The purpose of the contract is the contracting of a managed Security Operations Center (SOC) IT+OT service on a continuous 24x7x365 basis for ATL, aimed at ensuring the comprehensive protection of its corporate systems (IT) and its industrial systems (OT), which support the essential water abstraction, treatment and distribution processes. Taking into account, also, incident response activities and included forensic analysis

Objeto del contrato: L’objecte del contracte és la contractació d’un servei gestionat de Centre d’Operacions de Seguretat (Security Operations Center – SOC) IT+OT en règim de prestació continuada 24x7x365 per a ATL, destinat a garantir la protecció integral dels seus sistemes corporatius (IT) i dels seus sistemes industrials (OT), que suporten els processos essencials de captació, potabilització i distribució d’aigua en alta. Tenint en compte, també, les activitats de resposta a incidents i l’anàlisi forense incloses dins del abast del contracte. El SOC haurà de proporcionar capacitats professionals de detecció primerenca, supervisió contínua, anàlisi avançat, resposta, recuperació i millora contínua davant d’incidents de ciberseguretat que afectin ATL, tant en l’àmbit informàtic com en l’àmbit industrial. L’objecte del contracte inclou expressament: • L’operació completa del SOC en mode 24x7x365. • La supervisió i visibilitat completa tant d’entorns IT com d’entorns OT. • La gestió integral d’incidents IT i OT, incloent contenció, erradicació, recuperació i coordinació. • L’anàlisi forense digital, l’anàlisi de malware i les investigacions avançades. • La correlació d’alertes multi domini: identitat, xarxa, correu, perimetrals, OT, etc. • L’elaboració d’informes, documentació i evidències de seguretat d’acord amb l’Esquema Nacional de Seguretat. • La vigilància digital de marca i superfície d’exposició. • La coordinació amb serveis externs ja contractats per ATL (MDR, vulnerabilitats IT, SSE/CASB). • La coordinació amb organismes oficials (CCN CERT, OCC, etc.). Atesa la naturalesa integrada i interdependent de les prestacions objecte del contracte, aquestes constitueixen una unitat funcional inseparable orientada a garantir una capacitat única, continuada i coordinada de vigilància, detecció i resposta en matèria de ciberseguretat sobre els entorns IT i OT d’ATL. Tipo de contrato: Servicios Presupuesto: 318,000.00 EUR Órgano de contratación: Ens d'Abastament d'Aigua Ter-Llobregat (ATL)