Licitações de Security Operation Center (Brasil)

O objeto da licitação é a contratação de serviços gerenciados de segurança da informação com central de operações de segurança (SOC). A vigência do contrato é de 2 anos, podendo ser prorrogada até 10 anos. A execução dos serviços será de forma presencial e remota, com horários específicos. A contratada deve manter sigilo sobre as informações. A licitação possui dois lotes com diferentes serviços. A validade da proposta é de 90 dias. A contratada deverá apresentar relatórios mensais. A contratada deverá cumprir as normas de segurança da informação. A contratada deverá manter a disponibilidade contínua do SOC. A contratada deverá transferir conhecimento à equipe designada pelo contratante. A contratada deverá devolver todos os recursos disponibilizados em perfeitas condições de uso. A contratada deverá cumprir integralmente a legislação aplicável. A contratada deverá garantir a confidencialidade e a inviolabilidade das comunicações. A contratada deverá assumir integral responsabilidade técnica e operacional do objeto contratado. A contratada deverá manter, durante toda a vigência do contrato, as condições de habilitação e qualificação exigidas no processo licitatório. O não atingimento das metas ensejará a aplicação de glosas. A contratada deverá manter ferramenta única de abertura e acompanhamento de chamados. A contratada deverá elaborar, em conjunto com o contratante, um plano de resposta a incidentes (PRI). A contratada deverá elaborar, no início de sua atuação, um diagnóstico detalhado das vulnerabilidades existentes no ambiente do contratante. A contratada deverá monitorar, identificar e reportar imediatamente todas as vulnerabilidades. A contratada estará sujeita à aplicação de glosa no percentual de 0,5% sobre o valor da fatura. A contratada será glosada em caso de ataques sofridos com sucesso. A contratada será glosada em caso de indisponibilidade dos serviços. A contratada será glosada em caso de rotatividade da equipe técnica.