Licitación Ciberseguridad para Ayuntamiento de Getafe

Calificaciones técnicas

• Otros - b) La monitorización remota se desarrollará desde entornos protegidos y aislados, garantizando la seguridad y protección de la información tratada. Para ello, el SOC deberá cumplir con una serie de certificaciones que aseguren la calidad y seguridad de los servicios prestados, para lo cual, deberá aportar las siguientes certificaciones técnicas de la empresa: ¿ Certificados de buena ejecución de proyectos que le hayan permitido obtener la conformidad con el Esquema Nacional de Seguridad en categoría MEDIA o ALTA, para al menos 3 administraciones públicas (acreditación mediante certificaciones de las propias administraciones). ¿ Certificado de adhesión a la Red Nacional de SOC del Centro Criptológico Nacional, como miembro “ORO”. ¿ Certificación de conformidad con el Esquema Nacional de Seguridad (emitido por una entidad de certificación acreditada por ENAC) que cite de forma expresa la inclusión de los servicios de ciberseguridad, cumplimiento normativo y monitorización de la seguridad en categoría ALTA. La conformidad deberá de mantenerse vigente durante toda la duración del contrato. ¿ Certificado emitido por el Uptime Institute de que el Datacenter del licitador cumple con los requisitos de la certificación TIER III (Constructed Facility). El Datacenter contará con certificaciones ENS en Categoría ALTA e ISO 22301 (Sistema de Gestión de la Continuidad de Negocio). ¿ Certificación del Centro Criptológico Nacional acerca de la capacidad de recolección y correlación de los registros de trazabilidad (SIEM) necesarios para la vigilancia por parte del SOC mediante productos recogidos en el catálogo CCN-STIC 105 (CPSTIC).
• Técnicos o unidades técnicas - c) Equipo de trabajo: El adjudicatario del contrato proporcionará un equipo de trabajo compuesto, al menos, por cuatro perfiles que, en su conjunto, reúnan las siguientes certificaciones: o CISA (Certified Information Systems Auditor) o CISM (Certified Information Security Manager) o CDPP (Certified Data Privacy Professional) o CDPSE (Certified Data Privacy Solutions Engineer) o CEH (Certified Ethical Hacker) o OSCP (OffSec Certified Professional)
• Trabajos realizados - a) Relación de los principales servicios o trabajos realizados en los tres últimos años de igual o similar naturaleza que los que constituyen el objeto del contrato, en la que se indique el importe, la fecha y el destinatario, público o privado, de los mismos, cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior a 137.522,84 €.

Calificaciones financieras

• Cifra anual de negocio - Volumen anual de negocios en el ámbito al que se refiere el contrato referido al mejor ejercicio de los tres últimos disponibles en función de las fechas de constitución o de inicio de actividades del empresario, por importe igual o superior a 294.691,80 €

Calificaciones específicas

• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades
• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• Capacidad de obrar - Capacidad de obrar
• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• No prohibición para contratar - No prohibición para contratar

Garantías financieras

• Final - x5

Términos de adjudicación

• Mejora en las horas/jornadas de asesoramiento y colaboración en materia de Protección de Datos: 15%
• oferta: 45%
• Memoria Técnica.: 40%