Licitaciones de Servicios de ensayo y auditoría informáticos

Servicios técnicos especializados en protección de datos, derechos digitales y seguridad informática para la Autoridad Independiente de Responsabilidad Fiscal

La AIReF licita la contratación de servicios técnicos especializados dirigidos a fortalecer su capacidad en materia de protección de datos personales, derechos digitales, gestión del sistema interno de información y seguridad informática. El contrato se divide en dos lotes: asesoramiento y verificación, y simulacros de ataques informáticos con actividades de concienciación. Los licitadores pueden optar por uno o ambos lotes. Los trabajos se ejecutarán principalmente en dependencias de la empresa adjudicataria, con actividades puntuales en la sede de la AIReF.

Servicio de asistencias técnicas para apoyo al centro de ciberdefensa 5G del Ministerio de Defensa

Licitación de un servicio integral de asistencia técnica para el apoyo y funcionamiento del centro de ciberdefensa 5G del Mando Conjunto del Ciberespacio. El contrato comprende la provisión de personal especializado en ciberdefensa, infraestructuras y investigación, desarrollo e innovación en tecnologías de defensa cibernética. El servicio se prestará en las instalaciones de la Base de Retamares en Pozuelo de Alarcón, Madrid, durante un período de cuatro años, con equipos multidisciplinares que incluyen expertos en purple team, ingenieros de infraestructuras e ingenieros de I+D+i.

Servicios de auditoría de certificación de seguridad de sistemas de información conforme al Esquema Nacional de Seguridad

Se licita la contratación de servicios de auditoría de certificación para evaluar la conformidad con el Esquema Nacional de Seguridad de siete sistemas de información categorizados como media y alta. El servicio incluye la verificación del cumplimiento de los requisitos de seguridad establecidos en la normativa nacional, la emisión de certificados de conformidad y la entrega de documentación técnica asociada. La duración del contrato es de ocho meses desde su formalización.

Servicio técnico de seguridad informática para Fundae

Contratación de un servicio técnico de seguridad informática para la Fundación Estatal para la Formación en el Empleo. El servicio comprende la prestación de actividades de protección, monitorización y gestión de la seguridad de los sistemas informáticos, infraestructuras tecnológicas y datos de la organización. El contrato se ejecutará en las oficinas de Fundae ubicadas en Madrid, proporcionando cobertura técnica integral para garantizar la ciberseguridad, prevención de incidentes y continuidad operativa de los sistemas de información.

Servicio de mantenimiento y auditoría de infraestructura de información clasificada del Ministerio de Industria y Turismo

Contratación de un servicio integral de mantenimiento, auditoría y actualización de la infraestructura de información clasificada del Ministerio de Industria y Turismo. El servicio incluye evaluación de sistemas, generación de informes de cumplimiento normativo conforme a la regulación CCN-STIC, análisis de medidas de seguridad según el Esquema Nacional de Seguridad, y gestiones para la re-acreditación de estaciones aisladas. La prestación se realizará de forma presencial durante dos años, con posibilidad de prórroga adicional.

Servicio de continuidad y evolución de la gestión de calidad de software para LogiRAIL

Contratación de servicios de continuidad y evolución de la gestión de calidad del software mediante un modelo de prestación basado en Acuerdos de Nivel de Servicio. El servicio incluye operación gestionada de sistemas con acciones correctivas, preventivas y evolutivas para garantizar la gestión integral de calidad del software. LogiRAIL licita estos servicios de aseguramiento de calidad para mantener y mejorar continuamente sus sistemas de software, con especial énfasis en testing funcional, estrategia de pruebas y ciclo de vida de las mismas.

Servicio de adecuación, mantenimiento y soporte del Esquema Nacional de Seguridad y protección de datos para la Fundación Thyssen-Bornemisza

Contratación de servicios de adecuación, mantenimiento y soporte técnico orientados al cumplimiento del Esquema Nacional de Seguridad y el Reglamento General de Protección de Datos para la Fundación Colección Thyssen-Bornemisza, ubicada en Madrid. El servicio incluye la gestión integral de infraestructuras de seguridad de la información y tratamiento de datos personales conforme a la normativa vigente.

Servicio de Adecuación Normativa en Ciberseguridad conforme a la Estrategia de Seguridad de la Información y la Directiva NIS2 para Ihobe, S.A.

Contratación de un servicio integral de adecuación normativa en ciberseguridad para alinear la infraestructura y procesos con los estándares de la Estrategia de Seguridad de la Información (ENS) y la Directiva NIS2. Ihobe, S.A. licita este servicio, que incluye todas las prestaciones técnicas descritas en el Pliego de Prescripciones Técnicas. El contratista asume la responsabilidad de ejecutar los trabajos, seleccionar el personal cualificado, gestionar la Seguridad Social y prevención de riesgos, y cumplir los compromisos ambientales e igualdad de género establecidos en la documentación del contrato.

Servicio de realización de auditorías de certificación de conformidad con infraestructuras.cat para la Agència de Ciberseguretat de Catalunya

Licitación de servicios de auditoría y certificación de conformidad dirigida a verificar el cumplimiento normativo y técnico de infraestructuras.cat. La Agència de Ciberseguretat de Catalunya requiere la ejecución de auditorías especializadas que evalúen la conformidad de sistemas, procesos y controles de seguridad de la infraestructura digital catalana. El servicio incluye la evaluación detallada de la plataforma, generación de informes técnicos y la emisión de certificaciones que garanticen el cumplimiento de estándares y regulaciones aplicables en materia de ciberseguridad e infraestructuras digitales.

Servicio de gestión de riesgos y evaluación de impacto en protección de datos personales para la Administración Pública de la Comunidad Autónoma de Euskadi

Licitación de servicios de asesoría especializada en gestión de riesgos y evaluación de impacto relativos al tratamiento de datos personales en la Administración Pública de la Comunidad Autónoma de Euskadi. El contratista aplicará una metodología específica de análisis de riesgos en protección de datos, elaborando informes finales y documentación complementaria para distintos departamentos y organismos públicos. Los entregables incluyen actas de sesiones de trabajo e informes detallados de cada análisis realizado, adaptados a los requerimientos de la Administración Pública vasca y gestionados en formato compatible con Office 365.