IT-Infrastruktur Wartung und Pflege für AGYA

Die zu beschaffenden Leistungen umfassen die umfassende Pflege und Wartung der bestehenden IT-Infrastruktur der Arab-German Young Academy of Sciences and Humanities (AGYA), um einen sicheren, stabilen und leistungsfähigen Betrieb zu gewährleisten. Die AGYA-IT-Infrastruktur umfasst Hardware-Komponenten wie Proxmox VE Virtualisierungsserver, einen Proxmox Backupserver, eine OpnSense Firewall und einen 10GB Ethernet Switch, sowie Software-Komponenten wie das AGYA-Intranet (basierend auf HumHub), einen Jitsi Video-Konferenzserver, OnlyOffice zur kollaborativen Dokumentenbearbeitung, die AGYA-Website (basiert auf Typo3), ein Website Staging und eine Kontaktdatenbank (CRM-System) auf Basis von GroupOffice und die AGYA-Medien-Cloud (basiert auf Nextcloud). Die Pflege- und Wartungsleistungen umfassen regelmäßige System-Updates und Sicherheits-Patches für Betriebssysteme, Anwendungen und Middleware, einschließlich Betriebssystem-Updates, Sicherheits-Patches und Anwendungs- und Middleware-Updates. Weiterhin beinhaltet die Leistung die Überprüfung und Optimierung der Systemkonfiguration zur Gewährleistung von Stabilität, Sicherheit und Performance, einschließlich der regelmäßigen Überprüfung der Systemkonfiguration, Optimierung der Performance und Ressourcennutzung, sicherheitsrelevante Konfigurationsanpassungen und Einhaltung von Compliance- und Standardvorgaben. Das Monitoring und die Fehlerbehebung umfassen die Sicherstellung einer stabilen Betriebsumgebung durch Überwachung von CPU-Auslastung, Arbeitsspeicher, Speichersystemen, Netzwerkperformance und Ereignis- und Fehlermeldungen, sowie die proaktive Fehlererkennung und -behebung und die Bereitstellung monatlicher Statusberichte. Das Backup- und Recovery-Management umfasst die Einrichtung und Überprüfung von Backups, regelmäßige Testwiederherstellung zur Sicherstellung der Funktionsfähigkeit und Dokumentation und Anpassung der Backup-Prozesse bei Bedarf. Das Sicherheitsmanagement umfasst die Überprüfung und Aktualisierung von Firewall-Regeln und Sicherheitsrichtlinien, Schwachstellenanalysen und Penetrationstests in definierten Intervallen sowie die Überwachung und Reaktion auf sicherheitsrelevante Vorfälle. Die Benutzer- und Rechteverwaltung umfasst die Verwaltung von Benutzerkonten, Gruppen und Berechtigungen. Zudem ist ein Notfall- und Eskalationsmanagement für Datenschutzverstöße zu gewährleisten, einschließlich Prävention und Vorbereitung, Erkennung und Meldung von Datenschutzverstößen, Eskalationsmanagement und interne Reaktion, Meldepflichten und Kommunikation sowie Nachbereitung und Lessons Learned. Optional ist die Anpassung und Erweiterung der AGYA-IT-Infrastruktur, beispielsweise durch ein Modul für ein digitales Redaktionssystem, die Erstellung von individualisierbaren Webformularen und personalisierte Abstimmungstools.