Inicio

OBJETIVO: Ayudar a las empresas estratégicas navarras a prepararse para la CRA (Cyber Resilience Act)

El Navarra Cybersecurity Center ofrecerá una serie de servicios para apoyar a las empresas navarras estratégicas que se vean afectadas por la nueva ley europea CRA (Cyber Resilience Act) que obliga a la certificación en ciberseguridad de los productos con componentes digitales.
Estos servicios proporcionarán un asesoramiento técnico especializado que ayude a las empresas a entender los requisitos de aplicabilidad, y se ofrecerán servicios de evaluación y auditoría de productos afectados por la ley.

Proporcionar herramientas de apoyo para la mejora de competencias en ciberseguridad a los profesionales y empresas de todos los sectores y en específico al transporte inteligente a través de iniciativas como cursos técnicos y de certificación para profesionales. De esta forma, lograr incrementar el nivel de preparación y conocimiento de las tendencias en seguridad de la información de los diferentes agentes involucrados en el sector y fomentar una cultura de ciberseguridad robusta que contribuya a la protección y prevención de la industria y la sociedad

"OBJETIVO: Ayudar a las PYMES a conocer su nivel de exposición frente a un posible ciberataque.

El Navarra Cybersecurity Center (NavCC) pondrá a disposición de las PYMES estratégicas navarras un servicio de External Attack Surface Management (EASM )que permita a las empresas obtener una visibilidad de su superficie de exposición frente a ataques externos que puedan poner en riesgo a la organización.
Este servicio permitirá a las empresas entender las vulnerabilidades y vectores de ataque que los potenciales atacantes puedan explotar, proporcionando las recomendaciones para mitigar esas vulnerabilidades.
El servicio permitirá al Gobierno de Navarra tener una visión global y comparativa del nivel de exposición de empresas clave del tejido empresarial. "

Dotar al Centro de Investigación Aeroportada de Rozas, de componentes de ciberseguridad que puedan ser empleados en futuros ensayos de aeronaves como parte del sistema de seguridad de vuelos, con el fin de desarrollar, innovar e implementar sistemas de ciberseguridad que aborden las comunicaciones y los sistemas de posicionamiento por satélite.

OBJETIVO: Ayudar a las PYMES a conocer su grado de madurez y mejorar su nivel de ciberseguridad

El Navarra Cybersecurity Center (NavCC) pondrá a disposición de las PYMES navarras un servicio de autodiagnóstico de su grado de madurez en ciberseguridad, acompañado de un plan de mejora personalizado. El servicio evaluará el nivel de madurez mediante cuestionarios basados en un marco común de controles en diferentes dominios de la ciberseguridad (estratégico, normativo y operativo).
El diagnóstico ofrecerá a las empresas una comparativa frente a otras empresas del sector, un gap frente a normativas de referencia (NIS2, ISO-27001, IEC-62443, ENS, etc.) y un plan de mejora personalizado y priorizado.
El diagnóstico ofrecerá al Gobierno de Navarra una visión global de estado de madurez, fortalezas y debilidades por sector.
El objetivo es que los proyectos de mejora resultado de este proceso validado por el NavCC puedan optar a las ayudas en digitalización del Gobierno de Navarra (convocatoria de Fomento de la Empresa Digital), dinamizando la demanda de servicios de ciberseguridad y favoreciendo el desarrollo del sector de la ciberseguridad en Navarra.

Crear una red de laboratorios sectoriales que permitan fomentar ecosistemas de investigación, desarrollo e innovación en el ámbito de la ciberseguridad aplicada al uso de tecnologías inteligentes para el transporte. Este proyecto supone la pieza central de la vertical de Transporte Inteligente y podrá incluir las siguientes líneas de actuación principales:
1. Diseño y dotación de infraestructura para los laboratorios sectoriales (localización física, sistemas de información, software y licencias de soluciones IT y de ciberseguridad necesarias, comunicaciones, etc.)
2. Definición de las bases para la creación y explotación de los servicios (metodologías, marcos de control, diseños de infraestructuras estándar, etc.).
3. Creación de una oficina de soporte a fabricantes y proveedores de equipos y servicios de tecnologías inteligentes y soluciones de seguridad relacionadas, para la potenciación de su desarrollo y despliegue.
4. Desarrollo de soluciones sobre plataformas híbridas interactivas como base para la reproducción, análisis y mejora de procesos 4.0 de escenarios que usan tecnologías inteligentes y que permitan el análisis de vulnerabilidades y soluciones de ciberseguridad, así como su certificación basada en estándares acordados.
5. Prestar servicios de evaluación de ciberseguridad para casos de uso propuestos por empresas o entidades, que derivan en el uso y/o desarrollo de soluciones en el entorno deseado con un fin determinado (identificación y evaluación de vulnerabilidades, emisión de recomendaciones, etc.).
6. Creación de un observatorio de tecnologías y soluciones en el ámbito de ciberseguridad.
7. Resolver y evaluar riesgos de seguridad de nuevas infraestructuras en desarrollo o fase de ideación, y de interoperabilidad entre soluciones de distintas infraestructuras. Adicionalmente, esta red también servirá como centros demostradores en los que el público objetivo (empresas del sector transporte inteligente, empresas de ciberseguridad, startups, centros de desarrollo tecnológico e innovación, instituciones públicas, organismos de I+D, y ciudadanía en general) pueda tener acceso al conjunto de servicios que se pone a su disposición a través del proyecto. Para ello, los centros demostradores tendrán acceso a las capacidades que la red de laboratorios pondrá a su disposición.

OBJETIVO: Realizar un análisis exhaustivo del panorama del Cibercrimen en Navarra, en colaboración con la Policía Foral y los cuerpos policiales.

El Navarra Cybersecurity Center desarrollará, en colaboración con la Policía Foral y otros cuerpos policiales, un proyecto de caracterización del cibercrimen en Navarra, con el fin de mejorar la prevención, detección, respuesta y concienciación frente a las amenazas digitales.
El proyecto tiene como objetivo realizar un modelado estandarizado de las amenazas digitales en Navarra, concienciar a la ciudadanía y sector empresarial y mejorar los procesos internos y la capacitación de los cuerpos policiales.

Diseñar y ejecutar iniciativas de sensibilización sobre ciberseguridad a la sociedad y la comunidad empresarial basadas fundamentalmente en los riesgos de seguridad asociados al uso de tecnologías inteligentes, fomentando una mayor conciencia y adopción de medidas de protección en el entorno digital que permitan aumentar la seguridad de los datos personales, la privacidad e infraestructuras, contribuyendo así a la resiliencia en ciberseguridad de la sociedad en su conjunto

"OBJETIVO: Realizar un análisis exhaustivo del ecosistema de Ciberseguridad en Navarra

El Navarra Cybersecurity Center elaborará un Libro Blanco de la Ciberseguridad, cuyo objetivo es ofrecer un análisis exhaustivo del estado y tendencias de Ciberseguridad en Navarra.
El estudio incluirá un análisis de contexto del sector de la ciberseguridad a nivel global, europeo, estatal y regional de Navarra y realizará un mapeo exhaustivo del ecosistema de ciberseguridad en Navarra, identificando y clasificando los agentes y creando un Catálogo de Productos y Servicios de Ciberseguridad de empresas que operen en Navarra.
El estudio incluirá una caracterización del ecosistema empresarial navarro junto con un análisis de regulaciones y estándares de ciberseguridad de aplicabilidad y los requerimientos de ciberseguridad que deban adoptar las empresas navarras de acuerdo a su clasificación. "

Ayuda a fondo perdido de hasta el 50% del proyecto con un máximo de 23.000 euros por empresa para impulsar proyectos que contribuyan a incrementar el nivel de ciberseguridad de la empresa. Desde la asesoría de empresas externas especializadas en ciberseguridad, hasta formación para la plantilla en el ámbito de la ciberseguridad. Se busca la securización de información estratégica o sensible como los datos o la propiedad intelectual. Desde la arquitectura de las redes empresariales, los accesos remotos o la seguridad de los dispositivos electrónicos a proteger la información estratégica más importante de la empresa.