AwardedTender

Security Operations Center (SOC)

At a glance

Berliner Wasserbetriebe is procuring Security software package (CPV 48730000) in Berlin (DE300). It is divided into 3 lots and has been awarded. Procedure type: Negotiated with prior publication of a call for competition / competitive with negotiation.

From the notice

Security Operations Center (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service Vertragslaufzeit: 2 Jahre Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre) Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf. Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation. Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren. Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden. Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden. Los 1 Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Los 2 Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Los 3 Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden.

Key facts

Each fact is from the official notice, last checked 6 November 2026, 14:30 (UTC+01:00).

Status
AwardedOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
Deadline
No deadline in the noticeOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
Buyer
Berliner Wasserbetriebe, Berlin, DEOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
Place of performance
Berlin (DE300)Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
Main CPV
Security software package (CPV 48730000)Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
Procedure
Negotiated with prior publication of a call for competition / competitive with negotiationOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
Lots
3Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
First published
8 October 2026, 10:57 (UTC+02:00)Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)

Fact sheet

Inteliwert fact sheet: Security Operations Center (SOC) — Berliner Wasserbetriebe. A product of Bandpey GmbH.
The key facts of this page as an image (PNG, 1600 × 900), made from the official notice. © Bandpey GmbH; terms of use. Download the fact sheet

Lots (3)

  1. Lot LOT-0001: MDR/XDR

    Der MDR-Service auf Basis einer XDR-Plattform (Cloud) stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Cloudvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

    CPV
    Security software package (CPV 48730000)
    Place
    Berlin (DE300)
  2. Lot LOT-0002: Incident Response

    Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

    CPV
    Security software package (CPV 48730000)
    Place
    Berlin (DE300)
  3. Lot LOT-0003: OSINT Service

    Die OSINT-Analyse liefert die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

    CPV
    Security software package (CPV 48730000)
    Place
    Berlin (DE300)

Timeline

  1. 5 October 2026: Award. Winner: QGroup GmbH; Tenders received: 14; Lot LOT-0001.
  2. 5 October 2026: Award. Winner: NVISO GmbH; Tenders received: 14; Lot LOT-0002.
  3. 5 October 2026: Award. Winner: Gravitate GmbH; Tenders received: 16; Lot LOT-0003.
  4. 8 October 2026, 10:57 (UTC+02:00): Award notice Notice, version 01 (Contract or concession award notice – standard regime). Official notice

Buyer and place

Buyer

Berliner Wasserbetriebe
Berlin, DE

Place of performance

  • Berlin (DE300)

Other parties in the notice

  • Gravitate GmbH (Tenderer), Nürnberg
  • NVISO GmbH (Tenderer), Frankfurt am Main
  • QGroup GmbH (Tenderer), Frankfurt
  • Gravitate GmbH (Winner), Nürnberg
  • NVISO GmbH (Winner), Frankfurt am Main
  • QGroup GmbH (Winner), Frankfurt

Classification

CPV codes

  • 48730000: Security software package

NUTS regions

  • DE300: Berlin

Topics

Topics are Inteliwert’s own classification, assigned automatically for counting markets. They are not a statement by the publisher; the quote shows the passage each one rests on.

  • Cybersecurity Assigned by rules
    Security Operations Center

Official documents

No documents found in the indexed notice.

Questions and answers

Who is the buyer?

Berliner Wasserbetriebe, Berlin, DE.

What is being procured (CPV)?

Security software package (CPV 48730000).

Where is the work performed (NUTS)?

Berlin (DE300).

Is it divided into lots?

Yes, into 3 lots: MDR/XDR, Incident Response and OSINT Service.

Which procedure is used?

Negotiated with prior publication of a call for competition / competitive with negotiation.

How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. Official notice

Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice

More from this buyer

Other published opportunities of this buyer in the indexed notices, open ones first.

Source

Publisher
Bekanntmachungsservice
Licence
CC0 1.0
Last checked
6 November 2026, 14:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

Markdown version