This opportunity has been awarded. Its page stays for reference.
Similar open opportunities
Security Operations Center (SOC)
At a glance
Berliner Wasserbetriebe is procuring Security software package (CPV 48730000) in Berlin (DE300). It is divided into 3 lots and has been awarded. Procedure type: Negotiated with prior publication of a call for competition / competitive with negotiation.
From the notice
Security Operations Center (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service Vertragslaufzeit: 2 Jahre Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre) Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf. Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation. Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren. Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden. Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden. Los 1 Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Los 2 Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Los 3 Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden.
Key facts
Each fact is from the official notice, last checked 6 November 2026, 14:30 (UTC+01:00).
- Status
- AwardedOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
- Deadline
- No deadline in the noticeOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
- Buyer
- Berliner Wasserbetriebe, Berlin, DEOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
- Place of performance
- Berlin (DE300)Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
- Main CPV
- Security software package (CPV 48730000)Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
- Procedure
- Negotiated with prior publication of a call for competition / competitive with negotiationOfficial notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
- Lots
- 3Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
- First published
- 8 October 2026, 10:57 (UTC+02:00)Official notice · checked 6 Nov 2026, 14:30 (UTC+01:00)
Fact sheet

Lots (3)
Lot LOT-0001: MDR/XDR
Der MDR-Service auf Basis einer XDR-Plattform (Cloud) stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Cloudvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.
Lot LOT-0002: Incident Response
Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.
Lot LOT-0003: OSINT Service
Die OSINT-Analyse liefert die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.
Timeline
- 5 October 2026: Award. Winner: QGroup GmbH; Tenders received: 14; Lot LOT-0001.
- 5 October 2026: Award. Winner: NVISO GmbH; Tenders received: 14; Lot LOT-0002.
- 5 October 2026: Award. Winner: Gravitate GmbH; Tenders received: 16; Lot LOT-0003.
- 8 October 2026, 10:57 (UTC+02:00): Award notice Notice, version 01 (Contract or concession award notice – standard regime). Official notice
Buyer and place
Buyer
Berliner Wasserbetriebe
Berlin, DE
Place of performance
- Berlin (DE300)
Other parties in the notice
- Gravitate GmbH (Tenderer), Nürnberg
- NVISO GmbH (Tenderer), Frankfurt am Main
- QGroup GmbH (Tenderer), Frankfurt
- Gravitate GmbH (Winner), Nürnberg
- NVISO GmbH (Winner), Frankfurt am Main
- QGroup GmbH (Winner), Frankfurt
Classification
CPV codes
- 48730000: Security software package
NUTS regions
- DE300: Berlin
Topics
Topics are Inteliwert’s own classification, assigned automatically for counting markets. They are not a statement by the publisher; the quote shows the passage each one rests on.
- Cybersecurity Assigned by rules
Security Operations Center
Official documents
No documents found in the indexed notice.
Questions and answers
Who is the buyer?
Berliner Wasserbetriebe, Berlin, DE.
What is being procured (CPV)?
Security software package (CPV 48730000).
Where is the work performed (NUTS)?
Berlin (DE300).
Is it divided into lots?
Yes, into 3 lots: MDR/XDR, Incident Response and OSINT Service.
Which procedure is used?
Negotiated with prior publication of a call for competition / competitive with negotiation.
How do I submit a bid?
On the official notice or the portal it names. Inteliwert does not submit bids. Official notice
Am I eligible?
Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice
More from this buyer
Other published opportunities of this buyer in the indexed notices, open ones first.
-
OpenTender
Rahmenvertrag Prüfgeräte inkl. Service
Last checked 6 Nov 2026, 07:11 (UTC+01:00)Official notice -
OpenTender
48084/62304 Rahmenvereinbarung über die Wartung, Instandsetzung und Störungsbeseitigung von Rußbläsern im Klärwerk Ruhleben
Last checked 5 Nov 2026, 07:10 (UTC+01:00)Official notice -
OpenTender
Aufnahme, Transport und Entsorgung von Schwimmstoffen aus Klärwerken - ASN 190805
Last checked 6 Nov 2026, 16:30 (UTC+01:00)Official notice -
OpenTender
Mobile Computer/ 2in1 Geräte
Last checked 5 Nov 2026, 07:10 (UTC+01:00)Official notice -
OpenTender
Netzwerkmonitoring Lizenzen SolarWinds
Last checked 4 Nov 2026, 13:10 (UTC+01:00)Official notice
Source
- Publisher
- Bekanntmachungsservice
- Licence
- CC0 1.0
- Last checked
- 6 November 2026, 14:30 (UTC+01:00)
The official notice is authoritative. Inteliwert shows what the notice states and links to it.