1221/2022 Servicio VCISO (Virtual CISO) para Giahsa (Huelva)

Calificaciones técnicas

• Otros - Anexos Administrativos (1, 2, 3, 4, 5, 6 y 7), firmados y, en su caso, cumplimentados. Deberá aportarse los documentos que se ponen a disposición de los licitadores en la Plataforma de Contratación del Estado, no trasladándolos a otro formato o documento diferente al mismo.
• Otros - Certificación en vigor ISO 14001
• Otros - Certificación en vigor ISO 27001
• Otros - Formar parte de los foros FIRST y CSIRT.es. Dichos requisitos deberán ser acreditados mediante certificado en vigor.
• Otros - Disponer de CISO, con los siguientes requerimientos: Formación: • Deberá disponer de estudios superiores en ingeniería informática, telecomunicaciones o similar. • Disponer de un MBA o un Máster en Ciberseguridad. • Nivel medio de inglés. • Asimismo, deberá disponer de las siguientes certificaciones en vigor: ◦ CISM – Certified Information Security Manager ◦ CISSP – Certified Information Systems Security Professional. ◦ PMP-Project Management Professional La formación del CISO se acreditará mediante declaración responsable del Gerente de la empresa o equivalente. El adjudicatario, a requerimiento de Giahsa, presentará copia compulsada de la titulación y de los certificados en vigor correspondientes a la formación exigida en el requisito para el CISO. Experiencia: • Perfil técnico especialista en Seguridad, con experiencia de al menos cinco años en proyectos de gestión de ciberseguridad. Acreditada mediante declaración responsable del Gerente de la empresa o equivalente, (posteriormente el adjudicatario, a requerimiento de GIAHSA, deberá presentar certificado/s de buena ejecución de empresa/s).
• Otros - Certificado de Conformidad con el Esquema Nacional de Seguridad (Nivel Medio o Alto). Acreditándose aportando copia compulsada del certificado en vigor.
• Otros - Capacidades técnicas panel de expertos: ◦ ISO 27001 Lead Auditor. ◦ CEH-Certified Ethical Hacker. ◦ ECSA - EC-Council Certified Security Analyst. ◦ CISM – Certified Information Security Manager ◦ PMP-Project Management Professional Acreditado mediante declaración responsable del Gerente de la empresa o equivalente. Posteriormente el adjudicatario, a requerimiento de GIAHSA, deberá presentar las certificaciones vigentes correspondientes.
• Otros - Certificación en vigor ISO 9001

Calificaciones financieras

• Seguro de indemnización - Póliza de Responsabilidad Civil en vigor del ofertante. Este requisito se acreditará mediante la presentación de certificado expedido por la Compañía Aseguradora en el que conste que el licitador se encuentra al corriente de pago de la misma y, además, contendrá, al menos, los siguientes datos: n.º de póliza, periodo de vigencia, actividades que cubre la citada póliza y las coberturas con el importe asegurado. El adjudicatario deberá, a requerimiento de GIAHSA, adjuntar las condiciones generales y particulares de la póliza de Responsabilidad Civil.

Calificaciones específicas

• Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados - Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados

Garantías financieras

• Final - x5

Términos de adjudicación

• Certificación adicional CISSP Certified Information Systems Security Professional: 1%
• Certificación adicional Certified Red Team Professional: 0.5%
• Certificación adicional CRTE Certified Red Team Expert: 0.5%
• Incremento horas semanales adicionales de dedicación del CISO: 40%
• Oferta económica: 55%
• Certificación adicional OSCP Offensive Security Certified Professional: 3%