Bereitstellung einer ESM-Plattform in Mainz

Die ESM-Plattform muss die folgenden regulativen Vorgaben erfüllen: - Umsetzung der Anforderungen hinsichtlich der DORA (Digital Operational Resilience Act) - Hosting- und Applikationsanforderungen nach MaRisk - Hosting- und Applikationsanforderungen nach DSGVO. Die Plattform muss die Anforderungen gemäß der IT-Strategie, DORA-Strategie und IKT-DPR-Strategie der ISB umzusetzenden Standards, u.a. BSI 200-1, BSI 200-2, BSI 200-4, BSI C5 sowie die Standards der ISO 27xxx-Reihe unterstützen. Sie sollte die Vorgaben der IT-Infrastructure Library (ITIL4) als de-facto-Standard für den IT-Betrieb der ISB abbilden können. Die Plattform muss in einem EU konformen Hosting verfügbar sein. Die Beschaffung, die Implementierung und der Betrieb der Software muss über einen Auftragnehmer aus der EU (legal entity) erfolgen.