Personalanforderungen
Die vertraglich vereinbarten Leistungen müssen mit qualifiziertem Personal erbracht werden. In diesem Dokument werden die Mindestanforderungen für die eingeplanten Rollen und Tätigkeiten definiert. Für jede Person, die für eine oder mehrere Rollen vorgesehen ist, sind die in den nachfolgenden Tabellen aufgeführten Mindestkenntnisse nachzuweisen. Es ist mindestens eine Person für die Rolle 1 zu benennen, die als Verantwortliche für ihren Bereich gegenüber der Auftraggeberin betraut wird. Insgesamt sind mindestens vier Personalprofile einzureichen.
Rolle 1: Hauptansprechpartner / Projektmanagement (mindestens 1 Profil)
- mindestens vier Jahre einschlägige Berufserfahrung, davon mindestens 2 Jahre im für die Rolle relevanten Tätigkeitsbereich
- jedes Profil mit fließenden bis verhandlungssicheren Kenntnissen in Wort und Schrift (vergleichbar mit Level C1 des Europäischen Referenzrahmens) der deutschen und englischen Sprache
- jedes Profil weist die für die Rolle erforderlichen Fachkompetenzen auf (siehe hierzu Tabelle „Kenntnisse Rolle 1“)
Rolle 2: Beratung (mindestens 1 Profil)
- mindestens vier Jahre einschlägige Berufserfahrung, davon mindestens 2 Jahre im für die Rolle relevanten Tätigkeitsbereich
- jedes Profil mit fließenden bis verhandlungssicheren Kenntnissen in Wort und Schrift (vergleichbar mit Level C1 des Europäischen Referenzrahmens) der deutschen und englischen Sprache
- jedes Profil weist die für die Rolle erforderlichen Fachkompetenzen auf (siehe hierzu Tabelle „Kenntnisse Rolle 2“)
Rolle 3: Entwicklung (mindestens 1 Profil)
- mindestens vier Jahre einschlägige Berufserfahrung, davon mindestens 2 Jahre im für die Rolle relevanten Tätigkeitsbereich
- jedes Profil mit fließenden bis verhandlungssicheren Kenntnissen in Wort und Schrift (vergleichbar mit Level C1 des Europäischen Referenzrahmens) der deutschen und englischen Sprache
- jedes Profil weist die für die Rolle erforderlichen Fachkompetenzen auf (siehe hierzu Tabelle „Kenntnisse Rolle 3“)
Rolle 4: Betrieb (mindestens 1 Profil)
- mindestens vier Jahre einschlägige Berufserfahrung, davon mindestens 2 Jahre im für die Rolle relevanten Tätigkeitsbereich
- jedes Profil mit fließenden bis verhandlungssicheren Kenntnissen in Wort und Schrift (vergleichbar mit Level C1 des Europäischen Referenzrahmens) der deutschen und englischen Sprache
- jedes Profil weist die für die Rolle erforderlichen Fachkompetenzen auf (siehe hierzu Tabelle „Kenntnisse Rolle 4“)
Die o. g. Mindestanforderungen in Bezug auf den Ausbildungshintergrund und die Sprachkenntnisse müssen bei allen Personen gegeben sein.
Bitte entnehmen Sie den nachfolgenden Tabellen die Anforderungen an die fachlichen Kenntnisse für die o. g. Rollen und beachten Sie dabei die folgende Einstufung:
Grundkenntnisse bedeutet, dass die Person das Thema betreffende Problemstellungen erkennen bzw. einordnen kann und über eine mit Referenzprojekten belegbare Berufserfahrung im Umfang von mindestens 100 Personentagen in diesem Einsatzgebiet verfügt.
Vertiefte Kenntnisse bedeutet, dass die Person die meisten das Thema betreffenden Probleme gut lösen kann und über eine mit Referenzprojekten belegbare Berufserfahrung im Umfang von mindestens 200 Personentagen in diesem Einsatzgebiet verfügt.
Expertenkenntnisse bedeutet, dass die Person das Thema betreffende, komplexe Problemstellungen zügig und vollumfänglich lösen kann und über eine mit Referenzprojekten belegbare Berufserfahrung im Umfang von mindestens 500 Personentagen in diesem Einsatzgebiet verfügt.
Bitte beachten Sie, dass die Berufserfahrung durch Referenzprojekte nachzuweisen ist, welche die geforderten Kenntnisse inhaltlich und bezogen auf den Umfang vollständig abdecken. Die in den jeweiligen Kompetenzstufen genannten Mindestzeiten an nachzuweisender Berufserfahrung müssen außerhalb der Ausbildung (bzw. des Studiums) erbracht worden sein.
Die Fachkompetenz ist in den nachfolgenden Tabellen in Mindest- und Soll-Anforderungen aufgeteilt. Alle Mindestanforderungen sind für die Aufgabenerledigung in der Rolle unverzichtbar. Im Gegensatz zu den Mindestanforderungen, müssen Kenntnisse aus dem Bereich „Soll-Anforderungen“ nicht zwingend vorliegen. Werden diese zusätzlichen Soll-Anforderungen in den Personalprofilen nachgewiesen, finden diese entsprechend der Metrik des Kriterienkatalogs bei der Leistungsbewertung Berücksichtigung.
| Kenntnisse Rolle 1: Projektmanagement | Grund-kenntnisse | Vertiefte Kenntnisse | Experten-kenntnisse | |
|---|---|---|---|---|
| Mindestanforderungen | ||||
| 1 | Software-/IT-Projektmanagement | [ ] | [ ] | [x] |
| 2 | Patch- und Releasemanagement | [ ] | [x] | [ ] |
| Ergänzende Kenntnisse (Soll-Anforderungen) | ||||
| 3 | Erstellung und Management von Projektdokumentationen inklusive der Konzepterstellung (z. B. Architekturkonzept, Sicherheitskonzept) und deren Qualitätssicherung | [ ] | [x] | [ ] |
| 4 | Projektbegleitende Dokumentation (Mitarbeit bei z.B. Betriebsleistungsschein, Notfallhandbuch, Grundschutzbetrachtung, „Software Bill Of Materials“, Datenschutzerklärung, usw.) | [ ] | [x] | [ ] |
| 5 | Anforderungsmanagement, Anforderungsanalyse (ggf. Zertifizierung CPRE) | [ ] | [x] | [ ] |
| 6 | Umsetzung von Anforderungen aus dem IT-Grundschutz des BSI | [ ] | [x] | [ ] |
| 7 | Aufbau und Koordinierung einer standardisierten (z. B. ITIL) DSGVO-konformen Support-Infrastruktur | [ ] | [x] | [ ] |
| 8 | Standardisierte Bewertung von IT-Sicherheitslücken (z. B. Common Vulnerability Scoring System (CVSS)) | [ ] | [x] | [ ] |
| 9 | Testmanagement (ggf. Zertifizierung ISTQB) | [ ] | [x] | [ ] |
| 10 | Zertifizierung im IT-Projektmanagement (z. B. PMP, PRINCE2, CSPO) | Vorhanden: ja/nein |
| Kenntnisse Rolle 2: Beratung | Grund-kenntnisse | Vertiefte Kenntnisse | Experten-kenntnisse | |
|---|---|---|---|---|
| Mindestanforderungen | ||||
| 1 | Beratung in Projekten vergleichbarer Größe (zum Ausschreibungsprojekt) und die Fähigkeit, auch über die eigene Fachlichkeit hinaus mit End-anwendern zu kommunizieren | [ ] | [ ] | [x] |
| 2 | Beratung hinsichtlich der Entwicklung von Anwendungen zur Analyse großer XML-Datenbestände (z. B. Analyse von verschiedenen Optionen zur Strategie, Architektur, Schnittstellen) | [ ] | [ ] | [x] |
| 3 | Beratung hinsichtlich der Verarbeitung von Geo-Metadaten (ISO 19139) | [x] | [ ] | [ ] |
| 4 | Analyse von Störungen und Beratung zu betriebsrelevanten Fragestellungen | [ ] | [x] | [ ] |
| 5 | Konzeption von Web-Anwendungen | [ ] | [x] | [ ] |
| 6 | Beratung zur Architektur von Linux-Betriebsumgebungen | [ ] | [x] | [ ] |
| Ergänzende Kenntnisse (Soll-Anforderungen) | ||||
| 6 | Erfahrung in der Herausgabe von Open-Source-Projekten | Vorhanden: ja/nein | ||
| 7 | Beratung zur Umsetzung von Anforderungen aus dem IT-Grundschutz des BSI | [ ] | [x] | [ ] |
| 8 | Beratung zur Entwicklung und Etablierung eines Sicherheitskonzepts | [ ] | [x] | [ ] |
| 9 | Zertifizierung im Bereich Softwarearchitekturen (z. B. CPSA) | Vorhanden: ja/nein |
| Kenntnisse Rolle 3: Entwicklung | Grund-kenntnisse | Vertiefte Kenntnisse | Experten-kenntnisse | |
|---|---|---|---|---|
| Mindestanforderungen | ||||
| 1 | Software-Entwicklung/ Release-Management | [ ] | [ ] | [x] |
| 2 | Backend-Entwicklung mit Java | [ ] | [x] | [ ] |
| 3 | Backend-Entwicklung mit XQuery und dem RESTXQ-Framework | [ ] | [x] | [ ] |
| 4 | Frontend-Entwicklung mit Vue.js | [ ] | [x] | [ ] |
| 5 | Entwicklung von Anwendungen auf Grundlage der BaseX-Datenbank | [ ] | [ ] | [x] |
| 6 | Build-Prozesse mit Maven | [ ] | [x] | [ ] |
| 7 | Frontend-Build-Prozesse mit dem Nuxt-Bundler | [ ] | [x] | [ ] |
| 8 | Arbeiten mit dem Versionsverwaltungssystem Git | [ ] | [ ] | [x] |
| 9 | Gitlab-basierte Entwicklungsprozesse (mit OpenCode.de oder einer anderen Gitlab-basierten Plattform) | [ ] | [x] | [ ] |
| 10 | Dokumentation von Softwareentwicklungen | [ ] | [ ] | [x] |
| 11 | Entwicklung von Software-Tests | [x] | [ ] | [ ] |
| Ergänzende Kenntnisse (Soll-Anforderungen) | ||||
| 12 | Metadatenstandards (ISO19139-MD, GeoDCAT-AP) | [ ] | [x] | [ ] |
| 13 | Umsetzung von Anforderungen aus dem IT-Grundschutz des BSI | [ ] | [x] | [ ] |
| 14 | Standardisierte Bewertung von IT-Sicherheitslücken (z. B. Common Vulnerability Scoring System (CVSS)) | [ ] | [x] | [ ] |
| 15 | Erfahrung in der Verwendung von Validierungswerkzeugen im Geoinformations-Bereich (z.B. GDI-DE Testsuite, ETF-Validator, OGC Team Engine) | [x] | [ ] | [ ] |
| 16 | Zertifizierung im Bereich Softwaretests (z. B. ISTQB) | Vorhanden: ja/nein |
| Kenntnisse Rolle 4: Betrieb | Grund-kenntnisse | Vertiefte Kenntnisse | Experten-kenntnisse | |
|---|---|---|---|---|
| Mindestanforderungen | ||||
| 1 | Betriebssysteme: Administration von Linux-Systemen | [ ] | [ ] | [x] |
| 2 | Betriebssysteme: Administration von RedHat oder vergleichbaren rpm-basierten Distributionen (z.B. Fedora, CentOS) | muss vorhanden sein | ||
| 3 | Java: Installation, Konfiguration und Betrieb von Java-basierten Anwendungen | [ ] | [ ] | [x] |
| 4 | Java: Betrieb von Servlets auf Tomcat-Basis | muss vorhanden sein | ||
| 5 | Betrieb der BaseX-Datenbank | [ ] | [ ] | [x] |
| 6 | Betrieb von Container-basierten Anwendungen mit Podman oder Docker | [ ] | [x] | [ ] |
| 7 | Verwaltung von Domains | muss vorhanden sein | ||
| 8 | Backup & Monitoring: Gewährleistung der Datensicherung und Überwachung der Systeme (Monitoring-Tools). | [ ] | [x] | [ ] |
| Ergänzende Kenntnisse (Soll-Anforderungen) | ||||
| 9 | Nutzung von Cloud-Servern | [ ] | [x] | [ ] |
| 10 | Einschlägige BSI-Richtlinien und Grundsatzdokumente | [x] | [ ] | [ ] |
| 11 | Zertifizierung im Bereich „Hosting und Betrieb“ (z. B. CISSP (Certified Information Systems Security Professional), CompTIA A+, Microsoft Certified: Fundamentals etc.) |