name: IT-Strategie - Verpflichtungskredit für Umsetzung

text: \n \n\n 1/19 \n\n   \n\nSTADTRAT \n \n\nKirchplatz 26 / Postfach \n\n4800 Zofingen \n\n \n\nT 062 745 71 10 \n\n \n\nstadtrat@zofingen.ch \n\nwww.zofingen.ch \n\nDer Stadtrat Zofingen \n\n \n\nan den Einwohnerrat \n\n \n\n \n\n \n\nER.2023.026 \n\n \n\nIT-Strategie – Verpflichtungskredit für Umsetzung \n \n\n \n\nInhalt \n\nInhalt.......................................................................................................................................... 1 \nI Zusammenfassung .................................................................................................................... 2 \nII Ausgangslage und Stossrichtungen........................................................................................... 2 \nIII IST-Situation IT-Landschaft ...................................................................................................... 4 \nIV Umsetzung – Zielbild ............................................................................................................... 5 \nV Umgang mit Cloud-Diensten .................................................................................................. 10 \nVI Schulung .............................................................................................................................. 12 \nVII Kostenübersicht ................................................................................................................... 13 \nVIII Termine .............................................................................................................................. 16 \nGlossar ..................................................................................................................................... 18 \n \n\n \n\n  \n\n\n\nSTADTRAT \n \n\n 2/19 \n\n  \n\nSehr geehrter Herr Präsident \n\nSehr geehrte Damen und Herren \n\n \n\n \n\nI Zusammenfassung \n\n \n\nDer beantragte Verpflichtungskredit in der Höhe von CHF 1'234'800 ist die finanzielle Grundlage \n\nfür die gesamtheitliche Erneuerung der IT-Arbeitsplätze der Stadt Zofingen und stützt sich auf die \n\nausgearbeitete IT-Strategie. Sowohl die Arbeitsplätze der Mitarbeitenden wie auch die IT-Infrastruk-\n\ntur für den Betrieb der virtuellen Clients, der Applikationen und Dateiablagen müssen altersbedingt \n\nersetzt werden. Die eingesetzten Softwareversionen der Microsoft-Office Programme stehen nicht \n\nmehr unter Softwarewartung und müssen auf neuere Versionen aktualisiert werden. \n\n \n\nDurch die fortschreitende digitale Transformation vieler Geschäftsprozesse ändern sich auch in der \n\nöffentlichen Verwaltung die Arbeitsweisen und die Form der Zusammenarbeit. Vermehrt wird in \n\nProjekten bereichsübergreifend und mit externen Partnern zusammengearbeitet. Diesen Ansprü-\n\nchen wird mit dem Umstieg auf neue cloudbasierte Dienste und Programme sowie dem Einsatz von \n\nmobilen Geräten Rechnung getragen. Die Vorlage leistet somit auch einen wichtigen Beitrag für die \n\nArbeitgeberattraktivität der Stadt Zofingen. \n\n \n\nDer Schwerpunkt der Umsetzung liegt bei der Verwaltung im engeren Sinn. Die Arbeitsplätze der \n\nSchule sind bereits auf einem neueren Stand. Mit Optimierungen und Anpassungen bei Basis-\n\nDiensten wie Netzwerk, WLAN und weiteren Diensten werden Synergien mit der Schule geschaf-\n\nfen. Die Organisation und die Systeme der Verwaltung und der Schule werden fortlaufend und zu-\n\nnehmend aufeinander abgestimmt.  \n\n \n\nDie IT-Sicherheit und der Datenschutz sind bei der Umsetzung der IT-Strategie zentrale Komponen-\n\nten und werden bei allen Massnahmen berücksichtigt. Neben den technischen Massnahmen wer-\n\nden die digitalen Kompetenzen der Anwender/-innen gezielt gefördert. \n\n \n\nFür die Umsetzung ist ein enges Zeitfenster vorgesehen, um einerseits die Betriebssicherheit zu ga-\n\nrantieren und anderseits möglichst eine kurze Phase des Parallelbetriebs der bisherigen und der \n\nneuen Infrastruktur zu haben. Die Umsetzung erfolgt in den Jahren 2024 bis 2025.  \n\n \n\n \n\nII Ausgangslage und Stossrichtungen  \n\n \n\nDer Stadtrat hat am 4. Mai 2022 die IT-Strategie der Stadt Zofingen verabschiedet. Die Strategie \n\numfasst alle Bereiche der Stadt Zofingen (inkl. Schule). Gestützt darauf wurde die Umsetzung als \n\nGrundlage für den vorliegenden Antrag geplant.  \n\n \n\n  \n\n\n\nSTADTRAT \n \n\n 3/19 \n\n  \n\n1. Stossrichtungen der IT-Strategie \n\nIn der IT-Strategie wurden fünf Stossrichtungen mit ihren jeweiligen Zielen erarbeitet.  \n\n \n\n \n\nAbbildung 1: Strategiehaus mit strategischen Stossrichtungen \n\n \n\nDer vorliegende Antrag fokussiert sich auf die Umsetzung der Stossrichtung 2 "Unterstützung fle-\n\nxibler Arbeitsplatzmodelle" und der Stossrichtung 3 "Weiterentwicklung IT-Landschaft". Diese zwei \n\nStossrichtungen werden mit dem beantragten Verpflichtungskredit umgesetzt und in den nächsten \n\nzwei Kapiteln beschrieben. Die weiteren drei Stossrichtungen werden laufend und parallel dazu um-\n\ngesetzt und sind in diesem Verpflichtungskredit nicht enthalten, da sie vor allem organisatorische \n\nAspekte und das Selbstverständnis der Organisation betreffen.  \n\n \n\n1.1. Stossrichtung 2 - Unterstützung flexibler Arbeitsplatzmodelle  \n\nMit der Stossrichtung 2 werden mit den Workplace-Services der IT die flexiblen und mobilen Ar-\n\nbeitsweisen und die Zusammenarbeit unterstützt. Diese Infrastruktur und Dienstleistungen sind \n\nheute Standard und Voraussetzung für ein effizientes Arbeiten und zentral für die Arbeitgeberat-\n\ntraktivität. Die Dienstleistungen sollen auf die spezifischen Bedürfnisse der Bereiche der Verwal-\n\ntung, der Schule und des Seniorenzentrums ausgerichtet sein. Zudem sollen die digitalen Kompe-\n\ntenzen der Anwender/-innen gezielt gefördert werden. \n\n \n\nDie Stossrichtung 2 beinhaltet folgende konkreten Umsetzungsziele: \n\n- Digitale Kompetenzen \n\nDie digitalen Kompetenzen der Anwender/-innen werden durch die Personalentwicklung fach-\n\nspezifisch gefördert. \n\n- Flexible Workplace-Services \n\nDie Endgeräte und die Ausstattung der Arbeitsplätze unterstützen bedarfsgerecht die flexible \n\nund die mobile Gestaltung der Arbeitsweisen. \n\n\n\nSTADTRAT \n \n\n 4/19 \n\n  \n\n- Integration der Präsenz \n\nDie IT-Services unterstützen mit Plattformen und physischer Ausstattung von Räumen eine fle-\n\nxible Kombination von virtueller und physischer Präsenz, Kommunikation und Zusammenarbeit. \n\nDies betrifft alle Anspruchsgruppen (Einwohner/-innen, Verwaltungsangestellte, Lehrpersonen, \n\nSchüler/-innen). \n\n \n\n1.2. Stossrichtung 3 – Weiterentwicklung IT-Landschaft \n\nEntlang der Stossrichtung 3 wird die IT-Landschaft im Lebenszyklus vereinheitlicht. Dabei liegt der \n\nFokus auf der bevorzugten Nutzung von Cloud-Diensten sowie auf Zuverlässigkeit und Wirtschaft-\n\nlichkeit. \n\n \n\nDie Stossrichtung 3 beinhaltet folgende konkreten Umsetzungsziele: \n\n- Einheitliche IT-Landschaft \nDie IT erbringt ihre IT-Services auf Basis einer einheitlichen und konsolidierten Landschaft von \n\nIT-Infrastrukturen und unterstützenden Services bedarfs- und kostenoptimiert. \n\n- Cloud-Dienste \nDie Stadt setzt für ihre IT-Services sowie für Fachapplikationen und -plattformen bevorzugt \n\nCloud-Dienste ein. \n\n- Zuverlässigkeit \nDie Verfügbarkeit und Betriebszeiten der IT-Services werden auf die Anforderungen bezüglich \n\nZuverlässigkeit ausgerichtet. \n\n \n\n \n\nIII IST-Situation IT-Landschaft \n\n \n\n1. Basis-Infrastruktur Schule und Verwaltung \n\nDie Basis-Infrastruktur der Schule und der Verwaltung sind voneinander getrennt und funktionieren \n\neigenständig. Das Netzwerk, das WLAN und die Druckerservices der Schule und der Verwaltung \n\nwerden getrennt und eigenständig betrieben. Bei der Telefonie setzt die Verwaltung (exkl. Senio-\n\nrenzentrum) das 3CX-Kommunikationssystem ein. Die Schule hat pro Schulstandort eine eigen-\n\nständige Anbindung ans Telefonnetz.  \n\n \n\n2. IT-Umgebung Verwaltung \n\nDie IT-Umgebung der Verwaltung umfasst rund 280 Benutzer/-innen. Einzelne Benutzer/-innen tei-\n\nlen sich eine Arbeitsstation. Die ca. 235 Arbeitsplätze der Verwaltung werden als virtuelle Clients \n\nbetrieben. Der grösste Teil der Mitarbeitenden haben als Arbeitsplatz ein reines Terminal (ca. 184 \n\nArbeitsplätze), auf dem der virtuelle Client gestartet wird. Die Terminals wurden 2013 beschafft. \n\nEine Minderheit der Arbeitsplätze (ca. 51 Arbeitsplätze) ist mit einem Notebook ausgestattet.  \n\n \n\nDie virtuellen Clients haben als Betriebssystem Windows 10 Enterprise. Die offizielle Unterstützung \n\nvon Windows durch Microsoft endet im Oktober 2025. Spätestens auf diesen Zeitpunkt müssten \n\ndie virtuellen Clients neu konfiguriert werden. Bei den Office-Programmen wird die Version \n\nOffice2016 eingesetzt. Die offizielle Unterstützung von Microsoft endet am 14.10.2023. Mit dem \n\nEnde der Unterstützung werden auch Zugriffe auf einzelne Webdienste von Office365 aus den \n\nOffice2016-Applikationen nicht mehr verfügbar sein. Ein Update auf eine neuere Version der \n\nOffice-Applikationen ist zwingend.  \n\n\n\nSTADTRAT \n \n\n 5/19 \n\n  \n\nDie Server-Umgebung für den Betrieb der virtuellen Clients der Applikationen wird vor Ort betrie-\n\nben. Die Server-Umgebung wurde im Jahr 2016 beschafft und 2017 in Betrieb genommen. Sie um-\n\nfasst 32 Server, davon dienen 20 Server dem Betrieb der virtuellen Clients und 12 Server dem Be-\n\ntrieb der Applikationen. Aktuell sind 84 Applikationen im Einsatz, davon werden bereits 21 als \n\nCloud-Lösungen betrieben.  \n\n \n\n3. IT-Umgebung Schule \n\nDie IT-Umgebung der Schule beinhalt die Arbeitsplätze der Lehrpersonen, Schulleitungen und aller \n\nSchülerinnen und Schüler. Die Arbeitsplätze der Schulverwaltung werden durch die IT der Verwal-\n\ntung zu Verfügung gestellt. Als Endgeräte stehen im Schulnetzwerk aktuell 390 Desktop-PCs bzw. \n\nNotebooks sowie 1'490 Tablets im Einsatz. Sämtliche Lehrpersonen und alle Schülerinnen und \n\nSchüler ab der 5. Klasse sind mit einem personalisierten Tablet ausgerüstet. Bis zur 5. Klasse ste-\n\nhen Poolgeräte zur Verfügung. Alle Geräte sind von Apple und werden mit OSX respektive iOS be-\n\ntrieben. \n\n \n\nSämtliche rund 1'750 Benutzer (Lehrpersonen, Schulleitung und Schülerinnen und Schüler) werden \n\nin der Software CMI Lehreroffice erfasst und verwaltet. Anhand der dort zugeteilten Klassen wer-\n\nden automatisch die Rollen und Benutzerrechte für den Zugriff auf Dateiablagen und Applikationen \n\nvergeben. Die Bereitstellung der Geräte wird automatisiert anhand den Rollen und Rechte des je-\n\nweiligen Benutzers durchgeführt. \n\n \n\nDas Zusammenspiel der administrativen Software CMI Lehreroffice mit den technischen IT-Syste-\n\nmen wie Jamf, Microsoft Azure, Apple School Manger und Office365 ist perfektioniert und für die \n\nBedürfnisse der Schule optimiert. Der grösste Teil der Server-Dienste ist bereits in die Cloud der \n\njeweiligen Anbieter verlagert. \n\n \n\nDie Netzwerke (LAN und WLAN), Drucker und die Telefonie sind getrennt von der Infrastruktur der \n\nStadtverwaltung. \n\n \n\n \n\nIV Umsetzung – Zielbild \n\n \n\nFür die Umsetzung leitet sich aus der IT-Strategie folgendes Zielbild ab: \n\n- Alle Mitarbeitenden der Stadt Zofingen (Schule und Verwaltung) nutzen eine bedarfsorientierte \n\ntechnische Infrastruktur, welche mobiles Arbeiten ermöglicht. \n\n- Eine gemeinsame Netzwerk-Infrastruktur (LAN + WLAN) ermöglicht das Arbeiten an jedem \n\nStandort der Schule und Verwaltung. \n\n- Alle Mitarbeitenden sind über eine einheitliche Telefonielösung erreichbar.  \n\n- Ein Follow-Me Printing-Service ist für alle Mitarbeitenden an allen Standorten vorhanden. \n\n- Für das kollaborative Arbeiten mit internen und externen Partnern werden geeignete Mittel zur \n\nVerfügung gestellt. \n\n- Die Datensicherheit und der Datenschutz sind jederzeit gewährleistet. \n\n- Nebst der Datenablage in den Fachapplikationen und der Geschäftsverwaltungslösung kann \n\nauf gemeinsame Ablagestrukturen zugegriffen werden. \n\n- Die digitalen Werkzeuge ermöglichen bereichs- und abteilungsübergreifende, teilweise auch \n\nautomatisierte Prozesse. \n\n\n\nSTADTRAT \n \n\n 6/19 \n\n  \n\n- Die Mitarbeitenden sind befähigt, mit den neuen Mitteln zu arbeiten. \n\n- Die Bedürfnisse der Bereiche und Abteilungen werden konsequent umgesetzt. \n\n \n\nZur Umsetzung werden drei Bereiche definiert: \n\n- Basisdienste \n\n- Digital Workplace \n\n- Office365 \n\n \n\nDabei werden Basisdienste für die Schule und die Verwaltung gemeinsam betrieben und weiterent-\n\nwickelt. Die spezifischen Dienste der Schule und der Verwaltung wie die jeweiligen Fachapplikatio-\n\nnen, der Digital Workplace (Clients und Server), die Rollen- und Rechteverwaltung und die \n\nOffice365-Umgebung werden weiterhin spezifisch für Schule und Verwaltung sichergestellt. Dort \n\nwo Synergien möglich sind, werden diese genutzt. Die Leitung der Informatik und die Koordination \n\nder einzelnen Themen erfolgt gemäss Stossrichtung 4 einheitlich und gemeinsam. \n\n \n\nStadtverwaltungSchule\n\nFachapplikationen\n\nInternet-Zugang / Netzwerk / WLAN\n\nFirewall / Security\n\nTelefonie /  Drucker / Infrastruktur Sitzungszimmer\n\nÜbergreifende Applikationen\n\nDigital Workplace (Server, \nClients, UEM)\n\nIAM (Benutzer- und \nRechteverwaltung)\n\nO365 Schule O365 Verwaltung\n\nDigital Workplace (Server, \nClients, UEM)\n\nIAM (Benutzer- und \nRechteverwaltung)\n\nFachapplikationen\n\nG\nem\n\nei\nn\n\nsa\nm\n\ne \nB\n\nas\nis\n\ndi\nen\n\nst\ne\n\nSp\nez\n\nif\nis\n\nch\ne \n\nD\nie\n\nn\nst\n\ne\n\nLeitung\nOrganisation Informatik\n\n \n\nAbbildung 2: Aufteilung gemeinsame Basisdienste und spezifische Dienste Schule und Stadtverwaltung \n\n \n\nDer vorliegende Antrag umfasst die gemeinsamen Basisdienste der Schule und der Stadtverwal-\n\ntung sowie die spezifischen Dienste der Stadtverwaltung. Die spezifischen Dienste der Schule sind \n\nnicht Bestandteil des Antrages. \n\n \n\n\n\nSTADTRAT \n \n\n 7/19 \n\n  \n\n1. Basisdienste  \n\nDie Basisdienste Netzwerk, WLAN, Firewall, Cyber-Security, Telefonie, Druckerdienste, Infrastruktur \n\nder Sitzungszimmer und übergreifende Applikationen wie CMI werden zusammengeführt und fort-\n\nlaufend vereinheitlicht. Durch die Zusammenlegung wird die übergreifende Zusammenarbeit verein-\n\nfacht.  \n\n \n\nFolgende Themenbereiche werden im Umsetzungsprojekt im Detail erarbeitet und umgesetzt. Die \n\nAbschätzung der Kosten sind in der Kostenaufstellung unter der Position Projekte Infrastruktur auf-\n\ngeführt: \n\n- Zusammenfassung Netzwerk-Infrastruktur \n\n- Erneuerung WLAN-Verwaltung \n\n- Optimierung Telefonie \n\n- Optimierung Printerservices \n\n- Infrastruktur Sitzungszimmer \n\n- Aufbau einheitlicher Helpdesk \n\n \n\n2. Digital Workplace \n\nDie Ausführungen zum Digitalen Workplace fokussieren sich auf die Stadtverwaltung. Das Client-\n\nKonzept der Schule wurde während der Erarbeitung der Umsetzungsplanung der IT-Strategie \n\ndetailliert analysiert. Mit dem vorhanden Client-Konzept kann die Schule aktuell optimal alle \n\nBedürfnisse der Lehrpersonen und der Schüler/-innen abdecken. Das Design der Benutzer- und \n\nGeräteverwaltung der Schule entspricht dem Zielbild des Konzepts für die Stadtverwaltung. \n\nSynergien werden, wo vorhanden, in der Umsetzung berücksichtigt.  \n\n \n\n2.1. Mobile Geräte \n\nDie bestehenden Terminals werden durchgängig mit Notebooks ersetzt. Die Applikationen werden \n\ndirekt auf dem Notebook installiert oder über die Cloud bezogen. Dies ermöglicht das mobile \n\nArbeiten für alle Mitarbeitenden mit einem PC-Arbeitsplatz. Desk-Sharing, Arbeiten in \n\nSitzungszimmern und unterwegs sowie Home-Office werden technisch ermöglicht. Aktuell müssen \n\nMitarbeitende mit Terminals ihre private Infrastruktur für das Home-Office zur Verfügung stellen. \n\n \n\nDie Geräte und Benutzer werden zentral mit Microsoft Intune verwaltet, damit können sämtliche \n\nBelange des Gerätes zentral verwaltet werden (Betriebssystem und Updates, Endpoint-Security, \n\nNetzwerk, Benutzer, Zugriffsberechtigungen, Applikationen). \n\n \n\nEin Arbeitsplatz besteht nebst dem Notebook aus zwei Monitoren (oder einem grossen Monitor), \n\nTastatur, Maus und Headset. Es stehen verschiedene Gerätekategorien zur Verfügung: \n\n- Standard Notebook für Normalanwender/-innen \n\n- Leichtes kleineres Notebook für Mitarbeitende, welche häufig unterwegs sind \n\n- Notebook mit höherer Leistung für Arbeitsplätze mit grafischen Anwendungen für CAD-Daten \n\nund Grafik-Daten \n\n \n\nBei Teilzeitpensen unter 20 % wird auf ein persönliches Gerät verzichtet, und es wird ein Abtei-\n\nlungsgerät zur Verfügung gestellt. Die Verwendung von privaten Geräten (Bring Your Own Device) \n\nist nicht vorgesehen. \n\n \n\n\n\nSTADTRAT \n \n\n 8/19 \n\n  \n\nDie genauen Spezifikationen werden im Rahmen der Ausschreibung erarbeitet. Die Kosten in der \n\nKostenübersicht sind mit einem Mittelwert aus handelsüblichen Geräten berechnet. \n\n \n\n2.2. Fachapplikationen und Server-Dienste \n\nDie lokalen Server-Dienste und die aktuell lokal betriebenen Fachapplikationen werden alle in die \n\nCloud verlagert. Dort wo möglich, wird die Software direkt als Dienstleistung beim Hersteller als \n\nSaaS- (Software as a Service) oder Web-Lösung bezogen. Bereits umgesetzte Beispiele für SaaS-\n\nLösungen sind die Geschäftsverwaltungslösung CMI oder die Zeiterfassungs-Software Click Time.  \n\n \n\nBei Softwarelösungen welche nicht durch den Lösungsanbieter in der Cloud bezogen werden \n\nkönnen, werden die aktuell lokal betriebenen Server in die Azure-Cloud von Microsoft verschoben.  \n\n \n\n \nAbbildung 3: Vereinfachte schematische Darstellung des Zugriffs auf die Cloud-Dienste \n\n \n\n2.3. Dateiablagen \n\nDie klassischen bestehenden Dateiablagen wie Abteilungslaufwerke werden durch folgende \n\nStruktur abgelöst: \n\n- Datenablage in Fachapplikationen, z. B. Fallführung Bereich Soziales in Fachapplikation \n\nKLIBNet. \n\n- Geschäftsführung in Geschäftsverwaltungslösung CMI \n\n- Ablage von nicht geschäftsrelevante Daten in Microsoft Teams und Sharepoint \n\n- Ablage von persönlichen Arbeitsdaten auf Microsoft OneDrive  \n\n \n\nDie Zuweisung der Daten auf die jeweilige Datenablage wird im Datenkonzept geregelt. Die \n\nEinhaltung der Vorgaben des Datenschutzes ist zwingend, besonders beim Speichern und \n\nBearbeiten von Personendaten und besonders schützenswerten Personendaten.  \n\n \n\n\n\nSTADTRAT \n \n\n 9/19 \n\n  \n\n2.4. IAM Zugriffskonzept \n\nFür den sicheren und geregelten Zugriff der Mitarbeitenden auf die ihnen zugeteilten IT-Ressourcen \n\nwird ein Identity + Access Management (IAM) eingeführt. Die Basis für das IAM bildet das Rollen- \n\nund Rechtekonzept. Das Rechte- und Rollenkonzept legt die einzelnen Rollen (Funktionen und \n\nTätigkeiten) in den Bereichen fest und definiert die dazugehörigen Rechte der einzelnen Rollen, \n\nd. h. welche Applikation darf mit welchen Berechtigungen verwendet werden, auf welche Daten \n\ndarf mit welchen Rechten zugegriffen werden. \n\n \n\nMittels IAM wird bei einem Zugriff auf die IT-Systeme zuerst die Identität (Rolle) einheitlich geprüft \n\nund im Anschluss werden der Identität (Rolle) die zugehörigen Rechte vergeben. Der Anmelde-\n\nprozess für die Anwender/-innen wird vereinfacht, und das mehrfache Anmelden und Authen-\n\ntifizieren entfällt weitestgehend (Single Sign On). \n\n \n\n2.5. IT-Sicherheit Zero-Trust Konzept \n\nDie IT-Sicherheit wird anhand des Zero-Trust Konzept aufgebaut. Das Konzept basiert auf drei \n\nStandbeinen: \n\n1. Explizite Kontrolle nach dem Schema von aussen gegen innen: \n\n- Prüfung der Identität \n\n- Prüfung des Standorts \n\n- Prüfung des Endpoints (Gerät) \n\n- Prüfung des Zugriffs auf eine Applikation \n\n- Prüfung des Netzwerks \n\n- Prüfung der Infrastruktur (Server, Dateiablagen) \n\n- Prüfung der Datenklassifizierung \n\n2. Geringstmögliche Berechtigung: \n\n- Risikobasierte Vergabe von Berechtigungen \n\n- Nur notwendige Berechtigungen \n\n- Berechtigungen zeitlich nur dann, wenn sie benötigt werden \n\n3. "Was tun wenn"-Szenarien \n\n- Automatiserte Erkennung und Abwehr von Bedrohungen \n\n- Minimieren der Ausbreitung in Schadenszenarien \n\n \n\nDie konsequente einheitliche Verwaltung der Clients mittels Windows Intune und die Virtualisierung \n\nder Server in der Microsoft Azure Cloud ermöglicht den Einsatz eines einheitlichen IT-Security-\n\nKonzepts, basierend auf Windows Defender. Die Pflege der IT-Sicherheitsrichtlinien und die \n\nÜberwachung durch die Informatik wird dadurch stark vereinfacht.  \n\n \n\nDas sichere Login-Verfahren für den Mitarbeitenden wird durch die Mehrfach-Authentifizierung \n\nmittels Microsoft Authenticator auf allen Geräteklassen (Notebooks, Tablets, Smartphones) \n\nsichergestellt. Die Mehrfach-Authentifizierung mittels Microsoft Authenticator ist bereits bei der \n\nAnmeldung der heutigen virtuellen Clients im Einsatz. \n\n  \n\n\n\nSTADTRAT \n \n\n 10/19 \n\n  \n\n3. Office365 \n\nDer Wechsel auf eine neue Generation der Office-Applikationen ist duch das End-Of-Life der \n\naktuellen Office2016-Applikationen per 14.10.2023 ein Muss. \n\n \n\nDie Office365-Umgebung bietet nebst den klassischen Anwendungen wie Word, Excel und \n\nPowerPoint eine Vielzahl von zusätzlichen Applikationen zur persönlichen Arbeitsorganisation und \n\nzur Zusammenarbeit. Die Zusammenarbeit über Bereichs- und Abteilungsgrenzen hinweg und mit \n\nexternen Partnern wird vereinfacht und erleichtert. Die Verwendung der neuen Kommunikations-\n\nmöglichkeiten Video-Konferenz und Teams-Chat wird im Kommunikationskonzept geregelt. Die \n\nFestnetz-Telefonie mittels Teams ist aktuell nicht vorgesehen, wird aber bei Erarbeiten der \n\nOptimierungsmassnahmen Telefonie miteinbezogen. Der Zugriff auf die Applikationen und die \n\nDateiablagen ist jederzeit mittels Notebook, Tablets und Smartphone möglich. \n\n \n\nDie Konfiguration der Office365-Umgebung und die Festlegung der Regelungen wie z. B. das Teilen \n\nvon Daten oder die Verwendung von Applikationen sind im Office365-Konzept beschrieben und \n\ngeregelt. Das Office365-Konzept wurde während der Projektphase "Planung der Umsetzung der IT-\n\nStrategie" erstellt. \n\n \n\n3.1 Zusatzdienste innerhalb Office365 \n\nFolgende Zusatzdienste werden für die Office365 Umgebung angepasst oder neu aufgebaut: \n\n- Vorlagenmanagement mittels Office At Work \n\nDie bestehende Vorlagenmanagement-Lösung Office At Work wird aktualisiert und die beste-\n\nhenden Vorlagen werden angepasst.  \n\n- Intranet \nAuf der Basis von SharePoint und Microsoft Teams wird mit einer Softwareerweiterung für die \n\nMitarbeitenden ein Intranet aufgebaut. Die Office365-Umgebung wird für den Mitarbeitenden \n\ndadurch der zentrale Ort, um Zugriff auf alle relevanten Informationen zu haben. \n\n- Automatisierungen für Microsoft Teams \nZur einfacheren und standardisierten Erstellung von Microsoft-Teams Teams und Kanälen wird \n\neine Erweiterung eingesetzt, mit der man auf Grund von Vorlagen in einfachen Schritten neue \n\nTeams und Kanäle anlegen kann, z. B. für Projekte. \n\n- Prozessmanagement \nDie bestehende Lösung der Prozessdokumentation wird abgelöst durch eine einfache für alle \n\nMitarbeitende verfügbare Dateiablage innerhalb von SharePoint und Teams. Sie wird mit dem \n\nIntranet verknüpft. \n\n \n\n \n\nV  Umgang mit Cloud-Diensten  \n\n \n\nDie Verlagerung von IT-Ressourcen zu Clouddienstleistern führt dazu, dass folgende Themen be-\n\nsonders beachtet werden müssen:  \n\n- Datenschutz \n\n- IT-Sicherheit \n\n- Verfügbarkeit der IT-Ressourcen \n\n- Abhängigkeit von Lieferanten \n\n \n\n\n\nSTADTRAT \n \n\n 11/19 \n\n  \n\n1. Datenschutz \n\nDie Stadt Zofingen und die ihr angegliederten Organisationen unterstehen folgenden Gesetzgebun-\n\ngen im Bereich des Datenschutzes: \n\n- Bundesgesetz über den Datenschutz (DSG; SR 235.1) \n\n- Verordnung zum Bundesgesetz über den Datenschutz (VDSG; SR 235.11) \n\n- Gesetz über die Information der Öffentlichkeit, den Datenschutz und das Archivwesen des \n\nKantons Aargau (IDAG; SAR 150.700) \n\n- Verordnung zum Gesetz über die Information der Öffentlichkeit, den Datenschutz und das Ar-\n\nchivwesen des Kantons Aargau (SAR 150.711). \n\nDie Verlagerung von Daten zu Clouddienstleistern ist unter Einhaltung der Vorgaben von Verschlüs-\n\nselungen aus datenschutzrechtlicher Sicht machbar. Die Bundesverwaltung, kantonale Verwaltun-\n\ngen und diverse kommunale Verwaltungen haben in den letzten Jahren unter Einhaltung der Vorga-\n\nben Verlagerungen durchgeführt. Bei Verlagerung von Daten auf Clouddienste müssen die Aspekte \n\ndes Datenschutzes besonders beachtet werden. Nebst der Erstellung des Datenkonzepts und des \n\nDatenschutzkonzepts wird vor der Einführung eine Datenschutzfolgeabklärung erstellt und durch \n\ndie kantonale Behörde (Beauftragte für Öffentlichkeit und Datenschutz ÖDB) geprüft. \n\n \n\n2. IT-Sicherheit \n\nDer Schutz der Daten vor missbräuchlichem Zugriff hat höchste Priorität. Die Umsetzung des Zero-\n\nTrust-Prinzips mit Einbezug der Clouddienste schafft eine deutliche höhere Sicherheit, als wenn \n\nman alle IT-Sicherheitsmassnahmen auf einer lokalen Infrastruktur betreibt. Die Clouddienstleister \n\nkönnen innert kürzester Zeit auf die aktuellen Bedrohungslagen reagieren und haben wesentlich \n\ngrössere Ressourcen und Fachspezialisten im Bereich der IT-Sicherheit als eine interne IT-Organi-\n\nsation.  \n\n \n\n3. Verfügbarkeit der IT-Ressourcen \n\nBereits heute sind die meisten Dienste abhängig vom Internet und der Cloud, so zum Beispiel die \n\nKommunikation mittels Email oder die Mehrfach-Authentifizierung bei der Anmeldung am PC. \n\n \n\nCloud-Dienstleister können im Vergleich zu einem lokal betriebenen Rechenzentrum insgesamt \n\neine bessere Verfügbarkeit und Sicherheit ihrer Dienste garantieren. Nur mit sehr hohem Aufwand \n\nsind bei einer lokalen Infrastruktur die gleichen Standards wie in einem Tier IV zertifizierten Re-\n\nchenzentrum zu erreichen. \n\n \n\nBei einem Stromausfall ist ein lokales Rechenzentrum nur für eine beschränkte Zeit noch verfüg-\n\nbar, da die unterbrechungsfreie Stromversorgung (USV) nur für das geordnete Sichern der Daten \n\nund das Runterfahren der Systeme ausgelegt ist. Die Netzwerkinfrastruktur an den verschiedenen \n\nStandorten der Stadtverwaltung ist bei einem Stromausfall sofort nicht mehr verfügbar und damit \n\nsind auch die lokalen Serversysteme nicht mehr erreichbar. \n\n \n\nBei einem lokal beschränkten Stromausfall können alle Cloud-Dienste weiterhin von anderen \n\nStandorten aus bezogen werden. Durch die Verwendung von mobilen Arbeitsgeräten kann so z. B. \n\naus dem Home-Office bei vorhandener Internet-Verbindung auf die Dienste zugegriffen werden. \n\n \n\n\n\nSTADTRAT \n \n\n 12/19 \n\n  \n\nDer Zugriff auf Daten, welche bei grossräumigen Ausfallszenarien zur Verfügung stehen müssen, \n\nmuss besonders geregelt werden. Es handelt sich hier um Daten aus den Bereichen Feuerwehr und \n\nBevölkerungsschutz, der Regionalpolizei aber auch um Daten der Einwohnerkontrolle. \n\n \n\nEine regelmässige Synchronisation der Daten auf lokale Notfallsysteme ist eine Möglichkeit zur Si-\n\ncherstellung der Datenverfügbarkeit. Solche Notfallsysteme können im Gebäude der Stützpunkt-\n\nfeuerwehr Zofingen betrieben werden, da dieses Gebäude über einen Notstromgenerator mit Strom \n\nversorgt werden kann. \n\n \n\nDie Beurteilung der Risiken, die Ausfall- und Wiederherstellzeiten und die Sicherheitsmassnahmen \n\nwerden im IT-Sicherheitskonzept beschrieben.  \n\n \n\n4. Abhängigkeit von Lieferanten \n\nDie bereits bestehende grosse Abhängigkeit zu wichtigen Herstellern und Lieferanten von Soft-\n\nware-Produkten, wie z. B. Microsoft wird durch die Verlagerung von Diensten in die Cloud noch-\n\nmals grösser. Dieser Abhängigkeit kann durch Standardisierung der Virtualisierungs-Technologie \n\nteilweise entgegengewirkt werden. Die Standardisierung ermöglicht bei den Server-Diensten den \n\nRechenzentrum-Anbieter zu wechseln. \n\n \n\n \n\nVI Schulung \n\n \n\nDie geplante Umstellung auf den neuen Digital Workplace und auf die Office365-Umgebung stellt \n\neinen grossen Umbruch für alle Mitarbeitenden dar. Die bedarfsgerechte Ausbildung ist ein wesent-\n\nlicher Faktor für eine erfolgreiche Umsetzung. Die Schulung der digitalen Fähigkeiten ist umso \n\nwichtiger, weil diese in der Vergangenheit vernachlässigt wurde.  \n\n \n\nParallel zum Aufbau der technischen Systeme werden die Schulungsunterlagen und Schulungskon-\n\nzepte erarbeitet. Es ist vorgesehen, die Schulungen gemeinsam mit einem externen Partner durch-\n\nzuführen, welcher auf die Schulung von Office365 spezialisiert ist. \n\n \n\n1. Ausbildung Mitarbeitende Informatik \n\nDer wesentliche Teil der Ausbildung der IT-Mitarbeitenden findet während der Projektumsetzung \n\nstatt. Die Umsetzungspartner richten gemeinsam mit den IT-Mitarbeitenden die Systeme ein und \n\nerstellen die technischen Dokumentationen. Nebst dieser Art von Wissensaufbau müssen die IT-\n\nMitarbeitenden für spezifische Themen gezielt befähigt werden. Bei den Projektkosten sind Schu-\n\nlungen im Umfang von insgesamt 65 Stunden vorgesehen. \n\n \n\n2. Ausbildung Anwender/-innen \n\nDie Schulungen der Mitarbeitenden werden bedarfsgerecht und auf den Arbeitsalltag bezogen \n\ndurchgeführt. Pro Bereich oder Abteilung gibt es einen oder mehrere IT-Poweruser, welche im Pro-\n\njekt mitarbeiten und als Test-Anwender/-innen in der Phase des Proof Of Concept die bereichs- \n\nund abbteilungsspezifischen Prozesse testen. Die Poweruser sind bei der Umstellung die erste An-\n\nlaufstelle für die Anwender/-innen. \n\n\n\nSTADTRAT \n \n\n 13/19 \n\n  \n\nVII Kostenübersicht \n\n \n\n1. Investitionskosten für die Umsetzung der IT-Strategie \n\nArbeitsplätze Mitarbeitende Kosten / Stück (CHF) Anzahl Kosten (CHF) \n\nNotebooks 1'200 250 300'000 \n\nPeripherie (Monitore, Dockingstation) 775 250 193'750  \n\nSumme 493'750  \n\n \n\nProjektaufwand Kosten / Projekttag Anz. Tage Kosten (CHF) \n\nProjektkosten O365 1'520 24 36'480  \n\nProjektkosten Digital Workplace 1'680 48 80'640  \n\nProjektkosten Anpassungen Netzwerk 1'680 5 8'400  \n\nProjektkosten Einführung IAM 1'680 10 16'800  \n\nProjektkosten IT-Security 1'680 10 16'800  \n\nSumme 159'120  \n\n \n\nSoftware Lizenzen einmalig Kosten / Stück (CHF) Anzahl Kosten (CHF) \n\nIntranet-Erweiterung für SharePoint 15'000 1 15'000 \n\nAutomatisierungen für Microsoft Teams 3'000 1 3'000 \n\nErneuerung Vorlagenmanagement für Office365 22'000 1 22'000 \n\nErweiterung Prozessmanagement 16'000 1 16'000 \n\nSumme 56'000 \n\n \nSoftware Lizenzen wiederkehrend (Erstbe-\n\nschaffung) Kosten / Stück pro Jahr (CHF) Anzahl Kosten (CHF) \n\nMS E5 inklusive Windows 720 250 180'000  \n\nMS Mail-Lizenz für User ohne IT-Arbeitsplatz 48 300 14'400 \n\nLizenzen Azure-Services (Server + Dienste) 48'000 1 48'000 \n\nLizenzen Backup-Dienste 5'000 1 5'000  \n\nLizenzen Mail-Archiv 12 450 5'400  \n\nLizenzen IAM 48 450 21'600  \n\nLizenzen Prozessmanagement 5'000 1 5'000  \n\nLizenzen Intranet 3'000 1 3'000  \n\nLizenzen Vorlagenmanagement 5'000 1 5'000  \n\nSumme 287'400  \n\n \n\n  \n\n\n\nSTADTRAT \n \n\n 14/19 \n\n  \n\nProjekte Basisdienste Projektkosten (CHF) Anzahl Kosten (CHF) \n\nInfrastruktur Sitzungszimmer 50'000  1 50'000  \n\nZusammenfassung Netzwerk-Infrastruktur 20'000  1 20'000  \n\nErneuerung WLAN Verwaltung 25'000  1 25'000  \n\nOptimierung Telefonie 10'000  1 10'000  \n\nOptimierung Printservices 10'000  1 10'000  \n\nAufbau einheitlicher Helpdesk 10'000  1 10'000  \n\nSumme 125'000  \n\n \n\nSchulung Kosten / Schulungsstd. (CHF) Anzahl Kosten (CHF) \n\nSchulung Mitarbeitende IT 190  65 12'350  \n\nSchulung Benutzer 190  250 47'500  \n\nSumme 59'850  \n\n \n\nReserve und Rundung Kosten (CHF) \n\nSumme 53'880  \n\n \n\nGesamtkosten 1'235'000 \n\n \n\nDie Beschaffung der Hardware (Pos. 1 Arbeitsplätze Mitarbeitende) muss öffentlich ausgeschrieben \n\nwerden. Die Beschaffung der Software-Lizenzen kann freihändig erfolgen, da die einmaligen Kosten \n\nden Schwellwert für eine öffentliche Beschaffung nicht erreichen und die wiederkehrenden Kosten \n\neine Erweiterung der bestehenden Lizenzen sind. \n\n \n\nDie Kosten des Projektaufwands basieren auf den Schätzungen möglicher Partner für die Umset-\n\nzung der jeweiligen Themen. Die Schätzungen wurden bei der Erarbeitung des Konzepts ermittelt. \n\n \n\n2. Abschreibungen und Folgekosten \n\nDie beschaffenen Geräte, Software, Projektkosten und Schulungsaufwand werden über einen Zeit-\n\nraum von drei Jahren ab dem Folgejahr der Inbetriebnahme linear abgeschrieben. Folglich erhöhen \n\nsich die Abschreibungen zu Lasten der Erfolgsrechnung im Zeitraum 2025 bis 2027 um jährlich \n\nbrutto CHF 370'000.  \n\n \n\nDie Projekte Basisdienste werden im Durchschnitt über einen Zeitraum von drei Jahren ab dem \n\nFolgejahr der Inbetriebnahme linear abgeschrieben. Folglich erhöhen sich die Abschreibungen zu \n\nLasten der Erfolgsrechnung im Zeitraum 2025 bis 2027 um jährlich CHF 41'666. \n\n \n\nIm Jahr 2028 ist vorgesehen, die Arbeitsgeräte zu ersetzen, die Investitionen von CHF 650'000 \n\nsind im Finanz- und Investitionsplan berücksichtigt (1.0222.5060.00 /Ersatzbeschaffung IT-Hard-\n\nware nach Lebensdauer). \n\n \n\n\n\nSTADTRAT \n \n\n 15/19 \n\n  \n\n3. Software-Wartungskosten \n\nDie wiederkehrenden Software-Lizenzen werden im Beschaffungsjahr als Investition ausgewiesen. \n\nIm Folgejahr der Investition werden die Kosten im Budget unter Informatik/Unterhalt Software Kto. \n\n1.0222.3158.00 verbucht. \n\n \n\nDie jährlichen Software-Wartungskosten erhöhen sich insgesamt von heute CHF 102'853 um \n\nCHF 179'747 auf CHF 282'600. Der Mehrkosten werden vorwiegend durch die Microsoft-Lizenzen \n\nverursacht. \n\n \nSoftware Lizenzen  \n\nwiederkehrend \n\nKosten neu \n\n(CHF) \n\nKosten Ist  \n\n(CHF) \n\nMehrkosten \n\n(CHF) \n\nBemerkung \n\nMS E5 inklusive Windows \n\n          \n\n180'000  11'000 169'000  Ist: Exchange Online \n\nMS Mail-Lizenz für User ohne IT-\n\nArbeitsplatz 9'600 - 9'600 Neu \n\nLizenzen Azure-Services (Server + \n\nDienste) 48'000 72'553 -24'553 \n\nIst: Microsoft, VMWare, \n\nDell, Barracuda, Nutanix, \n\nNextcloud \n\nLizenzen Backup-Dienste \n\n              \n\n5'000  4800 200 Ist: Veeam \n\nLizenzen Mail-Archiv \n\n              \n\n5'400  - \n\n              \n\n5'400  Neu \n\nLizenzen IAM \n\n            \n\n21'600  - \n\n            \n\n21'600  Neu \n\nLizenzen Prozessmanagement \n\n              \n\n5'000  10'000 -5'000  Ist: Publis \n\nLizenzen Intranet \n\n              \n\n3'000  - \n\n              \n\n3'000  Neu \n\nLizenzen Vorlagenmanagement \n\n              \n\n5'000  4'500 500  Ist: Office at Work \n\nSumme 282'600 102'853 179'747  \n\n \n\n4. Minderaufwand durch Wegfall der Server-Infrastruktur \n\nDie Umsetzung der IT-Strategie führt wie oben dargelegt zu einem jährlich wiederkehrenden Mehr-\n\naufwand durch die Abschreibungen (ca. CHF 412'000) und Lizenzen (ca. CHF 180'000). \n\n \n\nIm Gegenzug reduziert sich der Beschaffungs- und Unterhaltsaufwand für die Server in der Erfolgs-\n\nrechnung um jährlich durchschnittlich ca. CHF 200'000. Der wiederkehrende Nettomehraufwand \n\nbeträgt somit ca. CHF 392'000, wobei dieser sich nach drei Jahren (Wegfall Abschreibung Projekte \n\nBasisdienste) auf ca. CHF 350'000 reduziert wird. \n\n \n\n5. Gegenüberstellen mit dem 1:1-Ersatz der bestehenden Infrastruktur und Arbeitsplätze \n\nAuch ohne die Umsetzung der formulieren Strategie, müsste die bestehende Infrastruktur komplett \n\nerneuert werden. Der Aufwand für den Ersatz der Server-Infrastruktur vor Ort, der Terminals mit vir-\n\ntuellem Desktop und der Wechsel der Office Version werden Investitionskosten in der Grössenord-\n\nnung von CHF 920'000 erwartet. Die Ausstattung der Arbeitsplätze mit Laptops, die Einführung der \n\nClouddienste und der Wechsel der Office Version gemäss der Strategie sind im vorliegenden Kredit \n\n\n\nSTADTRAT \n \n\n 16/19 \n\n  \n\nmit einem vergleichbaren Aufwand (ca. CHF 900'000) abgebildet. Eine komplette Erneuerung der \n\nbestehenden Infrastruktur wäre somit nicht günstiger und würde deutliche weniger zu einer moder-\n\nnen und mobilen Arbeitsweise beitragen. Weitere CHF 50'000 aus dem Verpflichtungskredit tragen \n\nzur Harmonisierung der zwischen der Schul- und der Verwaltungsinformatik bei, was in Zukunft die \n\nNutzung von Synergien ermöglicht.  \n\n \n\nDie verbleibenden rund CHF 280'000 ergeben sich vorwiegend aus der Konzeptarbeit (Projektkos-\n\nten), der Einführung des Intranets, den zusätzlichen Mails, so dass alle Mitarbeiter/-innen elektro-\n\nnisch erreichbar sind, sowie aus der Optimierung des WLANs und der digitalen Ausrüstung der Sit-\n\nzungszimmer.  \n\n \n\n \n\nVIII Termine  \n\n \n\nThema Q\n2\n\n/\n2\n\n3\n \n\nQ\n3\n\n/\n2\n\n3\n \n\nQ\n4\n\n/\n2\n\n3\n \n\nQ\n1\n\n/\n2\n\n4\n \n\nQ\n2\n\n/\n2\n\n4\n \n\nQ\n3\n\n/\n2\n\n4\n \n\nQ\n4\n\n/\n2\n\n4\n \n\nQ\n1\n\n/\n2\n\n5\n \n\nQ\n2\n\n/\n2\n\n5\n \n\nQ\n3\n\n/\n2\n\n5\n \n\nQ\n4\n\n/\n2\n\n5\n \n\nErarbeitung O365-Konzept (erledigt)            \n\nErarbeitung Datenkonzept            \n\nDetailanalyse Druckerservices            \n\nDetailanalyse Telefonie            \n\nErarbeitung Datenschutzkonzept            \n\nTechnisches Konzept Clientverwaltung            \n\nTechnisches Konzept Server Microsoft Azure            \n\nErarbeitung Rollen- und Rechtekonzept            \n\nErarbeitung Kommunikationskonzept            \n\nAufbau Server in Microsoft Azure            \n\nAufbau Clientverwaltung Microsoft Intune            \n\nAusbau Infrastruktur Sitzungszimmer            \n\nErarbeitung IT-Sicherheitskonzept            \n\nPOC Sever Microsoft Azure            \n\nPOC Clientverwaltung Microsoft Intune            \n\nGoLive Server in Microsoft Azure            \n\nRollout Clients             \n\nUmstellung auf O365            \n\nUmstellung Vorlagenmanagement auf O365            \n\nUmsetzung Telefonie            \n\nAnalyse Netzwerkkonzept inkl. WLAN            \n\nUmsetzung Netzwerkkonzept inkl. WLAN            \n\nUmsetzung Druckerservices            \n\nEinführung neuer Helpdesk            \n\nOptimierungsarbeiten (Server, Clients)            \n\n\n\nSTADTRAT \n \n\n 17/19 \n\n  \n\nDie Umsetzung des Projektes ist über zwei Jahre geplant. Der GoLive der neuen Digital-Workplace-\n\nStruktur und damit der Rollout der Geräte bei den Mitarbeitenden und die Umstellung auf \n\nOffice365 ist für das 3. Quartal 2024 geplant. \n\n \n\nVor dem GoLive wird für die Server-Verlagerung in die Cloud und die Client-Verwaltung je ein Proof \n\nOf Concept (POC) durchgeführt, um möglichst alle Abhängigkeiten und Schnittstellen zu testen. \n\n \n\nDie Erarbeitung der einzelnen Konzepte ist bereits gestartet und Bestandteil des Planungsprojekts. \n\nDie Erstellung der Konzepte erfolgt losgelöst von der Umsetzung der IT-Strategie.  \n\n \n\n \n\nIX Antrag \n\nDer Stadtrat stellt Ihnen folgenden \n\n \n\nAntrag \n\n \n\nFür die Umsetzung der IT-Strategie sei ein Verpflichtungskredit von brutto CHF 1'235'000 (inkl. \n\nMWST), zuzüglich allfälliger Teuerung, zu bewilligen. \n\n \n\n \n\n \n\nZofingen, 23. August 2023 \n\n \n\n \n\nFreundliche Grüsse \n\n \n\nSTADTRAT ZOFINGEN \n\n \n\n \n\nChristiane Guyer Marco Salvini \n\nStadtpräsidentin Stadtschreiber \n\n  \n\n\n\nSTADTRAT \n \n\n 18/19 \n\n  \n\nGlossar \n3CX-Kommunikationssystem \n\n \n\nTelefonie-, Chat- und Videokonferenzsystem \n\nActive Directory (AD) \n\n \n\nZentrale Benutzerverwaltung in Microsoft Windows Umgebungen \n\nApplikationen \n\n \n\nProgramme, Software \n\nAzure \n\n \n\nMicrosoft Cloud-Dienst zur Verwaltung der Benutzer, Geräte und Server \n\nBring Your Own Device (BYOD) \n\n \n\n \n\nIntegration von privaten Geräten in der IT-Umgebung von Unternehmen, Verwal-\n\ntungen und Schulen \n\nCAD-Daten \n\n \n\nDokumente aus Architektur- und Konstruktionsprogrammen \n\nCloud-Dienste  \n\n \n\n \n\nSoftware und Programme, die durch einen externen Dienstleister betrieben  \n\nwerden und durch den Anwender/die Anwenderin über das Internet aufgerufen \n\nwerden \n\n \n\nCyber-Security \n\n \n\nSicherheitsmassnahmen zur Schutz der Informatik vor böswilligen Angriffen \n\nDesk-Sharing \n\n \n\n \n\nNutzung physischer Arbeitsplätze (Pulte) durch mehrere Mitarbeitenden ohne fixe \n\nZuordnung der Arbeitsplätze \n\nDigital Workplace \n\n \n\nIT-Arbeitsplatz, bestehend aus Gerät (PC, Notebook) und Software \n\nEndpoint \n\n \n\nIT-Geräte in einem Netzwerk wie PC's, Smartphones und technische Geräte \n\nEndpoint-Security \n\n \n\nSchutzmassnahmen für IT-Geräte wie z. B. Virenschutz  \n\nFirewall \n\n \n\n \n\nSoft- und Hardware zur Schutz des internen Netzwerkes vor unbefugten Zugriffen \n\nvon aussen \n\nFollow-Me Printing-Service \n\n \n\n \n\n \n\n \n\nFollow Me Printing ermöglicht es den Mitarbeitenden eines Unternehmens, alle \n\naktivierten Drucker bzw. jedes Multifunktionssystem im Büro zu nutzen. Druck-\n\naufträge werden dabei zentral in einer Druckwarteschlange festgehalten bis der \n\nMitarbeiter zu einem Drucker geht, um seine Druck-Jobs abzuholen \n\nHelpdesk \n\n \n\nPortal zur Abwicklung von Anfragen der Anwender/-innen \n\nHTTPS (Hypertext Transfer Protocol \n\nSecure) \n\n \n\nSicheres Kommunikationsprotokoll für das Internet \n\nIAM (Identity an Acces Management) \n\n \n\n \n\nSoftware zur Verwaltung von Identitäten (Benutzer) und der Steuerung der Zu-\n\ngriffe auf IT-Ressourcen \n\nLAN (Local Area Network) \n\n \n\nLokales kabelgebundenes Netzwerk zur Verbindung der IT-Geräte \n\nManaged Device \n\n \n\n \n\nIT-Geräte, welche durch eine Organisation verwaltet werden und der Anwender \n\nnur beschränkte Möglichkeiten hat, Einstellungen auf dem IT-Gerät zu verändern \n\nMicrosoft Authenticator \n\n \n\n \n\nSoftware von Microsoft zur sicheren Identifikation des Benutzers. Die Software \n\nwird bei Systemen mit Mehrfachauthentifizierung verwendet \n\nMicrosoft Intune Software von Microsoft zur Verwaltung von IT-Geräten \n\nMicrosoft OneDrive \n\n \n\n \n\nDateiablagesystem von Microsoft, welches in die Cloud-Dienste von Microsoft \n\neingebunden ist \n\n\n\nSTADTRAT \n \n\n 19/19 \n\n  \n\nMicrosoft SharePoint \n\n \n\n \n\nWeb-Anwendung von Microsoft für den gemeinsamen Zugriff auf Dateien und \n\nProgramme innerhalb einer Organisation \n\nMicrosoft Teams \n\n \n\nSoftware von Microsoft zur Zusammenarbeit innerhalb einer Organisation \n\nOffice At Work \n\n \n\nSoftware für das Vorlagenmanagement in den Microsoft Office Programmen \n\nOffice2016 \n\n \n\n \n\nMicrosoft Programme wie Word, Excel und PowerPoint in der Version 2016, wel-\n\nche noch keine Cloud-Dienste beinhalten  \n\nOffice365 \n\n \n\n \n\nMicrosoft Programme wie Word, Excel und PowerPoint in der jeweils aktuellsten \n\nVersion, welche auch Cloud-Dienste beinhaltet \n\nP2P (Point to Point) \n\n \n\n \n\n \n\nNetzwerkverbindung von einem spezifischen Punkt zu einem anderen spezifi-\n\nschen Punkt, z.B. von Firewall in Gebäude zu Rechenzentrum eines externen \n\nDienstleisters \n\nPOC (Proof Of Concept) \n\n \n\n \n\nTestsysteme und Installationen um vor der Inbetriebnahme neuer Systeme die \n\nFunktionalitäten praxisgerecht zu testen \n\nSaaS (Software as a Service) \n\n \n\n \n\n \n\nCoudbasiertes Softwarebereitstellungsmodell, bei dem der Cloud-Anbieter Cloud-\n\nAnwendungssoftware entwickelt und wartet, automatische Software-Updates be-\n\nreitstellt und dem Kunden Software über das Internet zur Verfügung stellt \n\nServer \n\n \n\n \n\n \n\nComputerprogramm oder ein Gerät, welches Funktionalitäten, Dienstprogramme, \n\nDaten oder andere Ressourcen bereitstellt, damit andere Geräte oder Programme \n\ndarauf zugreifen können \n\nSingle Sign On (SSO) \n\n \n\n \n\n \n\n"Einmalanmeldung" des Benutzer an einen Identitätsdienst, welcher die Anmel-\n\ndung des Benutzers an weitere Dienste, Programme, Dateiablagen etc. über-\n\nnimmt, ohne dass sich der Benutzer jeweils zusätzlich anmelden muss \n\nTerminal \n\n \n\n \n\nEingabegerät zur Eingabe und Anzeige von Daten, welches nur sehr wenig eigene \n\nRessourcen hat \n\nUEM (Unified Endpoint Management) Einheitliche Verwaltung von Geräten (engl. Endpoints) der IT-Umgebung von Or-\n\nganisationen. Geräte sind PC's wie auch Smartphones und Tablets \n\n \n\nUSV \n\n \n\nUnterbrechungsfreie Stromversorgung zur Überbrückung von Stromausfällen \n\nVirtueller Client \n\n \n\n \n\n \n\nPC-Arbeitsplatz, welcher virtuell auf einer zentralen Server-Umgebung zur Verfü-\n\ngung gestellt wird. Der virtuelle Client wird auf einem Terminal oder auf einem \n\nnormalen PC gestartet und dargestellt \n\nVPN (Virtual Private Network) Netzwerkverbindung, welche von Unbeteiligten nicht einsehbar ist.  \n\nWindows 10 Enterprise Betriebssystem von Microsoft für Unternehmen \n\nWLAN (Wireless Local Area Network) Drahtloses lokales Netzwerk, wird manchmal auch als Wifi bezeichnet \n\nWorkplace-Services Arbeitsplatz-Gesamtpaket bestehend aus Hardware, Software und Cloud- \n\nDiensten \n\n \n\n\n\tInhalt\n\tI  Zusammenfassung\n\tII  Ausgangslage und Stossrichtungen\n\t1. Stossrichtungen der IT-Strategie\n\t1.1. Stossrichtung 2 - Unterstützung flexibler Arbeitsplatzmodelle\n\t1.2. Stossrichtung 3 – Weiterentwicklung IT-Landschaft\n\n\n\tIII  IST-Situation IT-Landschaft\n\t1. Basis-Infrastruktur Schule und Verwaltung\n\t2. IT-Umgebung Verwaltung\n\t3. IT-Umgebung Schule\n\n\tIV  Umsetzung – Zielbild\n\t1. Basisdienste\n\t2. Digital Workplace\n\t2.1. Mobile Geräte\n\t2.2. Fachapplikationen und Server-Dienste\n\t2.3. Dateiablagen\n\t2.4. IAM Zugriffskonzept\n\t2.5. IT-Sicherheit Zero-Trust Konzept\n\n\t3. Office365\n\t3.1 Zusatzdienste innerhalb Office365\n\n\n\tV   Umgang mit Cloud-Diensten\n\t1. Datenschutz\n\t2. IT-Sicherheit\n\t3. Verfügbarkeit der IT-Ressourcen\n\t4. Abhängigkeit von Lieferanten\n\n\tVI  Schulung\n\t1. Ausbildung Mitarbeitende Informatik\n\t2. Ausbildung Anwender/-innen\n\n\tVII   Kostenübersicht\n\t1. Investitionskosten für die Umsetzung der IT-Strategie\n\t2. Abschreibungen und Folgekosten\n\t3. Software-Wartungskosten\n\t4. Minderaufwand durch Wegfall der Server-Infrastruktur\n\t5. Gegenüberstellen mit dem 1:1-Ersatz der bestehenden Infrastruktur und Arbeitsplätze\n\n\tVIII  Termine\n\tGlossar\n\n


Haltung Stadtrat

parent_type: affair

format: application/pdf

text: \n \n\n 1/2 \n\n   \n\nSTADTRAT \n \n\nKirchplatz 26 / Postfach \n\n4800 Zofingen \n\n \n\nT 062 745 71 10 \n\n \n\nstadtrat@zofingen.ch \n\nwww.zofingen.ch \n\nDer Stadtrat Zofingen \n\n \n\nan den Einwohnerrat \n\n \n\n \n\n \n\nER.2023.037 \n\nMotion von Tobias Hottiger (FDP) vom 11. September 2023 betreffend "Re-\n\ngionale Koordination von Sportanlagen"; Haltung Stadtrat \n \n\n \n\nSehr geehrter Herr Präsident \n\nSehr geehrte Damen und Herren \n\n \n\n \n\nI Vorstoss \n\nDer Stadtrat wird aufgefordert, ein regionales Sportanlagenkonzept (RESAK) zu initiieren, das den \n\nGemeinden der Region Zofingen eine Abstimmung ihrer Aktivitäten im Bereich der Sportanlagen \n\nermöglicht. \n\n \n\n \n\nII Formelles \n\nDas als Motion eingereichte Anliegen fällt gemäss § 15 i. V. m. § 26 Abs. 1 Gemeindeordnung \n\nnicht in die Zuständigkeit der Gesamtheit der Stimmberechtigten oder des Einwohnerrats. Der \n\nStadtrat beantragt daher, die Motion aus formellen Gründen abzuweisen. \n\n \n\n \n\nIII Haltung des Stadtrats \n\nDer Stadtrat hat im Jahr 2024 ein Sportkonzept verabschiedet und darin die Wichtigkeit der regio-\n\nnalen Zusammenarbeit im Sport hervorgehoben. Der Stadtrat teilt daher die Ansicht von Einwoh-\n\nnerrat Tobias Hottiger, dass ein regionales Sportanlagenkonzept (RESAK) für die Zusammenarbeit \n\nund die Nutzung der Infrastruktur im Sport wichtig ist und gemeindeübergreifend angegangen wer-\n\nden sollte. \n\n \n\nIn der Zwischenzeit hat der Grosse Rat ein neues kantonales Sportgesetz in erster Lesung verab-\n\nschiedet. Dieses sieht unter anderem vor, ein Inventar aller Sportanlagen des Kantons zu erarbei-\n\nten. Zudem soll die regionale Zusammenarbeit im Sport, insbesondere bei der Infrastruktur, geför-\n\ndert werden. Deshalb hat sich Zofingenregio dieser Thematik angenommen. Im Rahmen der \n\n\n\nSTADTRAT \n \n\n 2/2 \n\n  \n\nRegionalkonferenz von Zofingenregio haben die teilnehmenden Gemeinden grossmehrheitlich Inte-\n\nressen an einem RESAK bekundet. Zofingen setzt sich dafür ein, dass das Projekt im Rahmen der \n\nJahresplanung 2026 von Zofingenregio eingeplant wird. \n\n \n\n \n\nIV Antrag \n\nDer Stadtrat stellt Ihnen folgenden \n\n \n\nAntrag \n\n \n\nDie Motion sei aus formellen Gründen abzuweisen. \n\n \n\n \n\n \n\nZofingen, 19. März 2025 \n\n \n\n \n\nFreundliche Grüsse \n\n \n\nSTADTRAT ZOFINGEN \n\n \n\n \n\nChristiane Guyer Iris Hollinger \n\nStadtpräsidentin Stadtschreiberin \n\n \n\n\n


Eingang 25.06.2018

category_de: Eingang

text: \npasi\nTexteingabe\nEinwohnerrat Zofingen / ER.2018.056 (GK 56 [2018-2021]) / Eingang 25.06.2018\n\n\n\n\n