Phishing Plattform
Die Finanzdirektion des Kantons Zürich, Amt für Informatik, beschafft eine Phishing-Plattform, um die Sensibilisierung von über 13'000 Mitarbeitenden zu stärken und Meldung sowie Analyse verdächtiger E-Mails zu verwalten.
- Leistungen
- Software mit Betriebs-, Wartungs- und Supportleistungen für Simulationen, Meldungen und automatisierte E-Mail-Analyse.
- Vertrag
- Rahmenvertrag für direkte Softwarebeschaffungen ohne Mindestbezug; Einzelabrufe mit Kostendach.
- Zuschlag
- Bewertet werden Preis, Referenzen und Demoversion; Unternehmensgespräche sind möglich.
- Zu beachten
- Angebote bleiben drei Monate verbindlich; Verstösse gegen Geheimhaltung, Sicherheit oder Datenschutz können je Fall bis CHF 50'000 kosten.
Unterlagen für Ihre Offerte
- Beilage I - Angebotsformular.xlsxAusschreibungsunterlagen · 69 KB
- Beilage II – Entwurf Rahmenvertrag.pdfAusschreibungsunterlagen · 389 KB
- Beilage III – Entwurf Einzelabrufvertrag Software.pdfAusschreibungsunterlagen · 156 KB
- Beilage IV Selbstdeklaration_Art29c_Ukraine_Verordnung.pdfAusschreibungsunterlagen · 335 KB
- Beilage IX - Allgemeine Informationssicherheitsrichtlinie (AISR) des RR kantonale Verwaltung 16042025.pdfAusschreibungsunterlagen · 1.3 MB
- Beilage V - Datenschutzrechtliche Vertragsbestimmungen.pdfAusschreibungsunterlagen · 134 KB
- Beilage VI- Verschlüsselung der Daten im Rahmen der Auslagerung.pdfAusschreibungsunterlagen · 200 KB
- Beilage VII- Leitfaden Bearbeiten im Auftrag.pdfAusschreibungsunterlagen · 329 KB
- Beilage VIII - Besondere datenschutzrechtliche Aspekte der Cloud Nutzung.pdfAusschreibungsunterlagen · 147 KB
- Beilage X - Besondere Informationssicherheitsrichtlinien (BISR).pdfAusschreibungsunterlagen · 60 KB
- Beilage XI - Allgemeinen datenschutzrechtlichen Geschäftsbedingungen bei der Datenbearbeitung durch Dritte.pdfAusschreibungsunterlagen · 56 KB
- Beilage XII - Allgemeine Geschäftsbedingungen bei der Auslagerung Datenbearbeitungen unter Inanspruchnahme von Informatikleistungen.pdfAusschreibungsunterlagen · 77 KB
- Beilage XIII - AGB für IKT-Leistungen – DVS.pdfAusschreibungsunterlagen · 170 KB
- Pflichtenheft - Phishing Plattform.pdfAusschreibungsunterlagen · 410 KB
Wichtige Termine
- 19.10.2026Publikation auf simap.ch
- 09.11.2026Fragerunde
- 08.12.2026, 19:00 UhrEingabefristFrist in 49 Tagen
Die vollständige Ausschreibungsanalyse
Detaillierter Leistungsumfang
Strukturierter Überblick über Leistungen, Anforderungen und Fristen.
Prüfung des Auftraggebers
Kontext zur Beschaffung und zu den veröffentlichten Angaben.
Passt diese Ausschreibung zu Ihrem Unternehmen?
Buchen Sie eine Demo: Wir prüfen diese Ausschreibung gemeinsam mit Ihrem Unternehmensprofil.
- Detaillierter Abgleich mit Ihrem Unternehmensprofil
- Begründete Go-/No-Go-Empfehlung
- Unterstützung bei der Ausarbeitung Ihrer Offerte
Text der Publikation
Auf simap.ch ansehen
Nicht offizielle Wiedergabe. Der folgende Text auf Deutsch stammt unverändert aus der SIMAP-Publikation Nr. 45165. Ausschliesslich die offizielle Publikation ist massgebend.
Mit der vorliegenden Ausschreibung soll ein Rahmenvertrag für die direkte Beschaffung von Software sowie Service-Level (Betriebs-, Wartungs- und Supportleistungen) vergeben werden. Gegenstand der Beschaffung ist eine Softwarelösung inkl. Service-Level ausschliesslich zur Durchführung und Verwaltung von Phishing-Simulationen sowie zur Meldung und Analyse verdächtiger E-Mails. Die Lösung soll eine automatisierte, zielgruppenspezifische Sensibilisierung von über 13'000 Mitarbeitenden ermöglichen und umfangreiche Reporting-, Integrations- und Auswertungsfunktionen bereitstellen. Dazu gehören eine grosse Bibliothek aktueller Phishing-Simulationen, Microtrainings, Gamification-Elemente, Anbindung zu gängigen Schnittstellen sowie eine datenschutzkonforme, anonymisierte Erfolgsauswertung. Zusätzlich soll die Lösung eine benutzerfreundliche Meldung verdächtiger E-Mails direkt aus den eingesetzten E-Mail-Clients inklusive mobiler Endgeräte ermöglichen. Gemeldete E-Mails sind automatisiert zu analysieren. Durch eine regelbasierte und manuelle Bewertungen soll dies effizient zu klassifizieren und zu bearbeiten sein. Bei gemeldeten E-Mails soll die Lösung Phishing-Kampagnen erkennen, Meldungen intelligent bündeln und durch Automatisierungsregeln den Bearbeitungsaufwand reduzieren. Darüber hinaus wird erwartet, dass die Software kontinuierlich weiterentwickelt wird und die Möglichkeit zur Einbringung und Umsetzung neuer Feature-Requests bietet.