Licitación Servicio de Ciberseguridad para Correos

Calificaciones técnicas

• Técnicos o unidades técnicas - Disponibilidad de los siguientes perfiles relativos al personal: • Director de Servicio • Service Manager de Ciberseguridad (Jefe de Proyecto) • Consultor de Seguridad de Redes • Consultor experto en Criptografía y Firma Digital • Manager experto en Gestión de Identidades (IAM) y Control de Acceso • Consultor experto en CIAM • Técnico experto en Seguridad de Redes • Técnico experto en Criptografía y Firma Digital • Técnico experto en Gestión de Identidades • Técnico experto en Control de Acceso • Técnico especialista en CIAM
• Certificados de control de calidad expedidos por los institutos o servicios oficiales - El licitador, así como otros servicios de terceros que se incluyan en la oferta, deberá prestar los servicios conforme a lo establecido en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, en adelante ENS, y aportar certificación acreditativa para CATEGORIA ALTA
• Técnicos o unidades técnicas - Disponibilidad de los siguientes perfiles relativos al personal: • Director de Servicio • Service Manager de Seguridad Organizativa • Consultor de Seguridad Legal • Consultor de GRC • Auditor de Seguridad • Consultor de Seguridad en el Ciclo de Vida de Sistemas de Información • Técnico en Formación • Analista de Cultura Ciber • Consultor de Contingencia TI
• Otros - Adicionalmente, las empresas licitadoras deberán acreditar las siguientes certificaciones (o sus equivalentes) para considerarse que acreditan solvencia técnica y profesional: • Certificado de Calidad según norma ISO 9001 o equivalente, para evidenciar las capacidades en materia de Calidad. • Certificado sobre la Gestión de Servicios IT según ISO 20000, o equivalente. • Certificación ISO 27001 - Sistemas de Gestión de Seguridad de la. Información (SGSI). • Certificación ISO-22301 - Sistema de Gestión de la Continuidad de Negocio, o equivalente. • Las empresas licitadoras deben poseer certificado en vigor de Conformidad con el Esquema Nacional de Seguridad (recogido en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad) de Categoría Alta (ENS con calificación Alta) para los servicios gestionados ofertados. B. Anexo XVIII – Acuerdo de Confidencialidad firmado
• Otros - Las empresas licitadoras deberán acreditar la siguiente certificación (o su equivalente) para considerarse que acreditan solvencia técnica y profesional: • Esta norma garantiza que la metodología y buenas prácticas están correctamente establecidas en los procesos de gestión de la información de su organización. • ISO33000 (Nivel de madurez 3) - Evaluación de procesos.
• Otros - Las empresas licitadoras del Lote 3 deben ser CERT/CSIRT/FSIRT, público o privado, y deben pertenecer a la red de equipos de respuesta CSIRT.es o a la Red Nacional de SOC (como miembro Gold), al objeto de acreditar la capacidad de la empresa licitadora de que dispone de funcionalidades de servicios de ciberseguridad gestionados, reconocida de acuerdo a las directrices del Equipo de Respuesta a incidentes de seguridad informática (CSIRT) de referencia en materia de seguridad de las redes y sistemas de información, que de acuerdo con el Artículo 11 del Real Decreto 12/2018 es el Centro Criptológico Nacional
• Trabajos realizados - Haber realizado 3 servicios de igual o similar naturaleza que los que constituyen el objeto del contrato en los tres últimos años, cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior al 70 por ciento de la anualidad media del contrato. NO se aceptarán certificados de proyectos de implantación ni de proyectos o servicios cuya actividad/es no estén correctamente descritas y no sean equivalentes a lo solicitado en los servicios de cada Lote al que se presenta el licitador.
• Otros - Las empresas licitadoras deberán acreditar que cuentan con SOC propio (Centro de Operación de Seguridad) y CEM propio (Cyberincident Response Manager), con ubicación en territorio español, con personal propio y de habla española y con disponibilidad continua 24x7x365, para poder garantizar la prestación los servicios requeridos con suficientes garantías disponibilidad y calidad. Las razones por las que debe ubicarse en territorio español son las siguientes.. (ver página 9,10y11)
• Técnicos o unidades técnicas - Disponibilidad de los siguientes perfiles relativos al personal: • Director de Servicio • Service Manager de Seguridad Analítica (Jefe de proyecto) • Consultor de Seguridad de Sistemas • Consultor de Seguridad en Cloud • Consultor de Seguridad de Endpoints • Manager experto en Gestión de Ciberincidentes • Consultor experto IoT/OT • Consultor experto en Ciber-Fraude • Analista de Ciberseguridad • Técnico experto en Seguridad de Sistemas • Técnico experto en Seguridad en Cloud • Técnico experto en Seguridad de Endpoints • Técnico experto en SIEM, DFIR y Anti APT • Técnico experto en Gestión de Vulnerabilidades • Técnico experto en Auditoría Técnica • Técnico experto en Analítica Forense • Técnico experto en Respuesta a Incidentes • Técnico experto IoT/OT • Técnico experto en Ciber-Fraude

Calificaciones financieras

• Cifra anual de negocio - Volumen anual de negocios en el ámbito al que se refiere el contrato, referido al mejor ejercicio de los tres últimos, de al menos, 2.023.560,00 €
• Cifra anual de negocio - Volumen anual de negocios en el ámbito al que se refiere el contrato, referido al mejor ejercicio de los tres últimos, de al menos, 1.654.912,00 €
• Cifra anual de negocio - Volumen anual de negocios en el ámbito al que se refiere el contrato, referido al mejor ejercicio de los tres últimos, de al menos, 1.820.000,00 €

Calificaciones específicas

• Cumplimiento con las obligaciones con la Seguridad Social
• No estar incurso en incompatibilidades
• Capacidad de obrar
• No prohibición para contratar
• Cumplimiento con las obligaciones tributarias

Términos de adjudicación

• Oferta técnica: 39%
• Oferta económica: 49%
• oferta tecnica automática: 12%