Es geht jeweils um Design, Planung, Konzeptionierung, Implementierung oder Validierung der bestehenden und kommenden Umsetzungen, sowie Projekte in den folgenden Themenbereichen: Netzwerk: • Netzwerkinfrastrukturen (LAN und WLAN) in den Gebäuden und zwischen den Standorten • Netzwerksicherheit und Netzzugriffskontrolle • Netzwerkmonitoring und Patchmanagement Internet - WAN: • Verbindungen zum öffentlichen Netz von den einzelnen Standorten, MPLS und Mobilen Arbeiten • Firewall-, DNS-, DHCP- und VPN-Dienste • Zugriffe von außen auf unsere IT-Infrastruktur von dritten, z.B. Mailserver, SharePoint, RDS, Reverse Proxy (Microsoft Azure Application Gateway) Beispielhaft sind hier weitere Themen und Projekte genannt, damit ein Eindruck von den zukünftigen Anfragen innerhalb dieses Loses gewonnen werden kann: • Validierung eines Standortvernetzungskonzepts mit MPLS-Verbindungen zwischen den eigengenutzten Gebäuden • Erstellung oder Validierung eines VPN-Konzeptes für das mobilen Arbeiten • Erstellung und Validierung eines NAC-Konzepts für den Netzwerkzugriff per LAN und WLAN für alle eigenen und Gastgeräte • Einführung einer Network Access Control Lösung Nicht Bestandteil sind Providerleistungen oder Lieferung und Bereitstellung von Hardware. — IT-Security: • Unterstützung bei der Erstellung von Sicherheitsrichtlinien und deren technischer Umsetzung • Bedrohungsanalyse und -abwehr • Durchführung von Penetrationstests und Audits • Anforderungen des ISB und ISMS unter anderem auch nach BSI-Grundschutz und/oder ISO27001 umsetzen • Beratung und Unterstützung bei Security- und Compliance-Themen bzw. zu entsprechenden Microsoft-Lösungen, wie z.B.: o Defender (Endpoint, Server, Identity, Cloud, …) o Data Loss Prevention o SIEM, Sentinel — Beauftragt werden soll die Unterstützung bei der Konzeptionierung und der Implementation weiterer Funktionalitäten so-wie bei der Wartung und des Betriebs des bestehenden Identity Management Systems Tenfold. Beispiele: • Unterstützung bei der Ein