Licitación Soporte técnico de ciberseguridad

Calificaciones técnicas

• Otros - Certificado ISO 14001, en vigor, acreditado mediante la aportación del certificado correspondiente.
• Otros - Sala de crisis, caja fuerte. Para acreditar este requisito, el licitador deberá presenta una declaración responsable. En caso de resultar adjudicatario, GIAHSA podrá requerir al mismo, la documentación que considere oportuna para acreditar el cumplimiento de este requisito mínimo.
• Otros - Anexos Administrativos (1, 2, 3, 4, 5, 6 y 7), firmados y, en su caso, cumplimentados. Deberá aportarse los documentos que se ponen a disposición de los licitadores en la Plataforma de Contratación del Estado, no trasladándolos a otro formato o documento diferente al mismo.
• Otros - Certificado ISO 20.000, en vigor, acreditado mediante la aportación del certificado correspondiente.
• Otros - Certificado de Conformidad con el Esquema Nacional de Seguridad (Nivel Medio o Superior), en vigor, acreditado mediante la aportación del certificado correspondiente.
• Otros - Formar parte de los foros FIRST o CSIRT.es, acreditado mediante la aportación del certificado correspondiente.
• Otros - Sala independiente y con dedicación exclusiva para servicios SOC. Para acreditar este requisito, el licitador deberá presenta una declaración responsable. En caso de resultar adjudicatario, GIAHSA podrá requerir al mismo, la documentación que considere oportuna para acreditar el cumplimiento de este requisito mínimo.
• Otros - Plan de Actuación ante desatres y continuidad del Servicio de Seguridad. Para acreditar este requisito, el licitador deberá presenta una declaración responsable. En caso de resultar adjudicatario, GIAHSA podrá requerir al mismo, la documentación que considere oportuna para acreditar el cumplimiento de este requisito mínimo.
• Otros - Requisitos del equipo de trabajo: Para el desarrollo de los trabajos, la empresa adjudicataria deberá ofrecer un equipo multidisciplinar, debiendo tener formación en seguridad técnica, organizativa y legal. Los recursos presentados deberán ser, en el momento de presentar la oferta, personal de la empresa. Es requisito excluyente que el equipo de trabajo no reúna las siguientes características: • Experiencia: cada uno de los empleados asignados deberá tener al menos 5 años en proyectos de Seguridad de la información. • Entre todos los miembros del equipo se deberán reunir las siguientes certificaciones en seguridad de la información o equivalentes: * CISM (Certified Information Security Manager) de ISACA. * LEAD AUDITOR en Sistemas de Gestión de la Seguridad de la Información (expedido por alguna entidad de certificación como AENOR, SGS, Bureau Veritas, BSI…). * PMP (Project Management Professional de PMI (Project Management Institute). * C|EH Certified Ethical Hacking. * CISSP. Se deberán acreditar todas las certificaciones y experiencia de los miembros del equipo de trabajo, detallando, para cada uno de los recursos integrantes del equipo de trabajo propuesto, su currículum profesional y copia de los certificados en vigor.
• Otros - Certificado ISO 9001, en vigor, acreditado mediante la aportación del certificado correspondiente.
• Otros - SOC con perímetro vigilado (monitorizado y grabado) en todos sus puntos, sobre todo salidas, entradas y puntos ciegos. Las instalaciones del SOC deberán estar dentro de la Unión Europea. Para acreditar este requisito, el licitador deberá presenta una declaración responsable. En caso de resultar adjudicatario, GIAHSA podrá requerir al mismo, la documentación que considere oportuna para acreditar el cumplimiento de este requisito mínimo.
• Trabajos realizados - El licitador debe poseer experiencia de, al menos, tres proyectos similares con la tecnología IBM Qradar, ejecutados en los últimos cinco años, cuya suma alcance un valor superior a 148.505,00 € (70% del presupuesto base de licitación), IVA excluido. Se acreditará mediante la aportación de una declaración responsable en la que relacionarán los proyectos, indicando sus importes y fechas de ejecución. El adjudicatario, previo requerimiento de GIASHA, deberá aportar los certificados de buena ejecución, emitidos por empresas receptoras de los servicios, que acrediten lo indicado en la declaración responsable.
• Otros - Certificado ISO 27.001, en vigor, acreditado mediante la aportación del certificado correspondiente.
• Otros - Mecanismo de acceso físico controlado, tanto a las instalaciones, como al edificio. Para acreditar este requisito, el licitador deberá presenta una declaración responsable. En caso de resultar adjudicatario, GIAHSA podrá requerir al mismo, la documentación que considere oportuna para acreditar el cumplimiento de este requisito mínimo.

Calificaciones financieras

• Seguro de indemnización - Póliza de Responsabilidad Civil en vigor del ofertante. Este requisito se acreditará mediante la presentación de certificado expedido por la Compañía Aseguradora en el que conste que el licitador se encuentra al corriente de pago de la misma y, además, contendrá, al menos, los siguientes datos: n.º de póliza, periodo de vigencia, actividades que cubre la citada póliza y las coberturas con el importe asegurado. El adjudicatario deberá, a requerimiento de GIAHSA, adjuntar las condiciones generales y particulares de la póliza de Responsabilidad Civil.

Calificaciones específicas

• Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados - Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados

Garantías financieras

• Final - x5

Términos de adjudicación

• Suministro de licencias IBM Qradar para al menos 100 EPS adicionales a los existentes en GIAHSA: 6%
• Memoria Técnica: 45%
• Oferta económica: 49%