Beschaffung und Betrieb einer neuen Backup-, Restore- und Cyberresilienz-lösung für die Münchner Volkshochschule (BA-138793)

Gegenstand der Ausschreibung ist die Beschaffung, Implementierung, betriebsbereite Übergabe und der anschließende Betrieb einer hochverfügbaren, skalierbaren und cyberresilienten Backup- und Wiederherstellungslösung in Form einer integrierten Appliance mit entsprechender Software einschließlich der weiterer damit verbundener Serviceleistungen. Die Lösung muss sowohl den aktuellen Anforderungen an Datensicherheit, Cyberresilienz und Disaster Recovery entsprechen als auch zukünftige Erweiterungen und Integrationsmöglichkeiten berücksichtigen und sich in die IT-Landschaft der MVHS einfügen. Der Auftrag umfasst insbesondere: 1. Lieferung einer oder mehrerer Appliances mit passender Backup- und Restore-Software, inklusive aller erforderlichen Lizenzen. 2. Installation, Konfiguration und Inbetriebnahme der Gesamtlösung vor Ort, inklusive Anbindung an bestehende IT-Infrastrukturen. 3. Implementierung von Cyberresilienz-Mechanismen, z. B. unveränderliche Backups (Immutable Backups), Air-Gap-/Logical-Air-Gap-Funktionalitäten und Ransomware-Erkennung. 4. Migration bestehender Backup-Daten soweit technisch möglich oder Erstellung neuer Backupjobs für die gesamte Umgebung nach Absprache mit dem AG. 5. Einrichtung automatisierter Wiederherstellungstests zur Sicherstellung der Datenintegrität und Funktionsfähigkeit. 6. Dokumentation der Lösung, inklusive Betriebs-, Wiederherstellungs- und Sicherheitskonzept. 7. Schulung des Administratorenpersonals zur Bedienung und Verwaltung der Lösung. 8. Übernahme des Betriebs der Backup- und Restore-Umgebung durch den Auftragnehmer, einschließlich: (a) Durchführung und Überwachung aller Backup- und Restore-Jobs gemäß vereinbartem Sicherungsplan, (b) Proaktive Überwachung der Systemleistung, Kapazitätsplanung und Fehlerbehebung, (c) Durchführung regelmäßiger Testwiederherstellungen und Funktionsprüfungen, (d) Einhaltung der vereinbarten Servicevereinbarungen, (e) Anpassung von Backup-Jobs bei System- oder Anwendungsänderungen (Change-Management), (f) Incident-Management inklusive Eskalationsprozessen und Ursachenanalyse bei Störungen, (g) Monatliche Berichterstattung über Sicherungs- und Wiederherstellungsstatus, Fehler, Trends und Optimierungspotenziale. Einzelheiten zum Beschaffungsumfang ergeben sich aus der Leistungsbeschreibung (Vergabeunterlage 2) und dem Vertragsentwurf (Vergabeunterlage 3).