Licitación de Ejecución e implantación del Centro de Operaciones de Ciberseguridad (SOC) de Aguas de Cádiz

La licitación identificada con el expediente EX25-S-0042 está relacionada con el sector Servicios. Esta licitación, publicada el 17 de octubre de 2025 y actualizada por última vez el 17 de octubre de 2025, tiene como objetivo El SOC se establecerá como una unidad de apoyo estratégico y operativo, complementando las funciones de la OTSI de ACASA, y tendrá como misión principal garantizar la protección de los activos de información, la continuidad de los servicios esenciales y la resiliencia frente a las ciberamenazas. Para alcanzar dicho objetivo, el adjudicatario deberá proporcionar una serie de servicios que incluirán, entre otros, los siguientes aspectos clave: - Operación y Monitorización Continua 24x7x365: Gestión integrada de los Centros de Operaciones de Seguridad (SOC) y de Red (NOC) para la vigilancia ininterrumpida de toda la infraestructura tecnológica de ACASA, abarcando tanto los sistemas IT como los entornos OT. - Gestión avanzada de incidentes: Asunción de la responsabilidad completa del ciclo de vida de los incidentes de seguridad, desde la detección y el análisis hasta la contención y recuperación, con respuesta coordinada y autorizada por ACASA conforme al RACI del servicio. El adjudicatario podrá ejecutar acciones de contención de emergencia cuando exista riesgo inminente para la disponibilidad/integridad, conforme al procedimiento de 'actuaciones urgentes' y comunicándolo inmediatamente al responsable de ACASA. - Defensa proactiva y caza de amenazas: Implementación de servicios de prevención activa, incluyendo inteligencia de amenazas adaptada al sector del agua, vigilancia digital y la ejecución de pruebas de penetración (pentesting) anuales para identificar debilidades de forma proactiva. - Gestión de vulnerabilidades y bastionado: Ejecución de un programa continuo para la identificación, evaluación y gestión de vulnerabilidades, así como la aplicación de medidas de bastionado y configuración segura de sistemas conforme a las guías del CCN-CERT. - Plataforma tecnológica: Suministro, implantación y gestión de la infraestructura tecnológica requerida para la prestación del servicio, incluyendo soluciones SIEM y EDR/XDR (licencias y operación). La aportación de un sistema de visualización tipo Video-Wall en dependencias de ACASA se incluirá como mejora y será valorada conforme a los criterios objetivos del PCAP, sin coste adicional para ACASA. - Gobierno y cumplimiento normativo: Garantía del cumplimiento de la normativa aplicable (ENS, NIS2, etc.), la integración con organismos oficiales y el establecimiento de un modelo de gobierno claro y coordinado con la OTSI. El adjudicatario deberá proporcionar los recursos humanos, materiales y tecnológicos necesarios para la correcta prestación de los servicios definidos en este pliego, garantizando la calidad, eficiencia y confidencialidad de todas las operaciones. La interlocutora principal por parte de ACASA con el SOC será el Área de Sistemas e Innovación, así como la OTSI. El SOC podrá interactuar y comunicarse con personal de ACASA, así como con terceros proveedores o interlocutores, en temas relacionados con el objeto del contrato, bajo la coordinación de la persona Responsable de Seguridad de ACASA o persona en quien delegue, siguiendo los protocolos de interacción definidos por ACASA. El SOC deberá garantizar la confidencialidad en el tratamiento de la información de ACASA.. El valor estimado del contrato es de 212.267,00 € , con un presupuesto sin impuestos de 212.267,00 € . La modalidad de procedimiento es Abierto, y actualmente su estado es Publicada.

Esta licitación se localiza en Cádiz, ES, Andalucía, ES. La fuente principal de esta información es la Plataforma de Contratación del Sector Público .

La licitación se encuentra clasificada bajo varios códigos CPV, incluyendo CPV, entre otros Servicios de auditoría informática (Sin código: 72810000), Servicios de apoyo informático y de consultoría (Sin código: 72600000), entre otros.