En un contexto en el que las instalaciones logísticas y las infraestructuras críticas se convierten cada vez más en objetivos de ciberataques, las principales entidades refuerzan sus medidas en el ámbito informático tanto para defenderse ante posibles riesgos, como para recuperarse de brechas que hubieran podido producirse.
Así pues, la Autoridad Portuaria de Santander ha abierto procedimiento de licitación para la prestación de servicios profesionales de cara a cubrir la redacción de planes de contingencia y recuperación ante desastres de los sistemas informáticos.
Adecuación al Esquema Nacional de Seguridad
A su vez, la iniciativa se desarrolla dentro del proceso de adecuación de la rada santanderiana al Esquema Nacional de Seguridad, que requiere la elaboración y formalización de la documentación técnica necesaria para garantizar la continuidad de las operaciones ante incidentes de seguridad o desastres que afecten a los sistemas de información.
En estos momentos, el ente gestor portuario cántabro dispone de una infraestructura tecnológica que soporta los servicios esenciales de la organización, pero carece de planes de contingencia y de recuperación ante desastres debidamente formalizados y alineados con las exigencias del Esquema Nacional de Seguridad, por lo que estima necesario contratar los servicios de una empresa especializada en seguridad de la información y continuidad de negocio para la redacción de estos planes.
Planes de contingencia y de recuperación
Como consecuencia, con este expediente se quiere cubrir la prestación de servicios profesionales de consultoría y asistencia técnica para la elaboración, redacción y entrega de un Plan de Contingencia, documento que definirá las estrategias, procedimientos y recursos necesarios para responder eficazmente ante incidentes de seguridad que puedan interrumpir o degradar los servicios y sistemas de información de la entidad, así como de un Plan de Recuperación ante Desastres, herramienta que permitirá establecer las acciones necesarias para restaurar la operatividad de los sistemas de información tras un incidente grave o desastre, garantizando los niveles de servicio y los tiempos de recuperación definidos.
La licitación, con un plazo de ejecución de tres meses, tiene un presupuesto base de licitación de 52.514 euros y un valor estimado de contrato de 43.400 euros.