Servicio 24x7 de Operaciones de Ciberseguridad

Description du marché

El objeto del presente contrato es la prestación de un servicio de operaciones de ciberseguridad que proporcione capacidades avanzadas de vigilancia, detección, análisis, respuesta y contención ante incidentes de ciberseguridad que pudiera producirse en las infraestructuras de INCIBE, de forma continua, integral y conforme a las exigencias normativas y buenas prácticas del sector. El servicio tendrá como finalidad principal reforzar la ciberseguridad de INCIBE asegurando la supervisión permanente de sus activos tecnológicos, tanto en infraestructuras locales como en entornos híbridos y/o en la nube, mediante la provisión de personal cualificado, tecnologías especializadas y procedimientos sistemáticos de análisis y respuesta ante amenazas. Este servicio incluirá, al menos, las siguientes capacidades: - Monitorización de eventos y alertas de seguridad 24x7x365. - Correlación avanzada de eventos e identificación de patrones de ataque. - Colaboración en la gestión y respuesta ante incidentes de seguridad, incluyendo análisis forense y de artefactos cuando sea necesario. - Servicio de contención y mitigación de vulnerabilidades. - Servicio de operación de herramientas. - Servicio de vigilancia digital. - Servicio de sondas NSM (Monitorización de Seguridad de Red). - Generación de informes periódicos, métricas y cuadros de mando sobre el estado de seguridad y evolución de amenazas. - Propuesta y acompañamiento en la aplicación de medidas correctivas o de contención. - Asesoramiento continuo en materia de ciberseguridad y soporte a la toma de decisiones estratégicas en este ámbito. Colaboración en compliance para el cumplimiento con los requisitos establecidos en el Esquema Nacional de Seguridad (ENS), NIS2 y a otras normativas de aplicación. La prestación del servicio se realizará bajo una modalidad externalizada, mediante un enfoque de servicio de operaciones de ciberseguridad, de forma que el contratista proporcionará los recursos técnicos, humanos y metodológicos necesarios. Para la prestación de los servicios, si bien podría ser necesaria la adquisición de herramientas por parte del contratista para la prestación de algunos servicios, desde INCIBE se facilitarán herramientas que deberá de operar el contratista. El contratista deberá disponer de los medios técnicos necesarios para la prestación de los servicios, incluida la instalación, actualización y mantenimiento de los dispositivos necesarios para prestar el servicio solicitado. Del mismo modo, el coste derivado de cualquiera de estos dispositivos será asumido por el contratista, quien deberá indicar en su oferta el régimen de cesión de los mismos durante el contrato.

Pouvoir adjudicateur