Inicio

Elaborar informes de tendencias y riesgos específicos en materia de ciberseguridad

El programa de Competencias Digitales Profesionales ofrece asesoramiento especializado de expertos en materia de RRHH y Digitalización a las empresas de Euskadi. Para alcanzar este objetivo, los asesores se servirán de una metodología probada, que aplicarán de forma personalizada y gratuita. Esta metodología denominada modelo IKANOS, define un proceso de mejora con una hoja de ruta personalizada sobre la base del marco conceptual DigComp que establece la Comisión Europea.

Generar planes de formación específicos en ciberseguridad para dar respuesta a las necesidades formativas del personal especialista y laboral

Desarrollar componentes y herramientas de ciberseguridad

Apoyo integral a las PYMES vascas para implantar mecanismos sólidos de vigilancia y certificación en ciberseguridad.

El Programa incluye dos líneas de ayuda:
• Línea 1 – Servicio de SOC en pymes: Ayuda destinada a la contratación y puesta en marcha de servicios de Centros de Operaciones de Seguridad (SOCs), que incluyen la vigilancia y monitoreo de la infraestructura IT/OT de las empresas, la detección y respuesta ante incidencias o comportamientos sospechosos, y las acciones de mitigación implementadas por los proveedores del servicio. Se cubrirán los gastos por un periodo máximo de 12 meses.
• Línea 2 – Servicio de Pentesting y Certificaciones en pymes: Ayuda destinada a apoyar la adecuación u obtención de una certificación en alguna norma, esquema o estándar de Ciberseguridad. Estas actuaciones incluyen la identificación de vulnerabilidades mediante pentesting, la elaboración de un plan de acción para obtener la certificación, el desarrollo de pre-auditorías para evaluar sistemas o procesos, y la realización de auditorías y emisión de la certificación, incluyendo auditorías de seguimiento. Se cubrirán los gastos por un periodo máximo de 12 meses.

La subvención máxima será de 25.000 euros por empresa/año.
La intensidad de las ayudas será con carácter general del 75%.
No será compatible con el programa Ciberseguridad Empresarial de SPRI, pero si con otros programas de ayudas impulsados por otras administraciones, siempre y cuando la subvención total concedida no exceda el presupuesto del proyecto.

Realizar actividades de concienciación y sensibilización para ciudadanos en temáticas generales y específicas de ciberseguridad

Tiene por objeto la contratación de servicios de consultoría de apoyo para la realización de diagnósticos en cuanto a situación y necesidades en materia de ciberseguridad de las empresas de los diferentes sectores económicos y cadenas de valor vinculadas a las 17 ODCs (Organizaciones Dinamizadores de Clústeres) existentes en Euskadi, que permitan diseñar nuevos programas y servicios dirigidos a las empresas, así como a su evaluación y seguimiento. La contratación constará de 4 lotes independientes que se corresponderán con los diferentes sectores económicos objeto de este contrato, y que a su vez estarán relacionados con las 17 ODCs existentes en Euskadi. LOTE 1 (Aeronáutica y Espacio; Automoción; Siderurgia; Fundición y Forja), LOTE 2 (Máquina-Herramienta; Equipos Ferroviarios; Industrias Marítimas), LOTE 3 (Energía; Medio ambiente; Papel, Alimentación), LOTE 4 (Transportes, movilidad y Logística; Construcción; Equipamiento, diseño y madera; Finanzas e inversión). A lo largo de la ejecución de la contratación se abordarán las siguientes fases. Estas fases, así como las actividades a desarrollar descritas en el apartado siguiente serán las mismas para todos y cada uno de los lotes:
Fase 1: Definición de Objetivos y Planificación Inicial.
Fase 2: Análisis y Diagnóstico.
Fase 3: Estrategia y Líneas de Acción.

Crear recursos educativos abiertos y herramientas de sugerencia y gestión de itinerarios formativos tanto en la página del CSIRT-CV como en otros portales en colaboración con el sector educativo y empresas

Creación del plan de diseño, construcción y operación de la red de honeynets

Proveer los laboratorios y gemelos digitales como entorno de pruebas y análisis de requisitos de ciberseguridad