Licitaciones de Servicios de ensayo y auditoría informáticos

Servicio de auditoría de seguridad y control de vulnerabilidades en la plataforma de venta y reserva de billetes Siver de Renfe

Licitación para la contratación de servicios especializados de control de vulnerabilidades y auditoría de seguridad del software que integra la plataforma de venta y reserva de billetes denominada Siver, operada por Renfe Viajeros. El servicio abarca la identificación, análisis y evaluación de riesgos de seguridad informática en la aplicación, con objeto de garantizar la protección de datos de usuarios, transacciones y la integridad operativa del sistema de comercialización de servicios ferroviarios.

Servicio de gestión de la Oficina de Seguridad y Auditorías de cumplimiento del Esquema Nacional de Seguridad nivel medio

Se licita el servicio de asistencia técnica especializada para la creación y gestión de una Oficina de Seguridad de la Información. El contrato incluye la realización de auditorías de cumplimiento respecto a la normativa vigente en materia de seguridad de la información, tanto a nivel técnico como organizativo y estratégico. El proyecto contempla la elaboración de un Plan Director que determine el grado de cumplimiento actual de la organización, con el propósito final de obtener la certificación del Esquema Nacional de Seguridad en nivel medio.

Servicio de auditoría externa de conformidad con el Esquema Nacional de Seguridad para sistemas de información de categoría media en la CNMC

Contratación de servicios de auditoría externa para verificar la conformidad con el Esquema Nacional de Seguridad de diez sistemas de información de categoría media operados por la Comisión Nacional de los Mercados y la Competencia. La auditoría debe ser realizada por una entidad acreditada por ENAC y garantizar el cumplimiento de los requisitos de seguridad de la información según el Real Decreto 311/2022, en el marco de la obligación de auditoría ordinaria que debe realizarse con periodicidad mínima bienal.

Servicios de consultoría en ciberseguridad y cumplimiento normativo del Esquema Nacional de Seguridad

Licitación de servicios de consultoría especializados en ciberseguridad y cumplimiento normativo del Esquema Nacional de Seguridad. El contratista realizará trabajos de análisis, asesoramiento técnico y elaboración de documentación para auditoría y seguridad de la información. Los servicios se prestarán principalmente de forma remota desde las instalaciones del adjudicatario, con actividades puntuales presenciales en las sedes del organismo licitador. Se requiere un equipo mínimo con jefe de proyecto y consultor normativo con formación universitaria especializada y experiencia acreditada en seguridad de la información.

Servicios de pruebas de penetración y evaluación de seguridad informática para el Consorcio de la Zona Franca de Barcelona

Licitación de servicios de Red Team y pentesting para evaluar la seguridad informática del Consorcio de la Zona Franca de Barcelona. El adjudicatario realizará pruebas de penetración, análisis de vulnerabilidades y evaluaciones de riesgo tecnológico mediante metodologías reconocidas, con prestación online y presencial. El servicio tiene carácter diagnóstico y proporciona evidencias técnicas, conclusiones de riesgo y recomendaciones para reforzar la gestión del riesgo y mantener niveles de seguridad conforme a marco normativo y mejores prácticas del sector.

Servicio de Centro de Operaciones de Seguridad y adecuación al Esquema Nacional de Seguridad para el Ayuntamiento de Majadahonda

Licitación pública para la contratación de servicios de un Centro de Operaciones de Seguridad especializado en monitoreo, detección y respuesta ante incidentes de seguridad informática, junto con la adecuación de los sistemas de información municipal al Esquema Nacional de Seguridad. El Ayuntamiento de Majadahonda busca proveedores que ofrezcan soluciones integrales de ciberseguridad, incluyendo análisis de eventos, gestión de amenazas y cumplimiento normativo de seguridad de la información en el sector público.

Servicio de mantenimiento y evolución del Sistema de Gestión de la Seguridad de la Información con certificación ENS y actividades de auditoría en Barcelona Activa

Barcelona Activa licita el servicio de mantenimiento, evolución y auditoría de su Sistema de Gestión de la Seguridad de la Información, alineado con el Esquema Nacional de Seguridad. El contrato comprende la gestión integral de la seguridad informática, la realización de auditorías periódicas y el mantenimiento de la certificación ENS correspondiente para garantizar el cumplimiento normativo y la protección de los datos en la organización.

Consultoría de ciberseguridad para la ejecución del plan de adecuación en SGISE basado en el marco SDA-TIC 3-21CC

Se contrata una consultoría especializada en ciberseguridad para ejecutar el plan de adecuación de la entidad SGISE conforme al marco SDA-TIC 3-21CC. El consultor realizará el diagnóstico, planificación y ejecución de medidas de seguridad de la información, garantizando el cumplimiento de estándares de ciberseguridad nacional e internacional. El servicio se prestará en la sede de Paterna, Valencia, con una duración máxima de cuatro meses a partir de la adjudicación del contrato.

Servicio de auditorías de renovación de certificación eIDAS para la infraestructura de clave pública del Ministerio de Defensa

El Ministerio de Defensa licita la contratación de servicios de auditoría para la renovación de la certificación conforme al Reglamento (UE) 2024/1183 (eIDAS) de su infraestructura de clave pública (PKIDEF). El servicio incluye la elaboración de un informe de evaluación de conformidad. La ejecución requiere un plazo de dos meses desde la formalización del contrato y será realizada por auditores acreditados en el esquema eIDAS 2 con experiencia verificada. El trabajo se desarrollará en las instalaciones del Ministerio de Defensa en Madrid, sujeto a la normativa de coordinación de actividades empresariales y protección de riesgos laborales.

Servicio de acompañamiento, mantenimiento y auditoría para la renovación de certificación ENS de Planifica Madrid, Proyectos y Obras

Se contrata un servicio de asistencia técnica especializada para garantizar el mantenimiento, actualización y mejora del sistema de gestión de seguridad de la información conforme al Esquema Nacional de Seguridad, incluyendo la realización de la auditoría interna obligatoria y el acompañamiento técnico durante el proceso de auditoría externa de certificación previsto para abril de 2027 de Planifica Madrid, Proyectos y Obras, M.P., S.A.