Tender for Ejecución e implantación del Centro de Operaciones de Ciberseguridad (SOC) de Aguas de Cádiz

The tender identified with expedient EX25-S-0042 is related to the sector Services. This tender, published on January 21, 1970 and last updated on January 21, 1970, aims to El SOC se establecerá como una unidad de apoyo estratégico y operativo, complementando las funciones de la OTSI de ACASA, y tendrá como misión principal garantizar la protección de los activos de información, la continuidad de los servicios esenciales y la resiliencia frente a las ciberamenazas. Para alcanzar dicho objetivo, el adjudicatario deberá proporcionar una serie de servicios que incluirán, entre otros, los siguientes aspectos clave: - Operación y Monitorización Continua 24x7x365: Gestión integrada de los Centros de Operaciones de Seguridad (SOC) y de Red (NOC) para la vigilancia ininterrumpida de toda la infraestructura tecnológica de ACASA, abarcando tanto los sistemas IT como los entornos OT. - Gestión avanzada de incidentes: Asunción de la responsabilidad completa del ciclo de vida de los incidentes de seguridad, desde la detección y el análisis hasta la contención y recuperación, con respuesta coordinada y autorizada por ACASA conforme al RACI del servicio. El adjudicatario podrá ejecutar acciones de contención de emergencia cuando exista riesgo inminente para la disponibilidad/integridad, conforme al procedimiento de 'actuaciones urgentes' y comunicándolo inmediatamente al responsable de ACASA. - Defensa proactiva y caza de amenazas: Implementación de servicios de prevención activa, incluyendo inteligencia de amenazas adaptada al sector del agua, vigilancia digital y la ejecución de pruebas de penetración (pentesting) anuales para identificar debilidades de forma proactiva. - Gestión de vulnerabilidades y bastionado: Ejecución de un programa continuo para la identificación, evaluación y gestión de vulnerabilidades, así como la aplicación de medidas de bastionado y configuración segura de sistemas conforme a las guías del CCN-CERT. - Plataforma tecnológica: Suministro, implantación y gestión de la infraestructura tecnológica requerida para la prestación del servicio, incluyendo soluciones SIEM y EDR/XDR (licencias y operación). La aportación de un sistema de visualización tipo Video-Wall en dependencias de ACASA se incluirá como mejora y será valorada conforme a los criterios objetivos del PCAP, sin coste adicional para ACASA. - Gobierno y cumplimiento normativo: Garantía del cumplimiento de la normativa aplicable (ENS, NIS2, etc.), la integración con organismos oficiales y el establecimiento de un modelo de gobierno claro y coordinado con la OTSI. El adjudicatario deberá proporcionar los recursos humanos, materiales y tecnológicos necesarios para la correcta prestación de los servicios definidos en este pliego, garantizando la calidad, eficiencia y confidencialidad de todas las operaciones. La interlocutora principal por parte de ACASA con el SOC será el Área de Sistemas e Innovación, así como la OTSI. El SOC podrá interactuar y comunicarse con personal de ACASA, así como con terceros proveedores o interlocutores, en temas relacionados con el objeto del contrato, bajo la coordinación de la persona Responsable de Seguridad de ACASA o persona en quien delegue, siguiendo los protocolos de interacción definidos por ACASA. El SOC deberá garantizar la confidencialidad en el tratamiento de la información de ACASA.. The estimated value of the contract is €212,267.00 , with a budget excluding taxes of €212,267.00 . The procedure modality is Open, and currently its status is Published.

This tender is located in Cádiz, ES, Andalucía, ES. The main source of this information is Plataforma de Contratación del Sector Público .

The tender is classified under several CPV codes, including CPV, among others Computer audit services (No code: 72810000), Computer support and consultancy services (No code: 72600000), among others.