Prueba de concepto para servicios de threat intelligence y su integración con los sistemas disponibles en PAMI

Descripción

El Banco Interamericano de Desarrollo (BID) busca contratar una firma para implementar y evaluar una prueba de concepto (PoC) de un servicio de Inteligencia de Amenazas (Threat Intelligence) externo para el INSSJP-PAMI. El objetivo es validar la eficacia de estas tecnologías para identificar, contextualizar y mitigar ciberamenazas específicas del sector salud, mejorando la postura de seguridad y la respuesta ante incidentes institucionales.

1. Operación del prototipo y monitoreo
La consultoría proveerá el servicio durante un periodo de 12 meses, enfocándose en la detección de riesgos en activos digitales expuestos:

- Configuración técnica: Validación de requisitos e integración de fuentes de datos y reglas de ingesta personalizadas para las necesidades del INSSJP.

- Inteligencia accionable: Recolección y procesamiento continuo de datos sobre amenazas externas y vulnerabilidades, generando alertas y reportes tácticos y estratégicos.

- Evaluación funcional: Pruebas de eficacia en entornos reales para medir la capacidad de correlación de amenazas y su utilidad en la toma de decisiones.

2. Capacitación y transferencia de conocimiento
Para asegurar la autonomía operativa de la institución, el proyecto incluye un componente educativo robusto:

- Formación técnica: Talleres prácticos dirigidos al personal de seguridad de la información sobre el consumo de inteligencia y su integración con sistemas de terceros.

- Documentación: Entrega de manuales técnicos y operativos completos sobre la configuración y uso del servicio.

3. Análisis de viabilidad y escalabilidad
El proyecto culminará con una evaluación estratégica para la implementación definitiva del servicio:

- Evaluación de resultados: Elaboración de un informe final que analice la viabilidad técnica, operativa y económica del prototipo.

- Hoja de ruta: Diseño de un plan estratégico para la adopción a gran escala, detallando los recursos necesarios, pasos a seguir y beneficios esperados para la infraestructura crítica del PAMI.

Nota: Las empresas interesadas deben revisar los requisitos de experiencia en análisis logístico y gestión de datos internacionales en el Portal de Licitadores de BEO.