- Servizio
Prestazioni di ingegneria informatica (DevSecOps) per il Cyber-Defence Campus «armasuisse W+T»
- Luogo
- Tutta la Svizzera
- Servizio d'acquisto
- armasuisse Ressourcen und Support CC WTO
- Servizio richiedente
- armasuisse Wissenschaft und Technologie (W+T)
Preavviso
Questa pubblicazione non è un bando in corso.
Con un preavviso il committente annuncia un bando previsto. Se e quando uscirà si saprà solo con il bando.
- Pubblicato
- 27.10.2026
- Bando
- Il preavviso non indica una data.
Che cosa si acquista?
Portata delle prestazioni
Der Cyber-Defence Campus (CYD-Campus) von armasuisse Wissenschaft und Technologie (W+T) ist das zentrale Kompetenzzentrum der Schweizer Eidgenossenschaft für Cyber-Forschung und Technologieentwicklung.
Der CYD-Campus ist strategisch an den drei Standorten Thun (Hauptsitz), Zürich und Lausanne vertreten. Im Rahmen dieser Aufgaben kommen zahlreiche IT-Hardware- und Software-Basisservices aus dem hauseigenen IT-Labor zum Einsatz; zudem werden projektspezifische IT-Komponenten und -Lösungen selbst entwickelt.
Um diesen kreativen und technisch anspruchsvollen Prozess in den unterschiedlichen Forschungsprojekten effizient zu unterstützen, werden vielschichtige IT-Engineering-Leistungen benötigt, die mit den vorhandenen internen Ressourcen des CYD-Campus nicht vollständig abgedeckt werden können. Mit dieser Beschaffung sollen deshalb zusätzliche externe Leistungen eingekauft werden, die die internen Teams punktuell kompetent und flexibel unterstützen.
Für den Bezug der benötigten IT-Engineering-Leistungen wird die Beschaffung in drei fachlich abgegrenzte Lose gegliedert. Dadurch können die Leistungen marktgerecht und nach inhaltlicher Zusammengehörigkeit beschafft werden:
· Los 1: A1 IT-Software Development & A4 IT-Site Reliability Engineering
· Los 2: A2 IT-Platform Security
· Los 3: A3 IT-Operations & A5 IT-Infrastruktur
Die Anbieter können für einzelne oder mehrere Lose offerieren.
Portata delle prestazioni dei lotti
Lotto 1 – IT Engineering Leistungen (DevSecOps) - IT-Software Development & A4 IT-Site Reliability Engineering
Indicazioni sul Lotto 1Aufgaben
· Entwicklung sicherer Software gemäss Secure Coding Standards (z. B. OWASP, NIST)
· Einsatz von LLM-gestützten Entwicklungswerkzeugen (z. B. GitHub Copilot, Amazon CodeWhisperer/Q Developer, Cursor, Claude, ChatGPT) zur Beschleunigung von Codierung, Refactoring und Dokumentation – unter Einhaltung definierter Nutzungsrichtlinien
· Implementierung von CI/CD-Pipelines mit Sicherheitsprüfungen
· Automatisierung von Unit-Tests, Integrations- und Security-Tests
· Code-Reviews mit Fokus auf Sicherheitsaspekte
· Implementierung von Infrastructure-as-Code (IaC) mit Sicherheitsrichtlinien
· Nutzung von Software Composition Analysis (SCA) zur Identifikation von Schwachstellen in Abhängigkeiten
· Erstellung von sicheren APIs und Microservices
Lotto 2 – IT Engineering Leistungen (DevSecOps) - IT-Platform Security
Indicazioni sul Lotto 2Aufgaben
· Durchführung von Bedrohungsanalysen und Risikobewertungen
· Implementierung und Verwaltung von Sicherheitsrichtlinien und Compliance-Vorgaben (z. B. ISO 27001, NIST, GDPR)
· Automatisierung von Sicherheitsprüfungen (z. B. Static Application Security Testing - SAST, Dynamic Application Security Testing - DAST)
· Überwachung und Analyse von Sicherheitsvorfällen und Anomalien
· Implementierung von Identity- und Access-Management (IAM)-Lösungen
· Überprüfung von Container- und Cloud-Sicherheitskonfigurationen (z. B. Kubernetes, Docker)
· Einführung von DevSecOps-Security-Trainings für Entwickler und Administratoren
Lotto 3 – IT Engineering Leistungen (DevSecOps) - IT-Operations & A5 IT-Infrastruktur
Indicazioni sul Lotto 3Aufgaben
· Automatisierung von Infrastruktur-Provisionierung und Konfigurationsmanagement (z. B. Terraform, Ansible, Nix)
· Überwachung und Logging von Systemen zur Erkennung von Anomalien (z. B. Prometheus, ELK Stack, Grafana)
· Implementierung und Wartung von Security Information and Event Management (SIEM)-Systemen
· Container- und Cloud-Sicherheit optimieren (z. B. Kubernetes Hardening, Least Privilege-Prinzip, Apparmor SELinux)
· Durchführung von Incident- und Problem-Management-Prozessen
· Performance-Optimierung und Skalierbarkeit der Infrastruktur sicherstellen
· Patch-Management und Schwachstellenmanagement in der Infrastruktur
Dati principali, codici e opzioni
Dati principali, codici e opzioni
- Tipo di commessa
- Servizio
- Procedura
- Procedura aperta
- Generi di lavoro
- Non risulta dai dati di pubblicazione disponibili.
- CPV
- CPV 72000000 – Servizi informatici: consulenza, sviluppo di software, Internet e supporto
- Opzioni
- Indicato per lotto, vedi Lotti
- Varianti
- Indicato per lotto, vedi Lotti
- Offerte parziali
- Indicato per lotto, vedi Lotti
Valutazione di TEXFY: Prodotti, impianti, quantità, specifiche tecniche ed esclusioni non sono campi strutturati della pubblicazione. TEXFY non analizza il testo libero in merito: da verificare nel testo originale e nei documenti del bando.
Lotti (3)
Lotto 1 – IT Engineering Leistungen (DevSecOps) - IT-Software Development & A4 IT-Site Reliability Engineering
- Tipo di commessa
- Servizio
- CPV supplementari
- CPV 72000000 – Servizi informatici: consulenza, sviluppo di software, Internet e supporto
- Opzioni
- Non indicato
- Varianti
- Non indicato
- Offerte parziali
- Non indicato
- Proroga del contratto
- Possibile
Criteri d'aggiudicazione
Lotto 2 – IT Engineering Leistungen (DevSecOps) - IT-Platform Security
- Tipo di commessa
- Servizio
- CPV supplementari
- CPV 72000000 – Servizi informatici: consulenza, sviluppo di software, Internet e supporto
- Opzioni
- Non indicato
- Varianti
- Non indicato
- Offerte parziali
- Non indicato
- Proroga del contratto
- Possibile
Criteri d'aggiudicazione
Lotto 3 – IT Engineering Leistungen (DevSecOps) - IT-Operations & A5 IT-Infrastruktur
- Tipo di commessa
- Servizio
- CPV supplementari
- CPV 72000000 – Servizi informatici: consulenza, sviluppo di software, Internet e supporto
- Opzioni
- Non indicato
- Varianti
- Non indicato
- Offerte parziali
- Non indicato
- Proroga del contratto
- Possibile
Criteri d'aggiudicazione
Fonte ufficiale
- Numero di progetto simap
- 46393
- Numero di pubblicazione
- 46393-01
- Sottoposto ai trattati internazionali
- Sì
Approfondimenti nella guida
Segnala un errore
Qualcosa su questa pagina non è corretto, manca o è tradotto male? Esaminiamo ogni segnalazione. La nostra classificazione e le traduzioni le correggiamo noi; ciò che simap pubblica può cambiarlo solo il committente.