Licitación Servicios de Monitorización de Seguridad

Calificaciones técnicas

• Otros - El CPD del SOC, conforme dispone el PCAP, deberá ser prestado desde un Centro de Datos ubicado físicamente en España, y los licitadores deberán ser miembros del CSIRT (Computer Security Incident Response Team), aportar la solución SIEM (recogida en el Catálogo CPSTIC y contar con las siguientes certificaciones : ISO 27001 (Sistema de gestión de la seguridad de la información) ISO 27018 (Sistema de gestión de privacidad en la nube y protección de los datos) ISO 22301 (Sistema de gestión de la continuidad de negocio) TIER III. ENS categoría ALTA.
• Títulos académicos y profesionales del empresario y directivos, o responsables de la ejecución - Los licitadores deberán contar como mínimo con el siguiente personal adscrito a los servicios objeto del contrato: - Jefe de Proyecto - Técnico con experiencia demostrable en integración de soluciones 2FA con sistemas de control de acceso o directorio activo.
• Otros - Deberán acreditar la ejecución de contratos de igual o similar naturaleza al que constituyen el objeto de cada uno de los lotes, en el curso de los tres últimos años, cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior al 70 por ciento del valor estimado del LOTE 1: 79.914,60 €
• Otros - Los licitadores deberán asimismo contar con las siguientes certificaciones: - Certificación ENS en categoría alta en el alcance de los servicios - Certificación ISO 27001: - Ser miembro de CSIRT (Computer Security Incident Response Team) - La solución SIEM aportada debe estar incluida en el Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación CPSTIC 105.
• Otros - Deberán contar con las siguientes certificaciones: Certificación ISO 27001
• Títulos académicos y profesionales del empresario y directivos, o responsables de la ejecución - Los licitadores deberán adscribir al contrato los medios humanos que se relacionan en el PCAP: - Jefe de Proyecto - Licenciado o Grado en Derecho - Personal de un centro de operaciones 24x7, con al menos 6 personas - Equipo técnico, formado con al menos 2 personas El personal en su conjunto deberá reunir las siguientes certificaciones: CISA (Certified Information Systems Auditor) CISM (Certified Information Security Manager), Solicitar la certificación CISM (Certified Information Security Manager) OSCP (Offensive Security Certified Professional) OSEP (Offensive Security Exploit Developer) CHFI (Computer Hacking Forensic Investigator), Solicitar la certificación CHFI (Computer Hacking Forensic Investigator)
• Otros - Deberán acreditar la ejecución de contratos de igual o similar naturaleza al que constituyen el objeto de cada uno de los lotes, en el curso de los tres últimos años, cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior al 70 por ciento del valor estimado del LOTE 2 16.755,90 €.

Calificaciones financieras

• Cifra anual de negocio - Los licitadores deberán acreditar un volumen anual de negocios, que referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser, al menos, una vez y media el valor estimado del contrato. Si concurre a un solo lote se atenderá únicamente al valor estimado de éste a efectos del cumplimiento del requisito de solvencia económica. LOTE 1:Ciento sesenta y cuatro mil ochocientos diecisiete euros.164.817,00 € LOTE 2:Treinta y cinco mil novecientos cinco euros con cincuenta céntimos de euro.35.905,50 €

Calificaciones específicas

• Preferencia para empresas con trabajadores con discapacidad - Declaración sobre personas con discapacidad
• Capacidad de obrar - Capacidad de obrar
• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• Para las empresas extranjeras, declaración de sometimiento a la legislación española. - Para las empresas extranjeras, declaración de sometimiento a la legislación española.
• No prohibición para contratar - No prohibición para contratar
• Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados - Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados
• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades

Garantías financieras

• Final - x5

Términos de adjudicación

• P1 Proposición económica. Lote 1: 60%
• P1 Proposición económica. Lote 2: 80%
• P2 Reducción plazo de ejecución de instalación, configuración, parametrización y puesta en marcha del servicio SOC: 20%
• P3 Ser miembro de Red Nacional de SOC en categoría GOLD: 20%
• P2 Reducción plazo de ejecución de la instalación, configuración y puesta en marcha del servicio 2FA. Lote 2: 20%