Iniciar Sesión Registrarse

10 26 TIC PPT.pdf

Pliego Técnico Ver licitación
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL CONTRATO DE SERVICIOS DE CIBERSEGURIDAD, VIGILANCIA DIGITAL Y CUMPLIMIENTO NORMATIVO. EXP 10/26 TIC 1.− OBJETO DEL CONTRATO. 2.− DESCRIPCIÓN Y ALCANCE DE LA PRESTACIÓN. 3. – PLAZO DE EJECUCIÓN. 1.− OBJETO DEL CONTRATO. MERCASA necesita contratar un servicio de Ciberseguridad que proteja y monitorice todos sus Sistemas Informáticos, le permita obtener una Observabilidad sobre sus Comunicaciones, su Exposición Digital y su uso de la Inteligencia Artificial, y mejore su Asesoramiento, Seguimiento y Trazabilidad en el Gobierno del Riesgo y el Cumplimiento Normativo. El contrato tendrá el siguiente Alcance principal: Monitorización continua 24x7x365 de sus Sistemas Informáticos. o Detección de amenazas de ciberseguridad en toda la infraestructura tecnológica. o Vigilar potenciales amenazas de seguridad existentes en internet. o Aplicar acciones y medidas ante incidentes de seguridad. o Vigilar nuestros activos digitales y detectar vulnerabilidades existentes. o Ofrecer una herramienta para el seguimiento de la Inteligencia Artificial. o Mejora continua del servicio e Integración con el equipo de MERCASA. o Asesoramiento y Formación en Seguridad Informática y ENS. o Disponer de una Plataforma de Seguimiento del Esquema Nacional de o Seguridad. 2.− DESCRIPCIÓN Y ALCANCE DE LA PRESTACIÓN El servicio propuesto deberá suponer para MERCASA un coste mensual fijo a lo largo de toda la duración del contrato, en el cual deberán incluirse todos los sistemas, licencias, configuraciones, y demás acciones necesarias para su prestación. Ofreciendo para todas las soluciones herramientas SaaS que garanticen la cobertura de todas las necesidades. 1 La arquitectura propuesta para todo el servicio debe ser escalable, modular y en continuo análisis, investigación y mejora, analizando nuevas amenazas y tendencias de ciberseguridad. Dicha Arquitectura deberá poner el foco en aumentar la integración entre la detección y la respuesta, con un ecosistema que orqueste las operaciones desde un Centro de Operaciones de Ciberseguridad, posibilitando gestionar grandes volúmenes de alertas y de información de la forma más eficiente posible, mediante la automatización de procesos de respuesta a incidentes. La solución propuesta deberá estar basada como mínimo en los siguientes componentes: - Una adquisición de datos mediante la recogida y el reenvío de logs y eventos de los sistemas de MERCASA a un correlador de eventos – SIEM. - Un Centro de Operaciones de Ciberseguridad SOC, que se responsabilice de la ejecución de las actividades de detección proactiva y en tiempo real de amenazas, gestión de vulnerabilidades e incidencias de seguridad. - Un Servicio de Respuesta ante Incidentes. - Un Servicio de Análisis Forense. - Una herramienta para el seguimiento del uso de la Inteligencia Artificial. - Una herramienta para la unificación y el acceso seguro de todas las comunicaciones corporativas (ZTNA). - Una Consultoría y Mantenimiento del SGSI bajo el marco ENS Nivel Medio. - Una plataforma para el seguimiento del Cumplimiento Normativo del ENS. - Ofrecer un servicio de Vigilancia Digital, que proteja nuestros activos digitales y vigile nuestro grado de exposición digital y nuestras posibles vulnerabilidades. - Servicio Señuelo – Honeypot. - Realización de un Pentest anual como mínimo (prueba de penetración o test de intrusión). Se trata de un ciberataque simulado y autorizado para encontrar

Sigue leyendo el documento completo

Crea una cuenta gratuita para leer el resto del texto y consultar el PDF original.

Crear cuenta gratis Iniciar sesión