Verfahrensangaben

Angaben zur Unternehmens- und IDM-Erfahrung (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestehensdauer des Unternehmens, Dauer der Tätigkeit im Bereich Identity Management (IDM), Gesamtbruttoumsatz der letzten drei Geschäftsjahre mit prozentualem Anteil des IDM-Geschäfts (getrennt nach Beratung und Implementierung) sowie aktuelle Anzahl der festangestellten Beschäftigten.

Personelle Leistungsfähigkeit im Bereich IDM (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Anzahl der fachlich im IDM-Bereich qualifizierten festangestellten Beschäftigten mit Erfahrung, insbesondere mit midPoint IDM, und mehr als dreijähriger Berufserfahrung sowie Anzahl der Projektmitarbeiter mit Erfahrung im Management komplexer IT-Projekte und mehr als dreijähriger Berufserfahrung.

Fachliche Kompetenzen und Erfahrungen des eingesetzten Personals (Mit dem Teilnahmeantrag; Keine oder anderweitige Formerfordernis): Nachweisbare Expertise in der Einführung, dem Customizing, der Modifikation, Programmierung und dem technischen Betrieb von midPoint-IDM-Systemen sowie in deren Beratung und Integration mit HR- und Zielsystemen (u. a. SAP, LDAP/AD, Exchange, M365 und Cloud-Lösungen). Darüber hinaus werden Erfahrungen mit externen Workflow-Engines, der Durchführung von Workshops mit unterschiedlichen Projektstakeholdern, kryptografischen Funktionen in Java-basierten IDM/IAM-Lösungen sowie der Administration, Datenmodellierung und Optimierung von PostgreSQL-Datenbanken erwartet.

Referenzerfahrung (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachweisbare Erfahrungen aus Referenzprojekten vergleichbarer Größenordnung im Hochschulumfeld und/oder öffentlichen Sektor, bei denen midPoint als zentrale, produktiv eingesetzte und betriebskritische IAM-/IDM-Lösung den wesentlichen technologischen und fachlichen Schwerpunkt bildete.

Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachzuweisen sind einschlägige Referenzprojekte der letzten drei Jahre, die hinsichtlich Größenordnung und fachlich-technischer Anforderungen mit dem Vorhaben der TU Dortmund vergleichbar sind. Die Referenzen sollen insbesondere Erfahrungen in der Einführung und Migration von IDM-Systemen mit midPoint, der Konzeption von IDM-Zielarchitekturen in heterogenen SAP-/Nicht-SAP-Systemlandschaften, dem Aufbau von Rollen- und Berechtigungskonzepten sowie der Entwicklung und Integration von Konnektoren und funktionalen Erweiterungen für midPoint belegen. Hierzu zählen insbesondere Integrationen mit SAP S/4HANA, SAP HCM, Active Directory und Exchange sowie Erfahrungen mit Synchronisations-, Provisionierungs- und ETL-/ELT-Verfahren zur Aufbereitung und Transformation komplexer Datenstrukturen.

Für die Referenzprojekte sind insbesondere Rechnungswert, Projekt- und Beteiligungszeitraum, Projektziele, Komplexität und Vorgehensweise, erbrachte Leistungen und Aufgaben-/Projektrolle des Auftragnehmers sowie Auftraggeber und Ansprechpartner anzugeben. Bei midPoint-Erweiterungen sind zusätzlich die konkrete Problemstellung, die wesentlichen Funktionen, die eingesetzte midPoint-Version, der Produktivstatus bzw. die Betriebsdauer sowie Angaben zu Support und Qualitätssicherung darzustellen.

Technische Kompetenz bei der Migration von SAP IDM (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Darstellung der fachlichen und technischen Kompetenz bei der Migration von SAP IDM auf ein Nachfolgesystem. Dabei sind insbesondere Erfahrungen mit Parallelbetrieb sowie der Abgrenzung von Synchronisations- und Provisionierungsprozessen, der Analyse und Aufbereitung historisch gewachsener Datenstrukturen aus dem SAP IDM Identity Store, SAP HCM und weiteren Quellsystemen sowie mit ETL-/ELT-Verfahren zur Datenextraktion, -transformation und -übertragung darzustellen. Zudem ist auf die Unterscheidung zwischen regelmäßiger und ereignisbezogener Datenextraktion sowie auf die eingesetzten Werkzeuge und deren Vor- und Nachteile einzugehen.

Beschäftigte (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Der Bewerber benennt die aktuell festangestellten Beschäftigten, die für die Durchführung des geplanten IDM-Projekts in Frage kommen.

Entwicklungs- bzw. Programmierleistungen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachweis von Entwicklungs- bzw. Programmierleistungen in Kundenprojekten der letzten drei Jahre, bei denen qualifiziertes Projektpersonal entsprechend den Anforderungen an die technische Eignung eingesetzt wurde.

Der Nachweis ist durch geeignete Mitarbeiterprofile und Projektreferenzen mit Angaben zur erbrachten Leistung und den jeweiligen Rechnungswerten zu führen.

Handelsregisterauszug (Mit dem Angebot; Mittels Dritterklärung): Nicht älter als 12 Monate

Technische Eignung des Projektpersonals (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Weiterhin wird auch eine entsprechende technische Leistungsfähigkeit zur Durchführung des Migrationsprojekts erwartet.
Der AN bestätigt mit der Beteiligung am Bieterwettbewerb, dass technische und praktische Kenntnisstände auf dem genannten Niveau für die nachfolgend genannten Technologien, Protokollen und Architekturen durch das vorgesehene Projektpersonal abgedeckt werden.
Die Kenntnisstände werden wie folgt klassifiziert:
- Null: Noch keine Erfahrung auf dem Gebiet
- Basis - Basiskenntnisse: Gutes, umfangreiches theoretisches Knowhow ist vorhanden. Dem gegenüber stehen nur geringe praxisrelevante Umsetzungsprojekte bei Kunden
- Fortgeschritten - Fortgeschrittene Kenntnisse: Umfangreiche praxisrelevante Erfahrung bei Kunden vorhanden, was sich durch mehrere erfolgreiche Kundenprojekte ähnlicher Anforderungen belegen lässt
- Experte - Expertenkenntnisse: Es können umfangreiche, komplexe und technisch-fachliche anspruchsvolle Projekte vorgewiesen werden
Technologien und Werkzeuge
- Json - Fortgeschritten
- XML - Fortgeschritten
- HTML - Fortgeschritten
- YAML - Fortgeschritten
- Java - Fortgeschritten
- Groovy - Fortgeschritten
- JavaScript - Fortgeschritten
- Powershell - Fortgeschritten
- Java IDE wie z.B: Eclipse / IntelliJ IDE - Fortgeschritten
- Apache und Tomcat - Fortgeschritten
- Apache Reverse Proxy - Fortgeschritten
- Git / GitLab - Fortgeschritten
- SQL, PL/SQL - Fortgeschritten
- PostgreSQL und andere relationale Datenbanksysteme - Fortgeschritten
Plattformen und Protokolle
- HTTP/S - Fortgeschritten
- LDAPS / AD - Experte
- REST - Experte
- SOAP - Fortgeschritten
- .NET/ADSI/Microsoft Graph API - Fortgeschritten
Kryptografischen Verfahren und Bibliotheken
- Erzeugung, Verwaltung und Verwendung kryptografischer Schlüssel und Schlüsselpaare - Experte
- Signatur- und Verifikationsverfahren - Fortgeschritten
- symmetrische und asymmetrische Verschlüsselungsverfahren in midPoint - Experte
- Verarbeitung und Validierung von X.509-Zertifikaten und Zertifikatsketten - Fortgeschritten
- Umgang mit Java KeyStores und TrustStores - Fortgeschritten
- Schlüsselrotation, Zertifikatswechsel und Migration kryptografischer Schlüssel - Fortgeschritten
- Berücksichtigung aktueller kryptografischer Standards und sicherheitsrelevanter Empfehlungen - Fortgeschritten