# Security Operations Center (SOC)

Awarded · Tender

**This opportunity has been awarded. Its page stays for reference.**

Similar open opportunities:

- [Einführung einer SaaS-Lösung für das Lieferantenmanagement](https://inteliwert.com/tender/opp_5JV7CCAKTHVVKAH1WM86RAHZ6C/einfuehrung-einer-saas-loesung-fuer-das-lieferantenmanagement)
- [ITDZ Berlin: OV RV Datenschleuse](https://inteliwert.com/tender/opp_1YGC5PK8TX92B1YN5PW4N7Q171/itdz-berlin-ov-rv-datenschleuse)
- [Überlassung von Microsoft-Lizenzen an den Forschungsverbund Berlin e.V. über den BMI-Rahmenvertrag sowie damit verbundene Dienstleistungen](https://inteliwert.com/tender/opp_5C2JRS00AN985T6XZ9K5V02EZ2/ueberlassung-von-microsoft-lizenzen-an-den-forschungsverbund-berlin-e-v-ueber-de)
- [Erneuerung VMware Lizenzerneuerung](https://inteliwert.com/tender/opp_4QSFCNGMDF4NCH392H907TKSZD/erneuerung-vmware-lizenzerneuerung)
- [SAN-Erneuerung](https://inteliwert.com/tender/opp_JKT531N4G1F4B44T35M1TJQKAK/san-erneuerung)

## At a glance

Berliner Wasserbetriebe is procuring Security software package (CPV 48730000) in Berlin (DE300). It is divided into 3 lots and has been awarded. Procedure type: Negotiated with prior publication of a call for competition / competitive with negotiation.

### From the notice

Security Operations Center (SOC)

Los 1: MDR/XDR (Cloud)
Los 2: Incident Response  
Los 3: OSINT Service  

Vertragslaufzeit: 2 Jahre 
Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre)

Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf. 

Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation.

Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren. 

Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden.

Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden. 

Los 1 
Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. 

Los 2
Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. 

Los 3
Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden.

## Key facts

- Status: Awarded
- Deadline: No deadline in the notice
- Buyer: [Berliner Wasserbetriebe](https://inteliwert.com/company/org_R4C812EBMF8869EBFK9GBA0J7V/berliner-wasserbetriebe), Berlin, DE
- Place of performance: Berlin (DE300)
- Main CPV: Security software package (CPV 48730000)
- Procedure: Negotiated with prior publication of a call for competition / competitive with negotiation
- Lots: 3
- First published: 8 October 2026, 10:57 (UTC+02:00)

Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/99dab6cb-eb29-4a30-b120-9ced9d8974bd). Each fact is from the official notice, last checked 6 November 2026, 14:30 (UTC+01:00).

Fact sheet: [Inteliwert fact sheet: Security Operations Center (SOC) — Berliner Wasserbetriebe. A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_9M4XEGVQYBBKPNFC7QNE2ZGNGD/ntv_412PW45CY24QE18K005QY2B1Z4/en-sheet.png) (PNG, 1600 × 900)

## Lots (3)

### Lot LOT-0001: MDR/XDR

Der MDR-Service auf Basis einer XDR-Plattform (Cloud) stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse.

Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Cloudvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

- CPV: Security software package (CPV 48730000)
- Place: Berlin (DE300)

### Lot LOT-0002: Incident Response

Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt.

Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

- CPV: Security software package (CPV 48730000)
- Place: Berlin (DE300)

### Lot LOT-0003: OSINT Service

Die OSINT-Analyse liefert die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden.

Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

- CPV: Security software package (CPV 48730000)
- Place: Berlin (DE300)

## Timeline

- 8 October 2026, 10:57 (UTC+02:00): Award notice, Notice, version 01 (Contract or concession award notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/99dab6cb-eb29-4a30-b120-9ced9d8974bd)
- 5 October 2026: Award. Winner: QGroup GmbH; Tenders received: 14
- 5 October 2026: Award. Winner: NVISO GmbH; Tenders received: 14
- 5 October 2026: Award. Winner: Gravitate GmbH; Tenders received: 16

## Classification

- CPV codes: Security software package (CPV 48730000)
- NUTS regions: Berlin (DE300)
- Other parties in the notice: Gravitate GmbH (Tenderer); NVISO GmbH (Tenderer); QGroup GmbH (Tenderer); Gravitate GmbH (Winner); NVISO GmbH (Winner); QGroup GmbH (Winner)

## Topics

Topics are Inteliwert’s own classification, assigned automatically for counting markets. They are not a statement by the publisher; the quote shows the passage each one rests on.

- Cybersecurity (Assigned by rules): “Security Operations Center”

## Official documents

No documents found in the indexed notice.

## Questions and answers

### Who is the buyer?

Berliner Wasserbetriebe, Berlin, DE.

### What is being procured (CPV)?

Security software package (CPV 48730000).

### Where is the work performed (NUTS)?

Berlin (DE300).

### Is it divided into lots?

Yes, into 3 lots: MDR/XDR, Incident Response and OSINT Service.

### Which procedure is used?

Negotiated with prior publication of a call for competition / competitive with negotiation.

### How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/99dab6cb-eb29-4a30-b120-9ced9d8974bd)

### Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/99dab6cb-eb29-4a30-b120-9ced9d8974bd)

## More from this buyer

Other published opportunities of this buyer in the indexed notices, open ones first.

- [Rahmenvertrag Prüfgeräte inkl. Service](https://inteliwert.com/tender/opp_Z1MZXRDRSJ9MTS8WT89ACGVTND/rahmenvertrag-pruefgeraete-inkl-service)  
  Open · Buyer: Berliner Wasserbetriebe · Place: DE300 (Berlin) · Deadline: 7 Dec 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/095bfbfc-28a0-4a29-9d1d-ddc8f24cf5ad), Last checked 6 Nov 2026, 07:11 (UTC+01:00)
- [48084/62304 Rahmenvereinbarung über die Wartung, Instandsetzung und Störungsbeseitigung von Rußbläsern im Klärwerk Ruhleben](https://inteliwert.com/tender/opp_4KDBR0CY228J7X3355J1KCJW9E/48084-62304-rahmenvereinbarung-ueber-die-wartung-instandsetzung-und-stoerungsbes)  
  Open · Buyer: Berliner Wasserbetriebe · Place: DE300 (Berlin) · Deadline: 10 Dec 2026, 10:00 (UTC+01:00) · Published value: €400,000 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ddfeaa6f-c7bc-46aa-a04d-90bbac993313), Last checked 5 Nov 2026, 07:10 (UTC+01:00)
- [Aufnahme, Transport und Entsorgung von Schwimmstoffen aus Klärwerken - ASN 190805](https://inteliwert.com/tender/opp_9MAPAF306EDXCBNAV8TS9JXSBJ/aufnahme-transport-und-entsorgung-von-schwimmstoffen-aus-klaerwerken-asn-190805)  
  Open · Buyer: Berliner Wasserbetriebe · Place: DE300 (Berlin) · Deadline: 10 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/cd60c712-76b7-406b-9847-3500f30e165d), Last checked 6 Nov 2026, 16:30 (UTC+01:00)
- [Mobile Computer/ 2in1 Geräte](https://inteliwert.com/tender/opp_C0RX0APYZ475QBHZ7NSTFRFTRR/mobile-computer-2in1-geraete)  
  Open · Buyer: Berliner Wasserbetriebe · Place: DE300 (Berlin) · Deadline: 23 Nov 2026, 16:20 (UTC+01:00) · Published value: €418,400 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/8348b1c0-606f-4057-b1b7-3e589e001cef), Last checked 5 Nov 2026, 07:10 (UTC+01:00)
- [Netzwerkmonitoring Lizenzen SolarWinds](https://inteliwert.com/tender/opp_QQWHHXN21R46F1VFFZ6MES9EKN/netzwerkmonitoring-lizenzen-solarwinds)  
  Open · Buyer: Berliner Wasserbetriebe · Place: DE300 (Berlin) · Deadline: 30 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/72a448dd-ea92-41b3-ae3b-2d76e285e5e8), Last checked 4 Nov 2026, 13:10 (UTC+01:00)

## Related opportunities

- [Einführung einer SaaS-Lösung für das Lieferantenmanagement](https://inteliwert.com/tender/opp_5JV7CCAKTHVVKAH1WM86RAHZ6C/einfuehrung-einer-saas-loesung-fuer-das-lieferantenmanagement)  
  Open · Buyer: Stromnetz Berlin GmbH · Place: DE300 (Berlin) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/0905591e-1000-4690-b795-ca4bbdcc3749), Last checked 6 Nov 2026, 21:30 (UTC+01:00)
- [ITDZ Berlin: OV RV Datenschleuse](https://inteliwert.com/tender/opp_1YGC5PK8TX92B1YN5PW4N7Q171/itdz-berlin-ov-rv-datenschleuse)  
  Open · Buyer: IT-Dienstleistungszentrum Berlin (AöR) · Place: DE300 (Berlin) · Deadline: 9 Nov 2026, 10:00 (UTC+01:00) · Published value: €723,800 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ebf37afe-45f2-4a70-85b7-4b9a5db10c29), Last checked 6 Nov 2026, 17:31 (UTC+01:00)
- [Überlassung von Microsoft-Lizenzen an den Forschungsverbund Berlin e.V. über den BMI-Rahmenvertrag sowie damit verbundene Dienstleistungen](https://inteliwert.com/tender/opp_5C2JRS00AN985T6XZ9K5V02EZ2/ueberlassung-von-microsoft-lizenzen-an-den-forschungsverbund-berlin-e-v-ueber-de)  
  Open · Buyer: Forschungsverbund Berlin e.V. · Place: DE300 (Berlin) · Deadline: 7 Dec 2026, 10:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/5ca36345-3cde-4d2f-9626-5bf03beb9010), Last checked 6 Nov 2026, 07:11 (UTC+01:00)
- [Erneuerung VMware Lizenzerneuerung](https://inteliwert.com/tender/opp_4QSFCNGMDF4NCH392H907TKSZD/erneuerung-vmware-lizenzerneuerung)  
  Open · Place: DE3 (Berlin) · Deadline: 13 Nov 2026, 11:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/acc31bd1cdacb7f2), Last checked 1 Nov 2026, 05:30 (UTC+01:00)
- [SAN-Erneuerung](https://inteliwert.com/tender/opp_JKT531N4G1F4B44T35M1TJQKAK/san-erneuerung)  
  Open · Buyer: Berliner Verkehrsbetriebe, Bereich Einkauf/ Materialwirtschaft · Place: DE300 (Berlin) · Deadline: 12 Nov 2026, 23:59 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/6a281d6b-fb7e-4860-8ef1-072f7c48a096), Last checked 4 Nov 2026, 14:10 (UTC+01:00)
- [Autodesk-Subscriptions](https://inteliwert.com/tender/opp_VM9CVQYPTKM9S3YAFWMM6D8P0C/autodesk-subscriptions)  
  Open · Buyer: Bundesdruckerei GmbH · Place: DE300 (Berlin) · Deadline: 30 Nov 2026, 12:00 (UTC+01:00) · Published value: €380,000 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/0f0a0473-5f87-4229-ba04-0c74a0d4646b), Last checked 4 Nov 2026, 14:10 (UTC+01:00)

## Source

- Publisher: Bekanntmachungsservice
- Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/)
- Official notice: [https://oeffentlichevergabe.de/ui/de/notices/99dab6cb-eb29-4a30-b120-9ced9d8974bd](https://oeffentlichevergabe.de/ui/de/notices/99dab6cb-eb29-4a30-b120-9ced9d8974bd)
- Last checked: 6 November 2026, 14:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

---

Page: https://inteliwert.com/tender/opp_9M4XEGVQYBBKPNFC7QNE2ZGNGD/security-operations-center-soc

Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert.

Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.
