Programa CIBERREG
Organismo responsable
Sociedad para el Desarrollo Regional de Cantabria. SODERCAN
Objetivos
El Programa CIBERREG pretende reforzar las inversiones en ciberseguridad del tejido empresarial de Cantabria, como palanca tecnológica y como instrumento habilitador, que garanticen la transformación tecnológica del entorno industrial y la atracción de actividad económica de alto valor añadido.
Tiene como finalidad mejorar la productividad empresarial a través del fomento de proyectos que contribuyan a incrementar el nivel de ciberseguridad de las empresas, a través del empleo de las TIC.
Descripción
Los proyectos para cuya ejecución se solicite ayuda, deben incrementar el nivel de ciberseguridad empresarial y reduzcan el riesgo y vulnerabilidad ante ataques, debiendo incluir, al menos, una o varias de las siguientes tipologías:
- Convergencia e integración de los sistemas de protección ante ciberataques para entornos IT/OT (Information Technology/Operational Technology). Diseño y ejecución de arquitecturas seguras y, en su caso, materialización de la segmentación de redes empresariales.
- Securización de los accesos remotos IT/OT a equipos.
- Securización de la información/datos. Auditorías y simulación de ataques externos a la organización y auditorías sobre perfiles internos con diferentes niveles de acceso a datos de la compañía.
- Evaluación de la ciberseguridad de dispositivos electrónicos, así como su certificación.
- Iniciativas para la formación de la plantilla de la empresa en el ámbito de ciberseguridad.
- Diagnósticos de situación previa en materia de ciberseguridad. Elaboración de plan de acción para la mejora de la ciberseguridad. Análisis de riesgo y vulnerabilidad. Inventario de elementos críticos, realización de test de intrusión. Análisis de vulnerabilidades en aplicaciones web. Auditorías de las comunicaciones inalámbricas. Replicación de CPDs dirigidos a la adopción de políticas de ciberseguridad relacionados con planes de recuperación o de contingencia.
- Adopción de buenas prácticas y procesos de certificación relativos a la obtención y cumplimiento de diversos estándares de ciberseguridad (por ejemplo: IEC 62443, TISAX, UNECE/R155 o equivalentes) u otros estándares de gestión de la ciberseguridad (por ejemplo: ISO 27001, CAB o equivalentes) ampliamente reconocidos. Adaptación al cumplimiento del Esquema Nacional de Seguridad (Real Decreto 3/2010), Reglamento PIC (Real Decreto 704/2011).
- Procesos de mejora continua del proceso de gestión de ciberseguridad mediante el despliegue de medidas específicas o evolución de las mismas a niveles de madurez superiores a los preexistentes.
- Medidas de protección de información estratégica o sensible como puedan ser la propiedad intelectual o industrial, estrategias de I+D+i, información afectada por el RGPD o cualquiera otra directamente relacionada con la competitividad y sostenibilidad del negocio.
- Monitorización de dispositivos de seguridad perimetral y de otros dispositivos (switches, sondas, appliances, firewalls, PLCs, EDRs, etc.).
- Nuevos proyectos/servicios de seguridad gestionada implantados por primera vez en la empresa.
Publicación BDNS
822033
Personas beneficiarias
Podrán obtener la condición de persona beneficiaria las empresas, incluyendo las personas trabajadoras por cuenta propia o autónomos/as, cualquiera que sea su forma jurídica y tamaño, que estén válidamente constituidas en el momento de presentación de la solicitud, sean titulares en Cantabria de una actividad industrial manufacturera o en los servicios de apoyo a la industria, de acuerdo con las siguientes definiciones:
- Se considera actividad industrial manufacturera aquella actividad económica basada en la transformación de una materia prima mediante la aportación de energía.
- Se consideran servicios de apoyo a la industria las actividades económicas necesarias para el funcionamiento operativo esencial de una actividad industrial
Conceptos susceptibles de ayudas
- Costes de asistencias técnicas o servicios contratados tales como consultoría/ingeniería/auditoría y primeras certificaciones.
- Costes de formación.
- Costes de hardware.
- Costes de software.
Cuantía
La intensidad máxima de subvención a conceder será del 50% de los gastos considerados elegibles, con una ayuda máxima de 20.000 € por persona solicitante
Plazo
Desde el día siguiente al de la publicación en el Boletín Oficial de Cantabria del extracto de la convocatoria hasta las 23:59 horas del día 19 de septiembre de 2025.
Organismo responsable y contacto
Información adicional
Máximo de 1 solicitud admitida por persona interesada.
Documentos adjuntos