Datensicherung Full Managed Service für Kreisverwaltung

Der Kreis Groß-Gerau sucht einen Dienstleister für die Ablösung seines aktuellen Datensicherungssystems, das derzeit als 'Backup as a Service' von einem externen Anbieter betrieben wird. Die neue Lösung soll ebenfalls als Managed Service umgesetzt werden und umfasst die Bereitstellung, Installation, Implementierung und den Betrieb der gesamten Backup-Infrastruktur. Dies schließt sowohl die Sicherung von virtuellen Maschinen (VMs) als auch von einzelnen Dateien und Datenbanken (Single-Item-Backups) ein. Die Backup-Daten sollen an zwei Standorten des Kreises Groß-Gerau gespeichert und zusätzlich an einen externen Standort des Auftragnehmers repliziert werden. Die Lösung muss den Anforderungen der EU-Datenschutzgrundverordnung (EU-DSGVO) und den Empfehlungen des IT-Grundschutzkompendiums des BSI entsprechen. Dies beinhaltet Maßnahmen zur Informationssicherheit, zum Schutz vor Ransomware-Angriffen und zur Gewährleistung der Vertraulichkeit. Der Auftragnehmer ist verantwortlich für das Monitoring, die Störungsanalyse und -behebung, die Einrichtung neuer Backups, die Durchführung von Restore-Aufträgen sowie das regelmäßige Patchen der Hard- und Softwarekomponenten. Es wird eine klare Kommunikation über einen Single Point of Contact (SPOC) und einen deutschsprachigen Servicedesk erwartet. Die Implementierungsleistungen umfassen die Erstellung eines Feinkonzepts, die Bereitstellung und Installation der Systeme, die Durchführung von Abnahmetests und die Schulung von Mitarbeitern des Auftraggebers. Der Managed Service beinhaltet den dauerhaften Betrieb, die Kapazitäts- und Performanceüberwachung sowie regelmäßige Berichte und Service-Meetings. Die Hardware und Software müssen skalierbar sein, um zukünftiges Datenwachstum zu berücksichtigen. Besondere Anforderungen bestehen an die IT-Sicherheit, wie die Nutzung von Immutable Storage am externen Standort und die strikte Trennung von Backup-Systemen von Verzeichnisdiensten zur Abwehr von Angriffen. Der Auftragnehmer muss sicherstellen, dass alle seine Leistungsorte innerhalb der EU, des EWR, der Schweiz oder des Vereinigten Königreichs liegen und die Datenverarbeitung den geltenden Datenschutzgesetzen entspricht. Die Lösung soll eine Integration in das bestehende Netzwerk des Auftraggebers ermöglichen und die Möglichkeit eines Malware Scans der gesicherten Daten bieten. Die Vorhaltezeiten für die gesicherten Daten variieren je nach Datenart und sind in der Leistungsbeschreibung detailliert aufgeführt. Der Auftragnehmer ist zudem für die Wartung der Hard- und Softwarekomponenten verantwortlich und muss entsprechende Wartungsverträge mit den Herstellern abschließen. Die Exit-Leistungen am Ende des Vertrags beinhalten die Unterstützung eines möglichen Parallelbetriebs mit einer neuen Datensicherungsumgebung und die sichere Löschung aller Daten des Auftraggebers.