NORMAS O ESPECIFICACIONES TÉCNICAS:  
 
Para efectos de establecer las especificaciones técnicas del presente proceso, se dará aplicación a la FICHA 
TÉCNICA “SERVICIO DE SOPORTE EN SITIO DE LA PLATAFORMA IBM QRADAR CON QUE CUENTA EL 
BATALLÓN DE CIBERDEFENSA Y CIBERSEGURIDAD DEL EJÉRCITO NACIONAL ” de acuerdo a las 
especificaciones técni cas No. JEMPP -CEDE4 -DIETE -ET-02617 / COMUN -02 la cual contiene los parámetros 
técnicos que deben cumplir los oferentes en la acreditación de la adquisición del bien, así mismo, e l contenido 
es el mismo del ANEXO ESPECIFICACIONES TÉCNICAS los cuales se describen a continuación:  
REQUISITOS GENERALES:  
 
Se requiere la Renovación del servicio de soporte en sitio de los productos de IBM para el Correlacionador de 
eventos del Batallón de  Ciberdefensa y ciberseguridad del Ejército Nacional y todas sus aplicaciones con la 
que cuenta la herramienta a la fecha , con el fin de proteger la Infraestructura tecnológica del Ejército Nacional, 
fortaleciendo la compañía de Defensa Cibernética la cual  tiene su administración y gestión. La plataforma de 
IBM consta tanto de hardware como de software el cual debe ser soportado ante cualquier falla por el 
fabricante, a través de compañías autorizadas; las cuales en su mayoría son empresas en Colombia 
prest adoras de servicios de seguridad de la información.  
 
“SERVICIO DE SOPORTE TECNICO ESPECIALIZADO EN SITIO”  
ITEM  CARACTERISTICA:  
1 El Contratista deberá firmar al inicio del proyecto un acuerdo de confidencialidad donde garantizan 
la confidencialidad de la  información Institucional a la cual tengan acceso directamente o por 
intermedio de terceros, así como la que genere, y por tanto en ningún caso podrá divulgarla, 
copiarla, reproducirla o suministrarla a terceros.  
 
Por lo anterior es indispensable que el c ontratista se comprometa a conocer, aceptar y ajustarse a 
las políticas de seguridad informática del Comando General de las Fuerzas Militares y del Ejército 
Nacional, así como aceptar y permitir que el Comando del Ejército efectúe los estudios de 
seguridad  al personal consultor que considere necesario, para garantizar la seguridad de su 
infraestructura computacional e información.  
 
En tal virtud, adoptará todas las medidas necesarias para impedir la duplicación, sustracción, 
divulgación, alteración, ocultam iento o utilización indebida de información. Bajo ninguna 
circunstancia dicha información y/o documentación podrá ser utilizada por el consultor para fines 
distintos al desarrollo del contrato respectivo. Al finalizar la ejecución del contrato toda la 
información y documentos entregados por el Comando del Ejército, deberán ser retornados.  
 
CONFIDENCIALIDAD DE LA INFORMACIÓN  
 
La empresa adjudicataria, así como todos los miembros del equipo de trabajo objeto del proceso 
deberán guardar secreto profesional sob re toda la información, documentos y asuntos, 
independientemente de su naturaleza (técnica, comercial, financiera, operacional o de otro tipo), a 
los que tenga acceso o conocimiento durante la vigencia del contrato, independientemente de la 
forma o soporte  (verbal, escrita, grabado o de cualquier otro tipo), por la que haya adquirido la 
información. En tal virtud, está obligado y se adoptarán todas las medidas necesarias para no hacer 
público, sustraer, duplicar, alterar, ocultar, ceder o enajenar cuanto da to conozca como consecuencia 
o con ocasión de la ejecución del contrato. Esta obligación no se limita al tiempo de ejecución del 
contrato, sino que deberá ser respetada aún después de su finalización.  
 
A tal efecto todos los miembros del equipo prestador del servicio deberán tener un completo 
conocimiento del deber de secreto de la información dimanante de la ejecución del contrato y en el 
supuesto de producirse algún cambio en la composición del equipo prestador del servicio, los nuevos 
integrantes asumir án las obligaciones contenidas en este ítem. Con esta finalidad la empresa se 
compromete a formar e informar al personal de tales obligaciones asumiendo, en el caso contrario, 
las responsabilidades que pudieran devenirse por su incumplimiento.  
 
Por lo ante rior es indispensable que el contratista se comprometa a conocer, aceptar y ajustarse a 
las políticas de seguridad informática del Comando General de las Fuerzas Militares y del Ejército 
Nacional y firmar al inicio del contrato una promesa de reserva donde  garantizan la 
confidencialidad de la información institucional a la cual tengan acceso directamente o por 
intermedio de terceros, así como la que genere, como producto de la ejecución del contrato y la de 
estos pliegos técnicos, y por tanto en ningún caso  podrá divulgarla, copiarla, reproducirla o 
suministrarla a terceros.  
1.1 El contratista deberá brindar servicio de soporte técnico especializado en sitio durante la ejecución 
del contrato en horario 3x8.  
1.2 Se requiere que el Contratista proporcione un  ingeniero en sitio en horario de 8 am a 5 pm (03) tres 
días a la semana, para realizar como mínimo las actividades que se describen a continuación y que 
serán coordinadas con el supervisor del contrato:  
1.3 Consiste en todas aquellas tareas de administración, configuración, solución de fallas y cualquier 
actividad relacionada al correcto funcionamiento y actividades de aseguramiento de la plataforma, 
módulos y herramientas con los que cuenta el Correlacionador de eventos del Ejército Nacional y 
su gestión, garantizando la disponibilidad 100% de la plataforma.  
1.4 Las actividades que se deben realizar en el servicio de soporte en sitio son:  
 
 Levantamiento de la información.  
 Revisión y afinamiento de los sistemas que involucran la plataforma IBM QRadar SIEM, IBM 
QRadar, IBM QRadar Vulnerability Manager, Implementación de SOAR QRADAR y todas 
las aplicaciones desplegadas sobre la herramienta.  
 Análisis de la información.  
 Validación de las actualizaciones de software.  
 Evaluación proactiva de potencial es problemas.  
 Análisis de ambientes: análisis de ambiente de ejecución de los productos de software IBM 
cubiertos.  
 Soporte Nivel 1 y Nivel 2 de acuerdo lo requerido  
 Soporte Remoto.  
 Soporte al proceso de instalación de la arquitectura recomendada  
 Soporte para las actividades de instalación de los productos de software IBM cubiertos  
 Soporte y recomendaciones de mejores prácticas.  
 Soporte para la integración de nuevas fuentes de eventos.  
 Soporte para la creación de ofensas.  
 Soporte para instalación de aplica ciones de Qradar.  
 Manejo de casos de soporte.  
 Integración de Orígenes de fuentes para Qradar.  
 Creación, pruebas y ajustes de casos de uso.  
 Creación, pruebas y ajustes de reglas de correlación.  
 Afinamiento de los todos los módulos de IBM Qradar  con que cuenta la fuerza.  
 Transferir conocimiento al personal encargado de la administración de la plataforma IBM.  
 El contratista debe brindar atención ilimitada a casos reportados por el Batallón de 
Ciberdefensa y Ciberseguridad del   Ejército Nacional, referentes a cualquier evento 
relacionado con el funcionamiento, administración e incidentes o eventos de seguridad de 
las plataformas de seguridad informática integrada al correlacionador de eventos Q -
RADAR.  
 El contratista deberá desplegar e implementar e l SOAR IBM para automatización de la 
herramienta de correlación de eventos QRADAR.  
 
El soporte en sitio de la herramienta de correlación de eventos QRadar se deberá realizar por metas 
alcanzables y evidenciables al administrador de la herramienta y al supe rvisor del contrato; las metas 
serán las siguientes:  
 
1. El contratista debe realizar un informe detallado al inicio del contrato, durante los primeros 
cinco días hábiles, en el cual se evidencie el estado actual de la herramienta de correlación de 
eventos QR adar con sus respectivos módulos y aplicativos (Fortalezas, debilidades, aspectos 
por mejorar).  
 
2. Verificación actual de la topología general física y lógica de la herramienta con sus respectivos 
módulos y aplicativos, en caso tal de requerirse deberá actualizarse y registrar cualquier 
cambio que ocurra durante el contrato.  
 
3. Actualización de la herramienta de correlación de eventos QRadar con sus respectivos 
módulos y aplicativos a la última versión funcional de acuerdo a la página web de descargas 
y actualizaciones de IBM QRadar; garantizando el funcionamiento y disponibilidad de la 
herramienta, con las responsabilidades que este ejercicio requiera como lo serian Backups, 
afinamiento y puesta en funcionamiento de la nueva versión y/o equipo a implementa r.  
 
4. Levantamiento de dispositivos que están enviando logs al QRadar, con el fin de evidenciar:  
 
 Su estado actual (funcional, ultima llegada de logs, configuración)  
 La información recibida representa valor a la correlación de eventos  
 Logs  enviados de fuentes desconocidas (formatos sin parcear)  
 
Seguido a esto se debe incluir como punto en el plan de trabajo para darle solución puntual 
a los problemas evidenciados.  
 
5. Revisión, afinamiento y puesta en funcionamiento operacional (sincronía de cada elemento, 
modulo y/o aplicación que componen la solución) de los sistemas que involucran la plataforma 
IBM QRadar SIEM así:  
IBM Collector  
IBM Console  
IBM QRadar Vulnerability Manager.  
IBM SOAR configuración y afinamiento.  
 
Se debe garantizar que cada módulo anteriormente descrito y los demás que se instalen en 
el desarrollo del contrato, se encuentre en correcto funcionamiento para la labor que debe 
desempeñar atendiendo las mejores prácticas emitidas por IBM QRadar.  
 
6. Realiz ar un análisis de las aplicaciones con las que actualmente cuenta la herramienta; con el 
objetivo de recomendar, descargar instalar afinar y poner en funcionamiento nuevas 
aplicaciones y que estas den valor y soporte a la operación.  
 
7. Se debe realizar una a finación exhaustiva del canal “Offenses”, alimentado, con casos de uso, 
excepciones (comportamiento, trafico, reglas de correlación, etc.) indicadores de compromiso, 
listas negras, inteligencia de otras fuentes, mencionado canal será la ventana de consulta  y 
visualización de operadores y analistas del Centro de Operaciones de Seguridad del Ejercito 
SOC -EJC.  
 
8. Creación de reglas de correlación, reportes, Dashboards, alertas que permitan y mejoren la 
operación dentro del SOC -EJC.  
 
9. La inclusión, integración, af inamiento y puesta en funcionamiento de nuevas fuentes soportadas 
por IBM QRadar.  
 
10. En caso tal de ser requerido, el soporte debe tomarse de forma remota cubriendo el manejo de 
casos de soporte con Nivel 2 y Nivel 3.  
 
11. Cuando el técnico se encuentre en sitio , debe estar acompañado del administrador de la 
herramienta o al menos un analista de operación, de la misma forma cada ticket creado con 
soporte de fábrica debe quedar retroalimentado con el fin de identificar el trabajo realizado; es 
importante resaltar que la transferencia de conocimientos debe ser continua y explicita cuando 
se requiera por parte de los analistas de la compañía de defensa cibernética de la unidad . 
 
12. Se requiere que el ingeniero en sitio tenga los conocimientos básicos y experticia necesaria 
para configurar, afinar y poner en funcionamiento operacional el módulo IBM SOAR el cual está 
en integración como actualización de la plataforma.   
1.5 El Contratista deberá garantizar el normal funcionamiento de la plataforma después de algún 
afinamiento o actualización, de no ser así el contratista deberá cubrir los gastos que se generan 
para reestablecer la plataforma en un tiempo no mayor a 24 horas.  
1.6 El oferente deberá anexar la hoja de vida a la propuesta con el siguiente perfil:  
 
PERFIL DEL INGENIERO EN SITIO  
 
 Ingeniero de sistemas o ingeniero electrónico o ingeniero en telemática o afines según 
SNIES.  
 Certificación IBM en alguna de la siguiente denominación:  
o IBM QRadar SIEM Administrator  
o IBM QRadar SIEM Analyst  
 Curso  
o IBM Security SOAR (Resilient)  
 
 Mínimo dos años de experiencia en administración e implementación de Qradar, para lo 
cual deberá anexar la  certificación que lo soporte.  
1.7 El contratista, durante la ejecución del contrato, acepta que el Ejército Nacional evalúe el 
desempeño profesional de la(s) persona(s) asignadas para el contrato y estará en facultad de 
solicitar su reemplazo, si esta(s)  no cumple(n) con las expectativas del Batallón de Ciberdefensa y 
Ciberseguridad del Ejército Nacional.  
Durante la ejecución del contrato, si se requiere reemplazar un funcionario por otro, éste deberá 
tener un perfil profesional igual o superior al que va a ser reemplazado, y cumplir con los 
requerimientos estipulados en esta ficha técnica en un tiempo no m ayor a 5 días recuperables del 
contrato.  
1.8 PROPIEDAD INTELECTUAL  
 
Todos los estudios y documentos elaborados por el contratista como consecuencia de la ejecución 
del contrato serán de propiedad del Ejército Nacional, quien podrá reproducirlos, publicarl os y 
divulgarlos, sin que pueda oponerse a ello el adjudicatario autor material de los trabajos.  
 
 
En particular, toda aquella documentación generada por intervenciones del personal asignado al 
servicio en el Ejército, será propiedad de este, por tanto, no  podrá ser facilitada a otra persona o 
entidad sin consentimiento expreso del Ejército.  
 
 
El adjudicatario renuncia expresamente a cualquier derecho que sobre los trabajos realizados como 
consecuencia de la ejecución del contrato pudiera corresponderle, y no podrá hacer ningún uso o 
divulgación de los estudios y documentos utilizados o elaborados en base a este pliego de 
condiciones, bien sea en forma total o parcial, directa o extractada, original o reproducida, sin 
autorización expresa y por escrito del E jército Nacional.  
Por lo anterior al finalizar la ejecución del proceso toda la información y documentos entregados 
por el Comando del Ejército, deberán ser retornados y no podrá quedarse con la información que 
se genere.  
1.9 DOCUMENTACIÓN:  
 
El administrador de la plataforma delegado por el contratista deberá entregar un informe mensual 
al supervisor del contrato, que contenga o describa principales ataques mitigados, detectados, 
malware que afectan a los equipos institucionales, actividades real izadas durante los soportes y 
demás información que el supervisor del contrato requiera con el fin de generar estadísticas y 
recomendaciones.  
 SOPORTE PARTNER  
 
Se requiere que el contratista brinde soporte especializado sobre la plataforma en la disponibi lidad 
7x24.  
 
Actividades que se deben realizar:  
 
 El contratista debe brindar soporte remoto en disponibilidad 7x24 durante la 
vigencia del contrato.  
 El contratista deberá brindar soporte técnico especializado en sitio cuando lo 
requiera la entidad y cuando  se necesite soporte especializado (tener en cuenta 
sábados, domingos y festivos).  
 Reestablecer backups o configuraciones.  
 En caso de un ataque cibernético por malware, el contratista debe contar con la 
asistencia en las instalaciones del comando del Ejérc ito Nacional, de un Ingeniero 
certificado en la plataforma, para que verifique la situación, en un plazo no mayor 
a dos (2) horas. El servicio se debe restablecer en un tiempo no mayor a 
veinticuatro (24) horas, a menos que se trate de un ataque de día cer o en donde 
no se conoce ni una causa ni una solución al inconveniente presentado. En el caso 
de que el ataque deje rastro o daños en los servidores o máquinas de usuario, el 
contratista deberá apoyar en la puesta en marcha y funcionalidad de los equipos.  
 De presentarse una situación de denegación de servicio por el ataque de virus, 
troyanos, gusanos, spyware u otro que llegue a afectar la infraestructura del 
Ejército Nacional, el contratista deberá proporcionar todo el recurso humano y 
tecnológico necesario , hasta la restitución del servicio.  
 El contratista debe brindar soporte a:  
o IBM QRADAR  
o IBM SOAR  
o Aplicaciones instaladas y por desplegar  
TIPO DE ATENCIÓN: El contratista debe brindar soporte técnico  según la siguiente clasificación:  
 
 En sitio con personal especializado (en caso de que se requiera).  
 Remotamente a través de herramientas WEB online concertada entre el contratista 
y el supervisor del contrato.  
 Por medio de línea telefónica gratuita.  
 El Ejército nacional tendrá potestad de subir casos directamen te al portal de IBM 
support.  
 Cuando se requiera en tiempo modo y lugar.  
2.0 CERTIFICACIONES PARTNER  
 
El Oferente debe contar con certificado de fábrica que indique que es canal certificado de IBM 
QRADAR, que está autorizado para distribuir y dar soporte de los productos de Hardware y 
Software del fabricante IBM.  
 
(Recomendaciones para este item)  
 
 
 
FIRMA DEL REPRESENTANTE LEGAL  
C.C. No.  