España – Servicios de gestión de redes de datos y servicios de apoyo – Contrato de servicios de un centro de operaciones de seguridad (soc) y adecuación al esquema nacional de seguridad (ens) para el ayuntamiento de Majadahonda

El objeto del contrato es la continuidad o implantación de un nuevo Centro de Operaciones de ciberseguridad que incorpore los elementos fundamentales para su funcionamiento, como barreras de seguridad perimetral, sistema de recolección y correlación de logs, y también tecnología de detección y respuesta. Deberá contemplar además las tareas obligatorias para su integración en la red nacional de centros de operaciones de ciberseguridad, así como la obtención de la certificación de los sistemas del Ayuntamiento del Esquema Nacional de Seguridad que servirá como marco para promover un modelo homogéneo de la seguridad y permitirá establecer la política de seguridad en la utilización de medios, así como garantizar adecuadamente la seguridad de la información tratada. Habilitará la capacidad del Ayuntamiento para llevar a cabo las acciones que considere necesarias para prevenir o mitigar las amenazas de seguridad que afectan al Ayuntamiento, priorizando y destinando recursos a aquellas vulnerabilidades que impliquen un riesgo más destacado. En resumen, los servicios a prestar son: 1. Operación de la plataforma MONICA NGSIEM (o similar) 2. Servicio Centro de Operaciones de Seguridad (SOC) 3. Implantación, despliegue, soporte y utilización de la herramienta del CCN CLARA. 4. Suscripción de 350 licencias a la plataforma Smartfense de concienciación (o plataforma similar). 5. Auditoría y acompañamiento a la certificación ENS Nivel Medio. 6. Realización de auditorías de vulnerabilidades. 7. Análisis Forense Digital y Respuesta a Incidentes Críticos (DFIR) 8. Informes mensuales de actividad y eventos. Los servicios se prestarán de acuerdo con lo señalado en el Pliego de Prescripciones Técnicas Particulares (PPT).