Prova de conceito para serviços de inteligência de ameaças e sua integração com os sistemas disponíveis na PAMI

Descrição

O Banco Interamericano de Desenvolvimento (BID) está buscando contratar uma empresa para implementar e avaliar uma prova de conceito (PoC) de um serviço externo de Inteligência de Ameaças para o INSSJP-PAMI. O objetivo é validar a eficácia dessas tecnologias para identificar, contextualizar e mitigar ameaças cibernéticas específicas do setor de saúde, melhorando a postura de segurança e a resposta a incidentes institucionais.

1. Operação e monitoramento do protótipo
A consultoria oferecerá o serviço por um período de 12 meses, com foco na detecção de riscos em ativos digitais expostos:

- Configuração técnica: Validação de requisitos e integração de fontes de dados e regras de ingestão personalizadas para as necessidades do INSSJP.

- Inteligência acionável: Coleta e processamento contínuos de dados sobre ameaças e vulnerabilidades externas, gerando alertas e relatórios táticos e estratégicos.

- Avaliação funcional: Testes de efetividade em ambientes reais para medir a capacidade de correlacionar ameaças e sua utilidade na tomada de decisões.

2. Treinamento e transferência de conhecimento
Para garantir a autonomia operacional da instituição, o projeto inclui um componente educacional robusto:

- Treinamento técnico: Oficinas práticas voltadas para profissionais de segurança da informação sobre o consumo de inteligência e sua integração com sistemas de terceiros.

- Documentação: Entrega de manuais técnicos e operacionais completos sobre a configuração e uso do serviço.

3. Análise de viabilidade e escalabilidade
O projeto culminará com uma avaliação estratégica para a implementação definitiva do serviço:

- Avaliação dos resultados: Preparação de um relatório final que analise a viabilidade técnica, operacional e econômica do protótipo.

- Roteiro: Elaboração de um plano estratégico para adoção em larga escala, detalhando os recursos necessários, passos a serem tomados e benefícios esperados para a infraestrutura crítica da PAMI.

Nota: Empresas interessadas devem consultar os requisitos internacionais de experiência em gestão de dados e análise logística no Portal de Licitantes do BEO.