Licitación Servicios de auditoría independiente en seguridad de la información y protección de datos de la Autoridad Portuaria de Valencia

Calificaciones técnicas

• Otros - Medios personales mínimos que adscribir a la ejecución del contrato: Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos personales requeridos como solvencia en el apartado F.3 y los que resulten de la oferta del adjudicatario. A tal fin deben especificarse los datos identificativos (nombres, apellidos, NIF) únicamente de los perfiles exigidos en solvencia técnica y/o profesional F.3.
• Otros - Uso de sistemas de información en la prestación del contrato Estar en posesión de una Certificación de Conformidad con el ENS para sistemas de categoría ALTA expedida con un alcance que cubra el objeto de la presente contratación, debiendo encontrarse en vigor durante todo el período de ejecución del contrato
• Técnicos o unidades técnicas - Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad: Requisito mínimo: Deberá contar, al menos, con un Auditor Jefe que cumpla el perfil profesional indicado para cada auditoría contemplada en los lotes a los que presente oferta. La experiencia del Auditor Jefe no suple la experiencia mínima exigida a la empresa: LOTE 1 Auditoría interna del ENS y RGPD-LOPDgdd: Auditoría del ENS: Formación técnica en seguridad de la información, que podrá acreditarse mediante titulación universitaria en Ingeniería Informática, Telecomunicaciones o equivalente, o mediante certificaciones de gestión y seguridad de la información tales como CISSP, CISM, ISO 27001 Lead Implementer o equivalentes. Formación acreditada en el Esquema Nacional de Seguridad (ENS), mediante cursos específicos sobre el Real Decreto 311/2022 y sus guías CCN-STIC, impartidos por el Centro Criptológico Nacional (CCN), organismos públicos, universidades, entidades acreditadas o centros de formación especializados en seguridad de la información. Acreditación de formación en auditoría de sistemas de información de sistemas de gestión de seguridad mediante certificaciones tales como CISA, ISO 27001 Lead Auditor o equivalentes. Realización de al menos CUATRO (4) auditorías ENS completas para sistemas de categoría ALTA en los últimos TRES (3) años. Experiencia verificable de un mínimo de TRES (3) años en auditorías ENS conforme al RD 311/2022. Auditoría del RGPD-LOPDgdd: Formación técnica en protección de datos acreditada mediante cursos especializados impartidos por entidades reconocidas o la posesión de certificaciones internacionales en materia de privacidad y protección de datos, tales como CIPP/E (Certified Information Privacy Professional/Europe), CIPM (Certified Information Privacy Manager), CIPT (Certified Information Privacy Technologist) u otras equivalentes. Experiencia verificable de un mínimo de CUATRO (4) años trabajando con sistemas de información y RGPD. Realización de un mínimo de CUATRO (4) auditorías de cumplimiento normativo en protección de datos como Auditor Jefe en los últimos TRES (3) años. Certificación de Delegado de Protección de Datos siguiendo el esquema AEPD-ENAC. observaciones comunes según lo indicado ene el apartado F.3 del PCAP
• Técnicos o unidades técnicas - Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad: Requisito mínimo: Deberá contar, al menos, con un Auditor Jefe que cumpla el perfil profesional indicado para cada auditoría contemplada en los lotes a los que presente oferta. La experiencia del Auditor Jefe no suple la experiencia mínima exigida a la empresa: LOTE 2 Auditoría de certificación del ENS: Formación técnica en seguridad de la información, que podrá justificarse mediante titulaciones universitarias de carácter técnico o certificaciones profesionales reconocidas en el ámbito de la seguridad de la información, tales como, con carácter enunciativo y no limitativo: CISA, CISM, ISO 27001 Lead Auditor o Lead Implementer, CISSP u otras equivalentes. Experiencia verificable de un mínimo de CUATRO años trabajando con sistemas de información y seguridad de la información. Formación acreditada en los requisitos del RD 311 2022, por el que se regula el Esquema Nacional de Seguridad, que podrá acreditarse mediante cursos específicos sobre ENS, participación en auditorías ENS o certificaciones relacionadas, tales como las emitidas por el Centro Criptológico Nacional (CCN STIC) o entidades formativas especializadas, o experiencia equivalente debidamente justificada en auditorías de sistemas conforme al ENS. Acreditación de formación en auditoría de sistemas de información mediante certificaciones reconocidas (CISA, ISO 27001 Lead Auditor o equivalentes) o, alternativamente, mediante experiencia acreditada en auditorías conforme al RD 311 2022 (ENS), que incluya la realización, como Auditor Jefe, de al menos CUATRO (4) auditorías ENS completas de sistemas de categoría ALTA en los últimos TRES (3) años, en entidades acreditadas conforme a la norma UNE EN ISO IEC 17065. Observaciones comunes: Independencia: No podrán formar parte del equipo personas que hayan intervenido en la implantación, consultoría o mantenimiento del sistema auditado en los DOS (2) años previos. Sustituciones: En ningún caso la suma de perfiles del equipo suplirá los requisitos específicos del Auditor Jefe
• Trabajos realizados - Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato. Se considerarán equivalentes los servicios relativos a auditorías del Esquema Nacional de Seguridad y auditorías en materia de protección de datos. Requisitos mínimos: Dada la criticidad de los sistemas ENS de categoría ALTA y la necesidad de garantizar independencia, objetividad y rigor técnico, se exigen los siguientes mínimos de auditorías concluidas en dicho periodo Lote 2:CINCO (5) auditorías de certificación o renovación de conformidad con el ENS para sistemas de categoría ALTA emitidas conforme a UNE-EN ISO/IEC 17065, de las cuales al menos TRES (3) deberán haber sido dirigidas por el Auditor Jefe propuesto
• Otros - Medios personales mínimos que adscribir a la ejecución del contrato: Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos personales requeridos como solvencia en el apartado F.3 y los que resulten de la oferta del adjudicatario. A tal fin deben especificarse los datos identificativos (nombres, apellidos, NIF) únicamente de los perfiles exigidos en solvencia técnica y/o profesional F.3.
• Trabajos realizados - Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato. Se considerarán equivalentes los servicios relativos a auditorías del Esquema Nacional de Seguridad y auditorías en materia de protección de datos. Requisitos mínimos: Dada la criticidad de los sistemas ENS de categoría ALTA y la necesidad de garantizar independencia, objetividad y rigor técnico, se exigen los siguientes mínimos de auditorías concluidas en dicho periodo: Lote 1 : CINCO (5) auditorías ENS completas realizadas sobre sistemas de categoría ALTA. CINCO (5) auditorías completas de cumplimiento RGPD LOPDgdd, al menos UNA( 1) de ellas realizada en una entidad del sector público.

Calificaciones financieras

• Cifra anual de negocio - Volumen anual de negocios en el ámbito al que se refiere el contrato correspondiente a los tres últimos ejercicios concluidos, en función de la fecha de constitución o de inicio de actividades de la empresa. Requisito mínimo: El volumen mínimo exigido se referirá al ejercicio con mayor facturación dentro de dicho intervalo, conforme a los importes establecidos en la tabla siguiente para cada lote Lote 1: 11.000 euros/año.
• Cifra anual de negocio - Volumen anual de negocios en el ámbito al que se refiere el contrato correspondiente a los tres últimos ejercicios concluidos, en función de la fecha de constitución o de inicio de actividades de la empresa. Requisito mínimo: El volumen mínimo exigido se referirá al ejercicio con mayor facturación dentro de dicho intervalo, conforme a los importes establecidos en la tabla siguiente para cada lote Lote 2: 9.800 euros /año

Calificaciones específicas

• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• Capacidad de obrar - Capacidad de obrar
• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades
• No prohibición para contratar - No prohibición para contratar
• Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados - Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados
• Para las empresas extranjeras, declaración de sometimiento a la legislación española. - Para las empresas extranjeras, declaración de sometimiento a la legislación española.
• Preferencia para empresas con trabajadores con discapacidad - Declaración sobre personas con discapacidad

Garantías financieras

• Final - x5

Términos de adjudicación

• Criterios evaluables mediante juicio de valor.: 45%
• OFERTA ECONÓMICA lote 2: 100%
• Criterios evaluables mediante fórmula.: 10%
• OFERTA ECONÓMICA lote 1: 45%