Elaboração do arcabouço para a gestão, implantação e fortalecimento do Centro Nacional de Segurança Digital e estabelecimento do roteiro estratégico para o SOC/ISOC

Descrição

A República do Peru, por meio da Presidência do Conselho de Ministros (PCM), solicitou financiamento ao Banco Interamericano de Desenvolvimento (BID) para o Projeto Transformação Digital com Equidade - PROTDE. Esta convocatória busca uma empresa de consultoria para estruturar o arcabouço estratégico, técnico e de governança do Centro Nacional de Segurança Digital (CNSD). O objetivo é consolidar a cibersegurança nacional, estabelecendo um Centro de Operações de Segurança (SOC) e um Centro de Operações de Segurança Industrial (iSOC) que protejam a infraestrutura crítica do país.

Escopo da consultoria
Os serviços fazem parte do setor de Reforma/Modernização do Estado e incluem:

Estrutura de Governança: Criar a estrutura organizacional, normativa e técnica para a operação do CNSD, alinhada com normas como ISO 27001, NIST CSF e IEC 62443.

Estratégia SOC/iSOC: Desenvolver o roteiro para o SOC governamental e o iSOC industrial, definindo procedimentos de gestão de incidentes e vulnerabilidades.

Inteligência e Tecnologia: Identifique tecnologias-chave como SIEM, SOAR e plataformas de inteligência de ameaças com suporte de inteligência artificial.

Interoperabilidade: Estabelecer mecanismos de coordenação entre níveis de governo e setores estratégicos para uma resposta nacional articulada a ataques cibernéticos.

Requisitos de Qualificação
A seleção será feita de acordo com as políticas do BID. Empresas interessadas devem acreditar:

Experiência Geral: Mínimo 6 serviços em tecnologias ou governança digital, com pelo menos 3 realizados para governos nacionais.

Experiência Específica: Pelo menos 4 consultorias em cibersegurança ou proteção de infraestruturas críticas nos últimos 5 anos.

Especialização em SOC/CSIRT: Mínimo 2 serviços focados no projeto ou fortalecimento de centros de resposta a incidentes de escopo setorial ou nacional.

Solvência Técnica: Já executou projetos de segurança digital com valores superiores a USD 200.000,00.

Lista Curta: Entre 5 e 8 empresas serão pré-selecionadas. Parceria de joint venture é permitida.

Nota: As especificações e termos de referência estão disponíveis no idioma oficial do país.