Appel d'offres pour Ejecución e implantación del Centro de Operaciones de Ciberseguridad (SOC) de Aguas de Cádiz

L'appel d'offres identifié avec le dossier EX25-S-0042 est lié au secteur Services. Cet appel d'offres, publié le 21 janvier 1970 et mis à jour pour la dernière fois le 21 janvier 1970, a pour objectif El SOC se establecerá como una unidad de apoyo estratégico y operativo, complementando las funciones de la OTSI de ACASA, y tendrá como misión principal garantizar la protección de los activos de información, la continuidad de los servicios esenciales y la resiliencia frente a las ciberamenazas. Para alcanzar dicho objetivo, el adjudicatario deberá proporcionar una serie de servicios que incluirán, entre otros, los siguientes aspectos clave: - Operación y Monitorización Continua 24x7x365: Gestión integrada de los Centros de Operaciones de Seguridad (SOC) y de Red (NOC) para la vigilancia ininterrumpida de toda la infraestructura tecnológica de ACASA, abarcando tanto los sistemas IT como los entornos OT. - Gestión avanzada de incidentes: Asunción de la responsabilidad completa del ciclo de vida de los incidentes de seguridad, desde la detección y el análisis hasta la contención y recuperación, con respuesta coordinada y autorizada por ACASA conforme al RACI del servicio. El adjudicatario podrá ejecutar acciones de contención de emergencia cuando exista riesgo inminente para la disponibilidad/integridad, conforme al procedimiento de 'actuaciones urgentes' y comunicándolo inmediatamente al responsable de ACASA. - Defensa proactiva y caza de amenazas: Implementación de servicios de prevención activa, incluyendo inteligencia de amenazas adaptada al sector del agua, vigilancia digital y la ejecución de pruebas de penetración (pentesting) anuales para identificar debilidades de forma proactiva. - Gestión de vulnerabilidades y bastionado: Ejecución de un programa continuo para la identificación, evaluación y gestión de vulnerabilidades, así como la aplicación de medidas de bastionado y configuración segura de sistemas conforme a las guías del CCN-CERT. - Plataforma tecnológica: Suministro, implantación y gestión de la infraestructura tecnológica requerida para la prestación del servicio, incluyendo soluciones SIEM y EDR/XDR (licencias y operación). La aportación de un sistema de visualización tipo Video-Wall en dependencias de ACASA se incluirá como mejora y será valorada conforme a los criterios objetivos del PCAP, sin coste adicional para ACASA. - Gobierno y cumplimiento normativo: Garantía del cumplimiento de la normativa aplicable (ENS, NIS2, etc.), la integración con organismos oficiales y el establecimiento de un modelo de gobierno claro y coordinado con la OTSI. El adjudicatario deberá proporcionar los recursos humanos, materiales y tecnológicos necesarios para la correcta prestación de los servicios definidos en este pliego, garantizando la calidad, eficiencia y confidencialidad de todas las operaciones. La interlocutora principal por parte de ACASA con el SOC será el Área de Sistemas e Innovación, así como la OTSI. El SOC podrá interactuar y comunicarse con personal de ACASA, así como con terceros proveedores o interlocutores, en temas relacionados con el objeto del contrato, bajo la coordinación de la persona Responsable de Seguridad de ACASA o persona en quien delegue, siguiendo los protocolos de interacción definidos por ACASA. El SOC deberá garantizar la confidencialidad en el tratamiento de la información de ACASA.. La valeur estimée du contrat est de 212 267,00 € , avec un budget hors taxes de 212 267,00 € . La modalité de procédure est Ouvert, et actuellement son statut est Publiée.

Cet appel d'offres est localisé en Cádiz, ES, Andalucía, ES. La source principale de cette information est Plataforma de Contratación del Sector Público .

L'appel d'offres est classé sous plusieurs codes CPV, incluant CPV, entre autres Services d'audit informatique (Aucun code: 72810000), Services d'assistance et de conseils informatiques (Aucun code: 72600000), entre autres.