# Security Operations Center (SOC)

Zuschlag erteilt

Berliner Wasserbetriebe hat den Auftrag für Software in Berlin am 05.10.2026 vergeben, Zuschlag an QGroup GmbH und 2 weitere. Eingegangen: 14–16 Angebote je Los.

- Auftraggeber: [Berliner Wasserbetriebe](https://vergabeweiser.de/vergabestelle/berliner-wasserbetriebe)
- Was: Software: Security Operations Center (SOC)
- Wo: Berlin
- Wer kann anbieten: Zuerst Teilnahmeantrag, danach geben nur ausgewählte Bewerber ein Angebot ab.
- Laufzeit: 24 Monate, bis zu 3 Verlängerungen
- Lose: 3 Lose, einzeln anzubieten laut Bekanntmachung
- Zuschlag an: QGroup GmbH und 2 weitere
- Zuschlag am: 05.10.2026
- Summe: nicht veröffentlicht
- Angebote: 14–16 je Los

## Gewinner

- [QGroup GmbH](https://vergabeweiser.de/unternehmen/qgroup-gmbh), Frankfurt
- [NVISO GmbH](https://vergabeweiser.de/unternehmen/nviso-gmbh), Frankfurt am Main
- [Gravitate GmbH](https://vergabeweiser.de/unternehmen/gravitate-gmbh), Nürnberg

## 3 Lose

- Los 1: MDR/XDR · [QGroup GmbH](https://vergabeweiser.de/unternehmen/qgroup-gmbh), Frankfurt
- Los 2: Incident Response · [NVISO GmbH](https://vergabeweiser.de/unternehmen/nviso-gmbh), Frankfurt am Main
- Los 3: OSINT Service · [Gravitate GmbH](https://vergabeweiser.de/unternehmen/gravitate-gmbh), Nürnberg

## Leistungsumfang

Security Operations Center (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service Vertragslaufzeit: 2 Jahre Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre) Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf. Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation. Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren. Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden. Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden. Los 1 Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Los 2 Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Los 3 Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden.

## Angaben laut Bekanntmachung

- Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb (EU-weit)
- Art des Auftrags: Lieferung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Vergabekammer des Landes Berlin
- CPV-Code: 48730000-4
- CPV-Bezeichnung: [Sicherheitssoftwarepaket](https://vergabeweiser.de/cpv/48730000-sicherheitssoftwarepaket)
- Bekanntmachungs-ID: 26a1e493-0309-47e2-945b-acb0438ec4ce

## Verlauf

- 01.02.2026: Ausschreibung veröffentlicht
- 26.02.2026: Ausschreibung veröffentlicht · Frist für Teilnahmeanträge verlängert bis 05.03.2026 (aufgrund der Vielzahl der Bieterfragen); Bieterfragen sind nun bis 27.02.2026 möglich.
- 04.03.2026: Ausschreibung veröffentlicht · Frist für Teilnahmeanträge verlängert bis 05.03.2026 (aufgrund der Vielzahl der Bieterfragen); Bieterfragen sind nun bis 27.02.2026 möglich.
- 09.10.2026: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat QGroup GmbH und 2 weitere erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [Einführung eines CAE System](https://vergabeweiser.de/ausschreibung/einfuehrung-eines-cae-system-d980698e) · Zuschlag 19.10.2026 an AUCOTEC AG · 2 Angebote
- [Rahmenvertrag zur Lieferung von Arzneimitteln und Medizinprodukten](https://vergabeweiser.de/ausschreibung/rahmenvertrag-zur-lieferung-von-arzneimitteln-und-medizinprodukten-1674162d) · Zuschlag 02.04.2026 an 2 Einzelunternehmen aus Tecklenburg und Berlin · 3 Angebote je Los
- [Beschaffung von Autodesk Produkten - AEC- und PDM-Collection](https://vergabeweiser.de/ausschreibung/beschaffung-von-autodesk-produkten-aec-und-pdm-collection-caa73939) · Zuschlag 19.01.2026 an CIDEON Software & Services GmbH & Co. KG · 4 Angebote
- [Rahmenvertrag für HPE Komponenten und Service](https://vergabeweiser.de/ausschreibung/rahmenvertrag-fuer-hpe-komponenten-und-service-7769cfaa) · Zuschlag 19.12.2025 an MetaComp GmbH Computer + Netzwerke (ehemals ariston) · 2 Angebote
- [Fahrzeugpoolmanagementsystem](https://vergabeweiser.de/ausschreibung/fahrzeugpoolmanagementsystem-02e90fa3) · Zuschlag 12.12.2025 an S-TEC GmbH · 1 Angebote je Los
- [Miniwettbewerb: Betriebsunterstützung SAP PO](https://vergabeweiser.de/ausschreibung/miniwettbewerb-betriebsunterstuetzung-sap-po-6a42a374) · Zuschlag 19.05.2025 an Integration Experts GmbH · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Berlin](https://vergabeweiser.de/region/berlin): Offene Ausschreibungen aller Branchen
- [Berliner Wasserbetriebe](https://vergabeweiser.de/vergabestelle/berliner-wasserbetriebe): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Verhandlungsverfahren](https://vergabeweiser.de/wissen/verhandlungsverfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 09.10.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fsecurity-operations-center-soc-99dab6cb

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=99dab6cb-eb29-4a30-b120-9ced9d8974bd. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/security-operations-center-soc-99dab6cb