Licitación Gestión de Riesgos Tecnológicos en Madrid

Calificaciones técnicas

• Otros - Dado el carácter regulatorio y estructural de Sareb y a que se deben acometer tareas dentro de las diferentes normativas europeas y regulaciones actuales y futuras, la empresa adjudicataria deberá contar con estas dos certificaciones ISO 27001 Seguridad de la Información y ENS (nivel medio) en vigor.
• Técnicos o unidades técnicas - En el equipo que preste el servicio debe haber: Un miembro que tenga una experiencia mínima de 3 años en Análisis y Gestión de Riesgos Tecnológicos. Un miembro con experiencia en puestos de responsabilidad en el ámbito de Seguridad de la Información y Riesgos Tecnológicos de 2 años. Un miembro con experiencia en Gestión de Riesgo de Terceros de 2 años Un miembro con experiencia en la implantación y/o realización de auditorías de Sistemas de Gestión de Seguridad de la Información y Continuidad de Negocio de 2 años. Un miembro con experiencia en auditoría y adecuación a normativa de protección de datos de 2 años. Un miembro con experiencia en la utilización de la herramienta que se proponga de scoring de seguridad para evaluación del rating del nivel de riesgo de seguridad de proveedores de 2 años. Esto no implica tener un perfil distinto con cada requisito, sino que se cubran estos mínimos, pudiendo ser, que el mismo perfil cumpla con todos los requisitos.
• Trabajos realizados - El criterio para la acreditación de la solvencia técnica o profesional serán los principales servicios efectuados por el licitador en los tres últimos años, de igual naturaleza (en las que se haya ofrecido el servicio integral de gestión y ejecución de tareas en materia de Gobierno, Riesgo y Cumplimiento IT - ITGRC) que los que constituyen el objeto del contrato, en la que se indique el importe, descripción, fecha y destinatario, , y deberán cubrir al menos un importe anual acumulado en el año de mayor ejecución igual o superior al 70 por ciento de la anualidad media del contrato. Se acreditará mediante una relación de los principales servicios efectuados en los tres últimos años. La relación de servicios deben enviarla como certificados de trabajo o, a falta de este certificado, mediante una declaración del empresario acompañado de los documentos obrantes en poder del mismo que acrediten la realización de la prestación.

Calificaciones financieras

• Cifra anual de negocio - El criterio para la acreditación de la solvencia económica y financiera será el volumen anual de negocios del licitador o candidato, que referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser al menos una vez y media el valor estimado del contrato cuando su duración no sea superior a un año, y al menos una vez y media el valor anual medio del contrato si su duración es superior a un año. Se acreditará mediante la aportación de las cuentas anuales aprobadas y depositadas en el Registro Mercantil. Los empresarios no inscritos en el Registro Mercantil acreditarán esta circunstancia mediante sus libros de inventarios y cuentas anuales legalizados por el Registro Mercantil.

Calificaciones específicas

• Para las empresas extranjeras, declaración de sometimiento a la legislación española. - Para las empresas extranjeras, declaración de sometimiento a la legislación española.
• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades
• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• No prohibición para contratar - No prohibición para contratar
• Capacidad de obrar - Capacidad de obrar

Términos de adjudicación

• Certificaciones del equipo: 12%
• Herramientas propuestas: 12%
• Precio: 51%
• Configuración del servicio y recursos: 25%