Muss-Kriterien werden zuerst als nachgewiesen oder nicht nachgewiesen bewertet. Eine hohe Punktzahl kompensiert kein nicht erfülltes Muss.
Technische Anforderungs- und Beschaffungspakete
Herstellerneutrale Muss-/Kann-Kriterien, Anbieterfragen, Pilot-Abnahme, Betriebs- und Exit-Anforderungen sowie eine transparente Bewertungsmatrix für die bestehenden Entscheidungspakete.
Herstellerangaben werden mit Angebots-, Pilot- und Betriebsnachweisen verbunden.
Daten, Konfiguration, Identitäten und technische Bindungen werden bereits in der Auswahlphase auf Portabilität geprüft.
Identitäten & Zugriffe
Identitätslebenszyklen, privilegierte Zugriffe und belastbare Berechtigungsmodelle.
IAM/IGA Lifecycle
Herstellerneutrales technisches Anforderungs- und Beschaffungspaket zum Entscheidungspaket „IAM/IGA Lifecycle“.
PAM-Pilot
Herstellerneutrales technisches Anforderungs- und Beschaffungspaket zum Entscheidungspaket „PAM-Pilot“.
Security & Resilienz
Detection, SOC-Betrieb und nachvollziehbare Reaktion auf Sicherheitsereignisse.
SIEM/SOC Detection
Herstellerneutrales technisches Anforderungs- und Beschaffungspaket zum Entscheidungspaket „SIEM/SOC Detection“.
E-Mail & Vertrauen
Sichere E-Mail-Kommunikation, Zertifikate und belastbare Mail-Security-Architekturen.
S/MIME & PKI Lifecycle
Herstellerneutrales technisches Anforderungs- und Beschaffungspaket zum Entscheidungspaket „S/MIME & PKI Lifecycle“.
Secure Mail für M365
Herstellerneutrales technisches Anforderungs- und Beschaffungspaket zum Entscheidungspaket „Secure Mail für M365“.
Endgeräte
Geräte vom Enrollment über Compliance und Apps bis zum sicheren Offboarding steuern.
MDM/UEM Lifecycle
Herstellerneutrales technisches Anforderungs- und Beschaffungspaket zum Entscheidungspaket „MDM/UEM Lifecycle“.
KI & Daten
Interne Wissensquellen kontrolliert für RAG und generative KI nutzbar machen.
RAG-Pilot Verwaltung
Herstellerneutrales technisches Anforderungs- und Beschaffungspaket zum Entscheidungspaket „RAG-Pilot Verwaltung“.