CGCOM és l'òrgan que agrupa, coordina i representa tots els Col·legis Oficials de Metges a Espanya . A més, entre els seus serveis hi ha la gestió d'elements tan crítics com el sistema de receptes o el certificat de defunció, cosa que eleva les necessitats de ciberseguretat a les exigències més altes, tant a nivell normatiu com operatiu.
CGCOM, ja certificada a l' ENS ia la norma ISO/IEC 27001 , va iniciar un procés de renovació del seu servei SOC per reforçar la seguretat dels serveis essencials que presta i de les funcions administratives que té delegades per diferents administracions públiques. El procés de selecció es va estendre durant aproximadament un any i va estar marcat per un alt nivell d'exigència regulatòria i operativa, prioritzant un SIEM reconegut a la guia del CCN (com Splunk) i un proveïdor capaç d'assumir SLA especialment exigents, d'acord amb la criticitat dels seus serveis.
Per donar resposta a aquest repte, SIRT va dissenyar una solució integral amb Splunk Cloud com a nucli de la plataforma.
A partir d'aquesta base, es va implantar un model de seguretat que incloïa:
Així mateix, SIRT va acompanyar el client amb sessions específiques de capacitació i adopció, amb l'objectiu de garantir l'ús eficaç de la solució i evolució en el temps.
Gràcies a la solució implementada, CGCOM va reforçar la seguretat dels seus serveis administratius i funcions essencials , consolidant un model de protecció més robust i alineat amb el marc regulador.
A més, la implantació de Splunk com a SIEM va permetre mantenir els nivells de ciberseguretat requerits, assegurar el compliment sostenible dels SLA i avançar en una estratègia de millora contínua.
Com a resultat, SIRT va ser capaç d'oferir una proposta de valor mostrant-ne la fortalesa i la capacitació d'acompanyament tecnològic en entorns crítics i regulats.
