Luzern beschafft M365-Backup ohne Microsoft
Zur Stärkung der digitalen Souveränität will die Stadtverwaltung Backups der Microsoft-Dienste ohne den US-Anbieter speichern. Dabei soll Jocker IT helfen.
Aargau schreibt Application Security Management neu aus
20. November 2024 um 13:40
Die Steuerapplikation des Kantons Aargau soll zukünftig besonders geschützt werden. Die Kosten dafür hatte das Finanzdepartement zunächst unterschätzt.
Das Kantonale Steueramt Aargau (KStA) lanciert einen weiteren Anlauf, ein Application Security Management (ASM) für seine Steuerapplikationen aufzubauen. Ende September war eine öffentliche Ausschreibung noch abgebrochen worden. Damals hatten die Angebote keine wirtschaftliche Beschaffung erlaubt oder den Kostenrahmen "deutlich" überschritten.
In der neuen Ausschreibung betont das Steueramt, dass die Angebote einerseits den Aufbau des Security Managements mit klar definierten Lieferobjekten und Best-Practice-Vorgehen berücksichtigen müssen. Andererseits müsse der Anbieter einen Security Manager stellen, der bei Bedarf vor Ort mitwirken kann. Ferner gefordert sind der laufende interne Know-how-Transfer sowie die Umsetzung des Security Managements von Informatik Aargau.
WTO-Ausschreibung und mehr Stunden
Das Steueramt hat nun eine neue Ausschreibung veröffentlicht. "Damit berücksichtigen wir, dass die zuvor eingegangenen Offerten alle über der Grenze der Binnenausschreibung – sprich: mehr als 350'000 Franken – lagen", erklärt Flurina Hoffmann, Leiterin Kommunikation des Finanzdepartements beim Kanton Aargau, auf Anfrage von inside-it.ch.
Eine weitere Änderung zur ursprünglichen Ausschreibung sei der grössere Stundenpool für die Umsetzung und den Betrieb des ASM. Wie Hoffmann schreibt, sollen nicht mehr nur 200, sondern 300 Stunden für die Leistungen beschafft werden. Damit dürften die Offerten noch weiter über der Kostenschwelle liegen. Die Frist für die Angebote läuft am 7. Januar 2025 ab. Vier Monate später soll das Projekt starten.
Loading
Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Postfinance braucht Zustimmung für Stimmabdrücke
Postfinance ist mit einer Beschwerde vor dem Bundesverwaltungsgericht gescheitert. Für Stimmabdrücke von Kundinnen und Kunden benötigt das Unternehmen die Zustimmung.
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.