Servei gestionat de Centre d’Operacions de Seguretat (Security Operations Center – SOC) IT+OT en règim de prestació continuada 24x7x365

L’objecte del contracte és la contractació d’un servei gestionat de Centre d’Operacions de Seguretat (Security Operations Center – SOC) IT+OT en règim de prestació continuada 24x7x365 per a ATL, destinat a garantir la protecció integral dels seus sistemes corporatius (IT) i dels seus sistemes industrials (OT), que suporten els processos essencials de captació, potabilització i distribució d’aigua en alta. Tenint en compte, també, les activitats de resposta a incidents i l’anàlisi forense incloses dins del abast del contracte. El SOC haurà de proporcionar capacitats professionals de detecció primerenca, supervisió contínua, anàlisi avançat, resposta, recuperació i millora contínua davant d’incidents de ciberseguretat que afectin ATL, tant en l’àmbit informàtic com en l’àmbit industrial. L’objecte del contracte inclou expressament: • L’operació completa del SOC en mode 24x7x365. • La supervisió i visibilitat completa tant d’entorns IT com d’entorns OT. • La gestió integral d’incidents IT i OT, incloent contenció, erradicació, recuperació i coordinació. • L’anàlisi forense digital, l’anàlisi de malware i les investigacions avançades. • La correlació d’alertes multi domini: identitat, xarxa, correu, perimetrals, OT, etc. • L’elaboració d’informes, documentació i evidències de seguretat d’acord amb l’Esquema Nacional de Seguretat. • La vigilància digital de marca i superfície d’exposició. • La coordinació amb serveis externs ja contractats per ATL (MDR, vulnerabilitats IT, SSE/CASB). • La coordinació amb organismes oficials (CCN CERT, OCC, etc.). Atesa la naturalesa integrada i interdependent de les prestacions objecte del contracte, aquestes constitueixen una unitat funcional inseparable orientada a garantir una capacitat única, continuada i coordinada de vigilància, detecció i resposta en matèria de ciberseguretat sobre els entorns IT i OT d’ATL.

• Criteris de valoració sotmesos a judici de valor
  20%
• Resta de criteris de valoració automàtica
  31%
• Preu
  49%

• Altres

  Certificats o declaracions de bona execució (Mínimo: 111.300,00 euros)

• Volum anual de negocis

  Comptes anuals (Mínimo: 477.000,00 euros)

• Altres

  Indicació del personal tècnic que participarà en el contracte, especialment l’encarregat del control de qualitat

• Condicions especials tipus Mediambiental

  Atès el fet de que aquesta feina objecte del contracte es podria fer presencial degut a la característica tècnica d’aquesta i amb l’objectiu d’evitar desplaçaments innecessaris en la prestació del servei per tal de minimitzar el seu impacte mediambiental, l’empresa adjudicatària aplicarà bones pràctiques en matèria de mobilitat sostenible, donant preferència a la utilització de mitjans audiovisuals (videoconferència, etc.) com a forma d’interrelació, l’assistència tècnica s’executarà de forma remota sempre que no s’hagi de realitzar la tasca in situ.