SERVICIOS DE UN CENTRO DE OPERACIONES DE SEGURIDAD (SOC) DEL AYUNTAMIENTO DE SEGOVIA (24/2026/P15003)

El objeto del contrato es la contratación de los servicios de un Centro de Operaciones de Seguridad (SOC) para operar la infraestructura de ciberseguridad del Ayuntamiento de Segovia. Esto incluye la vigilancia de la ciberseguridad, la mejora de las capacidades de prevención, detección y respuesta ante incidentes de ciberseguridad, así como la adecuación al Esquema Nacional de Seguridad (ENS). Las actividades abarcan la monitorización de seguridad, detección temprana de incidentes, análisis de amenazas y vulnerabilidades, y optimización de la capacidad de reacción y recuperación ante incidentes.

El adjudicatario deberá desplegar, operar y mantener las soluciones de ciberseguridad necesarias para el SOC, incluyendo licencias y soporte. Las soluciones deben detectar y prevenir intrusiones sin degradar el rendimiento de las aplicaciones, integrarse con las fuentes del Centro de Operaciones de Ciberseguridad, y permitir la monitorización 24x7. Se requiere detección temprana y respuesta ante incidentes, sistemas trampa (Honeypots), servicio de caza de amenazas (Threat Hunting), análisis de eventos basado en firmas, comportamientos, logs y IOCs, uso de IA para detección de anomalías, y la definición de reglas de alerta adaptadas al Ayuntamiento. Se debe centralizar, salvaguardar y correlacionar eventos multifuente, disponer de sistemas de detección de intrusiones a nivel de red, integra...

El plazo de inicio de la prestación será de UN (1) mes a partir de la formalización del contrato.

La duración total del contrato es de TRES (3) años, sin posibilidad de prórroga.

El contrato se ejecutará en las instalaciones que cumplan los requisitos de certificación TIER III o superior, ubicadas en España. Los servicios de SOC se prestarán desde una sede en territorio español. (Provincia: Valladolid)