Referenz gefordert. Es ist Ihnen unbenommen, weitere Referenzen zu benennen. Da das Austauschen einer fehlerhaften Referenz durch eine nach Fristende nachgereichte bedingungsgemäße Referenz nicht möglich ist und in den entsprechenden Fällen den Ausschluss des Bieters nach sich zieht, empfiehlt die Vergabestelle des ITZBund, eine Liste von weiteren als bedingungsgemäß betrachteten Referenzen einzureichen. Das ITZBund behält sich vor, die angegebenen Referenzen zu verifizieren. Angaben, die einer Nachprüfung nicht standhalten, können zum Ausschluss vom Vergabeverfahren führen. Sofern Sie aus berechtigten Geheimhaltungsgründen geforderte Angaben nicht machen können, teilen Sie diese Gründe der Vergabestelle des ITZBund mit und legen Sie einen anderen geeigneten Nachweis der technischen und beruflichen Leistungsfähigkeit vor. Die Vergabestelle entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie die Vergabestelle unbedingt rechtzeitig vor Ablauf der Angebotsfrist in Form einer Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsausschluss aus vergaberechtlichen Gründen nicht mehr möglich. Bitte berücksichtigen Sie in jedem Fall, dass Sie bei einer Mindestanforderung an den Wert des Auftrags auch Margen angeben können (bspw. > 100.000 EUR oder zwischen 100.000 und 200.000 EUR).

Folgende Unterstützungsleistungen werden vom Bieter in Los 2 erwartet: - Third-Level-Support für WAN-Anbindungen in MPLS-Netzen - Betreuung eines MPLS-WAN mit mehr als 1000 Liegenschaften - Installation, Konfiguration und Betreuung von Genuscreens (Genua) - Betrieb einer Kryptiererumgebung mittels Genucenter (Genua) - Installation, Konfiguration und Betreuung von Layer-2-Kryptierern (Secunet) - Aufbau von Testumgebungen mit vorgenannten Produkten - Incidentbearbeitung von Webtickets und ITSM-Software (BMC-Remedy, ServiceNow ESM) - Kenntnisse im ITIL-Umfeld - Fehlerdiagnose, Troubleshooting und Netzwerkanalyse - Bandbreitenanalyse /-auswertung mit Hilfe von Nagios, Grafana und Riverbed NetProfiler - Erstellen und Pflege von Krypto-Konzepten, Dokumentationen und Visio-Zeichnungen - Kabelmanagement und Gerätemanagement (mittels FNT Command) - Konfiguration von SSH, IPSec, NAT und Access-Listen - Pflege und Optimierung von IP-Adressmanagement (mittels EfficientIP SOLIDserver) - Kenntnisse im OSI-7-Schichten-Modell, TCP/IP, UDP, http, TOS, QoS, VoIP, VPN, ICMP, RTP, DHCP, SNMP - Abhalten von (internen) Workshops zum Thema um den Wissenstransfer sicher zu stellen

Zum Nachweis der personellen Leistungsfähigkeit geben Sie bitte in der Anlage "Eigenerklärung Fachkräfte" die Anzahl der technischen Fachkräfte an, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen Im Bereich Administration und Weiterentwicklung des ITZBund-Netzes (WAN) im Backbone- und Access-Bereich mit Schwerpunkt auf Netzwerk und Kryptierung wird folgende Mindestzahl pro Vertragsjahr gefordert:  4 technische Fachkräfte (VZÄ) je Los Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Eigenerklärung Fachkräfte" ein. Im Falle von Bietergemeinschaften werden die Zahlen der Mitarbeitenden der jeweiligen Bieterkonstellation addiert. Im Falle von Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden, reicht jedes eignungsverleihende Unternehmen die ausgefüllte Anlage "Eigenerklärung Fachkräfte" ein. Es gelten daher die Mitarbeiterzahlen des jeweiligen eignungsverleihenden Unternehmens. Allgemeine Anforderungen an das externe Unterstützungspersonal: - Das seitens des Auftragnehmers eingeplante Personal muss, in entsprechender Personenzahl und Verteilung der Anforderungen, die Fähigkeiten für die aufgeführten Aufgaben besitzen. - Die Bereitschaft zur Teilnahme an Projektsitzungen zwischen dem Auftraggeber und dem Auftragnehmer bzw. mit Kunden des ITZBund am Sitz des Auftraggebers bzw. des jeweiligen Kunden des ITZBund muss gegeben sein. Eine grundsätzliche Bereitschaft zu Reisen muss daher gewährleistet sein. - Hilfsbereitschaft und eine klare Bereitschaft zur Kooperation mit den ITZBund-Beschäftigten sowie ein methodisches Vorgehen werden vorausgesetzt. - Sicherer Umgang mit den Microsoft Office-Produkten und Skype. - Das vom Auftragnehmer für die Leistungserbringung vorgesehene Personal muss fließend die mündliche und schriftliche Kommunikation in Deutsch (Niveau C2) sowie Englisch auf dem Niveau zum Lesen und Verstehen einschlägiger technischer Fachliteratur und Dokumentation beherrschen. - Hinsichtlich des seitens des Auftragnehmers eingeplanten Personals wird die Bereitschaft zur Verpflichtung gemäß Verpflichtungsgesetz vorausgesetzt. - Hinsichtlich des seitens des Auftragnehmers eingeplanten Personals wird die Bereitschaft zur Verpflichtung auf das Datengeheimnis gemäß § 53 Bundesdatenschutzgesetz (BDSG) vorausgesetzt. - Hinsichtlich des seitens des Auftragnehmers für die Leistungserbringung innerhalb der Rahmenvereinbarung eingeplanten Personals wird die Bereitschaft vorausgesetzt, sich auf Anforderung des Auftraggebers einer Sicherheitsüberprüfung Niveau Ü2 (Sabotage- und Geheimschutz) gemäß § 9 Sicherheitsüberprüfungsgesetz (SÜG) zu unterziehen. Für diesen Fall müssen Personen, die noch nicht sicherheitsüberprüft sind, zunächst beim Auftraggeber ein behördliches Führungszeugnis vorlegen. Etwaige für die Durchführung der Sicherheitsüberprüfung bzw. die Einholung des behördlichen Führungszeugnisses anfallenden Kosten werden vom Auftraggeber nicht erstattet. Eine eingeleitete, aber noch nicht abgeschlossene Sicherheitsüberprüfung ersetzt das behördliche Führungszeugnis nicht. - Vom eingesetzten Personal wird zudem eine proaktive und eigenständige Arbeitsweise im Rahmen der mit dem Einzelabruf beauftragen Aufgabenstellungen erwartet sowie, - gute Argumentations- und Konfliktfähigkeit bei dem gesamten durch den Dienstleister eingesetzten Personal und - selbständige Einarbeitung in die unterschiedlichen Projekt- und Verfahrensstrukturen Fachliche Anforderungen: Fachlos 1: Netzwerk-Experten Die Fachkraft "Netzwerk-Experte" muss die folgenden Anforderungen erfüllen: a) Berufs- und Projekterfahrung: - mindestens 5 Jahre Berufserfahrung im Bereich Netzwerk WAN im Behördenumfeld, - mindestens 3 Jahre Berufserfahrung beim Betrieb eines MPLS-Netzwerk mit über 1000 Liegenschaften, - mindestens 3 Jahre Projekterfahrung bei der technischen und/oder fachlichen Weiterentwicklung von Netzwerken, - Siehe Anforderungen Kapitel 4.1 "Darstellung der Dienstleistungen" b) Praktische Erfahrungen in folgenden Bereichen: - Mindestens 5 Jahre praktische Erfahrung mit Geräten der Hersteller Cisco und Riverbed, - Siehe Anforderungen Kapitel 4.1 "Darstellung der Dienstleistungen" c) Praktische Kenntnisse in folgenden Tools / Technologien: - Kenntnisse und Erfahrungen im Bereich TACACS und ISE-Administration - Kenntnisse und Erfahrungen im Bereich Installation, Konfiguration und Betreuung von Cisco Routern und Switches - Kenntnisse und Erfahrungen im Bereich Installation, Konfiguration und Betreuung von Riverbed WAN-Optimierern - Kenntnisse und Erfahrungen im Aufbau und Betrieb einer Riverbed SCC Managementkonsole - Kenntnisse und Erfahrungen im Aufbau von Testumgebungen mit den vorgenannten Produkten von Cisco und Riverbed - Kenntnisse und Erfahrungen im Bereich Incidentbearbeitung von Webtickets und ITSM-Software (insbesondere BMC-Remedy bzw. ServiceNow ESM) - Kenntnisse und Erfahrungen im Bereich QoS Bandbreitenmanagement - Kenntnisse und Erfahrungen im Bereich Fehlerdiagnose, Troubleshooting, Netzwerkanalyse, Bandbreitenanalyse und Bandbreitenauswertung mit Hilfe von Nagios, Grafana und Riverbed NetProfiler sowie Netzwerkanalyse mit Sniffern. - Kenntnisse und Erfahrungen im Bereich Erstellen und Pflege von Netz-Konzepten sowie Dokumentationen und Visio-Zeichnungen - Kenntnisse und Erfahrungen im Bereich Kabelmanagement und Gerätemanagement mittels FNT Command - Kenntnisse und Erfahrungen im Bereich Konfiguration von SSH, IPSec, NAT und Access-Listen - Kenntnisse und Erfahrungen im Bereich Pflege und Optimierung von IP-Adressmanagement mittels EfficientIP SOLIDserver - Hervorragende Kenntnisse in OSI-7-Schichten-Modell, TCP/IP, UDP, http, TOS, QoS, VoIP, VPN, ICMP, RTP, DHCP, SNMP - Siehe Anforderungen Kapitel 4.1 "Darstellung der Dienstleistungen"