Zum Inhalt
Menü
Merken
vergebenEU-weitSoftwareIT und Software

Security Operations Center (SOC)

Berliner Wasserbetriebe · Berlin, Berlin

Aktenzeichen EK-L_A-2025-0164veröffentlicht 09.10.2026LieferleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Frist im Verfahrenseit 240 Tagen abgelaufen

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Berlin.

Alle Ausschreibungen: Software in Berlin (23 offen)

Geplant · Neuausschreibung möglich

Vertrag endet voraussichtlich am – Neuausschreibung möglich

gilt für alle 3 Lose · in 23 Monaten · aus Vertragsdatum und Laufzeit errechnet · Verlängerung möglich (bis zu 3-mal)

Endet ein Vertrag, schreibt die Vergabestelle die Leistung oft neu aus. Merken Sie den Vertrag vor: Wir erinnern Sie per E-Mail vor dem Vertragsende und melden, wenn dieselbe Vergabestelle eine ähnliche Leistung ausschreibt.

Vormerkenmit kostenlosem Konto

Verlängerungen sind nicht eingerechnet. Ob und wann neu ausgeschrieben wird, entscheidet die Vergabestelle. Die Erkennung einer Neuausschreibung ist eine Schätzung. Weitere auslaufende Verträge

Auf einen Blick

Art des Auftrags
Lieferleistungen
Geschätzter Wert
keine Angabe
Laufzeit
24 Monatebis zu 3 Verlängerungen
Lose
3
Verfahren
Verhandlungsverfahren mit TeilnahmewettbewerbVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Berlin10179, Berlin
Einreichung
keine Angabe

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichkeine Angabe
  • Elektronische Einreichung verpflichtendkeine Angabe
  • Nebenangebote zugelassenkeine Angabe
  • Mehrere Hauptangebote zugelassenkeine Angabe
  • Laut Auftraggeber für KMU geeignetkeine Angabe
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendkeine Angabe
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Kein Angebot mehr möglich. Wer gewonnen hat und wie viele Angebote eingingen, steht unter Zuschläge; für Folgeaufträge lohnt der Blick auf Laufzeit und Vergabestelle.

Das Verfahren ist abgeschlossen; diese Meldung nennt das Ergebnis.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 105 Tage (207 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (717 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 30 %, Leistung und Qualität 70 %.

  • Fachliche Anforderungen70 %
  • Preis30 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 5 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−2,7 Punkte
25 % teurer−6 Punkte
50 % teurer−10 Punkte
100 % teurer−15 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 04.11.2026

  1. Veröffentlichung
    vor 26 Tagen
  2. Heute

Beschreibung

Security Operations Center (SOC)

Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service

Vertragslaufzeit: 2 Jahre Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre)

Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf.

Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation.

Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren.

Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden.

Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden.

Los 1 Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse.

Los 2 Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt.

Los 3 Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden.

Gegenstand nach CPV

Lose3 Lose

Alle 3 Lose haben dieselben Bedingungen, Fristen und Kriterien. Sie stehen deshalb einmal unter Bedingungen.

Lose dieses Verfahrens
LosGegenstandLaufzeitGeschätzter Wert
1
MDR/XDR

Der MDR-Service auf Basis einer XDR-Plattform (Cloud) stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Cloudvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

24 Monate–
2
Incident Response

Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

24 Monate–
3
OSINT Service

Die OSINT-Analyse liefert die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt.

24 Monate–

Bedingungengilt für alle Lose

Zuschlag1 von 1 angegeben

Fachliche Anforderungen70 %
Preis30 %
Qualität
Fachliche Anforderungen

Eignung0 von 2 angegeben

Kriterien
keine Angabe
Nachreichen von Unterlagen
keine Angabe

Laufzeit und Umfang4 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
24 Monate
Verlängerung
bis zu 3-mal
Optionen
Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Optionen: - Software-Lizenzen (XDR-Agents) für iOSGeräte - Tage für Anpassungen der XDR-Plattform - Schwachstellenmanagement im XDR
Rahmenvereinbarung
nein

Angebot und Einreichung0 von 8 angegeben

Elektronische Einreichung
keine Angabe
Einreichung über
keine Angabe
Sprache
keine Angabe
Nebenangebote
keine Angabe
Mehrere Hauptangebote
keine Angabe
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
keine Angabe

Ausführung2 von 5 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
keine Angabe
Vorbehaltene Ausführung
keine Angabe
Strategische Beschaffung
Erfüllung sozialer Zielsetzungen
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Landes Berlin, Martin-Luther-Straße 105, 10825 Berlin
Fristen für Nachprüfungsanträge
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. I … ganz lesenGenaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).
Beschaffungsübereinkommen (GPA)
fällt darunter

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

Zuschläge

Zuschläge je Los
LosZuschlag anAngebote
1QGroup GmbH, Frankfurt14
2NVISO GmbH, Frankfurt am Main14
3Gravitate GmbH, Nürnberg16

AuftraggeberZur Seite der Vergabestelle

Name
Berliner Wasserbetriebe
Art
Anstalten des öffentlichen Rechts auf Landesebene, Wirtschaftliche Angelegenheiten
Anschrift
Neue Jüdenstr. 2, 10179 Berlin
Website
bwb.de
Kontakt
vergabe-l@bwb.de

Bei uns erfasst

3.795Bekanntmachungen
493Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Berliner Wasserbetriebe

Alle 47 offenen Ausschreibungen von Berliner Wasserbetriebe, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 487 (Dienstprogramme für Softwarepakete) in Berlin. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

15vergebene Aufträge
2Angebote je Los im Median (12 Lose mit Angabe)
–Zuschlagswert bei nur 5 Meldungen plausibel angegeben

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: Software in Berlin (23 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens4 Meldungen

  1. Vergabebekanntmachung (diese Seite)
  2. 2. Berichtigung · Aktualisierte InformationenFrist von 05.03.2026 auf 09.03.2026 verschoben
  3. BekanntmachungFrist 03.03.2026
  4. 1. Berichtigung · Aktualisierte InformationenFrist von 03.03.2026 auf 05.03.2026 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 02.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 99dab6cb-eb29-4a30-b120-9ced9d8974bd.