Inicio

En una organización amenazada por ataques de ciberseguridad, como lo es una administración pública, es esencial contar con herramientas eficaces para gestionar y mitigar los riesgos derivados de esas amenazas. Hacer frente a esta situación de riesgo no solo implica disponer de las capacidades de respuesta ante incidentes, sino muy especialmente la capacidad para implementar un conjunto de medidas preventivas que reduzcan la probabilidad de que los incidentes lleguen a ocurrir.
En este sentido, disponer de capacidades de gestión de amenazas que se ciernen sobre una organización, supone disponer de una cierta capacidad de anticiparse a un posible incidente, es decir, a la materialización de esa amenaza y, por tanto, es una inversión destinada a fortalecer las capacidades de seguridad preventiva de una organización.
Mediante esta contratación se adquirirá una herramienta de gestión de amenazas basada en la Matriz de Mitre ATT&CK que fortalecerá las capacidades de seguridad de la organización al proporcionar una capacidad preventiva efectiva contra las ciberamenazas .

OBJETIVO: Concienciar a la Sociedad Navarra en general sobre la importancia de la Ciberseguridad.

El Navarra Cybersecurity Center desarrollará una iniciativa de concienciación en ciberseguridad para la sociedad navarra, mediante la organización de diferentes tipos de campañas dirigidas hacia los diferentes colectivos de interés.

Las campañas se realizarán por medio de diversos canales de difusión, incluyendo:
- Creación del portal Web del Navarra Cybersecurity Center
- Difusión por redes sociales
- Actividades presenciales
- Actividades on-line
- Promoción en medios

Entre las actividades presenciales se incluirá la organización de la “Semana Navarra de la Ciberseguridad”, con actividades en diferentes ubicaciones de la geografía navarra.

También se incluye un conjunto de servicios que deberán ser ofrecidos por el adjudicatario para garantizar tanto la correcta implantación de estos nuevos módulos de protección como un adecuado nivel de soporte para la atención de las incidencias o consultas que puedan surgir durante la operación del servicio, todo ello según el alcance descrito en el Pliego de Prescripciones Técnicas.

"OBJETIVO: Fomentar la generación de talento altamente cualificado en Ciberseguridad en Navarra

El Navarra Cybersecurity Center realizará una serie de acciones con el objetivo de fomentar la generación de talento altamente especializado en Ciberseguridad en Navarra. Estas acciones se llevarán a cabo de la mano de una Cátedra de Ciberseguridad con la Universidad Pública de Navarra, y estarán abiertas a estudiantes de otros ámbitos como el de Formación Profesional.

La Cátedra impulsará diferentes iniciativas complementarias a los ciclos formativos oficiales:
- Formación especializada en Ciberseguridad para estudiantes
- Competiciones CTF (Capture The Flag) para estudiantes (CTFs NAVARRA CYBER TALENT)
- Acciones de divulgación y asistencia a Eventos de Ciberseguridad de referencia de ámbito nacional: RootedCon, EuskalHack, Navaja Negra
- Apoyo a proyectos de I+D mediante becas, contratación de personal investigador y certificaciones en Ciberseguridad"

El objeto de este contrato es adquirir los módulos de investigación, telemetría y descubrimiento de la solución EDR de la organización para un número 12.000 unidades que corresponden a los equipos protegidos con la licencia de EDR actual y un número de 10.000 usuarios corporativos para la solución de identidad.

Este proyecto contempla el desarrollo de soluciones para la mejora de los servicios públicos de ciberseguridad que permitirá implementar medidas avanzadas de protección en la Xunta, asegurando la continuidad y fiabilidad de los servicios digitales esenciales para la ciudadanía, pymes, profesionales, administraciones públicas gallegas y el ecosistema TIC. Además, implantar esta plataforma de nueva generación garantizará la protección de los entornos de prueba y experimentación, así como la integridad de los datos tratados en el laboratorio transversal.

Oficina externa de apoyo a las labores transversales de planificación, gestión, seguimiento, control y comunicación del proyecto global. Su labor abarcará tareas de asesoramiento estratégico, coordinación con interlocutores clave, apoyo operativo y seguimiento de las iniciativas puestas en marcha en el marco de este proyecto. En detalle, las tareas a desarrollar se agregas en los siguientes puntos:
• Apoyo y asesoramiento a la Amtega para la definición de la estrategia de evolución de los objetivos de identificación y selección de proyectos e iniciativas dentro del Centro de Innovación y Competencia en Ciberseguridad a liderar por parte de esta.
• Apoyo a la Amtega en la identificación de los mejores instrumentos para poner en marcha las distintas iniciativas a liderar por esta, posibles agentes a implicar, planificación temporal, definición de hitos, verificación del cumplimiento de los requerimientosq administrativos y seguimiento y evaluación de estas iniciativas.
• Apoyo operativo en los proyectos dentro del Centro de Innovación y Competencia en Ciberseguridad liderados por las comunidades autónomas de Cataluña y Valencia en los que se requiera la participación y colaboración de la Amtega.
• Apoyo y asesoramiento a la Amtega en la elaboración de planes, informes y cualquier otra documentación necesaria para llevar a cabo la gestión de este proyecto, así como apoyar en los procesos de auditoría.
• Apoyo técnico-jurídico en lo relativo a la puesta en marcha de los diferentes instrumentos jurídicos a utilizar en estos proyectos.
• Apoyo a la Amtega en la coordinación entre los diferentes agentes que forman parte del Centro de Innovación y Competencia en Ciberseguridad o que participen en las actividades promovidas dentro de este, como pueden ser Universidades o Centros Tecnológicos o de Investigación, organizaciones del sector privado, pymes, start-ups, etc.
• Apoyo para la realización de actividades de promoción de las actividades del Centro de Innovación y Competencia en Ciberseguridad: actividades de comunicación y difusión, diseño y elaboración de materiales para dichas actividades, elaboración de notas de prensa, etc.
• Apoyo operativo en la preparación y gestión de todos aquellos aspectos operativos y organizativos que la Amtega precise para el desarrollo de las actividades dentro del Centro de Innovación y Competencia en Ciberseguridad.
• Cualquier otra actividad relacionada con el Centro de Innovación y Competencia en Ciberseguridad en la que la Amtega precise contar con apoyo estratégico, técnico, administrativo y/u operativo

OBJETIVO: Ayudar a las empresas estratégicas navarras a prepararse para la CRA (Cyber Resilience Act)

El Navarra Cybersecurity Center ofrecerá una serie de servicios para apoyar a las empresas navarras estratégicas que se vean afectadas por la nueva ley europea CRA (Cyber Resilience Act) que obliga a la certificación en ciberseguridad de los productos con componentes digitales.
Estos servicios proporcionarán un asesoramiento técnico especializado que ayude a las empresas a entender los requisitos de aplicabilidad, y se ofrecerán servicios de evaluación y auditoría de productos afectados por la ley.

Proporcionar herramientas de apoyo para la mejora de competencias en ciberseguridad a los profesionales y empresas de todos los sectores y en específico al transporte inteligente a través de iniciativas como cursos técnicos y de certificación para profesionales. De esta forma, lograr incrementar el nivel de preparación y conocimiento de las tendencias en seguridad de la información de los diferentes agentes involucrados en el sector y fomentar una cultura de ciberseguridad robusta que contribuya a la protección y prevención de la industria y la sociedad

"OBJETIVO: Ayudar a las PYMES a conocer su nivel de exposición frente a un posible ciberataque.

El Navarra Cybersecurity Center (NavCC) pondrá a disposición de las PYMES estratégicas navarras un servicio de External Attack Surface Management (EASM )que permita a las empresas obtener una visibilidad de su superficie de exposición frente a ataques externos que puedan poner en riesgo a la organización.
Este servicio permitirá a las empresas entender las vulnerabilidades y vectores de ataque que los potenciales atacantes puedan explotar, proporcionando las recomendaciones para mitigar esas vulnerabilidades.
El servicio permitirá al Gobierno de Navarra tener una visión global y comparativa del nivel de exposición de empresas clave del tejido empresarial. "