Servei gestionat de Centre d’Operacions de Seguretat (Security Operations Center – SOC) IT+OT en règim de prestació continuada 24x7x365

L’objecte del contracte és la contractació d’un servei gestionat de Centre d’Operacions de Seguretat (Security Operations Center – SOC) IT+OT en règim de prestació continuada 24x7x365 per a ATL, destinat a garantir la protecció integral dels seus sistemes corporatius (IT) i dels seus sistemes industrials (OT), que suporten els processos essencials de captació, potabilització i distribució d’aigua en alta. Tenint en compte, també, les activitats de resposta a incidents i l’anàlisi forense incloses dins del abast del contracte. El SOC haurà de proporcionar capacitats professionals de detecció primerenca, supervisió contínua, anàlisi avançat, resposta, recuperació i millora contínua davant d’incidents de ciberseguretat que afectin ATL, tant en l’àmbit informàtic com en l’àmbit industrial. L’objecte del contracte inclou expressament: • L’operació completa del SOC en mode 24x7x365. • La supervisió i visibilitat completa tant d’entorns IT com d’entorns OT. • La gestió integral d’incidents IT i OT, incloent contenció, erradicació, recuperació i coordinació. • L’anàlisi forense digital, l’anàlisi de malware i les investigacions avançades. • La correlació d’alertes multi domini: identitat, xarxa, correu, perimetrals, OT, etc. • L’elaboració d’informes, documentació i evidències de seguretat d’acord amb l’Esquema Nacional de Seguretat. • La vigilància digital de marca i superfície d’exposició. • La coordinació amb serveis externs ja contractats per ATL (MDR, vulnerabilitats IT, SSE/CASB). • La coordinació amb organismes oficials (CCN CERT, OCC, etc.). Atesa la naturalesa integrada i interdependent de les prestacions objecte del contracte, aquestes constitueixen una unitat funcional inseparable orientada a garantir una capacitat única, continuada i coordinada de vigilància, detecció i resposta en matèria de ciberseguretat sobre els entorns IT i OT d’ATL.