[Seite 1]
Der Bieter hat im Rahmen der Angebotsabgabe in diesem Anhang alle Rollen und Ansprechpartner des Auftragnehmers – einschließlich der Kontaktdaten – (siehe Ziffer 2.1) sowie die für Stellungnah- men (siehe Ziffer 4) und Eskalationsverfahren (siehe Ziffer 5) erforderlichen Beteiligten vollständig zu erfassen.
Anhang 7.1
Kommunikationsmatrix
zu Anlage 7 Governance
zum Rahmenvertrag vom tt.mm.jjjj
zwischen
Landesbank Hessen-Thüringen Girozentrale
Neue Mainzer Straße 52 -58
60311 Frankfurt
- nachfolgend Helaba oder Auftraggeber genannt –
und
[Adresszeile 1: Vollständige Firmierung des Auftragnehmers]
[Adresszeile 2: Straße des Auftragnehmers]
[Adresszeile 3: PLZ und Stadt des Auftragnehmers]
- nachfolgend [Kürzel des Auftragnehmers] oder Auftragnehmer genannt –
– zusammen auch „Vertragspartner“, „Vertragsparteien“ oder „Parteien“ ge-
nannt –
Version 0.9
[Seite 2]
Anhang 7.1 - Kommunikationsmatrix
INHALTSVERZEICHNIS
1 Gegenstand .................................................................................................. 3
2 Rollen und Ansprechpartner ...................................................................... 3
2.1 Rollen und Ansprechpartner des Auftragnehmers ......................................... 3
2.2 Rollen und Ansprechpartner des Auftraggebers ............................................ 4
2.3 Rollen und Ansprechpartner des Auftraggebers, Gruppe Anwendungsentwicklung Fördergeschäft (AE F) ........................................... 5
3 Meetings ....................................................................................................... 6
3.1 Governance-Meetings .................................................................................... 6
3.2 Operative Meetings ........................................................................................ 7
4 Stellungnahmen ........................................................................................... 8
5 Eskalationsstufen ........................................................................................ 8
Seite 2 von 8
[Seite 3]
Anhang 7.1 - Kommunikationsmatrix
1 Gegenstand
In diesem Anhang werden die für die ordnungsgemäße und angemessene Steuerung der ver- tragsgegenständlichen Leistungen erforderlichen Rollen und Ansprechpartner, einschließlich ihrer jeweiligen Kontaktdaten, festgelegt. Darüber hinaus werden die hierfür maßgeblichen Mindestanforderungen an die Meetingstruktur sowie deren Frequenz verbindlich definiert.
Das vertragliche Änderungsverfahren gemäß Ziffer 11 des Rahmenvertrags findet auf Än- derungen dieses Anhangs keine Anwendung.
2 Rollen und Ansprechpartner
2.1 Rollen und Ansprechpartner des Auftragnehmers HINWEIS: Bitte geben Sie analog zu den unter Ziffer 2.2 und 2.3 genannten Rollen und Ansprechpart- ner beim Auftraggeber die relevanten inhaltsgleichen Rollen und Ansprechpartner (inkl. Kon- taktdaten) beim Auftragnehmer an, die als Ansprechpartner oder sonstige Leistungsinvol- vierte dienen werden.
Rolle Person/Vertreter oder Gruppe Kontaktdaten
Seite 3 von 8
[Seite 4]
Anhang 7.1 - Kommunikationsmatrix
Rolle Person/Vertreter oder Gruppe Kontaktdaten
Tabelle 1: Übersicht Rollen und Ansprechpartner des Auftragnehmers 2.2 Rollen und Ansprechpartner des Auftraggebers
| Rolle | Person/Vertreter oder | Kontaktdaten | ||
|---|---|---|---|---|
| Gruppe | ||||
| Service Desk | Service Desk | Tel.: 069 / 9132-5555 Fax: 069 / 9132-8-2618 E-Mail: servicedesk@helaba.de | ||
| Incident Manager | Incident Management Team (7x24h) | Tel.: 069 / 9132-2222 E-Mail: incident-management@helaba.de | ||
| Problem Manager | Problem Management Team | E-Mail: problem-management@helaba.de | ||
| Jay Kashif Ghulam | Tel.: 069 / 9132-7498 E-Mail: jaykashif.ghulam@helaba.de Mobil: 0151 / 65991811 | |||
| Change Manager | Change Management Team | Tel.: 069 / 9132-5227-2020 E-Mail: change-management@helaba.de | ||
| Release Manager | Release Management Team | E-Mail: release-management@helaba.de | ||
| Tharmila Tharmalingam | Tel.: 069 / 9132-5771 E-Mail: tharmila.tharmalingam@helaba.de | |||
| Configuration Manager | Configuration Manage- ment Team | E-Mail: configmanagement@helaba.de | ||
| IT Service Continuity Manager | ITSCM-Team | E-Mail: itscm@helaba.de | ||
| Pascal Hendrich | Tel.: 069 / 9132-7166 E-Mail: pascal.hendrich@helaba.de Mobil: 0160 / 93540602 | |||
| BCM-Beauftragter IT | Nikita Lyutov | Tel.: 069 / 9132-7364 E-Mail: nikita.lyutov@helaba.de Mobil: 0170 / 7636894 | ||
| BCM (Zentrales Business Continuity Management) | BCM Team | Tel.: 069 9132-6000 E-Mail: bcm@helaba.de | ||
| Christian Tscheuschner | Tel.: 069 9132-4654 E-Mail: christian.tscheuschner@helaba.de | |||
| Ansprechpartner AVV | Verena Stockburger | Tel.: 069 / 9132-2874 |
Seite 4 von 8
[Seite 5]
Anhang 7.1 - Kommunikationsmatrix
| E-Mail: verena.stockburger@helaba.de | ||
|---|---|---|
| Datenschutzbeauftragter (DSB) | Thorsten Möschter | Tel.: 069 / 9132-3380 E-Mail: thorsten.moeschter@helaba.de Mobil: 0151 / 44674381 |
| Security Incident Manager | Security Incident-Man- agement Team | E-Mail: securityincidentmanage- ment@helaba.de |
| Denho Rhawi | Tel.: 069 / 9132-5358 E-Mail: denho.rhawi@helaba.de | |
| Schwachstellen-Manage- ment | Schwachstellen-Mana- gement Team | E-Mail: schwachstellen-manage- ment@helaba.de |
| IT Security Manager | IT Security Management Team | E-Mail: it-security@helaba.de |
| Christoph Mack | Tel.: 069 / 9132-3606 E-Mail: christoph.mack@helaba.de | |
| Information Security Man- ager | Information Security Ma- nagement Team | E-Mail: is-governance@helaba.de |
| Chief Information Security Officer (CISO) | Dr. Roman Schnalle | Tel.: 069 / 9132-5580 E-Mail: roman.schnalle@helaba.de Mobil: 0151 / 12832491 |
| Informationssicherheits- beauftragter Zahlstelle | Johann Forgo | Tel.: 069 / 9132-5126 E-Mail: johann.forgo@Wibank.de |
| Einkauf | Dr. Sebastian Fass | Tel.: 069 / 9132-7408 E-Mail: sebastian.Fass@helaba.de |
| Abteilungsleitung Anwendungsentwicklung ZV & Verbund-/Förderge- schäft | Stefan Jacobi | Tel.: 069 9132-3204 E-Mail: stefan.jacobi@helaba.de |
| Bereichsleitung IT | Kai Oliver Ploog | Tel.: 069 / 9132-3339 E-Mail: kaioliver.ploog@helaba.de Mobil: 0151 / 44356459 |
Tabelle 2: Übersicht Rollen und Ansprechpartner des Auftraggebers
2.3 Rollen und Ansprechpartner des Auftraggebers, Gruppe Anwen-
dungsentwicklung Fördergeschäft (AE F)
| Rolle | Person/Vertreter oder | Kontaktdaten | ||
|---|---|---|---|---|
| Gruppe | ||||
| Leiter AE F | Manuel Schidlauske | Tel.: 069 / 9132-7373 E-Mail: manuel.schidlauske@helaba.de | ||
| IT-Business Relationship Man- ager (IT-BRM) AE F | Christoph Peter | Tel.: 069 / 9132-3692 E-Mail: christoph.peter@helaba.de | ||
| Stv. IT-Business Relationship Manager (IT-BRM) AE F | Britta Friesen | Tel.: 069 / 9132-7486 E-Mail: britta.friesen@helaba.de | ||
| IT-Systemverantwortlicher (IT- SV) | Nicolas Kraff | Tel.: 0611 / 774-7366 |
Seite 5 von 8
[Seite 6]
Anhang 7.1 - Kommunikationsmatrix
| Rolle | Person/Vertreter oder | Kontaktdaten | ||
|---|---|---|---|---|
| Gruppe | ||||
| E-Mail: nicolas.kraff@helaba.de | ||||
| Stv. IT-Systemverantwortlicher (IT-SV) | Eduard Littau | Tel.: 0611 / 774-7256 E-Mail: eduard.littau@helaba.de |
Tabelle 3: Übersicht Rollen und Ansprechpartner des Auftraggebers, Gruppe AE F
3 Meetings
Die in diesem Dokument beschriebene Meeting-Struktur dient der Erfüllung regulatorischer Anforderungen an eine angemessene Leistungssteuerung und stellt eine Mindestanforderung dar. Die tatsächlich durchzuführenden Meetings, deren Frequenz und Besetzung werden die Vertragsparteien im Rahmen der Leistungsübernahme initial festlegen und dokumentieren.
Anlassbezogen können weitere Meetings und/oder Ad-hoc-Meetings vom Auftraggeber einbe- rufen werden. Diese Meetings können zusätzlich, optional oder teilweise im Rahmen anderer Meetings durchgeführt werden. Die Entscheidungshoheit über ein Ändern der Frequenz aller Meetings nach oben oder unten, der Intensität und die Notwendigkeit der Termine obliegt dem Auftraggeber. Der Auftragnehmer ist nicht befugt, die vorgesehenen Meetings oder deren Fre- quenz ohne vorherige, ausdrücklich erteilte Zustimmung des Auftraggebers zu ändern.
Anpassungen der Meetingfrequenzen sowie der Durchführung und Zusammensetzung sämt- licher in diesem Dokument vorgesehener Meetings, einschließlich der operativen Meetings gemäß Kapitel 3.2, dienen ausschließlich der Feinsteuerung der Governance-Intensität. Än- derungen werden durch den Auftraggeber kommuniziert und dokumentiert. Die hierdurch po- tenziell entstehenden Aufwände sind bereits durch die vereinbarte Vergütung abgedeckt.
3.1 Governance-Meetings 3.1.1 Management-Meeting HINWEIS: Die Meeting-Frequenz sowie die konkrete Besetzung sind von den Vertragsparteien im Rahmen der Leistungsübernahme festzulegen.
| Frequenz | Mind. halbjährlich sowie bei Bedarf | ||
|---|---|---|---|
| Agenda- / The- menpunkte | Agenda- / The- | Leistungs- und Qualitätsentwicklung; Finanzen; Revisionsfeststellungen; Ein- getretene Vorkommnisse (Auffälligkeiten (SLA/KPI-Verletzung, Berichtswe- sen), Security, Compliance, Audit, Risk); Projekte & strategischer Ausblick; Fo- recast (Kapazitäts- und Kostenentwicklung). | |
| menpunkte | |||
| Verantwortlich für | Leiter AE F (Auftraggeber) | ||
| den Termin | |||
| Versand der | Auftragnehmer | ||
| Termineinladung | |||
| Protokollant | Auftragnehmer | ||
| Rollen Auftragge- | Verpflichtende Teilnahme: Optionale Teilnahme: | ||
| ber | |||
| Rollen Auftrag- | Verpflichtende Teilnahme: Optionale Teilnahme: | ||
| nehmer |
Tabelle 4: Management-Meeting: Frequenz, Agenda und Besetzung
3.1.2 Steuerungs-Meeting HINWEIS: Die Meeting-Frequenz sowie die konkrete Besetzung sind von den Vertragsparteien im Rahmen der Leistungsübernahme festzulegen
Seite 6 von 8
[Seite 7]
Anhang 7.1 - Kommunikationsmatrix
| Frequenz | 14-tägig | ||
|---|---|---|---|
| Agenda- / The- menpunkte | Agenda- / The- | Einhaltung Service Level und Leistungsqualität; Abstimmung und Klärung von Betriebsvorfällen; Vertragsmanagement (CR, Angebote); Rechnungsabwick- lung und kaufmännische Themen, sonstige operative Themen des Auftragge- bers | |
| menpunkte | |||
| Verantwortlich für | IT-BRM AE F (Auftraggeber) | ||
| den Termin | |||
| Versand der | Auftragnehmer | ||
| Termineinladung | |||
| Protokollant | Auftragnehmer | ||
| Rollen Auftragge- | Verpflichtende Teilnahme: Optionale Teilnahme: | ||
| ber | |||
| Rollen Auftrag- | Verpflichtende Teilnahme: Optionale Teilnahme: | ||
| nehmer |
Tabelle 5: Steuerungs-Meeting: Frequenz, Agenda und Besetzung
3.1.3 Informationssicherheits-Meeting HINWEIS: Die Meeting-Frequenz sowie die konkrete Besetzung sind von den Vertragsparteien im Rahmen der Leistungsübernahme festzulegen.
| Frequenz | Jährlich sowie bei Bedarf (wenn und soweit die vertraglichen Leistungen vom Auftraggeber als wesentliche Auslagerung im Sinne des § 25b KWG eingestuft werden) | ||
|---|---|---|---|
| Agenda- / The- menpunkte | Zusammenfassung der letzten Berichterstattung durch den Auftragnehmer; Si- cherheitsvorfälle und Sicherheitsereignisse; durchgeführte Maßnahmen und Projekte mit Auswirkungen auf Informationssicherheit; Ergebnisse aus Audits (identifizierte Schwachstellen / Informationssicherheitsrisiken / Ergebnisse des ISO 27001-Prüfberichts); sicherheitsrelevante Informationen zu wesentlichen Weiterverlagerungen; Änderungen in den Sicherheitsstandards/-vorgaben des Auftragnehmers; Status Gap-Analyse zur Informationssicherheit | ||
| Verantwortlich für | Information Security Management (Auftraggeber) | ||
| den Termin | |||
| Versand der | Auftragnehmer | ||
| Termineinladung | |||
| Protokollant | Auftragnehmer | ||
| Rollen Auftragge- | Verpflichtende Teilnahme: Optionale Teilnahme: | ||
| ber | |||
| Rollen Auftrag- | Verpflichtende Teilnahme: Optionale Teilnahme: | ||
| nehmer |
Tabelle 6: Informationssicherheits-Meeting: Frequenz, Agenda und Besetzung
3.2 Operative Meetings Operative Meetings dienen der anlass- und bedarfsorientierten Steuerung des Tagesge- schäfts. Die Erforderlichkeit, Benennung, Frequenz sowie teilnehmenden Rollen werden im Rahmen der Leistungsübernahme zwischen den Parteien initial festgelegt und im Prozess- handbuch dokumentiert.
Nach Leistungsübergang ist der Auftraggeber berechtigt, operative Meetings anlass- und be- darfsbezogen einzuberufen, zu modifizieren oder zusammenzuführen.
Einladungen und Protokolle erfolgen in zweckmäßiger Form mit Angabe von Anlass, Ziel und wesentlichen Ergebnissen. Der Auftragnehmer stellt die erforderliche Mitwirkung sicher.
Insbesondere folgende Meetings können je nach Leistungsgegenstand für die operative Steu- erung von Relevanz sein (nicht abschließend):
Seite 7 von 8
[Seite 8]
Anhang 7.1 - Kommunikationsmatrix
• Auftrags-Meeting • Change Advisory Board (CAB) • Change-Management-Meeting • Incident-Management-Meeting • Problem-Management-Meeting • Release Jour Fixe.
4 Stellungnahmen
Bei Verletzungen von SLAs und/oder im Falle wesentlicher Störungen können Stellungnah- men beim Auftragnehmer durch die folgenden Ansprechpartner des Auftraggebers angefor- dert werden:
| Rolle | ||||||
|---|---|---|---|---|---|---|
| Anforderer beim Auftraggeber: | • IT-SV (stv. IT-SV) • Incident Manager • Problem Manager | |||||
| Anzufordern beim Auftragneh- mer: | HINWEIS: | |||||
| Bitte ergänzen Sie die relevante Rolle(n) beim Auftragnehmer | ||||||
| Antwort an Auftraggeber: | • Anforderer beim Auftraggeber • IT-BRM AE F (stv. IT-BRM AE F) |
Tabelle 7: Beteiligte an Stellungnahmen
5 Eskalationsstufen
In der nachfolgenden Tabelle sind die Beteiligten beider Vertragspartner je Eskalationsstufe festgelegt. Die Eskalationsstufen dürfen nicht ohne Zustimmung des Auftraggebers durch den Auftragnehmer einseitig geändert werden.
HINWEIS: Bitte ergänzen Sie die relevanten Rollen beim Auftragnehmer.
| Eskalations- | Auftraggeber Rolle | Auftragnehmer Rolle | ||||
|---|---|---|---|---|---|---|
| stufe | ||||||
| 0 | Jeweilige Prozessverantwortliche | |||||
| 1 | IT-Systemverantwortliche | |||||
| 2 | IT-BRM AE F Leiter AE Fördergeschäft | |||||
| 3 | Leiter Anwendungsentwicklung ZV & Ver- bund-/Fördergeschäft Bereichsleiter IT |
Tabelle 8: Beteiligte je Eskalationsstufe
Seite 8 von 8