Zum Inhalt
Menü
vergebenEU-weitSoftwareIT und Softwaremögliche Doppelmeldung

Security Operations Center (SOC)

Berliner Wasserbetriebe · Berlin, Berlin

Aktenzeichen EK-L_A-2025-0164veröffentlicht 30.01.2026LieferleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 246 Tagen abgelaufen
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 30.01.2026.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Lieferleistungen
Geschätzter Wert
keine Angabe
Laufzeit
24 Monatebis zu 3 Verlängerungen
Lose
3Angebot auf bis zu 3, Zuschlag höchstens 3 je Bieter
Rahmenvereinbarung
nein
Ort der Leistung
Berlin10179, Berlin
Einreichung
elektronisch: Zulässigvergabekooperation.berlin

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendnein
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassenja
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendnein
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragnein

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 105 Tage (207 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (717 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 30 %, Leistung und Qualität 70 %.

  • Fachliche Anforderungen70 %
  • Preis30 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 5 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−2,7 Punkte
25 % teurer−6 Punkte
50 % teurer−10 Punkte
100 % teurer−15 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 04.11.2026

  1. Veröffentlichung
    vor 9 Monaten
  2. Teilnahmeanträge bis 12:00 Uhr
    vor 8 Monaten
  3. Heute

Beschreibung

Security Operations Center (SOC)

Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service

Vertragslaufzeit: 2 Jahre Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre)

Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf.

Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation.

Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren.

Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden.

Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden.

Los 1 Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse.

Los 2 Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt.

Los 3 Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden.

Gegenstand nach CPV

Lose3 Lose · Angebot auf bis zu 3 · Zuschlag höchstens 3 je Bieter

Alle 3 Lose haben dieselben Bedingungen, Fristen und Kriterien. Sie stehen deshalb einmal unter Bedingungen.

Lose dieses Verfahrens
LosGegenstandLaufzeitGeschätzter Wert
1
MDR/XDR

Der MDR-Service auf Basis einer XDR-Plattform (Cloud) stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Cloudvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

24 Monate–
2
Incident Response

Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

24 Monate–
3
OSINT Service

Die OSINT-Analyse liefert die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

24 Monate–

Bedingungengilt für alle Lose

Zuschlag1 von 1 angegeben

Fachliche Anforderungen70 %
Preis30 %
Qualität
Fachliche Anforderungen

Eignung4 von 4 angegeben

Andere wirtschaftliche oder finanzielle Anforderungen
Siehe Direktlink auf Dokument mit Eignungskriterien: https://vergabekooperation.berlin/NetServer/SelectionCriteria/54321-Tender-19ac083578f-338c36118159a14b
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe
Begrenzung der Bewerberzahl
3 bis … Bewerber

Laufzeit und Umfang4 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
24 Monate
Verlängerung
bis zu 3-mal
Optionen
Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Optionen: - Software-Lizenzen (XDR-Agents) für iOSGeräte - Tage für Anpassungen der XDR-Plattform - Schwachstellenmanagement im XDR
Rahmenvereinbarung
nein

Angebot und Einreichung6 von 9 angegeben

Elektronische Einreichung
Zulässig
Einreichung über
vergabekooperation.berlin
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
keine Angabe

Ausführung7 von 8 angegeben

Ausführungsbedingungen
Leistung: Hinweis: Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen.
Vertraulichkeit
keine Angabe
E-Rechnung
Zulässig
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
Strategische Beschaffung
Erfüllung sozialer Zielsetzungen
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Landes Berlin, Martin-Luther-Straße 105, 10825 Berlin
Fristen für Nachprüfungsanträge
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. I … ganz lesenGenaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Frauenförderung: Gemäß Frauenförderverordnung (FFV) müssen die Bieter eine entsprechende Erklärung abgeben, die den Angebotsunterlagen beigefügt ist. Angebote, die keine oder unvollständige Erklärungen gemäß § 1 Abs. 2 FFV enthalten, werden nicht berücksichtigt.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Mehr von Berliner Wasserbetriebe

Alle 47 offenen Ausschreibungen von Berliner Wasserbetriebe, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 487 (Dienstprogramme für Softwarepakete) in Berlin. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

15vergebene Aufträge
2Angebote je Los im Median (12 Lose mit Angabe)
–Zuschlagswert bei nur 5 Meldungen plausibel angegeben

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: Software in Berlin (23 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens4 Meldungen

  1. Vergabebekanntmachung
  2. 2. Berichtigung · Aktualisierte InformationenFrist von 05.03.2026 auf 09.03.2026 verschoben
  3. Bekanntmachung (diese Seite)Frist 03.03.2026
  4. 1. Berichtigung · Aktualisierte InformationenFrist von 03.03.2026 auf 05.03.2026 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 02.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 26a1e493-0309-47e2-945b-acb0438ec4ce.