GESTION DEL SERVICIO DE CIBERSEGURIDAD (SOC) (26924500)

Datos generales

Importe

73.700,00 € (368.500,00 €)

Publicación

24/7/2026

Plazo de ofertar
Contrato

Servicios

Estado actual

Publicado

Órgano de contratación

GIPUZKOAKO URAK-DIRECTOR GERENTE

Lugar tipado

ES212 - Gipuzkoa

Periodo de ejecución

23/07/2026 - 23/07/2027
1 año
Ampliación 4 años
Fin ampliación 23/07/2031

CPV

72000000

Documentación adicional

Documentación adicional

Resumen

Objeto:

Contratación del servicio de gestión y monitorización, a nivel de dispositivo y de ciberseguridad, de la infraestructura de seguridad de GIPUZKOAKO URAK. El servicio amplía el alcance del SOC actual para incorporar la nueva infraestructura de seguridad perimetral, conmutación, gestión centralizada, analítica de seguridad y control de acceso a red, incluyendo servidores DNS.

Características:

El contrato abarca la gestión y monitorización 24x7 de firewalls (Palo Alto PA-820, FortiGate 70G), switches de acceso gestionable, plataforma de gestión centralizada (FortiManager), sistema de registro y analítica de seguridad (FortiAnalyzer), plataforma NAC (FortiNAC) y servidores DNS. Incluye la inyección diaria de IoCs, informes mensuales y trimestrales, y asistencia en la gestión de incidencias. Se requiere soporte para sustitución física de equipamiento (RMA) hasta 160 horas anuales. Adicionalmente, se ofrece asesoramiento CISO con una bolsa máxima de 200 horas anuales. La plataforma SIEM debe cumplir con la certificación ENS ALTA y ser compatible con el CCN-CERT, admitiendo ingesta ilimitada de eventos. Las condiciones de ejecución incluyen el cumplimiento de niveles de servicio (SL...

Criterios de evaluación:

Solvencia económica:

Solvencia técnica:

Medios materiales:

Medios personales:

Fecha de inicio:

Sin datos

Duración:

Sin datos

Lugar de ejecución:

El servicio se ejecutará en las instalaciones de GIPUZKOAKO URAK, incluyendo la Sede Central, 27 plantas (ETAP/EDAR) y 13 oficinas remotas. La monitorización SOC se prestará desde una ubicación en territorio de la Unión Europea. (Provincia: Gipuzkoa)

Contradicciones y puntos débiles de los requisitos:

Consideraciones importantes:


ENS Nivel medio
ISO 9001
ISO 14001
ISO 27001