Deutschland - Software-Implementierung - Tool zur Überwachung von SAP-Berechtigungen

2. Zu erbringende Leistungen Die NBank möchte ein Tool zur Überwachung von SAP-Berechtigungen einführen und ein SAP-Berechtigungs-Redesign-Projekt mit Hilfe des Tools und des Herstellers des Tools, konzeptionieren und durchführen. Die Beschaffung des Tools soll über einen Auftragnehmer aus Deutschland (Legal Entity) erfolgen. Der Auftragnehmer soll verantwortlich die projektierte Implementierung der Software durchführen und nach der Betriebsübernahme durch die NBank Maintenance-Leistungen bei Updates und "Problems" erbringen. Die folgende Leistungsbeschreibung umfasst die Anforderungen an die Software, die Implementierung der Software und die Maintenance-Leistungen. Ziel dieses Projekts ist die grundlegende Überarbeitung des SAP-Berechtigungskonzepts der NBank, um die Einhaltung der regulatorischen Anforderungen gemäß MaRisk und den Vorgaben der BaFin sicherzustellen. Durch das Redesign soll ein zukunftsfähiges SAP-Berechtigungskonzept entstehen, das revisionssicher ist und den Prinzipien der Aufsichtsbehörden entspricht. Insbesondere soll das neue SAP-Berechtigungskonzept modulübergreifend (alle SAP-Module umfassend) umgesetzt werden. Ziel ist die Implementierung eines ganzheitlichen und revisionssicheren SAP-Berechtigungssystems. Gegenstand dieser Ausschreibung ist die Konzeption und Durchführung eines SAP-Berechtigungs-Redesign-Projekts, einschließlich der Bereitstellung eines geeigneten Tools und der dazugehörigen Dienstleistungen. Das Projekt wird als Full-Service-Leistung vergeben, bei der alle Phasen von der Analyse bis zur produktiven Umsetzung durch den Auftragnehmer abgedeckt werden. Der Betrieb der Software erfolgt durch die NBank. Die Nutzung der Software inkl. Maintenance (Wartung und Support) ist für einen Zeitraum von 4 Jahren vorgesehen. Bei der Implementierung (Projektphase) wird Unterstützung durch den Dienstleister benötigt. Die Projektphase zur Einführung der Software beginnt am 01.11.2025 und muss spätestens bis zum 30.09.2026 mit der Betriebsübergabe an den Auftragnehmer abgeschlossen sein. 2.1. Leistungszeit / Liefertermin Die Nutzung der Software ist für einen Zeitraum von 4 Jahren vorgesehen, beginnend mit der Projektphase. Die Vertragslaufzeit beginnt am 01.11.2025 und endet am 31.10.2029. Die Projektphase zur Implementierung der Software beginnt ebenfalls am 01.11.2025. Die Umsetzung muss schnellstmöglich erfolgen und spätestens am 30.09.2026 abgeschlossen sein. Die NBank geht von ca. 100 Personentagen für die Implementierung, Wartung und Support aus. Die Leistung soll in der NBank zu den üblichen Geschäftszeiten erfolgen (montags bis donnerstags von 08:00 Uhr bis 17:00 Uhr sowie freitags von 08:00 Uhr bis 16:00 Uhr). 2.4. Anforderungen an die Software Die Software muss folgende Anforderungen erfüllen und dem aktuellen Stand der Technik entsprechen. Für das SAP Berechtigungs-Redesign ist der Einsatz eines leistungsfähigen Software-Werkzeugs im SAP Standard vorgesehen. Dieses Tool muss umfassende Funktionen in den Bereichen Analyse, Simulation, Dokumentation und Produktivsetzung bieten, um das Projekt effizient und risikominimiert durchzuführen. Folgende Mindestanforderungen muss die Software erfüllen: (nähere Beschreibung siehe Vergabeunterlagen Anlage 01 - Leistungsbeschreibung) 2.5. Implementierungsleistungen Folgende zur Implementierung der Software benötigten Konzeptions- und Installationsleistungen sind zu erbringen. 2.5.1. Übergeordnete Anforderungen Die folgenden Regelungen bestimmen die grundsätzlichen Anforderungen an das Projekt und beziehen sich auf alle Teilleistungen. Der Auftraggeber strebt ein methodisches, aber auch pragmatisches und ergebnis-orientiertes Vorgehen an. Der Auftragnehmer verwendet als Projektsprache Deutsch. Der Auftragnehmer verpflichtet sich, die Ergebnisse aller Termine und Abstimmungen schriftlich (E-Mail, Dokumente, Präsentationen) zu dokumentieren und dem Auftraggeber diese innerhalb von 2 Werktagen bereitzustellen. Der Auftragnehmer verfügt über eine nachgewiesene Expertise in der Konzeption und Implementierung von SAP-Berechtigungen. Der Auftragnehmer besitzt den SAP-Gold-Partner-Status. Der beauftragte Dienstleister (Auftragnehmer) muss neben dem Tool selbst auch die notwendige fachliche und technische Expertise bereitstellen, um das Projekt erfolgreich umzusetzen. Alle einzusetzenden Mitarbeiter müssen mindestens drei Jahre Berufserfahrung und ein abgeschlossenes Studium oder vergleichbare Ausbildung erbringen. Folgende Anforderungen werden an den Dienstleister gestellt: - Umfangreiche Erfahrung im SAP-Berechtigungsmanagement: Der Dienstleister soll nachweislich Erfahrung mit SAP-Berechtigungsprojekten - idealerweise Rollen-Redesigns in Banken oder vergleichbar regulierten Unternehmen - besitzen. - Qualifizierte Berater und Projektleiter: Es muss mindestens ein hochqualifizierter SAP-Security-Experte im Projektteam vorhanden sein, der sowohl technisch (SAP-Basis, Berechtigungskonzepte, ABAP falls nötig) als auch fachlich (Bankprozesse, Audit-Anforderungen) versiert ist. Eine SAP-Zertifizierung wie die C_SEC_2405 oder ähnliche ist nachzuweisen. Der Dienstleister muss ein Team mit klar definierten Rollen (Projektleitung, SAP-Berater (SAP-Berechtigungsspezialist) und SAP-Entwickler/Cutomizer) zur Verfügung stellen. Kontinuität im Projektteam ist sicherzustellen. - Fachbereichs- und kundenorientiertes Vorgehen: Der Dienstleister hat Workshops und Interviews mit den Fachabteilungen der Bank durchzuführen und deren Input ins Berechtigungskonzept einzuarbeiten. Dabei ist ein hohes Maß an Kommunikationsfähigkeit und Verständlichkeit erforderlich, um auch Nicht-IT-Experten (Fachbereiche, Revision) die Änderungen und Konzepte plausibel zu machen. Die Berater müssen kundenorientiert agieren und den Auftraggeber aktiv in die Projektumsetzung einbeziehen. - Projektmanagement und Verlässlichkeit: Dazu zählen eine realistische Projektplanung, regelmäßige Berichterstattung, Eskalationsmanagement und das Einhalten zugesagter Meilensteine und Leistungsversprechen. Der Dienstleister muss flexibel auf Änderungen reagieren und gleichzeitig die Projektziele stringent verfolgen. - Qualitätssicherung und Dokumentation: Der Dienstleister trägt die Verantwortung für die Qualität der Arbeitsergebnisse. Der Dienstleister hat alle Projektschritte ausreichend zu dokumentieren (Projektprotokolle, Entscheidungsvorlagen, Testnachweise etc.), sodass eine lückenlose Nachvollziehbarkeit gegeben ist. - Datenschutz und Vertraulichkeit: Angesichts der Sensibilität von Kunden-daten in einer NBank ist vom Dienstleister ein Höchstmaß an Vertraulichkeit zu gewährleisten. Es sind geeignete Sicherheitsmaßnahmen einzuhalten, um Datenlecks zu verhindern. Vertrauliche Informationen sind zu schützen und nur zweckgebunden zu verwenden; entsprechende Vereinbarungen (Geheimhaltung/NDA) werden vorausgesetzt. (nähere Beschreibung siehe Vergabeunterlagen Anlage 01 - Leistungsbeschreibung) 2.6. Maintenance-Leistungen Die Betriebsverantwortung für die Software liegt beim Auftraggeber. Der Auftragnehmer wird den Auftraggeber beim Betrieb der Software mit folgenden Leistungen unterstützen. 2.6.1. Aktualisierung der Software Der Auftragnehmer wird bei Bereitstellung von neuen Patches und Updates durch den Hersteller der Software diese sofort dem Auftraggeber zur Verfügung stellen und den Auftraggeber am nächsten Arbeitstag über die neuen Patches und Updates in Textform informieren. Folgende Informationen müssen vorliegen: - Bezeichnung des Patches bzw. Updates - Umfang der Änderungen - Priorität des Patches bzw. Updates: kritisch, notwendig, optional - Empfehlungen zum Test und zur Installation des Patches bzw. Updates Der Auftragnehmer wird auf Anforderung des Auftraggebers fachkundiges Personal zur Unterstützung beim Test und der Installation des Patches bzw. Updates bereit-stellen. Die Bereitstellung erfolgt spätestens am 2. Arbeitstag nach Freigabe durch den Auftraggeber. Die Vergütung erfolgt auf Zeit und Material auf Basis des Preisblatts. (nähere Beschreibung siehe Vergabeunterlagen Anlage 01 - Leistungsbeschreibung)