Elaboración del marco para la gestión, despliegue y fortalecimiento del Centro Nacional de Seguridad Digital y establecimiento de hoja de ruta estratégica para el SOC / ISOC

Descripción

La República del Perú, a través de la Presidencia del Consejo de Ministros (PCM), ha solicitado financiamiento del Banco Interamericano de Desarrollo (BID) para el Proyecto de Transformación Digital con Equidad - PROTDE. Esta convocatoria busca una firma consultora para estructurar el marco estratégico, técnico y de gobernanza del Centro Nacional de Seguridad Digital (CNSD). El objetivo es consolidar la ciberseguridad nacional, estableciendo un Centro de Operaciones de Seguridad (SOC) gubernamental y un Centro de Operaciones de Seguridad Industrial (iSOC) que protejan las infraestructuras críticas del país.

Alcance de la consultoría
Los servicios se inscriben en el sector de Reforma/Modernización del Estado y comprenden:

Marco de Gobernanza: Crear la estructura organizativa, normativa y técnica para la operación del CNSD, alineada con estándares como ISO 27001, NIST CSF e IEC 62443.

Estrategia SOC/iSOC: Desarrollar la hoja de ruta para el SOC gubernamental y el iSOC industrial, definiendo procedimientos de gestión de incidentes y vulnerabilidades.

Inteligencia y Tecnología: Identificar tecnologías clave como SIEM, SOAR y plataformas de inteligencia de amenazas (threat intelligence) con soporte de inteligencia artificial.

Interoperabilidad: Establecer mecanismos de coordinación entre los niveles de gobierno y sectores estratégicos para una respuesta nacional articulada ante ciberataques.

Requisitos de calificación
La selección se realizará conforme a las políticas del BID. Las firmas interesadas deben acreditar:

Experiencia General: Mínimo 6 servicios en tecnologías o gobernanza digital, con al menos 3 realizados para gobiernos nacionales.

Experiencia Específica: Al menos 4 consultorías en ciberseguridad o protección de infraestructuras críticas en los últimos 5 años.

Especialización en SOC/CSIRT: Mínimo 2 servicios enfocados en el diseño o fortalecimiento de centros de respuesta a incidentes de alcance sectorial o nacional.

Solvencia Técnica: Haber ejecutado proyectos de seguridad digital con montos superiores a USD 200,000.00.

Lista Corta: Se preseleccionarán entre 5 y 8 firmas. Se permite la asociación en Joint Venture.

Nota: Los pliegos de condiciones y los términos de referencia están disponibles en el idioma oficial del país.