Fundació Centre de Seguretat de la Informació de Catalunya

L'objecte del present contracte són els serveis de suport a l'anàlisi de tendències de ciberseguretat, conscienciació i formació per a l'àrea d'estratègia de la seguretat del CESICAT, que es divideixen en 3 lots. LOT 1 Unitat d'anàlisi i Serevei de Formació. LOT 2 Generació de contingut. LOT 3 Programa Internet Segura i Ecosistema.

Contractació del servei de consultoria per al suport al servei de la Governança de la seguretat, el servei intern del CESICAT que s'encarrega, a través dels Responsables de Seguretat de la Informació, de vetllar pel desplegament als Departaments de la Generalitat del conjunt d'actuacions en matèria de ciberseguretat dirigides a reduir els riscos als quals pot estar exposat el Departament i assolir els objectius que, en matèria de ciberseguretat, es marca des del CESICAT. Aquestes actuacions queden recollides en els Programes de Seguretat, que requereixen del seguiment del seu desplegament, la coordinació d'accions i el manteniment del cicle de vida del Programa de Seguretat.

El contracte consisteix en els subministraments per a donar resposta a les necessitats d'anàlisi de vulnerabilitats i detecció de ciberamenaces. Lot 1:Solució d'anàlisi de vulnerabilitats. L'objecte de la present lot es focalitza en el subministrament i la implantació del programari necessari per l'escaneig i gestió de les vulnerabilitats identificades de la infraestructura de xarxa, els sistemes i les aplicacions que es gestionen en els àmbits de la Generalitat de Catalunya i del CESICAT. Lot 2: Solució d'anàlisi de ciberamenaces. La solució avançada per a la Detecció i Protecció contra Ciberamenaces és una solució en modalitat servei encarregada de posar a disposició del CESICAT les eines, solucions i productes necessàries per al processament de la informació provinent de fonts obertes (com poden ser les xarxes socials, blogs, pàgines web, etc), així com de fonts tancades ( informació privada d'entitats de seguretat, indicadors de compromís, fòrums de seguretat, etc.) per a la identificació i seguiment de les diferents ciberamenaces a les que poden estar subjectes els diferents clients del CESICAT.

Contractació del servei de Consultoria de seguretat de la informació i riscos tecnològics per al Centre de Seguretat de la Informació de Catalunya (CESICAT). Els serveis de Gestió i Valoració de la seguretat, el servei d'excepcions i el servei de Seguretat en Disseny requereixen d'una sèrie de Consultors experts en seguretat, amb metodologies pròpies d'anàlisi de riscos i avaluació de marcs normatius que permetin donar suport a les tasques que tenen encomanades aquests serveis. L'avaluació de riscos és un dels punts on pivoten tots els serveis descrits

Es objecte de contractació la prestació de Serveis de suport a l'activitat ordinària de l'entitat en l'àmbit d'administració, finances i control de gestió de la Fundació Centre de Seguretat de la Informació de Catalunya sota la responsabilitat de l'Àrea de Serveis Corporatius de l'entitat. La contractació també contempla el manteniment i evolució de les eines de l'àrea de serveis corporatius com a suport i valor a l'activitat del present plec.

El servei objecte de la present licitació és la contractació dels serveis de Gestió i Govern de la Identitat Digital des de dos àmbits d'actuació del Govern del risc com són la Consultoria de la identitat digital i la Operació dels Certificats Digitals.

Els serveis que es liciten dins d'aquest Lot corresponen a les tasques de suport a l'operació de la seguretat, que han de permetre al CESICAT la prestació de serveis de catàleg dins de l'àmbit del Centre d'Operació de la Seguretat, com ara: Lot 1: Control i Operació del Perímetre Lot 2: Diagnosi de ciberseguretat Lot 3: Intel·ligència operativa i recerca d'incidents Lot 4: Enginyeria de Seguretat

Lot 1: Gestió de les operacions del SOC, focalitzat en: La definició i suport dels serveis necessaris per la e+B21xecució de les diferents tasques operatives associades a la operació del SOC; La determinació dels processos de monitorització i reporting, que permetin posar en valor les tasques executades com a part de la funció del SOC. Lot 2: Evolució i transformació del SOC focalitzat en: La identificació, conceptualització i gestió de iniciatives (tant tecnològiques com organitzatives) que permetin la evolució de la maduresa del Centre d'Operació de la Seguretat (SOC).

El CESICAT, en el desenvolupament de les funcions que li són encarregades, necessita licitar l'adquisició de certificats digitals SSL per gestionar el cicle de vida sencer dels certificats digitals de la Generalitat (des de la seva generació fins la seva expiració i posterior renovació). En aquesta línia, necessita disposar d'un contracte que li permeti adquirir certificats SSL de diferents tipologies.

L'objecte de la present licitació es focalitza en el subministrament i la implantació del programari necessari per l'escaneig i gestió de les vulnerabilitats identificades de la infraestructura de xarxa, els sistemes i les aplicacions que es gestionen en els àmbits de la la Generalitat de Catalunya i del CESICAT.