Programa SOCs (Security Operations Center). Certificaciones en Ciber

Objetivo: Impulsar aquellos proyectos que contribuyan a la mejora significativa de la ciberseguridad en las PYMES (personas físicas y/o jurídicas).

Actuaciones subvencionables.

1.– Línea 1. Servicio de SOC para pymes.

Contratación y puesta en marcha de servicios de Centro de Operaciones de Seguridad (SOC):

• Vigilancia y monitoreo de la infraestructura IT (tecnologías de la información) / OT (tecnología operacional) de las empresas.
• Detección y respuesta a comportamientos / incidencias sospechosas en la infraestructura.
• Acciones de mitigación desplegadas por los proveedores de los servicios.

2.– Línea 2. Servicio de Pentesting y Certificaciones para pymes.

 Actuaciones dirigidas a dar cumplimiento o a la obtención de una certificación en alguna norma, esquema o estándar de ciberseguridad:

• Servicio de Pentesting: identificación de vulnerabilidades y evaluación de la seguridad de un sistema informático o una red.
• Definición de un plan de acción que contemple un conjunto de actuaciones a implementar para obtener una certificación.
• Desarrollo de pre-auditorías para evaluar el estado de los sistemas o los procesos a certificar;
• Proceso de auditoría de certificación, emisión de certificación y auditorías de seguimiento.

Se cubrirán las actuaciones siempre que exista evidencia de su relevancia para la adecuación o la obtención de una certificación en alguna norma, esquema o estándar de ciberseguridad, y por un plazo máximo de 12 meses.

Entre las normas, esquemas y estándares contemplados para implementar, se incluyen:

– ISO 27001: Sistemas de gestión de seguridad de la información.

– ISO 27701: Sistemas de gestión de privacidad de la información.

– Europrivacy – IEC 62443: Seguridad de los sistemas de control y automatización industrial – Esquema Nacional de Seguridad (ENS).

– UNECE/R155: Gestión de la ciberseguridad en vehículos automotores.

– TISAX: Evaluación de la seguridad de la información en la cadena de suministro de automoción.

– ISO 22301: Gestión de la continuidad del negocio para afrontar situaciones catastróficas.

– Reglamento (UE) 2019/881: Marco europeo voluntario de certificación de ciberseguridad para productos, procesos y servicios TIC.

Características de la ayuda:

• Plazo ejecución: 12 meses desde el inicio proyecto como máximo hasta 31/03/2026. Se admiten gastos desde 01/01/2024.
• Concurrencia no competitiva.
• Incompatibles con el «Programa de Ciberseguridad Empresarial 2024» de SPRI-Agencia Vasca de Desarrollo Empresarial.
• Se financiarán a través («Next Generation EU»), a través del Mecanismo de Recuperación y Resiliencia.
• Principio de DNSH.