El contrato incluye la provisión de los medios necesarios para conseguir este objetivo, apoyándose en el máximo grado posible en el uso de la infraestructura y servicios proporcionados por el Centro de Operaciones de Ciberseguridad (COCS), así como de las herramientas adicionales necesarias
◦ Apoyo a la Gestión de la adecuación: definición de la planificación, seguimiento de las entidades, soporte y asistencia a la SGAD en la gestión e interlocución con las entidades, labores de coordinación, gestión de la demanda, informes periódicos, identificación de desviaciones, seguimiento de los trabajos realizados, coordinación de solicitudes de adecuación.◦ Apoyo a las Revisiones de calidad: establecimiento de métricas y criterios de calidad, evaluación de los procesos, proposiciones de mejora, evaluación de documentación, satisfacción de las entidades.
◦ Gestión de la adecuación al ENS: obtención de información, plan de adecuación y mantenimiento del ENS, planificación de los trabajos, evaluación del estado de cumplimiento del ENS, elaboración de propuestas de medidas de seguridad, apoyo y orientación a las entidades, propuestas de mejora, formación, auditorías internas de cumplimiento, soporte en el proceso de certificación.◦ Elaboración de documentación: inventarios, categorización del sistema, análisis de riesgos, medidas compensatorias, marco normativo y procedimental, informes de estado final de cumplimiento.
◦ Gestión de la adecuación al ENS: obtención de información, plan de adecuación y mantenimiento del ENS, planificación de los trabajos, evaluación del estado de cumplimiento del ENS, elaboración de propuestas de medidas de seguridad, apoyo y orientación a las entidades, propuestas de mejora, formación, auditorías internas de cumplimiento, soporte en el proceso de certificación.◦ Elaboración de documentación: inventarios, categorización del sistema, análisis de riesgos, medidas compensatorias, marco normativo y procedimental, informes de estado final de cumplimiento.
◦ Gestión de la adecuación al ENS: obtención de información, plan de adecuación y mantenimiento del ENS, planificación de los trabajos, evaluación del estado de cumplimiento del ENS, elaboración de propuestas de medidas de seguridad, apoyo y orientación a las entidades, propuestas de mejora, formación, auditorías internas de cumplimiento, soporte en el proceso de certificación.◦ Elaboración de documentación: inventarios, categorización del sistema, análisis de riesgos, medidas compensatorias, marco normativo y procedimental, informes de estado final de cumplimiento.