Germania – Pachete software de securitate – Security Operations Center (SOC)

Vergabekammer des Landes Berlin NVISO GmbH Security Operations Center (SOC) Security Operations Center (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service Vertragslaufzeit: 2 Jahre Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre) Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf. Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation. Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren. Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden. Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden. Los 1 Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Los 2 Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Los 3 Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Option: - Tage für Übungen und Einsätze Der MDR-Service auf Basis einer XDR-Plattform (Cloud) stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Cloudvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt. Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt. QGroup GmbH Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB). Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG) und der Frauenförderverordnung des Landes Berlin (FFV) Incident Response Die OSINT-Analyse liefert die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt. Preis MDR/XDR Fachliche Anforderungen Berliner Wasserbetriebe Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Option: - Tage für Anpassungen der OSINT-Dienstleistung Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Optionen: - Software-Lizenzen (XDR-Agents) für iOSGeräte - Tage für Anpassungen der XDR-Plattform - Schwachstellenmanagement im XDR OSINT Service Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) Gravitate GmbH 01 body-pl-ra [telefon eliminat] t-sme none EK-L_A-2025-0164 supplies price Frankfurt am Main 10 12 14 [telefon eliminat] CON-0002 Martin-Luther-Straße 105 70.00 CON-0001 CON-0003 DE136630247 quality 0 32014L0024 per-exa 3 10825 can-standard Berner Str. 119 90429 other 24 DE 812 871 644 t-no-eea 29 TEN-0003 TEN-0002 TEN-0001 eforms-sdk-1.13 Holzgraben 5 RES-0002 RES-0001 RES-00 ••• ••• 26 [telefon eliminat] Fürther Str. 27 [email eliminat] BEL DE320424488 2026-10-05+02:00 2.3 econ-aff ted-esen small selec-w neg-w-call [email eliminat] DE300 Neue Jüdenstr. 2 60437 t-oth-eea 2000-01-01+01:00 60313 99dab6cb-eb29-4a30-b120-9ced9d8974bd ORG-0003 [email eliminat] t-esubm 10179 ORG-0001 10:57:02+02:00 ORG-0002 EUR -1 Berlin DE712 [email eliminat] Einkauf Lieferungen und Leistungen no-eu-funds 0204:994-DOEVD-83 [email eliminat] true 53119 48730000 win-ten-val no Frankfurt DE324002883 eo-int medium [telefon eliminat] Neue Jüdenstraße 1 2026-10-08+02:00 07e303d1-8cb5-4d2a-8473-1b870270cdac LOT-0001 LOT-0003 LOT-[telefon eliminat] [email eliminat] TPA-0001 TPA-0002 TPA-0003 http://www.bwb.de [telefon eliminat] Nürnberg [telefon eliminat]+02:00 0 0 0 vgv false DE254 soc-obj ORG-7005 UBO-0003 ORG-7004 UBO-0001 Bonn UBO-0002 ORG-7001 DEU tenders not-val [telefon eliminat] https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/ UST-ID DE296830277 ORG-7007 DEA22 ORG-7006