TI y ciberseguridad para la administración pública
Servicios al ciudadano disponibles, datos protegidos y soporte técnico con niveles de servicio contractualizados.
En los ayuntamientos y entidades públicas, los servicios al ciudadano dependen de sistemas disponibles y de datos bien protegidos, muchas veces con equipos de TI reducidos. Overwan gestiona la infraestructura, refuerza la seguridad con SOC/NOC y Zero Trust, mantiene copias de seguridad y planes de recuperación probados y complementa al equipo interno con soporte 24x7x365.
A quién servimos
- Ayuntamientos y juntas de distrito
- Servicios municipalizados y empresas municipales
- Institutos y organismos públicos
- Mancomunidades y asociaciones de municipios
- Sector empresarial del Estado
Retos de TI del sector
Servicios al ciudadano
Oficinas de atención, plataformas online y sistemas internos tienen que estar disponibles en horario de servicio y, en muchos casos, fuera de él.
Equipos de TI reducidos
Muchas entidades tienen pocos técnicos para muchos sistemas y ubicaciones. El apoyo externo cubre picos, horarios ampliados y competencias especializadas.
Ransomware
Las entidades públicas han sido objeto de ataques con impacto en los servicios prestados. Las copias de seguridad protegidas y los planes de recuperación probados reducen el tiempo de parada.
Edificios y servicios dispersos
Edificios municipales, escuelas, bibliotecas e instalaciones deportivas necesitan conexiones seguras y gestión centralizada.
Obligaciones de ciberseguridad
El Régimen Jurídico de Ciberseguridad introduce medidas de gestión de riesgos, notificación de incidentes y responsabilización de los órganos de gestión.
Contratación pública
La adquisición de servicios sigue los procedimientos de la contratación pública, con pliegos de condiciones, niveles de servicio y plazos que deben cumplirse y demostrarse.
Cómo ayudamos
- Soporte técnico 24x7x365: Acompañar al cliente y asegurar su satisfacción todos los días del año.
- Gestión de Infraestructura: Explotación moderna de servidores, redes, virtualización, backup y DR.
- Copia de seguridad y recuperación ante desastres: Estrategia 3-2-1 con Veeam y Nakivo, pruebas auditadas.
- Outsourcing Informático: Su departamento informático gestionado por Overwan.
- SOC/NOC as a Service: Operaciones 24/7/365 con SIEM, SOAR y EDR/XDR gestionados. NOC y SOC integrados, runbooks documentados y SLA único.
- Zero Trust / ZTNA: Acceso por identidad y contexto, micro-segmentación y reemplazo de VPN legacy. Postura continua de endpoint y auditoría total.
- Network Security & Zero Trust: NGFW, NAC, segmentación Zero Trust, IDS/IPS y content filtering. Control de accesos físico con tarjeta y biometría, CCTV y detección de incendios.
- Redes SD-WAN & LAN: Diseño y operación de redes SD-WAN, LAN y campus. Automatización, gestión IP/DNS/DHCP y equipos certificados por los principales fabricantes.
- Sovereign Cloud: Cloud soberana europea: datos en la UE, operación por entidades europeas, BYOK/HYOK e inmune al Cloud Act. Cumplimiento NIS2, GDPR y DORA.
- DRaaS: Disaster Recovery gestionado con replicación continua, RTO < 15 min y RPO < 60 s. Pruebas trimestrales y cumplimiento NIS2 / DORA.
Regulación y cumplimiento
Régimen Jurídico de Ciberseguridad (NIS2)
El Decreto-Ley n.º 125/2025, que transpone la Directiva NIS2, abarca entidades de la administración pública, con medidas de gestión de los riesgos de ciberseguridad y obligaciones de notificación de incidentes. El encuadramiento de cada entidad debe evaluarse en función de su naturaleza y actividad.
RGPD
Las entidades públicas tratan grandes volúmenes de datos personales de ciudadanos, deben aplicar medidas técnicas y organizativas adecuadas al riesgo y están obligadas a designar un delegado de protección de datos.
Código de Contratos Públicos
La contratación de servicios de TI sigue el Código de Contratos Públicos, que define los procedimientos de adquisición y las reglas de ejecución de los contratos.
Por qué Overwan
- Desde 2011: Gestionando la TI de empresas en Portugal desde hace más de una década.
- Soporte 24x7x365: Noches, fines de semana y festivos, con monitorización continua.
- Certificaciones: Equipo y procesos certificados.
- Socios tecnológicos: Alianzas con los principales fabricantes de TI.
Preguntas frecuentes
¿Pueden ser contratados mediante un procedimiento de contratación pública?
Sí. Participamos en procedimientos de contratación pública y respondemos a pliegos de condiciones con los niveles de servicio y la documentación solicitados.
¿Complementan al equipo de informática de la entidad?
Sí. Podemos asumir áreas específicas, como monitorización, copias de seguridad o soporte fuera del horario, trabajando con el equipo interno y sus procedimientos.
¿Ayudan con el Régimen Jurídico de Ciberseguridad?
Ayudamos en la parte técnica: inventario, análisis de riesgos, monitorización, gestión de incidentes y copias de seguridad. La evaluación jurídica y las decisiones de gestión siguen siendo responsabilidad de la entidad.
¿Dónde se alojan los datos?
Depende de la solución. Cuando es un requisito, proponemos alojamiento en la Unión Europea, incluyendo opciones de cloud soberana, y documentamos la ubicación de los datos y de las copias de seguridad.